Notas sobre protección de datos de la app de Thomann
(para terminales compatibles con Android-Google, así como terminales iOS)
Las presentes Notas sobre protección de datos describen cómo Thomann GmbH (en lo sucesivo, «Thomann») recopila, procesa los datos que usted pone a nuestra disposición cuando usa la app de Thomann y que son requeridos para la instalación de la app de Thomann en su terminal Android (p. ej., tablet Android o smartphone Android compatible), así como en su terminal iOS (p. ej., iPhone, iPod o iPad), a la vez que los protege conforme al Reglamento General de Protección de Datos (RGPD) y las leyes alemanas sobre protección de datos aplicables, en especial la ley federal de protección de datos (BDSG).
1. Responsable y encargado de la protección de datos
A los efectos de las disposiciones en materia de protección de datos, la entidad responsable de todos los procesos de transmisión de datos y procesamiento de datos llevados a cabo a través de la app de Thomann es:
Thomann GmbH
Hans-Thomann-Straße 1
96138 Burgebrach
Alemania
En caso de preguntas, comentarios, quejas, así como para el ejercicio de los derechos que le correspondan como interesado en conexión con estas «Notas sobre protección de datos» y el tratamiento de sus datos personales a través de las apps de Thomann, usted podrá ponerse en contacto directo con el encargado de protección de datos de Thomann a través del correo electrónico (privacy@thomann.de). Él se encargará encantado del asunto que usted nos haga llegar en materia de protección de datos.
2. Fundamento jurídico para el tratamiento de datos personales
Siempre que recabemos un consentimiento de la persona interesada para las operaciones de tratamiento de datos personales, el art. 6 apdo. 1 letra a del RGPD servirá de fundamento jurídico para el tratamiento de datos personales.
En el tratamiento de datos personales que sean necesarios para el cumplimiento de un contrato cuya parte firmante sea la persona interesada servirá de fundamento jurídico el art. 6 apdo. 1 letra b del RGPD. Esto también es válido para operaciones de tratamiento que sean necesarias para la aplicación de medidas precontractuales.
Siempre que sea necesario tratar datos personales para el cumplimiento de una obligación jurídica a la que esté sujeta Thomann, servirá de fundamento jurídico el art. 6 apdo. 1 letra c del RGPD.
En caso de que intereses vitales de la persona interesada o de otra persona natural requieran el tratamiento de datos personales, servirá de fundamento jurídico el art. 6 apdo. 1 letra d del RGPD.
Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y sobre dicho interés no prevalecen los intereses, derechos fundamentales y libertades fundamentales del interesado, servirá de fundamento jurídico para el tratamiento el art. 6 apdo. 1 letra f del RGPD.
En tanto que accedamos a su terminal y a la información allí guardada o incluso guardemos información en su terminal a través de nuestros tratamientos, el art. 25 apdo. 1 primera frase de la Ley alemana de Protección de Datos de Telecomunicaciones y Medios de Comunicación «TTDSG» (Telekommunikation-Telemedien-Datenschutzgesetz) será el fundamento jurídico preferente en tanto que para dicho acceso debamos solicitar su consentimiento, o bien el art. 25 apdo. 2 núm. 2 de la TTDSG en tanto que el acceso afecte a tratamientos indispensables desde el punto de vista técnico.
3. Supresión de datos y tiempo de almacenamiento
Los datos personales de la persona interesada son suprimidos o bloqueados tan pronto como cese la finalidad del almacenamiento. Asimismo se podrá efectuar el almacenamiento cuando así haya sido previsto por el legislador nacional o europeo en los reglamentos de la Unión, leyes u otras disposiciones a las que esté sujeto el responsable. También se procederá al bloqueo o supresión de los datos al finalizar un periodo de conservación establecido por las normas mencionadas, salvo que concurra la necesidad de seguir conservando los datos a efectos de una firma de contrato o cumplimiento de contrato.
4. ¿Qué datos precisamos de usted para el funcionamiento de la app de Thomann? ¿Qué datos se recopilan y guardan al utilizar la app de Thomann?
a. Descarga e instalación de la app de Thomann
(1) A través de Play Store de Google (terminales compatibles con Android-Google)
Para poder utilizar la app de Thomann en su terminal Android (p. ej., smartphone Android o tablet Android) es necesario descargarse la app de Thomann a través de Play Store de Google e instalarla en su terminal. En Google Play Store, usted deberá a tal efecto haber iniciado sesión en su cuenta de usuario Android introduciendo su nombre de usuario (su dirección de e-mail), así como su contraseña.
Dado el caso, Google recopilará y procesará datos e informaciones a través de Play Store. En las disposiciones en materia de protección de datos de Google, usted podrá consultar más informaciones sobre la finalidad y la extensión de la recopilación de datos, así como sobre el tratamiento y uso que Google hace de sus datos en Play Store. Las encontrará en Internet en http://www.google.de/intl/de/policies/privacy/ . Aquí encontrará, entre otras cosas, informaciones sobre las posibilidades de configuración para proteger su privacidad y sobre sus derechos en lo que respecta a la recopilación, el procesamiento y el uso de sus datos por parte de Google. Encontrará informaciones adicionales sobre el uso de Google Play Store en las condiciones de uso de Play Store, que las encontrará en Internet en https://play.google.com/intl/de_de/about/play-terms.html .
(2) A través de App Store o de iTunes
Para poder utilizar la app en su terminal iOS (p. ej., iPhone, iPod o iPad) es necesario descargarse la app a través de la App Store de Apple (en caso de Mac a través de iTunes) e instalarla en su terminal. En App Store, usted deberá a tal efecto haber iniciado sesión en su cuenta de usuario Apple introduciendo su ID de Apple (suele ser su dirección de e-mail), así como su contraseña.
Dado el caso, Apple recopilará y procesará datos e informaciones a través de App Store. Podrá consultar más informaciones sobre la finalidad y la extensión de la recopilación de datos, así como sobre el procesamiento y uso que Apple hace de sus datos en las disposiciones en materia de protección de datos de Apple. Las encontrará en Internet en https://www.apple.com/legal/privacy/de-ww/ . Aquí encontrará, entre otras cosas, informaciones sobre las posibilidades de configuración para proteger su privacidad y sobre sus derechos en lo que respecta a la recopilación, el procesamiento y el uso de sus datos por parte de Apple. Encontrará informaciones adicionales sobre el uso de App Store e iTunes así como otros servicios online de Apple en las condiciones de uso de Apple, que las encontrará en Internet en http://www.apple.com/legal/internet-services/itunes/de/terms.html .
b. Autorizaciones de acceso de la app de Thomann a datos del terminal
(1) En terminales compatibles con Android-Google
En caso de instalar la app de Thoman a través de Google Play Store, usted deberá confirmar las siguientes autorizaciones de acceso:
- Fotos/Medios/Archivos utilizando al menos uno de los siguientes elementos: archivos en el dispositivo tales como imágenes, vídeos o elementos de audio, así como memoria externa del aparato
En caso de que usted no quiera aceptar tales autorizaciones de acceso, le rogamos que se abstenga de la instalación y del uso de la app de Thomann.
Al utilizar la app de Thomann se realizan los siguientes accesos:
- Acceso a funciones de red del terminal (la app de Thomann funciona únicamente con el terminal conectado a Internet), información de conexión WLAN
- Leer, modificar o borrar memoria compartida
- Controlar alerta por vibración
- Desactivar modo de suspensión
En Google Play Store podrá obtener más información en https://support.google.com/googleplay/answer/9431959?p=app_permissions&rd=2&visit_id=637798269818255659-3792285856 sobre cómo ajustar o modificar autorizaciones de la app.
(2) En terminales iOS
La app de Thomann requiere únicamente en caso de uso el acceso a los siguientes datos y/o funciones de su terminal, que usted mismo puede configurar a través de los ajustes de su terminal iOS (en Ajustes/Privacidad):
- Acceso a la ubicación
- Acceso a funciones de red del terminal (la app de Thomann funciona únicamente con el terminal conectado a Internet).
Mientras confirme los derechos de acceso y los accesos durante o después de la instalación, nos estará dando su consentimiento para estos accesos en su dispositivo terminal. Por lo tanto, el fundamento jurídico para el tratamiento de datos es el art. 25 apdo. 1 primera frase de la TTDSG, art. 6 apdo. 1 letra a del RGPD. La finalidad del tratamiento de datos a través de ciertos derechos de acceso a su terminal es el funcionamiento técnico y el uso de la app de Thomann con todas sus funciones.
c. Procesamiento de datos con el uso de la app de Thomann, especialmente de la función Shopping
Con el uso de la app de Thomann, especialmente al acceder a los distintos productos de Thomann, solo se almacenan las consultas de producto (p. ej., material gráfico, productos en la lista de la compra) en la memoria temporal de su terminal (el denominado caching).
Usted puede utilizar la función Shopping de la app de Thomann iniciando sesión con los datos correspondientes (dirección de e-mail, contraseña) de la cuenta de cliente que usted ya tenga en Thomann o bien realizando pedidos mediante indicación de sus datos personales sin iniciar sesión.
Si usted realiza pedidos a través de sus datos de cliente Thomann ya existentes, en el proceso de pedido ya no necesitará indicar ningún dato adicional a través de la app de Thomann. En el proceso de pedido aparecerán los datos guardados en su cuenta de cliente (nombre y apellido, dirección). Naturalmente, usted puede completar y/o corregir estos datos.
Si usted realiza pedidos sin iniciar sesión a través de la app de Thomann, se solicitarán a través del formulario de la app de Thomann todos los datos que Thomann precise para la ejecución y tramitación de pedidos: Nombre y apellido(s), empresa (opcional), dirección postal, teléfono (solo para consultas), dirección de e-mail.
Adicionalmente, en los terminales iOS es posible importar de forma cómoda al formulario estos datos directamente desde los contactos de su terminal. La condición previa a tal efecto consiste en que usted haya autorizado el acceso a sus contactos en los ajustes de su terminal iOS (en Ajustes/Privacidad) de la app de Thomann.
El art. 6 apdo. 1 letra b del RGPD constituye el fundamento jurídico para el tratamiento de datos a la hora de ver el producto y realizar pedido a través de la app de Thomann. La vista previa del producto y el pedido sirven para iniciar un contrato de compra o cumplir el contrato de compra firmado si se genera un pedido a través de la app de Thomann.
d. Datos guardados en el terminal al utilizar la app de Thomann
Al utilizar la app de Thomann se guardan localmente los siguientes datos en su terminal:
- Datos de producto, es decir, imágenes de los artículos a las que usted haya accedido en la app de Thomann en la memoria no temporal de su terminal (la denominada caché);
- Log-in (inicio de sesión). De los datos de inicio de sesión solo se guarda localmente su dirección de e-mail; la contraseña para el acceso a su cuenta de cliente Thomann no se guarda, tan solo el denominado token con el que usted podrá volver a iniciar sesión cómodamente. Este token de acceso se genera a efectos de autenticación en el primer inicio de sesión en la app de Thomann en el servidor de app de Thomann, siendo inequívoco para el dispositivo utilizado por usted. El token caduca en cuanto se modifica la contraseña. Al eliminar la app también se eliminará el token de acceso.
El art. 25 apdo. 2 núm. 2 de la TTDSG y el art. 6 apdo. 1 letra f del RGPD constituyen el fundamento jurídico para el almacenamiento de estos datos. Almacenamos estos datos con el fin de hacer más atractiva la gama de productos a través de la app de Thomann y su uso. En esto se basa nuestro interés legítimo por el tratamiento de datos según el art. 6 apdo. 1 letra f del RGPD.
e. Datos que se recopilan automáticamente a través de la app de Thomann (datos de uso)
Animamos a todo el mundo a usar de manera gratuita la app de Thomann y a consultar los productos que en ella ofrecemos. Cuando usted usa la app de Thomann, protocolizamos datos generales de uso para evaluar cómo, en qué medida y durante cuánto tiempo ha hecho uso de la app de Thomann. Para este denominado «App-Tracking» empleamos Google Analytics/Firebase como herramienta de análisis. En el apartado 8 podrá consultar detalles sobre la recopilación y tratamiento de datos a través de Google Analytics/Firebase. También encontrará en dicho apartado una nota sobre el derecho que a usted le asiste de impedir el tratamiento de datos a través de Google Analytics/Firebase, así como sobre el fundamento jurídico aplicable en este caso.
5. ¿Cómo son utilizados sus datos y, dado el caso, facilitados a terceros y con qué finalidad se lleva esto a cabo?
Thomann facilitará sus datos a aquellos terceros que estén implicados en la tramitación de su pedido efectuado a través de la app de Thomann. Por ejemplo, cuando haya realizado un pedido a través de la app de Thomann, Thomann facilitará su información de pedido a empresas asociadas y proveedores de Thomann que se encarguen de procesar y suministrarle su pedido. Los datos solo se facilitarán en la medida en que sea necesario para realizar y suministrar un pedido o procesar una solicitud. También facilitaremos los datos personales a terceros cuando estemos obligados por ley.
Para la ejecución del pedido a través de la app de Thomann, en función de la modalidad de pago seleccionada por usted, es necesario facilitar además la información de pago indicada por usted (p. ej., datos de la tarjeta de crédito) a los proveedores de servicios de pago en los que Thomann haya delegado para la tramitación de su pedido.
La transmisión de los datos se realiza a efectos de tramitación de pedidos y de pagos El art. 6 apdo. 1 letra b del RGPD constituye el fundamento jurídico para ello.
6. ¿Qué medidas de seguridad hemos adoptado para proteger sus datos?
Thomann ha tomado precauciones para garantizar la seguridad de sus datos personales. Sus datos se protegen a conciencia frente a la pérdida, destrucción, falsificación, manipulación y acceso no autorizado o divulgación no autorizada, así como transmisión. Thomann protege los datos recopilados al usar la app de Thomann guardándolos en servidores protegidos por contraseña y cortafuegos (no en el propio terminal) que emplean técnicas de codificación para evitar un acceso no autorizado. Thomann se compromete a hacer todo lo posible, utilizando la tecnología actual, para ofrecerle un entorno seguro para la formalización contractuala través de la app de Thomann, no obstante no le puede ofrecer una seguridad absoluta de sus datos. Thomann le anima a que tome todas las precauciones posibles para proteger sus datos personales mientras use la app de Thomann. Como mínimo le solicitamos que cambie periódicamente sus contraseñas y que para establecer la contraseña elija una combinación de cifras y letras, dado el caso también caracteres especiales.
La comunicación entre la app de Thomann instalada en su terminal y el servidor de app operado por Thomann siempre tiene lugar a través de una conexión de Internet suficientemente encriptada (certificado SSL).
Asimismo se efectúa un registro técnico de avisos de error y sucesos del sistema de la app de Thomann, transfiriéndose además a Thomann. No se transmiten datos personales, sino únicamente informaciones referentes a las causas por las que ha fallado la app de Thomann. Estos informes de fallos (Crash-Reports) no llevan asociados datos personales de su dispositivo.
7. Política de cookies
En la app de Thomann utilizamos diferentes cookies o bien identificadores con distintos fines de tratamiento para hacerle posible el uso de la app de Thomann y de sus funciones esenciales, así como para poder elaborar, p. ej., evaluaciones estadísticas sobre el uso de la app de Thomann. Todos los tipos de cookies y tratamientos basados en su uso aparecen descritos detalladamente en nuestro aviso de cookies. Podrá consultar el aviso de cookies aquí.
Para la app de Thomann distinguimos entre cookies necesarias y cookies no necesarias.
Entre las cookies necesarias, sin cuyo empleo no podríamos poner a su disposición la app de Thomann o bien no se podría hacer un uso conveniente, figuran la función "Cesta de compra", la lista de deseos y la configuración básica de la tienda. Es posible el uso de estas cookies sin su consentimiento. El art. 25 apdo. 2 núm. 2 de la TTDSG constituye el fundamento jurídico para la instalación de estas cookies en su terminal y, para tratamientos posteriores fuera de su terminal en nuestros sistemas, el art. 6 apdo. 1 letra f del RGPD.
Utilizamos Google Analytics/Firebase (ver punto 8) y le proporcionamos recomendaciones de Thomann haciendo uso de cookies no necesarias. Para tales servicios le solicitamos su consentimiento a través de nuestro aviso de cookies al acceder a la app de Thomann. El consentimiento según el art. 25 apdo. 1 núm. 1 primera frase de la TTDSG constituye el fundamento jurídico para la instalación de estas cookies en su terminal y según el art. 6 apdo. 1 letra a del RGPD, para tratamientos posteriores fuera de su terminal en nuestros sistemas o bien en sistemas de nuestros proveedores técnicos.
A través de la configuración de cookies de nuestro aviso de cookies podrá oponerse o bien retirar los consentimientos otorgados por usted en relación al uso de cookies no necesarias y a tratamientos posteriores basados en ellas. A tal efecto basta con accionar el botón junto al servicio correspondiente, de manera que este deje de iluminarse en verde, y confirme su elección a través del botón «Permitir cookies seleccionadas». O bien haga clic en «Rechazar cookies» en el primer nivel de nuestro aviso de cookies.
8. Utilizamos Google Analytics/Firebase. ¿Qué significa esto para sus datos?
Mediante el consentimiento que puede otorgar a través de nuestro aviso de cookies al acceder a la app, el uso de la app de Thomann queda protocolizado automáticamente, a tal efecto Thomann utiliza Google Analytics/Firebase en la versión especialmente diseñada para apps. Google Analytics/Firebase es un servicio de análisis de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda (en lo sucesivo denominado «Google»). En el terminal que usted utiliza, Google Analytics/Firebase emplea lo que se conoce como Identificador Anónimo, que desempeña las funciones de una cookie en plataformas tales como dispositivos móviles. Se trata de un archivo que permite analizar el uso que usted hace de la app de Thomann. Las informaciones que se generan a través del identificador anónimo sobre su uso de la app de Thomann también son, por lo general, transmitidas a un servidor de Google en los Estados Unidos, donde son almacenadas. Por encargo de Thomann, Google usará dichas informaciones para valorar el uso de la app de Thomann, confeccionar informes sobre las actividades en la app y proporcionar a Thomann, como proveedor de la app, servicios asociados al uso de la app y al uso de Internet.
Los siguientes datos de uso son rastreados y evaluados estadísticamente a través de Google Analytics/Firebase:
(1) Información sobre el sistema operativo del terminal
(2) Fecha y hora del acceso
(3) Los servicios y funciones utilizados dentro de la app de Thomann
No se descarta la posibilidad de que Google lleve a cabo otros tratamientos, sobre todo si usted ha iniciado sesión en su cuenta de Google al utilizar la app de Thomann. En este caso es p. ej. posible que Google pueda vincular los datos anteriormente indicados a los datos guardados en su cuenta de Google y pueda efectuar una personalización al hacer uso de la app de Thomann. No podemos influir en estos tratamientos que Google lleva a cabo bajo responsabilidad propia. Podrá obtener información al respecto en las disposiciones relativas a la protección de datos de Google, que podrá consultar en https://policies.google.com/privacy .
Mediante Firebase, nosotros mismos tratamos la siguiente información técnica pero sin que se lleve a cabo ninguna transmisión independiente a Google:
(1) Caídas de la app (para informes de fallos, es decir, «Crash Reports»)
(2) «Unique User Separation» mediante reconocimiento (a través de identificador anónimo)
(3) Ubicación: región/país (no ubicación concreta)
(4) Género
(5) Idiomas más utilizados
(6) Dispositivo (fabricante/modelo)
(7) Sistema operativo incl. versión
(8) Navegador
Derecho de retirada
Usted puede impedir la recopilación y transmisión a Google de los datos relacionados con su uso de la app de Thomann y generados por el identificador anónimo, así como impedir el tratamiento de dichos datos por parte de Google.
Para ello, ajuste su configuración de cookies de manera correspondiente. A tal efecto proceda de la siguiente manera en Android y en iOS:
- Acceda al menú en la app de Thomann.
- Seleccione más abajo en el menú: «Configuración de cookies».
- Accione el botón junto a «Google Analytics/Firebase», de manera que este deje de iluminarse en verde. A continuación, Google Analytics/Firebase queda desactivado.
Aquí podrá visualizar y modificar en cualquier momento la configuración de cookies.
El fundamento jurídico para el tratamiento de datos a través de Google Analytics/Firebase es el art. 25 apdo. 1 primera frase de la TTDSG (en relación a la instalación de identificadores/cookies en su terminal), así como el art. 6 apdo. 1 letra a del RGPD (para tratamientos posteriores fuera de su terminal, entre otros, evaluaciones estadísticas mediante nuestros sistemas y servidores de Google).
9. Derechos del interesado
Si se tratan datos personales de usted, se le considerará interesado a los efectos del RGPD y le corresponderán los siguientes derechos frente a Thomann como responsable:
a. Información, rectificación, limitación y supresión
A usted le asiste en todo momento el derecho a información gratuita sobre los datos guardados en Thomann en relación a su persona, su origen y destinatarios, así como a la finalidad del tratamiento de datos a través de los sitios web de Thomann. Asimismo, dado el caso, usted tiene derecho a la rectificación, supresión y limitación del tratamiento de sus datos personales, en tanto que concurran los requisitos legales a tal efecto.
Podrá consultar las disposiciones legales pertinentes contenidas en los artículos 15 a 19 del RGPD.
b. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir en un formato convencional, estructurado y de lectura mecánica los datos personales suyos que haya facilitado a Thomann. Thomann puede atender este derecho facilitando una exportación en formato csv de los datos de cliente tratados en relación a su persona.
c. Derecho de información
Si usted ha hecho valer el derecho a rectificación, supresión o limitación del tratamiento frente al responsable, este vendrá obligado a comunicar dicha rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a quienes les fueron revelados los datos personales referentes a usted, salvo que esto resulte imposible o vaya asociado a un esfuerzo desproporcionado.
A usted le corresponde frente a Thomann el derecho a ser informado sobre dichos destinatarios.
d. Derecho de oposición
Usted tiene derecho, por razones propias de su situación particular, a oponerse en cualquier momento al procesamiento de los datos personales referentes a usted y que tenga lugar con arreglo al art. 6, apdo. 1, letra e o letra f del RGPD; esto también es de aplicación para una elaboración de perfiles en virtud de dichas disposiciones.
El responsable dejará de tratar los datos personales referentes a usted salvo que él pueda acreditar razones imperiosas y legítimas para el tratamiento que prevalezcan a los intereses, derechos y libertades de usted, o bien que el tratamiento tenga por objeto la formulación, el ejercicio o la defensa de reclamaciones.
Si los datos personales referentes a usted son tratados para realizar mercadotecnia directa, usted tiene derecho a oponerse en todo momento frente al tratamiento de los datos personales referentes a usted a efectos de dicha publicidad; esto también es de aplicación para la elaboración de perfiles en tanto que esto guarde relación con dicha mercadotecnia directa.
Si usted se opone al tratamiento con fines de mercadotecnia directa, los datos personales referentes a usted dejarán de ser tratados con tales fines.
En conexión con el uso de servicios de la sociedad de la información –sin perjuicio de la Directiva 2002/58/CE– usted puede ejercer su derecho de oposición mediante procesos automatizados, en los que se emplean especificaciones técnicas.
e. Revocabilidad de declaraciones de consentimiento en materia de protección de datos
Asimismo, en los datos de contacto indicados más abajo usted puede revocar en todo momento y con efecto prospectivo frente a Thomann los consentimientos ya otorgados.
f. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de un ulterior recurso por la vía administrativa o judicial, a usted le corresponde el derecho a recurrir ante una autoridad reguladora, en particular en el estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción si usted opina que el tratamiento de sus datos personales infringe el RGPD.
La autoridad reguladora ante la que se haya interpuesto el recurso informará a la parte recurrente sobre el estado y los resultados del recurso, incluida la opción de recurrir por la vía judicial según el art. 78 del RGPD.
10. Modificaciones de estas notas sobre protección de datos
Cabe la posibilidad de que Thomann actualice de vez en cuando la Directiva de protección de datos. Tales modificaciones se muestran en la app de Thomann. Si tiene observaciones que hacer o preguntas sobre estas directivas de protección de datos, u otras directivas de este sitio web, le rogamos que nos las comunique por escrito.
Última actualización: febrero 2022
