Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

• Sin su consentimiento, el comparador de precios público no instala cookies ni utiliza servicios de análisis, seguimiento o publicidad.
• No almacenamos direcciones IP en archivos de registro cuando visita las páginas.
• El alojamiento se realiza en servidores situados en Alemania.
• Las cookies se emplean exclusivamente al iniciar sesión en el portal de comercios o en el área de administración (cookies de sesión técnicamente necesarias).

Este sitio web está alojado en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (ubicación de los servidores: Alemania). Con Hetzner existe un contrato de encargo de tratamiento conforme al art. 28 RGPD. La base jurídica es nuestro interés legítimo en prestar el servicio de forma segura y eficiente (art. 6, apdo. 1, letra f RGPD).

Al acceder a nuestras páginas, el servidor web trata por motivos técnicos su dirección IP para entregar los contenidos a su navegador. Este tratamiento es necesario para el funcionamiento del sitio web (art. 6, apdo. 1, letra f RGPD). No almacenamos de forma permanente direcciones IP en archivos de registro del servidor. Utilizamos análisis web exclusivamente con su consentimiento (véase el punto 5a).

La simple visita del área pública (comparador de precios, fichas de producto, búsqueda, directorio de tiendas) no instala cookies. Solo instalamos cookies técnicamente necesarias en dos casos: (1) si elige activamente un país mediante el selector de país, una cookie funcional ("country", duración 12 meses) guarda esa elección para que en su próxima visita vea directamente la versión de su país; (2) si inicia sesión como comercio o colaborador, las cookies de sesión sirven para la gestión de la sesión (sesión de acceso, protección CSRF). Ambos casos han sido solicitados expresamente por usted y, por tanto, no requieren consentimiento (§ 25, apdo. 2, n.º 2 TDDDG; art. 6, apdo. 1, letra b RGPD). Además, una cookie ("ua-consent", duración 6 meses) guarda su decisión en el banner de cookies: también esta queda exenta de consentimiento por ser la ejecución técnica de su elección. Las cookies sujetas a consentimiento (punto 5a) solo se instalan después de que usted haya aceptado en el banner.

Si presta su consentimiento en el banner de cookies, cargamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Tag Manager no recoge por sí mismo datos de uso; es la herramienta a través de la cual se distribuyen las herramientas de medición de este sitio. A través de ella funciona Google Analytics 4, un servicio de análisis web del mismo proveedor. Google Analytics utiliza cookies (entre otras "_ga") que permiten analizar el uso del portal. Google Analytics 4 no almacena la dirección IP. Antes de su consentimiento no se carga ningún servicio de Google ni se transmiten datos a Google; para ello utilizamos el Google Consent Mode v2 con el ajuste predeterminado "denegado" para todos los fines de almacenamiento y publicidad (ad_storage, ad_user_data, ad_personalization, analytics_storage).

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a RGPD; § 25, apdo. 1 TDDDG). Puede retirar su consentimiento en cualquier momento con efectos para el futuro abriendo "Configuración de cookies" en el pie de página y seleccionando "Rechazar"; las cookies de Google ya instaladas se eliminan en ese momento. Los datos también pueden transferirse a EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). Con Google existe un contrato de encargo de tratamiento conforme al art. 28 RGPD. El plazo de conservación de los datos de análisis en Google es de un máximo de 14 meses.

Las imágenes de producto se cargan directamente desde los servidores de los respectivos comercios o de sus proveedores de servicios (p. ej. redes de distribución de contenidos, Google). El operador del servidor correspondiente recibe por motivos técnicos su dirección IP y la información habitual del navegador, ya que es su navegador el que recupera allí el archivo de imagen. Sin este tratamiento no sería posible mostrar las imágenes de producto (art. 6, apdo. 1, letra f RGPD). No tenemos influencia alguna sobre el tratamiento de datos por parte de estos terceros; se aplican sus políticas de privacidad.

Cuando hace clic en una oferta, le redirigimos a la tienda del comercio mediante una URL de redirección interna. En ese momento almacenamos la oferta seleccionada, el instante, la página de origen (referente) y el agente de usuario de su navegador, pero ninguna dirección IP ni otros elementos directamente identificativos. La finalidad es el análisis estadístico y la facturación frente a los comercios listados (art. 6, apdo. 1, letra f RGPD).

Sus consultas de búsqueda se tratan para mostrar los resultados, pero no se almacenan de forma permanente ni se vinculan a su persona.

Para los comercios registrados tratamos los datos facilitados en el marco del registro y la ejecución del contrato (dirección de correo electrónico, nombre y dominio de la tienda, ID de Merchant Center, URL del feed, así como datos contractuales y de facturación). El acceso se realiza mediante enlaces de inicio de sesión de un solo uso y limitados en el tiempo enviados por correo electrónico; a tal efecto almacenamos el momento de su uso. En el marco del contrato recuperamos los datos de producto del comercio desde su Google Merchant Center o a través del programa CSS de Google. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD).

La facturación de la suscripción del comercio se realiza a través del proveedor de servicios de pago Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. A Stripe se transmiten los datos necesarios para el procesamiento del pago (nombre, dirección de correo electrónico, datos de pago, información de la suscripción). Nosotros no almacenamos datos de pago completos (p. ej. números de tarjeta). Stripe puede transferir datos a Stripe, Inc. en EE. UU.; la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo de la UE. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD). Más información: política de privacidad de Stripe en stripe.com/es/privacy.

Enviamos exclusivamente correos electrónicos transaccionales (enlaces de acceso, avisos sobre pago y suscripción). No se envían boletines ni correos publicitarios. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD).

Los datos personales solo se ceden a los encargados del tratamiento y proveedores de servicios mencionados en esta política. No vendemos datos ni los cedemos a terceros con fines publicitarios.

Conservamos los datos contractuales y de facturación de los comercios durante la vigencia de la relación contractual y, más allá, en el marco de las obligaciones legales de conservación (6 o 10 años conforme al HGB, código de comercio alemán, y a la AO, ley tributaria alemana). Las estadísticas de clics no contienen elementos directamente identificativos y se conservan con fines estadísticos. Los tokens de acceso caducan a las 24 horas.

Frente a nosotros le asisten los siguientes derechos respecto de sus datos personales: acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21). Para ejercerlos, diríjase a los datos de contacto indicados más arriba.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

Adaptamos esta política de privacidad cuando cambian el servicio o el marco legal. Rige la versión publicada aquí en cada momento.

Cuando configura una alerta de precio, tratamos su dirección de correo electrónico y el objeto de la alerta — un producto, una categoría, una tienda o todo un país — para avisarle de las bajadas de precio. En la alerta de producto conservamos además el precio en el momento del alta; en las alertas de categoría, de tienda y de país conservamos qué bajada de precio ya le hemos comunicado, para que el mismo aviso no llegue dos veces. La base jurídica es su consentimiento (art. 6.1.a RGPD). Presta ese consentimiento mediante un procedimiento de confirmación (doble opt-in): tras introducir su dirección recibe un único correo con un enlace de confirmación; solo enviamos avisos después de que haga clic. Si no confirma, eliminamos el registro a los 14 días. Cada aviso incluye un enlace de baja; tras la baja eliminamos el registro en un plazo de 30 días. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.