Aviso de privacidad Buffalo, versión mayo 2025

Nos alegra tu interés en nuestra página web. La protección de tu privacidad es muy importante para nosotros. A continuación, te informamos detalladamente sobre el manejo de tus datos personales.

Tus datos personales en Buffalo se recopilan, procesan y utilizan únicamente conforme a las disposiciones de la legislación vigente en materia de protección de datos. Nuestra práctica de privacidad está en conformidad con el Reglamento General de Protección de Datos de la UE (“RGPD”) y la Ley Federal de Protección de Datos de Alemania (“BDSG”).

Los datos personales son toda información relacionada con una persona física identificada o identificable; se considera identificable a una persona física que puede ser identificada directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios rasgos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física (Art. 4, nº 1 RGPD). Esto incluye, por ejemplo, tu nombre, tu número de teléfono, tu dirección, así como todos los datos de registro que nos proporcionas al registrarte y crear tu cuenta de cliente. No se incluyen aquí los datos estadísticos o datos anonimizados que recopilamos, por ejemplo, al visitar nuestra tienda online y que no pueden vincularse directamente a tu persona.

1. Información general

En el marco de este aviso de privacidad, nosotros (Buffalo Boots GmbH, en adelante también denominado "Buffalo") queremos informarte sobre la naturaleza, el alcance y el propósito del tratamiento de tus datos personales ("datos") en relación con el uso de nuestra página web y las funciones asociadas, así como de nuestras presencias en redes sociales.

Buffalo solo procesa tus datos cuando está permitido por la legislación de protección de datos, por ejemplo, cuando nos has dado tu consentimiento explícito para un uso concreto, como al suscribirte a un boletín informativo, participar en encuestas o concursos, o cuando otra base legal nos autoriza a usar tus datos (por ejemplo, para procesar tus pedidos o para responder a tus solicitudes de contacto). Hemos recopilado para ti información detallada sobre el tratamiento de datos en este aviso de privacidad.

2. Responsable y contacto

Buffalo Boots GmbH Schanzenstraße 41 51063 Colonia

Correo electrónico: [email protected]

3. Delegado de protección de datos

Buffalo ha nombrado un delegado de protección de datos. Puedes contactar con él por correo electrónico en: [email protected]

4. Objeto de la protección de datos

El objeto de la protección de datos son los datos personales. Según el Artículo 4, nº 1 del Reglamento General de Protección de Datos ("RGPD"), se consideran datos personales toda información relativa a una persona física identificada o identificable; se considera identificable a una persona física que puede ser identificada directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios rasgos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física (Art. 4 nº 1 RGPD). Esto incluye, por ejemplo, tu nombre, tu número de teléfono, tu dirección, así como todos los datos que nos proporciones al registrarte y crear tu cuenta de cliente. No se incluyen aquí los datos estadísticos o datos anonimizados que recopilamos, por ejemplo, al visitar nuestra tienda online y que no pueden vincularse directamente a tu persona.

5. Recopilación automatizada de datos

Al acceder a esta página web, el dispositivo de acceso transmite automáticamente, por razones técnicas, los siguientes datos:

• Tipo y versión del navegador

• Sistema operativo utilizado

• URL de referencia (referrer)

• Nombre de host del ordenador que accede

• Hora de la solicitud al servidor

• Dirección IP

• Si JavaScript está activado, el navegador también transmite la resolución y la profundidad de color de la ventana del navegador

Estos datos se almacenan para los siguientes fines:

• Garantizar la seguridad de los sistemas informáticos

• Defensa contra ataques a nuestra oferta online y sistemas informáticos

• Asegurar el correcto funcionamiento de esta oferta online

La dirección IP se almacena solo durante un período de 7 días. El procesamiento se realiza basándose en nuestros intereses legítimos prevalecientes mencionados anteriormente según el Artículo 6, apartado 1, letra f) del RGPD.

6. Contacto

Si nos envías consultas a través de nuestro formulario de contacto o por otro medio (teléfono, correo electrónico), procesamos tus datos relativos a la consulta, incluidos tus datos de contacto (especialmente tu nombre, dirección de correo electrónico y, en su caso, tu número de teléfono) con el fin de gestionar la consulta y posibles preguntas adicionales. El procesamiento se realiza conforme al Artículo 6, apartado 1, letra f) del RGPD. Tenemos un interés legítimo en gestionar eficazmente tu consulta y, en caso de consultas relacionadas con contratos, en facilitar la iniciación y ejecución de la correspondiente relación contractual. Si tú mismo eres un potencial contratante, el procesamiento en caso de consultas sobre contratos se realiza para la iniciación y ejecución del correspondiente contrato (Artículo 6, apartado 1, letra b) del RGPD). Los datos que nos proporcionas a través del contacto permanecerán con nosotros hasta que desaparezca el propósito de almacenamiento o procesamiento (por ejemplo, tras haber respondido a tu consulta). Las disposiciones legales obligatorias, especialmente los plazos de conservación, permanecen sin cambios. Así, almacenamos consultas relacionadas con contratos o que puedan ser de relevancia legal durante el período general de prescripción, es decir, tres años desde el final del año en que recibimos tu consulta. El almacenamiento se realiza por nuestro interés legítimo en la documentación adecuada de nuestras operaciones comerciales y la protección de nuestras posiciones legales (Artículo 6, apartado 1, letra f) del RGPD). En caso de consultas sobre contratos, el almacenamiento se realiza para la iniciación y ejecución del correspondiente contrato (Artículo 6, apartado 1, letra b) del RGPD) o por nuestro interés legítimo correspondiente (Artículo 6, apartado 1, letra f) del RGPD).

7. Fines publicitarios y de investigación de mercado

Te ofrecemos, entre otros, los siguientes servicios:

• Envío de un boletín informativo con ofertas actuales / publicidad de productos

• Correo postal (white mail)

• Participación en sorteos

En su caso, utilizamos tus datos en relación con estos servicios para crear y mantener un perfil de usuario, con el fin de enviarte publicidad individualizada que creemos que puede ser de tu especial interés, siempre que se cumplan las condiciones mencionadas a continuación (véase 7.1, 7.2). Para llevar a cabo los servicios mencionados, empleamos proveedores de servicios / encargados del tratamiento (véase 28.3).

7.1 Boletín informativo (Newsletter)

Antes de suscribirte al boletín informativo de Buffalo, das tu consentimiento para que usemos los datos que nos proporcionas con el fin de enviarte información sobre contenidos y productos de nuestro catálogo por correo electrónico. Para el envío del boletín utilizamos el llamado procedimiento de doble confirmación (Double Opt-In), es decir, solo te enviaremos el boletín por correo electrónico después de que nos hayas confirmado expresamente que deseas activar este servicio. Con fines estadísticos, evaluamos de forma anónima qué enlaces del boletín son clicados. No es posible identificar a la persona concreta que hizo clic. Además, con base en tu consentimiento, analizamos de forma personalizada qué enlaces clicas para optimizar nuestra oferta.

Te enviaremos un correo de confirmación solicitándote que confirmes la recepción del boletín haciendo clic en un enlace incluido en ese correo. Si otras empresas son contratadas para gestionar y enviar el boletín, también están obligadas a proteger tus datos conforme a la normativa de protección de datos y a usarlos únicamente para este fin específico.

En detalle, pueden procesarse los siguientes datos:

• Datos que nos proporcionas al suscribirte al boletín de Buffalo (correo electrónico, en su caso título, nombre, apellidos, dirección, código postal, talla de calzado, marcas preferidas, intereses, fecha de nacimiento);

• Datos necesarios para demostrar tu consentimiento para recibir el boletín y el procesamiento de tus datos (dirección IP y sello temporal de la suscripción al boletín y del clic en el enlace del correo de confirmación, declaraciones de consentimiento entregadas);

• Datos que recibimos al leer el boletín (apertura del boletín, clics en enlaces incluidos, datos del dispositivo utilizado, datos de ubicación basados en la IP, accesibilidad de la dirección de correo electrónico, realización de una compra en buffalo-boots.com o acción en la web tras hacer clic en una oferta);

• Datos que recibimos al participar en sorteos organizados por nosotros (información del sorteo, respuestas);

• Datos obtenidos al registrarte en una cuenta de usuario en nuestra página buffalo-boots.com (título, nombre, apellidos, correo electrónico, código postal, fecha de registro, fecha del último acceso);

• Datos sobre tus compras realizadas en Buffalo online o en tienda (productos/servicios, importe, moneda, lugar, ID de caja o terminal, fecha y número de operación, ID de tienda, importe de descuentos);

• Datos recibidos al canjear vales o cupones y activar créditos (vales y cupones canjeados de Buffalo, fecha y lugar de canje);

• Datos que se generan al usar nuestra página web buffalo-boots.com (páginas visitadas, servicios utilizados, lista de deseos, preferencias);

• Datos obtenidos a través de encuestas a clientes (resultados de las encuestas);

• Datos generados mediante la evaluación de los datos mencionados anteriormente (segmentos de clientes, preferencias de productos estimadas).

Procesamos estos datos solo en la medida en que se generen efectivamente, por ejemplo, al usar funciones de nuestra web, realizar un pedido en http://buffalo-boots.com o participar en uno de nuestros sorteos. El procesamiento de tus datos se realiza sobre la base de tu consentimiento (Artículo 6, apartado 1, letra a) del RGPD). Si en el futuro ya no deseas recibir boletines, puedes revocar tu consentimiento en cualquier momento. Basta con una notificación mediante el formulario de contacto, correo electrónico o carta. Por supuesto, también encontrarás un enlace para darte de baja en cada boletín. Además, almacenamos información para poder demostrar tu consentimiento, incluyendo el momento en que se otorgó. Este procesamiento se basa en el Artículo 6, apartado 1, letra c) en relación con el Artículo 7, apartado 1 del RGPD. Si revocas tu consentimiento, eliminamos tus datos sin demora. La información que almacenamos para demostrar tu consentimiento la eliminamos después de un mes. El almacenamiento adicional para demostrar el consentimiento se realiza debido a nuestro interés legítimo en la documentación adecuada de nuestra actividad comercial y para hacer valer, asegurar o defender reclamaciones (Artículo 6, apartado 1, letra f) del RGPD).

7.2 Sorteos

Si deseas participar en uno de nuestros sorteos, te informaremos previamente mediante avisos de privacidad específicos relacionados con el sorteo.

7.3 WhatsApp

WhatsApp

Noticias por WhatsApp

Tienes la posibilidad de unirte a nuestra comunidad de WhatsApp y recibir noticias, ofertas y actualizaciones de Buffalo a través de WhatsApp (“Conversaciones WhatsApp”). WhatsApp es operado por WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (“WhatsApp Ireland”). WhatsApp Ireland actúa como responsable en el sentido de la protección de datos para la transmisión de mensajes vía WhatsApp y tus respuestas. Más información sobre el procesamiento de datos por WhatsApp la puedes encontrar aquí: Aviso de privacidad de WhatsApp Ireland.

Para el envío de mensajes a través de WhatsApp procesamos tu número de teléfono y el nombre de perfil de WhatsApp. El procesamiento de tus datos se basa en tu consentimiento, que nos das en el chat de WhatsApp al hacer clic en el botón “Klingt mega.” o “Anmelden”. La base legal para este procesamiento es el Artículo 6, apartado 1, letra a) del RGPD. Nosotros somos responsables del tratamiento de datos en este contexto.

Para ofrecer y utilizar las Conversaciones WhatsApp utilizamos la solución de software de Charles GmbH, Gartenstr. 86-87, 10115 Berlín (“Charles”). Charles actúa como encargado del tratamiento, procesando tus datos únicamente en nuestro nombre y no para fines propios.

La base legal para este procesamiento es el Artículo 6, apartado 1, letra a) del RGPD.

Derecho de revocación Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro, enviando el mensaje “STOP” a nuestro chat de WhatsApp.

8. Cookies y tecnologías similares

Para hacer que la visita a nuestra página web sea atractiva y permitir el uso de ciertas funciones, utilizamos en varias páginas las llamadas cookies, así como tecnologías similares como objetos de almacenamiento del navegador. Estas tecnologías sirven para hacer que nuestra presencia en internet sea en general más amigable, eficaz y segura, y para acelerar la navegación en nuestra plataforma. Se trata de pequeños archivos de texto que se almacenan en tu dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, al cerrar el navegador (las llamadas cookies de sesión). Otras cookies permanecen en tu dispositivo y nos permiten a nosotros o a nuestras empresas asociadas reconocer tu navegador en la próxima visita (cookies persistentes).

Un ejemplo: para poder usar nuestro carrito de compra, debes permitir las cookies de sesión y las cookies persistentes. Puedes configurar tu navegador para que te informe sobre la colocación de cookies y decidir individualmente si las aceptas o rechazas, ya sea para casos específicos o en general. Si no aceptas las cookies, la funcionalidad de nuestra página web estará limitada.

Se utilizan las siguientes categorías de cookies:

• Cookies técnicamente necesarias para el funcionamiento de nuestra página web: Estas cookies son técnicamente necesarias para el funcionamiento y la funcionalidad del sitio web. Ayudan a que el sitio sea accesible y usable, y ofrecen funcionalidades esenciales y básicas, como la navegación en la web, la correcta visualización en el navegador o la gestión del consentimiento. Sin estas cookies, la página no funcionaría correctamente.

• Cookies funcionales / de análisis: Estas cookies sirven para medir el tráfico online y analizar el comportamiento. Así podemos entender mejor el uso de nuestra web y mejorar nuestros servicios.

• Cookies de marketing: Estas cookies nos permiten llamarte la atención sobre campañas publicitarias relevantes de Buffalo y mostrarte contenidos personalizados de Buffalo en otros sitios web según tus intereses. Además, mediante el llamado targeting, podemos limitar la frecuencia con la que se muestra un anuncio y reducir la publicidad para ti.

La base legal para el uso de cookies técnicamente necesarias es el § 25 apartado 2 de la Ley de Protección de Datos de Telecomunicaciones y Servicios Digitales ("TDDDG") o, alternativamente, el Art. 6 apartado 1 frase 1 letra f) del RGPD, para proteger nuestros intereses legítimos. Nuestros intereses legítimos son, en particular, ofrecerte una web técnicamente optimizada, amigable para el usuario y adaptada a sus necesidades, así como garantizar la seguridad de nuestros sistemas. Por lo demás, usamos cookies basándonos en el consentimiento que nos has dado según el Art. 6 apartado 1 letra a) del RGPD.

Si usamos cookies basándonos en tu consentimiento, puedes revocar dicho consentimiento en cualquier momento con efecto para el futuro ajustando aquí tu configuración de cookies. Alternativamente, puedes cambiar tu configuración en cualquier momento a través del enlace "Configuración de cookies" que encontrarás en el pie de página de la web. La revocación no afecta la legalidad del procesamiento realizado hasta el momento de la revocación.

9. Recomendaciones personales de productos - Píxeles de seguimiento

Los píxeles de seguimiento cumplen funciones similares a las cookies, pero no son perceptibles para el usuario. Si das tu consentimiento, usamos píxeles de seguimiento dentro de la funcionalidad de la tienda para medir tu comportamiento como usuario, en el newsletter y para gestionar las ofertas en remarketing. Estos datos son anónimos y no están vinculados a datos personales en el ordenador del usuario ni a ninguna base de datos. Para recomendaciones personales en buffalo-boots.com se utiliza tu historial de compras. Esto incluye especialmente artículos y categorías de productos que has visto, buscado o comprado. Toda la información recopilada se almacena de forma anonimizada y no es posible relacionarla contigo personalmente. La base legal del procesamiento de datos es el Art. 6 apartado 1 letra a) del RGPD. Puedes revocar tu consentimiento conforme a lo indicado en el apartado 8. Ten en cuenta que, si lo haces, no podremos ofrecerte recomendaciones personalizadas en este navegador.

10. Google Tag Manager

Esta página web utiliza Google Tag Manager. Este servicio permite gestionar etiquetas web mediante una interfaz. Google Tag Manager solo implementa etiquetas. Esto significa que, en principio, no se usan cookies ni se recogen datos personales. Google Tag Manager activa otras etiquetas que pueden recopilar datos, pero no accede a estos datos. Si has desactivado el seguimiento a nivel de dominio o cookies, esta desactivación se mantiene para todas las etiquetas de seguimiento implementadas mediante Google Tag Manager.

11. Software de análisis, píxeles de marketing y retargeting

11.1 Google Analytics

Siempre que nos otorgues tu consentimiento, utilizamos el servicio de análisis web Google Analytics de Google Ireland Limited ("Google"). Este servicio nos permite analizar el comportamiento de los usuarios en nuestra página web y elaborar informes para mejorar nuestros servicios. El procesamiento de datos personales se realiza conforme al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), que garantiza un nivel adecuado de protección para la transferencia de datos a EE.UU. Google se ha adherido a este marco, asegurando un manejo seguro de tus datos. La base legal para el uso de Google Analytics es tu consentimiento conforme al Art. 6, apartado 1, letra a) del RGPD. Google Analytics utiliza cookies para recopilar información sobre el uso de nuestra página web, incluyendo tu dirección IP, que se anonimiza mediante una función de enmascaramiento (IP-Masking) antes de ser transferida. Esta información se transfiere y almacena en servidores de Google en EE.UU. u otros lugares que cumplen con el Marco de Privacidad de Datos UE-EE.UU. Los datos recopilados son usados por Google para generar informes sobre la actividad en el sitio web y proporcionar otros servicios relacionados con el uso de la web. Además, Google puede vincular estos datos con otra información de tu cuenta de Google, si has iniciado sesión mientras usas nuestra página. Los datos recolectados por Google Analytics se almacenan durante un máximo de 14 meses. Después de ese periodo, solo se conservan estadísticas agregadas. Puedes revocar tu consentimiento para el uso de Google Analytics en cualquier momento con efecto futuro ajustando la configuración de cookies. Más información sobre el uso de datos personales por Google está disponible en policies.google.com/privacy y sobre el Marco de Privacidad de Datos UE-EE.UU. en policies.google.com/privacy/frameworks. Por favor, ten en cuenta estas condiciones antes de otorgar tu consentimiento.

11.2 Google Ads Remarketing

Con tu consentimiento, utilizamos las funciones de Google Ads Remarketing. Esto nos permite publicitar nuestra página en resultados de búsqueda de Google y en sitios web de terceros. Para ello, Google coloca una cookie en el navegador de tu dispositivo, que permite publicidad basada en intereses mediante una ID de cookie pseudónima y las páginas que has visitado. Además, Google vincula tu historial de navegación con tu cuenta de Google y usa esta información para personalizar los anuncios que ves en la web. Si estás conectado a Google durante la visita a nuestra página, Google usa tus datos junto con los datos de Google Analytics para crear listas de públicos objetivo para campañas de remarketing multiplataforma. Para ello, tus datos personales se vinculan temporalmente con los datos de Google Analytics. El uso de Google Ads Remarketing puede implicar la transferencia de datos personales a países terceros (en particular a servidores de Google LLC en EE.UU.) conforme a lo descrito en el apartado 11.1. Ten en cuenta estas condiciones antes de otorgar tu consentimiento. Detalles sobre el procesamiento de datos y la política de Google para sitios asociados están disponibles en: policies.google.com/technologies/partner-sites. Los datos almacenados por Google se conservan durante 14 meses, después de los cuales solo quedan estadísticas agregadas. El uso de Google Analytics se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD). Puedes revocar tu consentimiento según lo indicado en el apartado 8.

11.3 Microsoft Bing Ads

Con tu consentimiento, utilizamos en nuestro sitio el seguimiento de conversiones de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE.UU. Si accedes a nuestra web a través de un anuncio de Microsoft Bing, se guarda una cookie en tu dispositivo. Así, Microsoft Bing y nosotros podemos saber que alguien hizo clic en un anuncio y fue dirigido a nuestra página y luego a una página de conversión definida. Solo conocemos el número total de usuarios que hicieron clic y completaron la conversión. El procesamiento de datos personales en Microsoft Bing Ads se realiza conforme al Marco de Privacidad de Datos UE-EE.UU., reconocido por la Comisión Europea como nivel adecuado de protección. Microsoft se ha comprometido a cumplir con este marco para garantizar un manejo seguro y legal de tus datos. En caso de que tus datos se transfieran a un país tercero, será sobre la base de cláusulas contractuales estándar según Art. 46, apartado 2, letra c) del RGPD y medidas técnico-organizativas complementarias. Ten en cuenta estas condiciones antes de otorgar tu consentimiento. El uso de Microsoft Bing Ads se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD). Puedes revocar tu consentimiento en cualquier momento según el apartado 8. Más información sobre privacidad y cookies en Microsoft y Bing Ads está disponible en: privacy.microsoft.com/de-de/privacystatement.

11.4 Facebook Custom Audiences

Con tu consentimiento, usamos en esta web las funciones de "Facebook Custom Audiences", proporcionadas por Meta Platforms Ireland Limited. Mediante el uso del píxel de Facebook, podemos definir visitantes de nuestra página como público objetivo para anuncios ("Facebook Ads"). Esto permite que los anuncios que publicamos se muestren solo a usuarios que han mostrado interés en nuestra web o productos. Estas audiencias se crean basándose en características que enviamos a Meta ("Custom Audiences"). El píxel de Facebook también ayuda a garantizar que los anuncios sean relevantes para ti y permite medir su efectividad mediante conversiones, es decir, podemos saber si un usuario fue dirigido a nuestra página después de hacer clic en un anuncio. Meta Platforms Ireland procesa diversos datos, incluyendo:

• Datos de uso (páginas visitadas, interés en contenidos, horarios de acceso)

• Datos de Meta/comunicación (información del dispositivo, direcciones IP)

• Datos de eventos (interacciones, compras, instalaciones de apps) El procesamiento se realiza conforme al Marco de Privacidad de Datos UE-EE.UU., reconocido por la Comisión Europea. Meta se ha comprometido a cumplirlo. Si se transfieren datos a países inseguros, será bajo cláusulas contractuales estándar según Art. 46, apartado 2, letra c) del RGPD y medidas complementarias. Somos responsables conjuntamente con Meta Platforms Ireland Limited del procesamiento o recepción de datos de eventos. Puedes consultar el acuerdo de responsabilidad conjunta aquí: www.facebook.com/legal/terms/page_controller_addendum. Las métricas y análisis que Meta nos proporciona son anonimizados y no están sujetos a esta responsabilidad conjunta. Por favor, ten en cuenta estas condiciones al otorgar tu consentimiento. El uso de Facebook Custom Audiences se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD), que puedes revocar en cualquier momento. Más información está disponible en las políticas de privacidad de Meta: www.facebook.com/privacy/explanation.

11.5 TikTok Ads y Pixel

Siempre que nos otorgues tu consentimiento, utilizamos en esta página web el llamado "TikTok Pixel" del proveedor TikTok (para usuarios dentro del Espacio Económico Europeo y Suiza, TikTok es proporcionado por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda – "TikTok Ireland"). El TikTok Pixel es un código que hemos implementado en nuestra página web. Con tu consentimiento, cuando visitas nuestra página, se establece una conexión con los servidores de TikTok para rastrear tu comportamiento en nuestra web. Por ejemplo, si compras un producto, el TikTok Pixel se activa y almacena tus acciones en uno o varios cookies. En este proceso se pueden transferir datos personales como tu dirección IP, tu correo electrónico y otra información como el ID del dispositivo, tipo de dispositivo y sistema operativo a TikTok. TikTok utiliza información del correo electrónico u otros datos de inicio de sesión o del dispositivo para identificar a los usuarios de nuestra web y asignar sus acciones a una cuenta de usuario de TikTok.

TikTok usa estos datos para mostrar publicidad personalizada y segmentada, así como para crear perfiles de usuario basados en intereses. Los datos recopilados son anónimos para nosotros y no podemos acceder a ellos; solo se usan para medir la efectividad de los anuncios.

Si se procesan datos personales en un país tercero considerado inseguro, esto se hace conforme a lo descrito en el apartado 11.1.

Por favor, ten en cuenta estas condiciones antes de otorgar tu consentimiento.

El uso de TikTok Ads / Pixel se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD). Puedes revocar tu consentimiento en cualquier momento según lo indicado en el apartado 8.

La política de privacidad de TikTok está disponible aquí: www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

11.6 Snap Pixel y Audiencias Personalizadas para Sitios Web

Utilizamos para analizar y optimizar nuestra página web y servicios el llamado "Snap Pixel" de la red social Snapchat, operada por Snap Inc., Market Street, Venice, CA 90291, EE.UU. ("Snapchat").

El Snap Pixel permite a Snapchat, por un lado, definir a los visitantes de nuestra página web como público objetivo para mostrar anuncios ("Snapchat Ads"). Usamos el Snap Pixel para que los anuncios de Snapchat que publicamos se muestren solo a usuarios que hayan mostrado interés en nuestra web o que presenten ciertas características (por ejemplo, intereses en temas o productos determinados basados en las páginas visitadas), que enviamos a Snapchat para crear audiencias personalizadas ("Custom Audiences"). También queremos garantizar que nuestros anuncios de Snapchat se correspondan con el posible interés de los usuarios y no resulten molestos.

Además, con el Snap Pixel podemos medir la efectividad de los anuncios para fines estadísticos y de investigación de mercado, viendo si un usuario fue dirigido a nuestra web después de hacer clic en un anuncio ("conversión").

El procesamiento de datos por parte de Snapchat se realiza conforme a su política de uso de datos, que está disponible aquí: Privacy Center - You Control Your Info | Snapchat Privacy. La base legal para el procesamiento es el Art. 6, apartado 1, letra a) RGPD. Las cookies necesarias para este servicio (cookies de marketing) se utilizan solo con tu consentimiento. Puedes revocar tu consentimiento en cualquier momento en nuestro centro de preferencias.

11.7 Uso de plugins sociales de Pinterest

En nuestra página utilizamos plugins sociales de la red social Pinterest, operada por Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU. ("Pinterest"). Al acceder a una página que contiene dicho plugin, tu navegador establece una conexión directa con los servidores de Pinterest en EE.UU. El plugin transmite datos de registro al servidor de Pinterest. Todos los datos recopilados son anónimos para nosotros y no permiten identificar a los usuarios. Se recopilan datos sobre el dispositivo (por ejemplo, tipo, marca), sistema operativo, dirección IP, hora de acceso, tipo e contenido de la campaña, reacción a la campaña (por ejemplo, compra, suscripción al boletín) y características únicas del dispositivo. Esto nos permite reconocer tu dispositivo en nuestra web.

Usamos Pinterest para optimizar nuestra oferta online y el uso eficiente de nuestras campañas en Pinterest. Para ello se emplea un “Pinterest Tag” (fragmento de código individual) en la campaña publicitaria. Cuando un usuario de Pinterest ve o hace clic en un anuncio, se rastrean acciones y se crean grupos de usuarios interesados ("Custom Audiences"). Gracias a esto, aseguramos que los anuncios solo se muestren a usuarios que han demostrado interés, ajustándose a su posible interés. Estos datos nos ayudan a medir la conversión de cada campaña y se usan para fines estadísticos y de investigación de mercado. La base legal es el Art. 6, apartado 1, letra f) RGPD.

Se pueden transferir datos personales como tu IP, correo electrónico, ID del dispositivo, tipo de dispositivo y sistema operativo a Pinterest. Pinterest utiliza esta información para identificar usuarios y asignar sus acciones a una cuenta de Pinterest.

Los datos se almacenan conforme a los plazos legales y se eliminan automáticamente después. Si inicias sesión en Pinterest tras visitar nuestra web, estos datos pueden vincularse a tu cuenta y usarse con fines publicitarios. Más información está disponible en la política de privacidad de Pinterest: https://policy.pinterest.com/de/privacy-policy. Puedes oponerte a este tratamiento desactivando la personalización en tu cuenta de Pinterest (https://help.pinterest.com/en/article/personalization-and-data) o haciendo clic en Opt-Out.

Además, la transferencia de datos personales a Pinterest en EE.UU. se realiza conforme al EU-US Data Privacy Framework, que garantiza un nivel de protección adecuado según las normas de la UE. Más detalles están en la política de privacidad de Pinterest.

11.8 Criteo

Si nos das tu consentimiento, nuestro sitio web utiliza cookies e identificadores publicitarios de Criteo, 32 Rue Blanche, 75009 París, Francia, para fines publicitarios. Esto nos permite mostrar anuncios a visitantes interesados en nuestros productos en sitios web, apps y correos electrónicos de socios. Las tecnologías de retargeting usan cookies o identificadores para mostrar publicidad basada en tu comportamiento previo de navegación.

Podemos compartir información técnica y de registro de tu navegación en nuestro sitio o CRM con socios publicitarios fiables, para vincular tus dispositivos y entornos y ofrecerte una experiencia fluida. El uso de Criteo se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD). Puedes revocar tu consentimiento en cualquier momento según el apartado 8.

Más información sobre la privacidad y detalles técnicos sobre Criteo están disponibles en www.criteo.com/de/privacy.

11.9 ContentSquare

Si nos das tu consentimiento, usamos tecnologías de contentsquare S.A.S. para recopilar datos de interacción de forma seudonimizada con cookies, con fines de marketing y para optimizar la usabilidad del sitio.

La información generada por las cookies se envía generalmente a un servidor de contentsquare y se almacena allí. La IP enviada por tu navegador no se combina con otros datos de contentsquare; contentsquare acorta la IP para anonimizar tus datos.

Se usan las siguientes cookies:

• _cs_id para reconocer usuarios recurrentes (almacenamiento hasta 13 meses)

• _cs_s cookie de sesión creada al inicio y eliminada tras 30 minutos de inactividad

El uso de contentsquare se basa en tu consentimiento (Art. 6, apartado 1, letra a) RGPD). Puedes revocar tu consentimiento según apartado 8.

11.10 Zenloop

En varias partes de nuestra tienda online solicitamos opcionalmente tu feedback sobre la experiencia de compra. Para ello usamos el servicio de zenloop GmbH, Brunnenstraße 196, 10119 Berlín, para recopilar y analizar tu opinión.

Se procesan la IP pública, correo electrónico, datos del dispositivo y navegador, datos estadísticos de la compra, la página desde donde accedes a la plataforma de feedback y cualquier dato que envíes en tu mensaje. La base legal es el Art. 6, apartado 1, letra f) RGPD. Ofrecemos este servicio para mejorar la experiencia de compra, lo que constituye nuestro interés legítimo.

Si tras enviar feedback deseas que Buffalo te contacte, debes dejar un mensaje y confirmar el proceso. En ese caso, podemos contactarte por correo para atender tu solicitud. Más información sobre la privacidad en zenloop: www.zenloop.com/de/legal/privacy/.

11.11 Emarsys

Si nos das tu consentimiento, usamos tecnologías de Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Viena, Austria, para personalizar nuestra web, app Buffalo y contenidos de newsletters creando perfiles mediante Emarsys Marketing Cloud. Se recogen y almacenan datos con JavaScript y cookies.

Para usuarios con newsletter o cuenta en tienda online, usamos JavaScript para recopilar datos de navegación y compra para enriquecer tu perfil y ofrecerte una experiencia personalizada.

Además, almacenamos estos datos personales en Emarsys CRM para segmentación y perfilado en la web, SCAYLE, WhatsApp, newsletter y push notifications:

• Número de teléfono

• Correo electrónico

• Tratamiento

• Nombre y apellidos

• Fecha de nacimiento

• IP

• Datos de pedidos

• ID de fidelidad

• Talla de calzado

• Marcas preferidas

• Intereses

Puede haber un cruce de datos con Google y Facebook, pudiendo procesarse fuera de Europa. Considerando riesgos mencionados (véanse apartados de Google y Facebook), usamos Emarsys solo si consientes la transferencia a terceros países inseguros (por ejemplo, EE.UU. no considerado seguro por la UE). Estas transferencias implican riesgos de acceso por autoridades de dichos países. Google y Facebook implementan medidas de seguridad, pero no eliminan totalmente estos riesgos. Ten en cuenta esto antes de dar tu consentimiento.

Solo procesamos tus datos automáticamente para evaluar aspectos personales (perfilado), usando métodos estadísticos para adaptar publicidad a tus intereses.

Al cancelar la suscripción al newsletter, dejamos de enviar correos y borramos tus datos, salvo que tengas cuenta activa, en cuyo caso los mantenemos mientras exista la cuenta, salvo obligaciones legales. La base legal es Art. 6, apartado 1, letra a) RGPD.

Puedes revocar tu consentimiento en cualquier momento según apartado 8.

11.12 ChannelPilot Si nos das tu consentimiento, utilizamos ChannelPilot, una herramienta de marketing online de Channel Pilot Solutions GmbH, Lilienstraße 5-9, Semperhaus C, 20095 Hamburgo, Alemania. ChannelPilot usa cookies para analizar el rendimiento de los canales de marketing online conectados, como Google. Además, tu dirección IP se procesa para la detección de fraude por clics (detección de bots), generalmente por un máximo de 24 horas. La base legal para el procesamiento de datos es el Art. 6 (1) (a) del RGPD. Puedes revocar tu consentimiento en cualquier momento según se describe en la sección 8. Para más información sobre la protección de datos relacionada con ChannelPilot, visita www.channelpilot.de/datenschutz.

11.13 Conversion Linker Si nos das tu consentimiento, utilizamos la siguiente tecnología de Google: Seguimiento de conversiones de Google Ads dentro de Google Tag Manager y el Conversion Linker. El Conversion Linker se usa para aumentar la fiabilidad de la medición de datos de clics, de modo que las conversiones puedan registrarse eficazmente. Cuando haces clic en nuestros anuncios, la URL de la página de conversión en nuestro sitio web contiene información sobre el clic. Si realizas una acción que hemos etiquetado como conversión (por ejemplo, activando una etiqueta de seguimiento de conversiones de Google Ads), la conversión se vincula con ese clic mediante el cual llegaste a nuestro sitio web. El Conversion Linker recopila automáticamente la información de clic en las URLs de la página de conversión y la almacena en cookies propias en nuestro sitio web. Si se procesan datos personales en un tercer país inseguro, esto se realiza conforme a las disposiciones descritas en la sección 11.1. Por favor, considera estas circunstancias al dar tu consentimiento. Las siguientes cookies son utilizadas por Google: _gcl_au: Contiene un ID de usuario generado aleatoriamente (almacenado hasta 90 días) _gcl_aw: Esta cookie se establece cuando un usuario hace clic en un anuncio de Google para acceder al sitio web. Contiene información sobre qué anuncio fue clicado para que éxitos como pedidos o consultas de contacto puedan atribuirse al anuncio (almacenado hasta 90 días).

La base legal para el procesamiento de datos es el Art. 6 (1) (a) del RGPD. Puedes revocar tu consentimiento en cualquier momento según se describe en la sección 8.

11.14 Google Enhanced Conversions Si nos das tu consentimiento, utilizamos la función Enhanced Conversions de Google. Esto nos permite anunciar nuestro sitio web de manera más dirigida y eficiente gracias a datos de mayor calidad. Enhanced Conversions es una extensión del remarketing de Google Ads. Se envían datos de clientes cifrados, presentados como valores hash, a una interfaz de Google mediante Google Tag Manager con antelación. Los datos del cliente incluyen información ingresada en los campos de formulario de nuestro sitio web. Google vincula estos datos recopilados con los datos de uso existentes de tu cuenta de Google, si estabas conectado cuando interactuaste con un anuncio. Para nosotros, la información de tu cuenta de Google nunca es visible. Solo recibimos informes agregados de conversiones de Google, cuya precisión se mejora mediante el uso de Enhanced Conversions. La recopilación de datos solo ocurre tras tu consentimiento explícito y completar la entrada de datos en nuestro sitio web. Luego, se vincula automáticamente con tu cuenta de Google si estás conectado durante las interacciones con los anuncios. Para evitar esto, puedes cerrar sesión en tu cuenta de Google o negar el consentimiento. Según nuestro conocimiento, Google utiliza los datos de forma confidencial y garantiza la protección de los datos. Las políticas aplicables a los datos de clientes en Enhanced Conversions pueden encontrarse aquí. Cómo Google usa tus datos se describe aquí. Como se indica en el punto 11.1, el uso de Google Enhanced Conversions puede implicar la transferencia de datos personales a terceros países (especialmente a los servidores de Google LLC en EE. UU.). La base legal para el procesamiento de tus datos personales es tu consentimiento, Art. 6 (1) frase 1 (a) RGPD, y si se procesan datos almacenados en el dispositivo mediante etiquetas, también § 25 (1) TDDDG. Puedes revocar tu consentimiento en cualquier momento según se describe en la sección 8. Más información sobre Google Enhanced Conversions está disponible en: Google Ads Help - Enhanced Conversions.

12. Uso y despliegue de Livereach Los usuarios de redes sociales (“usuarios”), especialmente Instagram, interactúan regularmente con nosotros a través de sus propias publicaciones de fotos y videos (“contenido”). Esto ocurre, por ejemplo, al etiquetar nuestro perfil de Instagram @buffalo o al usar uno de nuestros hashtags de campaña. El contenido etiquetado incluye productos que distribuimos. Para encontrar y utilizar este contenido relevante, usamos la solución de software del tercero “Livereach”, operado por Gorilla GmbH, Geisbergweg 8, 48143 Münster, Alemania. Cuando Livereach encuentra contenido públicamente disponible y relevante para nosotros, contactamos al usuario que lo publicó. El usuario entonces tiene la opción de concedernos derechos de uso al aceptar los términos de participación. El contenido para el que se nos han concedido derechos de uso puede ser compartido por nosotros en internet (por ejemplo, en nuestra tienda online) y en medios impresos. Junto con el contenido, también pueden compartirse datos personales asociados con el contenido original, como el nombre de usuario o alias. El uso de Livereach sirve a nuestro interés legítimo de promocionar nuestra marca y productos. La base legal para el procesamiento de datos personales es el Art. 6 (1) (b) o (f) RGPD, siempre que no concluyas o no quieras concluir un contrato con nosotros. La política de privacidad del tercero Livereach puede consultarse aquí.

13. Digital Genius La automatización del servicio al cliente se realiza con el apoyo del tercero DigitalGenius, 110 Clifton Street, Londres EC2A 4HT, Reino Unido. DigitalGenius recoge mensajes del sistema operativo Scayle, los transfiere para su procesamiento a la plataforma DigitalGenius y luego envía automáticamente respuestas a través de Scayle. Como parte de este proceso, DigitalGenius procesa datos personales para gestionar la consulta. Todos los datos se almacenan en la plataforma solo durante 30 días. Este servicio se usa para responder consultas de clientes de manera más rápida y precisa. La base legal para el procesamiento es el Art. 6 (1) (b) o (f) RGPD, siempre que no concluyas o no quieras concluir un contrato con nosotros. En este caso, nuestro interés legítimo prevalente es proporcionar canales de comunicación adecuados.

14. Reseñas

Tienes la posibilidad de valorar los productos y servicios que ofrecemos en nuestro sitio web. Tras realizar un pedido, recibirás un correo electrónico con una solicitud para que valores el producto adquirido o el servicio utilizado. Si no deseas recibir correos electrónicos con solicitudes de reseñas, puedes oponerte a su envío en cualquier momento. Encontrarás más detalles al respecto en la sección sobre el derecho de oposición en esta política de privacidad. Además, cada correo electrónico de reseña contiene un enlace con el que puedes darte de baja de dichos correos con efecto para el futuro.

En el correo electrónico se incluye un enlace a un formulario de reseña, donde puedes valorar el producto adquirido o el servicio recibido.

También es posible dejar una reseña directamente a través de un formulario en nuestro sitio web.

En el marco de la valoración, se procesan tu dirección de correo electrónico, los contenidos introducidos en el formulario de reseña, así como una llamada huella digital del dispositivo (dirección IP, identificador del dispositivo y geolocalización). Los datos se procesan para poder recopilar y publicar la reseña, así como para verificar su autenticidad. Además, se almacenan cookies que son estrictamente necesarias para poder ofrecer el sistema de valoraciones. El sistema de valoraciones es proporcionado por Bazaarvoice, Inc., con sede en Estados Unidos. Bazaarvoice actúa como encargado del tratamiento sobre la base de un contrato de encargo de tratamiento conforme al Art. 28 del RGPD.

En este contexto, puede producirse una transferencia de datos personales a un tercer país que no garantiza un nivel adecuado de protección de datos. En tal caso, garantizamos que se aplican garantías adecuadas para la transferencia conforme al Art. 46 del RGPD. Podemos proporcionarte en cualquier momento, previa solicitud, prueba de dichas garantías adecuadas (cláusulas contractuales tipo de la UE).

La base legal para este tratamiento de datos es nuestro interés legítimo conforme al Art. 6, apartado 1, letra f) del RGPD en apoyar a los usuarios en la elección de productos y servicios mediante la publicación de reseñas auténticas de otros usuarios. Si has dado tu consentimiento explícito para determinados tratamientos de datos, la base legal correspondiente es tu consentimiento conforme al Art. 6, apartado 1, letra a) del RGPD. Tienes la posibilidad de solicitar en cualquier momento la eliminación de una reseña que hayas publicado. Para ello, contáctanos utilizando los datos de contacto mencionados anteriormente.

15. Uso de herramientas de seguimiento de trbo GmbH

En nuestro sitio web se utilizan tecnologías de trbo GmbH, Leopoldstr. 41, 80802 Múnich, Home | trbo (en adelante “trbo”) para optimizar nuestra oferta online, medir la eficacia de nuestra publicidad online y mostrar ofertas personalizadas.

Si nos has otorgado tu consentimiento conforme al Art. 6, párrafo 1, frase 1, letra a) del RGPD, utilizamos herramientas de seguimiento (especialmente las llamadas “cookies” y “web beacons”). Los datos recopilados y utilizados en este contexto se almacenan siempre bajo un seudónimo (por ejemplo, un número de identificación aleatorio) y no se combinan con otros datos personales tuyos (como nombre, dirección, etc.).

Los datos se eliminan tan pronto como ya no son necesarios para el propósito para el que fueron recopilados. La eliminación de los datos a nivel de usuario y evento se realiza, como máximo, 14 meses después de su recopilación.

Puedes revocar en cualquier momento, con efecto futuro, el consentimiento otorgado para el procesamiento de datos personales mediante trbo para los fines mencionados anteriormente o cambiar tus preferencias seleccionadas. Para ello, vuelve a acceder a la configuración de cookies a través de este enlace: Configuración de cookies.

Hemos celebrado un contrato de procesamiento de encargos con trbo, en el que obligamos al proveedor a proteger los datos de nuestros clientes y a no divulgarlos a terceros. Más información sobre la protección de datos en trbo la encontrarás aquí: www.trbo.com/datenschutz/.

16. Nuestras presencias en redes sociales

Si nuestras páginas web contienen símbolos de los siguientes proveedores de redes sociales, los utilizamos para enlazar pasivamente a las páginas de dichos proveedores.

16.1 Página de fans de Facebook

Nos puedes encontrar en Facebook en www.facebook.com/buffalo.com/.

Para usuarios fuera de EE. UU. y Canadá, Facebook es operado por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (“Facebook Ireland”). Para usuarios en EE. UU. y Canadá, el operador de Facebook es Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, EE. UU.

Aunque no estés registrado en Facebook y visites nuestra página de fans de Facebook, Facebook puede recopilar datos de uso seudónimos sobre ti. Más información la encontrarás en la política de datos de Facebook en https://de-de.facebook.com/about/privacy/ así como en Facebook. En dicha política encontrarás también información sobre las opciones de configuración para tu cuenta de Facebook.

Facebook Ireland puede compartir tus datos dentro del grupo empresarial de Facebook y con otros terceros. Esto puede implicar la transferencia de datos personales a EE. UU. y a otros terceros países para los que no existe una decisión de adecuación de la Comisión Europea. En ese caso, Facebook Ireland utilizará las cláusulas contractuales tipo aprobadas por la Comisión Europea según el Art. 46, párrafo 2, letra c) del RGPD. Más información la encontrarás también en la política de datos de Facebook. Además, somos responsables conjuntamente con Facebook por el procesamiento de los llamados datos de insights cuando visitas nuestra página de fans de Facebook. Con la ayuda de estos datos de insights, Facebook Ireland analiza el comportamiento en nuestra página de fans y nos proporciona estos datos en forma anonimizada. Para ello, hemos firmado con Facebook Ireland un acuerdo de responsabilidad compartida en el procesamiento de datos, que puede consultarse aquí: Facebook. Facebook Ireland se compromete, entre otras cosas, a asumir la responsabilidad principal según el RGPD por el procesamiento de los datos de insights y a cumplir todas las obligaciones del RGPD en relación con este procesamiento. El procesamiento sirve a nuestros intereses legítimos económicos para optimizar y diseñar adecuadamente nuestra página de fans de Facebook, Art. 6, párrafo 1, letra f) del RGPD.

Además, queremos señalar lo siguiente: Si como usuario registrado de Facebook visitas o das “Me gusta” a nuestra página de fans de Facebook, Facebook Ireland recopila datos personales. Si no estás registrado en Facebook y visitas la página de fans, Facebook Ireland puede recopilar datos de uso seudónimos.

En concreto, Facebook Ireland recopila la siguiente información:

• Visitas a una página o una publicación o un video desde una página,

• Suscripción o cancelación de la suscripción a una página,

• Marcación de “Me gusta” o “Ya no me gusta” a una página o publicación,

• Recomendación de una página en una publicación o comentario,

• Comentarios, comparticiones o reacciones a una publicación (incluido el tipo de reacción),

• Ocultar una publicación o denunciarla como spam,

• Clic en enlaces desde otra página de Facebook o desde una web fuera de Facebook que lleven a la página,

• Pasar el ratón sobre el nombre o la foto de perfil de una página para ver una vista previa del contenido,

• Clic en botones como página web, teléfono, “cómo llegar” u otros en una página,

• Información sobre si estás conectado desde un ordenador o un dispositivo móvil mientras visitas o interactúas con una página o su contenido.

Más información la encontrarás en la política de privacidad de Facebook en de-de.facebook.com/legal/terms/information_about_page_insights_data.

16.2 Instagram

Nuestra presencia en Instagram está disponible en Instagram (@buffalo).

Para los usuarios fuera de EE. UU. y Canadá, Instagram es operado por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda ("Facebook Ireland"). Para los usuarios en EE. UU. y Canadá, el operador de Instagram es Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, EE. UU.

Puedes encontrar más información en la política de privacidad de Instagram en: help.instagram.com/155833707900388.

16.3 Funciones de comunidad

Cuando visitas nuestras presencias en redes sociales (por ejemplo, nuestra página de Facebook), procesamos determinados datos tuyos, por ejemplo, cuando interactúas con nuestra página o cuenta, das "me gusta" o comentas una publicación, respondes o compartes otros contenidos. Estos tratamientos de datos se realizan habitualmente sobre la base de nuestro interés legítimo en ofrecerte las correspondientes funciones en nuestras presencias en redes sociales (art. 6, apdo. 1, letra f del RGPD), así como sobre la base de tu consentimiento otorgado a los respectivos operadores de las plataformas (por ejemplo, Facebook Ireland, LinkedIn Ireland) conforme al art. 6, apdo. 1, letra a del RGPD, o en virtud de tu relación contractual con los operadores de dichas plataformas (art. 6, apdo. 1, letra b del RGPD).

Advertimos que estas áreas son accesibles públicamente y que toda la información personal que introduzcas o proporciones durante el registro podrá ser vista por otras personas. No podemos controlar cómo otros usuarios utilizan esta información. En particular, no podemos evitar que terceros te envíen mensajes no deseados.

Los contenidos publicados en áreas comunitarias pueden almacenarse por tiempo indefinido. Si deseas que eliminemos algún contenido que hayas publicado, envíanos un correo electrónico a la dirección indicada en el punto 2 anterior.

17. Métodos de pago

Procesamos tus datos de pago con el fin de gestionar los pagos, por ejemplo, cuando compras un producto a través de nuestra tienda online. Dependiendo del método de pago, transmitimos tus datos a terceros (por ejemplo, en el caso de pago con tarjeta de crédito, al proveedor de tu tarjeta).

La base legal para este tratamiento de datos es el art. 6, apdo. 1, letra b del RGPD, siempre que el tratamiento sea necesario para la ejecución del pago, así como el art. 6, apdo. 1, letra f del RGPD, dado nuestro interés legítimo y prevalente en garantizar una tramitación de pagos correcta. En nuestra tienda online ofrecemos, principalmente, los siguientes métodos de pago:

17.1 Tarjetas de crédito

Aceptamos Visa y MasterCard. Si eliges este método de pago, serás redirigido a una página web externa (Saferpay) de Six Payment Services AG. Allí se registrarán los datos de tu tarjeta. En caso necesario, la autenticación de dos factores será realizada por Saferpay.

Más información sobre el servicio Saferpay está disponible aquí: www.six-payment-services.com/de/site/e-commerce/solutions/paymentsolution.html.

Información importante sobre seguridad:

En caso de uso indebido de tu tarjeta de crédito por parte de personas no autorizadas, puedes presentar una reclamación ante tu entidad emisora. Máxima seguridad: mediante el cifrado SSL más avanzado, garantizamos la mejor protección posible de tus datos personales en la sección de caja de nuestra tienda online. Además, cuando pagas con tarjeta de crédito, toda la transacción se protege obligatoriamente mediante la introducción del código de verificación de la tarjeta (número CVC2 o CVV2). Importante: estos números no están almacenados en la banda magnética de tu tarjeta de crédito ni aparecen en los comprobantes de pago.

17.2 PayPal

Si eliges pagar con PayPal, tus datos de pago serán transmitidos a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo ("PayPal") como parte del proceso de pago. La identificación se realiza mediante el inicio de sesión en tu cuenta de PayPal.

Para más información sobre la protección de datos en PayPal, consulta: www.paypal.com/de/webapps/mpp/ua/privacy-full

17.3 Klarna

Para poder ofrecerte las opciones de pago de Klarna Bank AB (publ), Suecia, transmitiremos datos personales como tus datos de contacto y detalles del pedido a Klarna. Esto permite a Klarna evaluar si puedes utilizar las opciones de pago ofrecidas por Klarna y adaptar dichas opciones a tus necesidades. Puedes encontrar información general sobre Klarna aquí. Tus datos personales serán tratados por Klarna de conformidad con las disposiciones aplicables en materia de protección de datos y tal como se indica en la política de privacidad de Klarna.

18. Proceso de pedido

Durante el proceso de pedido, se recopilan los siguientes datos personales:

Nombre, apellidos, dirección, dirección de correo electrónico, número de teléfono (opcional), así como los datos recogidos por las aplicaciones descritas anteriormente y por los encargados del tratamiento / proveedores de servicios.

El tratamiento de estos datos se realiza con el fin de procesar tu compra. La base legal para este tratamiento es el Art. 6, apdo. 1, letra b) del RGPD. En el caso de una compra de productos en nuestra tienda online (celebración de contrato), la provisión de tus datos personales es necesaria. Si no proporcionas estos datos, no será posible realizar una compra en nuestra tienda online. Los datos serán puestos a disposición del personal encargado de ventas y logística, así como de los proveedores de servicios / encargados del tratamiento correspondientes (véase el apartado 28.3). Tus datos se conservarán hasta que se haya tramitado completamente el contrato de compraventa correspondiente y, posteriormente, se almacenarán de forma anonimizada y bloqueada mientras existan plazos de conservación legales relacionados con las transacciones realizadas.

19. Cuenta de cliente

En nuestra página web te ofrecemos la posibilidad de registrarte facilitando datos personales ("Mi cuenta"). El registro es necesario para poder crear tu cuenta de cliente. Buffalo utiliza tus datos personales para la gestión de tu cuenta ("Mi cuenta"), incluyendo la obtención de consentimientos, verificación y confirmación de la identidad del usuario, prevención del acceso y uso no autorizados, limitación del uso por parte de menores, envío de comunicaciones y notificaciones, adopción de medidas contra el uso indebido de la cuenta, control de infracciones de las condiciones de uso y gestión de la revocación de consentimientos. También utilizamos tus datos personales para ofrecerte una experiencia personalizada en línea y proporcionarte información inmediata sobre tus compras.

El tratamiento de tus datos personales en relación con tu cuenta se basa en tu consentimiento al crearla. La base legal es el Art. 6, apdo. 1, letra a) del RGPD. Conservamos tus datos personales mientras sea necesario para mantener activa tu cuenta. Los datos personales recopilados y utilizados exclusivamente para proporcionarte una cuenta de cliente serán eliminados una vez que se cierre la cuenta. Puedes revocar tu consentimiento en cualquier momento de acuerdo con lo indicado en el apartado 8.

20. Uso de datos

Cuando te registras en nuestra tienda online, utilizamos tus credenciales de acceso (correo electrónico y contraseña) para concederte el acceso a tu cuenta de usuario y gestionarla (“datos obligatorios”). Los datos obligatorios están marcados con un asterisco y son necesarios para formalizar el contrato de uso. Si no facilitas estos datos, no podrás crear una cuenta de usuario. También se consideran obligatorios el tratamiento del título, nombre, apellidos y país. Además, durante el registro puedes proporcionar voluntariamente otros datos como el número de móvil y la fecha de nacimiento.

Utilizamos los datos obligatorios para autenticarte al iniciar sesión y gestionar solicitudes para restablecer tu contraseña. Los datos que nos proporcionas durante el registro o inicio de sesión se tratan para (1) verificar tu derecho a gestionar la cuenta; (2) hacer cumplir los Términos y Condiciones del shop online y los derechos y obligaciones relacionados; y (3) contactarte para enviarte avisos técnicos o legales, actualizaciones, alertas de seguridad u otros mensajes relacionados con la gestión de tu cuenta. Los datos voluntarios los usamos para enviarte comunicaciones personalizadas.

Este tratamiento de datos se justifica en que (1) es necesario para la ejecución del contrato entre tú y nosotros según el Art. 6, apdo. 1, letra b) del RGPD, o (2) tenemos un interés legítimo en garantizar el funcionamiento y la operatividad sin errores de nuestros servicios, lo cual prevalece sobre tus intereses y derechos según el Art. 6, apdo. 1, letra f) del RGPD.

Utilizamos la información disponible (número de móvil, fecha de nacimiento, datos de transacción) para personalizar funciones y contenidos, y hacerte recomendaciones. Para crear productos personalizados y relevantes, usamos tus conexiones, preferencias, intereses y actividades, basándonos en los datos que recopilamos y en tu forma de utilizar e interactuar con nuestros productos. También empleamos esta información para desarrollar, probar y mejorar nuestros productos, por ejemplo, mediante encuestas, estudios, pruebas y resolución de errores. Utilizamos los datos disponibles sobre ti, incluyendo tus intereses, acciones y conexiones, para seleccionar y personalizar los anuncios, ofertas y otros contenidos patrocinados que mostramos.

21. Seguridad de los datos

Hemos implementado medidas técnicas y organizativas para proteger tus datos personales contra pérdida, destrucción, manipulación y acceso no autorizado. Todos nuestros empleados están obligados a respetar la confidencialidad de los datos personales. Nuestras medidas de seguridad se actualizan constantemente conforme a los avances tecnológicos.

22. Decisiones individuales automatizadas o elaboración de perfiles

No utilizamos procesos automatizados para tomar decisiones ni realizamos elaboración de perfiles.

23. Cesión de datos

Tus datos personales solo serán cedidos sin tu consentimiento expreso previo en los siguientes casos:

Si es necesario para investigar un uso ilegal de nuestros servicios o para iniciar acciones legales, los datos personales se podrán transferir a las autoridades competentes o, en su caso, a terceros perjudicados. Esto solo se hará si existen indicios concretos de un uso ilícito o abusivo. También se podrá realizar una cesión de datos si es necesaria para hacer cumplir contratos u otros acuerdos. Estamos legalmente obligados a proporcionar información a determinadas entidades públicas previa solicitud. Esto incluye autoridades policiales, autoridades administrativas sancionadoras y autoridades fiscales. Esta cesión de datos se basa en nuestro interés legítimo en prevenir abusos, perseguir delitos y hacer valer o defender reclamaciones legales, conforme al Art. 6, apdo. 1, letra f) del RGPD, o en una obligación legal según el Art. 6, apdo. 1, letra c) del RGPD.

Tus datos serán compartidos con las empresas de transporte encargadas de la entrega, en la medida en que sea necesario para el envío de los productos. La empresa de transporte solo utilizará tus datos personales para gestionar la entrega. Para procesar pagos, compartimos tus datos de pago con el banco encargado del cobro, PayPal u otros proveedores de servicios de pago. No se cederán tus datos a terceros ni se utilizarán con fines publicitarios. La base legal para este tratamiento es el Art. 6, apdo. 1, letra b) del RGPD. Una vez completado el contrato y realizado el pago completo, tus datos serán bloqueados para su uso posterior y eliminados tras expirar los plazos legales de conservación fiscal y comercial.

Para prestar nuestros servicios, dependemos de empresas externas contratadas y proveedores de servicios (“encargados del tratamiento”). En tales casos, se comparten datos personales con dichos encargados para que puedan seguir con el procesamiento. Estos proveedores son cuidadosamente seleccionados y supervisados regularmente para garantizar que se respeten tus derechos y libertades. Los encargados del tratamiento solo pueden utilizar los datos para los fines establecidos por nosotros y están contractualmente obligados a tratarlos conforme a esta política de privacidad y la normativa aplicable en materia de protección de datos.

La cesión de datos a encargados del tratamiento se basa en el Art. 28, apdo. 1 del RGPD. Además de los proveedores ya mencionados en esta política, también utilizamos los siguientes tipos de encargados del tratamiento:

• Proveedores de servicios informáticos

• Proveedores de servicios en la nube

• Proveedores de software

En el contexto de procesos administrativos, la organización de nuestra actividad, la contabilidad y el cumplimiento de obligaciones legales, como la archivación, podemos divulgar o transferir los mismos datos que recopilamos durante la prestación de nuestros servicios contractuales, por ejemplo, a la administración tributaria, asesores como contables o auditores, y otros organismos de tasas o proveedores de servicios de pago. Esta cesión se basa en nuestro interés legítimo en mantener nuestras operaciones comerciales, cumplir nuestras obligaciones y prestar nuestros servicios, conforme al Art. 6, apdo. 1, letra f) del RGPD, o en una obligación legal según el Art. 6, apdo. 1, letra c) del RGPD.

En el marco del desarrollo de nuestra empresa, puede ocurrir que la estructura de Buffalo Boots GmbH cambie, por ejemplo, mediante una transformación jurídica, o mediante la creación, adquisición o venta de filiales, partes de la empresa o componentes. En tales operaciones, se pueden transferir los datos de clientes y contactos, junto con la parte de la empresa que se transmite. En cada cesión de datos personales a terceros en este contexto, garantizamos que se lleve a cabo de conformidad con esta política de privacidad y la legislación aplicable. Esta posible cesión está justificada por nuestro interés legítimo en adaptar la forma jurídica de la empresa a las condiciones económicas y legales, conforme al Art. 6, apdo. 1, letra f) del RGPD.

24. Provisión de tus datos

No estás legal ni contractualmente obligado a proporcionar tus datos.

Sin embargo, la provisión de tus datos es necesaria en cierta medida para que podamos ofrecerte las funciones de nuestro sitio web y nuestros servicios. En particular, es necesario que nos proporciones tus datos para que podamos recibir y procesar tus solicitudes, posibilitar la iniciación o ejecución de contratos, así como para que puedas utilizar las funciones de comunidad en relación con nuestras presencias en redes sociales. Además, la provisión de tus datos es necesaria para recibir y procesar tu candidatura.

Cuando sea necesario que proporciones tus datos, te lo indicaremos mediante la correspondiente marca como campo obligatorio. La provisión de otros datos es voluntaria. Si no proporcionas los datos requeridos, no podremos ofrecerte las funciones y servicios correspondientes; en especial, no podremos recibir ni procesar tus solicitudes, ni permitir la iniciación o ejecución de un contrato. Además, no podrás utilizar las funciones de comunidad de nuestras redes sociales. Si no nos proporcionas los datos requeridos en relación con tu candidatura, no podremos tenerla en cuenta. En cuanto a los datos voluntarios, su no provisión tendrá como consecuencia que no podamos ofrecerte las funciones y servicios correspondientes, o no en su totalidad habitual.

25. Transferencia a terceros países

También tratamos datos en países fuera del Espacio Económico Europeo ("EEE"), los llamados terceros países, o transferimos datos a destinatarios en estos terceros países. Esto incluye también a los Estados Unidos. En el caso de transferencias de datos a EE. UU., la base legal es el marco de privacidad de datos entre la UE y EE. UU. ("EU-U.S. Data Privacy Framework"), siempre que la empresa receptora esté certificada bajo dicho marco.

Ten en cuenta que respecto a algunos de estos terceros países, actualmente no existe una decisión de adecuación por parte de la Comisión Europea que confirme un nivel de protección de datos adecuado de forma generalizada. Por ello, para estructurar las relaciones contractuales con los destinatarios en terceros países, recurrimos a las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme al Art. 46, apdo. 2, letra c) del RGPD, o bien nos basamos en tu consentimiento de acuerdo con el Art. 49, apdo. 1, letra a) del RGPD.

Con nuestros proveedores de servicios que procesan tus datos en nuestro nombre ("encargados del tratamiento"), firmamos las cláusulas contractuales tipo correspondientes para la transferencia a encargados en terceros países. Para transferencias a terceros que actúan como responsables del tratamiento en terceros países, utilizamos las cláusulas contractuales tipo correspondientes para tales transferencias. Puedes solicitar una copia de estas cláusulas contractuales tipo utilizando los datos de contacto indicados en el apartado 2.

26. Cambio de finalidad

El tratamiento de tus datos para fines distintos a los descritos solo se llevará a cabo en la medida en que una disposición legal lo permita o hayas dado tu consentimiento para el nuevo fin del tratamiento de datos. En caso de un tratamiento posterior para fines diferentes a los para los cuales se recabaron originalmente los datos, te informaremos antes del tratamiento sobre dichos fines adicionales y te proporcionaremos toda la información relevante.

27. Supresión de tus datos

Salvo que se indique lo contrario en esta política de privacidad, eliminamos o anonimizamos tus datos tan pronto como ya no sean necesarios para los fines para los que los hemos recopilado o utilizado conforme a los puntos anteriores. Un almacenamiento más prolongado solo tendrá lugar en la medida en que sea necesario por razones legales, en particular para hacer valer, asegurar o defender reclamaciones. El almacenamiento se basa en nuestro interés legítimo en documentar adecuadamente nuestra actividad comercial y proteger nuestra posición legal (art. 6, apartado 1, letra f) RGPD).

Si tus datos son relevantes para la iniciación o ejecución de contratos, el almacenamiento se realiza para la iniciación y ejecución del correspondiente contrato (art. 6, apartado 1, letra b) RGPD). En caso de que estemos obligados legalmente a conservar datos, los almacenamos también durante el período prescrito por la ley (art. 6, apartado 1, letra c) RGPD). Los plazos legales de conservación pueden derivarse especialmente de los plazos establecidos en el Código de Comercio alemán (HGB) o en el Código Fiscal alemán (AO). Por lo general, estos períodos de conservación son de entre 6 y 10 años a partir del final del año en que se cerró el procedimiento correspondiente, por ejemplo, cuando hemos procesado completamente tu solicitud o el contrato ha terminado.

28. Tus derechos como persona afectada

En relación con el tratamiento de tus datos personales, tienes los derechos que se describen a continuación. Para hacer valer tus derechos, puedes presentar una solicitud por escrito o por correo electrónico a la dirección indicada en el punto 2.

28.1 Derecho de acceso

Tienes derecho a obtener de nosotros en cualquier momento y previa solicitud información sobre los datos personales que te conciernen y que tratamos, en el alcance del art. 15 RGPD y § 34 BDSG.

28.2 Derecho a la rectificación de datos incorrectos

Tienes derecho a exigir de nosotros, conforme al art. 16 RGPD, la rectificación inmediata de los datos personales que te conciernan si fueran incorrectos.

28.3 Derecho a la supresión

Tienes derecho a solicitar la supresión de tus datos personales, en los términos previstos en el art. 17 RGPD y § 35 BDSG. Estas condiciones prevén especialmente un derecho de supresión cuando los datos personales ya no sean necesarios para los fines para los que fueron recabados o tratados de otro modo, así como en casos de tratamiento ilícito, oposición ejercida, o existencia de una obligación legal de supresión conforme al derecho de la Unión o al derecho nacional aplicable.

28.4 Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento conforme al art. 18 RGPD. Este derecho existe especialmente cuando la exactitud de los datos personales sea disputada entre tú y nosotros durante el período que requiera su verificación, así como si optas por la limitación del tratamiento en lugar de la supresión en caso de un derecho vigente a supresión; también si los datos ya no sean necesarios para los fines que perseguimos pero los necesites para hacer valer, ejercer o defender reclamaciones; o si el ejercicio de una oposición entre tú y nosotros esté todavía en disputa.

28.5 Derecho a la portabilidad de los datos

Tienes derecho a recibir de nosotros los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, conforme al art. 20 RGPD.

28.6 Derecho de oposición

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales que se base, entre otros, en el art. 6, apartado 1, letras e) o f) RGPD, conforme al art. 21 RGPD. Nosotros cesaremos el tratamiento de tus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para el ejercicio, el ejercicio o la defensa de reclamaciones legales.

En caso de que tratemos tus datos personales para fines de publicidad directa, incluido el perfilado, tienes derecho a oponerte a dicho tratamiento. Tras tu oposición, cesaremos el tratamiento.

28.7 Derecho a presentar reclamaciones

Tienes derecho a presentar reclamaciones ante una autoridad de control de tu elección. La autoridad competente para Renania del Norte-Westfalia es:

Comisionado Estatal para la Protección de Datos y Libertad de Información de Renania del Norte-Westfalia Kavalleriestr. 2-4 40213 Düsseldorf Teléfono: 0211/38424-0 Fax: 0211/38424-10 Correo electrónico: [email protected]

29. Procesamiento de datos al ejercer tus derechos

Finalmente, indicamos que, siempre que ejerzas tus derechos conforme a los artículos 15 a 22 del RGPD, procesaremos los datos personales que nos hayas facilitado en este contexto con el fin de implementar dichos derechos y poder demostrar la ejecución de los mismos. Estos tratamientos se basan en la base legal del artículo 6, apartado 1, letra c) del RGPD en relación con los artículos 15 a 22 del RGPD y el § 34, apartado 2 de la Ley Federal de Protección de Datos alemana (BDSG).

30. Actualización y modificaciones

Nos reservamos el derecho a modificar y actualizar esta política de privacidad conforme a los requisitos legales vigentes o a cambios en los procesos de tratamiento de datos. Te recomendamos revisar la política de privacidad antes de utilizar nuestros servicios para estar informado sobre posibles cambios o actualizaciones.

31. Scayle

Scayle es un sistema de comercio electrónico “headless” de About You SE & Co. KG (Domstraße 10, 20095 Hamburgo). Buffalo utiliza el sistema Scayle para la provisión de la tienda online.

Información sobre las políticas de privacidad se encuentra en el siguiente enlace: Datenschutz | SCAYLE.

31.1 Akamai Technologies, Inc.

Buffalo utiliza el servicio “Akamai” para optimizar la entrega del sitio web y proteger nuestros servidores web mediante un firewall de aplicaciones web. El responsable del tratamiento de tus datos personales es: Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Alemania.

La siguiente lista contiene todos los datos (personales) recogidos mediante el uso de este servicio:

• Información del navegador

• Páginas visitadas

• Fecha y hora de la visita

• Sistema operativo

• Dirección IP

La base legal para el procesamiento de tus datos personales es el artículo 6, apartado 1, letra f) del RGPD, ponderación de intereses basada en nuestro interés legítimo de garantizar la disponibilidad continua de nuestro sitio web.

El lugar de procesamiento es la Unión Europea y Estados Unidos de América (Actualmente no existe una decisión de la Comisión Europea que reconozca un nivel de protección adecuado para EE.UU. En caso de que no se garantice un nivel adecuado de protección conforme al estándar europeo, la transferencia de datos personales se realiza mediante garantías adecuadas y sobre la base de cláusulas contractuales tipo de la UE para la protección de datos personales; como garantía adicional se considera que los datos personales procesados en relación con Akamai están seudonimizados y por tanto especialmente protegidos).

La duración de las cookies utilizadas es hasta el final de la sesión respectiva. Los datos personales recogidos mediante estas cookies se eliminan cuando ya no son necesarios para el procesamiento.

Para leer la declaración de privacidad del procesador de datos, haz clic aquí: Rechtliches | Akamai.

31.2 Amazon Web Services Inc.

Amazon Web Services (AWS) es un servicio de computación en la nube ofrecido por Amazon.com. Este servicio permite a empresas y organizaciones operar infraestructura de TI y aplicaciones en la nube.

El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo (en adelante “AWS”).

Información más detallada se puede consultar aquí: AWS GDPR-Datenverarbeitungszusatz - jetzt Teil der Servicebedingungen | Amazon Web Services.

Más información sobre el tratamiento de datos personales está disponible en la política de privacidad de AWS: ( Datenschutzhinweis ).

El uso del servicio AWS está sujeto a tu consentimiento (artículo 6, apartado 1, letra a) RGPD). La base para el uso del servicio AWS es el artículo 6, apartado 1, letra f) RGPD. Tenemos un interés legítimo en la presentación fiable de nuestro sitio web. Si hemos obtenido tu consentimiento para el procesamiento de datos personales, el procesamiento se realiza exclusivamente sobre la base del artículo 6, apartado 1, letra a) RGPD y § 25, apartado 1 TDDDG (ley alemana de protección de datos en telecomunicaciones y medios telemáticos), si el consentimiento incluye el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, el escaneo de huellas digitales en el dispositivo) según TDDDG. Este consentimiento puede ser revocado en cualquier momento.

31.3 Datadog Inc.

Datadog es un servicio que se centra en la monitorización del usuario real y del rendimiento. El procesamiento de datos sirve para analizar estos sitios web y sus visitantes. Por encargo del operador de este sitio web, Datadog utiliza la información recibida para evaluar el uso del sitio web, supervisar el rendimiento del sitio, las pantallas de la aplicación, las acciones de los usuarios, las solicitudes de red y el rendimiento de nuestro código front-end, monitorear errores y problemas en curso y crear informes sobre la actividad del sitio.

El responsable del tratamiento es Datadog, Inc (620 8th Avenue, Floor 45, New York, NY 10018, EE.UU.).

Entre otros, se pueden recopilar los siguientes datos:

• Dirección IP

• Fecha y hora de acceso a la página

• Navegación del usuario (ruta de clics)

• Información sobre el navegador y dispositivo utilizado

• Páginas visitadas

• URL de enlace (sitio desde el cual accediste a nuestra web)

• Datos de ubicación

• Actividades de compra

Datadog utiliza tecnologías como cookies, almacenamiento web del navegador y píxeles contadores para analizar el uso de la página. El procesamiento de datos personales, especialmente la colocación de cookies, se realiza solo con tu consentimiento. Para más detalles sobre términos de uso y protección de datos visita: Datenschutzbestimmungen | Datadog.

31.4 New Relic Inc.

NewRelic (New Relic, Inc., 188 Spear St. Suite 1200, 94105 San Francisco, EE.UU.) es un servicio web para analizar el uso del sitio. La cookie transmite información, incluyendo tu dirección IP, a un servidor de New Relic en EE.UU. El procesamiento de datos personales se realiza conforme al art. 6, apartado 1, letra f) RGPD para la presentación óptima de nuestra oferta online. NewRelic utiliza la información almacenada para evaluar el uso del sitio, generar informes para los operadores y proporcionar otros servicios relacionados con el uso del sitio web e internet.

Más información sobre protección de datos está disponible aquí: Allgemeine Datenschutzhinweise.

31.5 Functional Software, Inc.

Functional Software, Inc. (132 Hawthorne Street, San Francisco, California 94107) proporciona una plataforma para reportar errores y fallos de software para que podamos analizar y mejorar retrospectivamente nuestro sitio web. Ten en cuenta que esto implica una transferencia de datos personales a EE.UU., considerada una transferencia a un tercer país. El procesamiento de datos personales se realiza de acuerdo con el artículo 6, apartado 1, letra f) RGPD.

Información sobre protección de datos está disponible en el siguiente enlace: Datenschutzrichtlinie 3.3.1 (31. Mai 2024).

31.6 Cloudflare, Inc.

Uso de Cloudflare

Este sitio web utiliza una red de entrega de contenidos (“CDN”) del proveedor tecnológico Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE.UU. (“Cloudflare”). Una red de entrega de contenidos es un servicio online que ayuda a distribuir archivos grandes (como gráficos, contenido de páginas o scripts) a través de una red de servidores regionalmente distribuidos y conectados por internet. El uso de la CDN de Cloudflare ayuda a optimizar la velocidad de carga y mejora el rendimiento y la estabilidad del sitio.

Para ello, pueden procesarse datos personales en los archivos de registro de Cloudflare. Cloudflare también recopila datos estadísticos sobre las visitas a esta web. Los datos recopilados incluyen:

• Nombre de la página solicitada, archivo y URL, fecha y hora de la solicitud, cantidad de datos transmitidos, código de estado HTTP (ej. 200, 404), tipo y versión del navegador, configuración de idioma, sistema operativo y versión, URL de referencia, dirección IP del dispositivo solicitante, proveedor solicitante, datos de ubicación geográfica, información sobre riesgos de seguridad (ej. actividades sospechosas o detección de bots) y datos TLS/SSL para conexión segura.

El acuerdo de datos se basa en cláusulas contractuales tipo que puedes consultar aquí: https://www.cloudflare.com/cloudflare-customer-scc/

Más información sobre las políticas de privacidad de Cloudflare está disponible aquí: Datenschutzrichtlinie von Cloudflare | Cloudflare.

La empresa está certificada bajo el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. que garantiza el cumplimiento de los estándares europeos de protección de datos en EE.UU. Cada empresa certificada bajo el DPF se compromete a cumplir dichos estándares. Más información del proveedor en: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Uso adicional de Cloudflare Turnstile:

Cloudflare Turnstile verifica si la entrada de datos en este sitio la realiza una persona o un programa automatizado, analizando el comportamiento del visitante con diversos parámetros.

Este análisis comienza automáticamente al acceder a un sitio con Turnstile activado, evaluando información como IP, tiempo en la página o movimientos del ratón.

Los datos analizados se envían a Cloudflare.

El tráfico entre tu navegador y nuestros servidores es analizado en los servidores de Cloudflare para prevenir ataques. Cloudflare usa cookies para permitir el acceso a nuestro sitio. El uso de Cloudflare Turnstile se basa en el interés legítimo de proteger nuestro sitio y evitar ataques maliciosos, conforme al artículo 6, apartado 1, letra f) RGPD y § 25, apartado 2, número 2 TDDDG.

32. Google Maps

Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.

Para usar las funciones de Google Maps es necesario almacenar su dirección IP. Esta información generalmente se transmite a un servidor de Google en los Estados Unidos y se almacena allí. El proveedor de esta página no tiene control sobre esta transferencia de datos. Cuando Google Maps está activado, Google puede usar Google Web Fonts con el propósito de una representación uniforme de las fuentes tipográficas. Al acceder a Google Maps, su navegador carga las fuentes web necesarias en su caché para mostrar textos y tipografías correctamente.

El uso de Google Maps se realiza en interés de una presentación atractiva de nuestras tiendas físicas y para facilitar la localización de los lugares indicados en nuestra página web. Esto constituye un interés legítimo en el sentido del Art. 6, párr. 1, letra f) del RGPD. Si se ha solicitado un consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del Art. 6, párr. 1, letra a) del RGPD; el consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Detalles disponibles aquí:

Google Maps/Earth Additional Terms of Service – Google

Más información sobre el manejo de datos de usuario se encuentra en la política de privacidad de Google: Privacy Policy – Privacy & Terms – Google

33. RTB House

A continuación encontrará un aviso que se publica en la política de privacidad del cliente sobre el tratamiento de datos personales por RTB House con el propósito de llevar a cabo campañas publicitarias en línea en su nombre.

“Para la realización de campañas publicitarias personalizadas, Buffalo Boots GmbH procesa ciertos datos sobre las actividades en línea de los usuarios en este sitio web. Estos datos pueden incluir: identificadores en línea (p. ej., ID de cookie / ID de publicidad móvil), información sobre páginas específicas visitadas, productos vistos o añadidos al carrito junto con marcas temporales y compras, así como detalles técnicos del dispositivo y del navegador. Buffalo Boots GmbH contrata a RTB House GmbH, una empresa tecnológica publicitaria, como un subcontratista tercero para ejecutar campañas publicitarias y mostrar anuncios personalizados a los usuarios basándose en estos datos. En la medida en que estos datos sean “datos personales” según el RGPD, Buffalo Boots GmbH actúa como responsable y RTB House GmbH como encargado del tratamiento. Más información sobre la tecnología de retargeting de RTB House está disponible en: https://www.rtbhouse.com/privacy-center/

1. Por favor, tenga en cuenta que además de incluir la información anterior en su política de privacidad, debe cumplir todas las obligaciones legales aplicables para garantizar la licitud de la recopilación, procesamiento y transferencia de datos de usuario. Esto incluye, en particular:

2. Obtener el consentimiento válido del usuario para el almacenamiento y acceso a la información en el dispositivo del usuario mediante tecnologías basadas en cookies u otras tecnologías de seguimiento (de acuerdo con la normativa sobre privacidad en comunicaciones electrónicas);

3. Obtener una base legal válida para el procesamiento de los datos personales del usuario recogidos mediante estas tecnologías de seguimiento con el fin de personalizar posteriormente la publicidad, incluida la creación de un perfil publicitario personalizado, así como la transferencia de estos datos a RTB House como encargado del tratamiento para los fines mencionados (según el artículo 6 del RGPD);

4. Informar adecuadamente a los usuarios de su sitio web sobre los aspectos específicos del tratamiento de sus datos (según el artículo 13 del RGPD).

5. En vista de las obligaciones mencionadas, le recomendamos encarecidamente que consulte a un despacho profesional de abogados para redactar o revisar los avisos y políticas de privacidad de su sitio web, así como para supervisar cuidadosamente la aplicación de las normas sobre datos personales en publicidad online en su jurisdicción, en especial a través de sus autoridades locales de supervisión.

6. También tenga en cuenta que su empresa puede integrarse en una plataforma de gestión de consentimientos registrada (Consent Management Platform, CMP) dentro del Marco de Transparencia y Consentimiento del IAB (IAB Transparency & Consent Framework) para facilitar la obtención de una base legal válida para el procesamiento de datos personales con fines de personalización publicitaria. Más información sobre la iniciativa IAB TCF y sus beneficios para los operadores de sitios web está disponible en: https://advertisingconsent.eu/publishers/

La base legal para este procesamiento de datos es su consentimiento según el Art. 6, párr. 1, frase 1, letra a) del RGPD y § 25 párr. 1 frase 1 TDDDG, el cual puede revocar en cualquier momento.

34. Uso de AWIN

Sole Brothers GmbH procesa tus datos personales para llevar a cabo campañas de marketing de afiliación. De este modo, podemos rastrear qué operadores terceros de sitios web, aplicaciones y otras tecnologías han referido posibles clientes a nuestros sitios web y aplicaciones, y podemos pagarles una comisión a cambio de estas recomendaciones. Hacemos esto en nuestro interés legítimo de realizar una campaña publicitaria en línea basada en el rendimiento. Trabajamos con Awin, que nos apoya en la realización de estas campañas de marketing de afiliación. Puedes encontrar la política de privacidad de Awin aquí, que contiene información sobre tus derechos respecto al tratamiento de datos por parte de Awin.

En algunos casos, Awin puede crear un perfil limitado relacionado contigo, pero que no permite inferir tu identidad, tu comportamiento en línea u otras características personales. Este perfil solo se utiliza para entender si una redirección comenzó en un dispositivo y se completó en otro.

En algunos casos, Awin y los intermediarios de posibles clientes reciben y procesan tus datos personales para llevar a cabo campañas de marketing de afiliación con nosotros. También recibimos de Awin y de los referidores de posibles clientes datos personales que pueden categorizarse de la siguiente manera: datos de cookies, datos relacionados con el sitio web, la aplicación u otra tecnología desde donde fue referido un posible cliente, e información técnica relacionada con tu dispositivo o un ID asignado individualmente a tu transacción, que Awin puede asociar a los datos mencionados en su sistema.

Puedes revocar tu consentimiento según la información proporcionada en el punto 8.

35. Uso de Clarity

En este sitio web se utiliza la herramienta Clarity para obtener información sobre el comportamiento de los usuarios y optimizar la experiencia de usuario. Clarity es una herramienta de análisis y diagnóstico de Microsoft que, mediante la recopilación de datos sobre interacciones en el sitio web, proporciona información detallada sobre el comportamiento del usuario. Entre otros datos, se registran clics, comportamiento de desplazamiento y duración de la visita.

Clarity no recopila datos personales, sino que los anonimiza antes del procesamiento. La información recogida se utiliza exclusivamente con fines de análisis y optimización. El tratamiento de los datos se basa en nuestro interés legítimo conforme al Art. 6, párr. 1, letra f) del RGPD, para mejorar la funcionalidad y usabilidad de nuestra página web.

Para más información sobre el uso de datos por Clarity y las políticas de privacidad, puedes consultar la página oficial de Microsoft Clarity. Además, tienes la opción de desactivar el procesamiento de tus datos por Clarity mediante los ajustes correspondientes en tu navegador o revocando tu consentimiento.