Protección de datos
Política de privacidad
Fecha: 16 de septiembre de 2026
La presente política de privacidad explica cómo tratamos los datos personales en relación con nuestra página web, nuestra tienda online, nuestros servicios de transporte y de intermediación, así como nuestros formularios y portales. Está dirigida a visitantes, clientes, remitentes y destinatarios de envíos, candidatos, conductores y socios comerciales.
1. Responsable y datos de contacto
El responsable del tratamiento aquí descrito es:
Darius Alexander Saatkary
SAATKARY CARGO · Empresa unipersonal
Calle Bessemer, 82, 10.ª planta, lado sur
12103 Berlín
Alemania
Correo electrónico: info@saatkary.net
También puede ponerse en contacto con nosotros a través de esta dirección si tiene alguna pregunta sobre la protección de datos o sobre el ejercicio de sus derechos.
2. Funcionamiento de la página web, las aplicaciones y el almacenamiento de archivos
Datos técnicos de acceso
Al acceder a nuestras páginas y portales, se recopilan datos técnicos. Entre ellos se incluyen, en particular, la dirección IP, la hora y el destino de la visita, información sobre el navegador y el dispositivo, el volumen de datos transmitidos, la página visitada anteriormente (en caso de que se envíe junto con la solicitud), así como información sobre errores y seguridad. Necesitamos estos datos para proporcionar contenidos, proteger los registros, investigar fallos y detectar accesos indebidos.
El tratamiento de datos para garantizar un funcionamiento seguro y fiable se basa en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en ofrecer servicios en línea que funcionen correctamente y estén protegidos. En la medida en que los procesos técnicos sirvan directamente a la prestación contractual que usted ha solicitado, se aplica el artículo 6, apartado 1, letra b) del RGPD. El análisis y la publicidad adicionales se tratan por separado en los apartados 12 a 14.
Página web y tienda online
Nuestra página web pública y nuestra tienda online se alojan en Squarespace. Squarespace trata los datos de acceso, de formularios y de pedidos necesarios para la visualización de las páginas y el funcionamiento de las funciones de la página web o de la tienda. Algunos contenidos se recogen a través de redes de distribución distribuidas. Más información: Política de privacidad de Squarespace (https://www.squarespace.com/privacy).
Sistema de gestión y portales
Nuestro sistema de gestión, así como las aplicaciones para conductores y clientes, se gestionan a través de Render Services, Inc. Los servicios de aplicaciones y bases de datos utilizados para ello se encuentran en Oregón (EE. UU.). Allí tratamos, en particular, datos maestros, de pedidos, de comunicaciones, de auditoría, de facturación, de pagos y de registros. Los contenidos dependen de cada operación y de los derechos de acceso de las personas implicadas. Más información: Protección de datos en Render (https://render.com/privacy).
Imágenes y documentos
Para el almacenamiento y la puesta a disposición de archivos utilizamos Cloudflare R2 de Cloudflare, Inc. Dependiendo del proceso, esto afecta, por ejemplo, a imágenes de solicitudes de empleo y de vehículos, documentación de los conductores, fotos de envíos, justificantes de entrega, facturas o archivos adjuntos a mensajes enviados. En el caso de los formularios, los archivos originales también pueden almacenarse en Jotform. Por lo tanto, la importación de un archivo a nuestro sistema de gestión no implica automáticamente que el original se elimine del proveedor del formulario. Más información: Política de privacidad de Cloudflare (https://www.cloudflare.com/privacypolicy/).
El almacenamiento de los contenidos de los contratos, las solicitudes de empleo y las comunicaciones se rige por los fundamentos jurídicos de cada expediente, que explicamos a continuación. Encontrará información sobre el tratamiento de datos fuera del Espacio Económico Europeo en el apartado 16.
3. Pedidos, encargos de transporte y otras consultas
Si realiza un pedido de productos en nuestra tienda online, solicita un servicio de transporte o pide un presupuesto, tratamos los datos necesarios para gestionar su solicitud. Entre ellos se incluyen, en particular, el nombre, los datos de la empresa y de contacto, la dirección de facturación, la dirección de recogida y de entrega, la persona de contacto, los datos sobre la mercancía o el envío, las fechas deseadas, la información sobre precios y pagos, así como los mensajes y los justificantes relacionados con el pedido.
Utilizamos estos datos para la elaboración de presupuestos, la gestión de contratos, la planificación, la entrega, la facturación y la tramitación de consultas o reclamaciones. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, siempre que usted sea parte del contrato o esté iniciando un contrato. Tratamos los datos de los empleados de un cliente empresarial, de las personas de contacto para la recogida o de los destinatarios sobre la base del artículo 6, apartado 1, letra f) del RGPD. Nuestro interés radica en llevar a cabo el proceso encargado con las personas de contacto necesarias para ello. Los registros exigidos por la ley se basan en el artículo 6, apartado 1, letra c) del RGPD.
Los datos obligatorios están debidamente señalados en los formularios o se desprenden del encargo solicitado. Por ejemplo, sin una dirección de entrega no podemos realizar el envío. El resto de datos son opcionales. Le rogamos que, en los campos de texto libre y en los archivos adjuntos, solo facilite la información necesaria para la operación en cuestión.
No solo recibimos datos directamente de usted, sino también, en su caso, de clientes, remitentes, destinatarios, conductores contratados y socios de transporte. Entre ellos pueden figurar notificaciones de estado, información sobre entregas y documentos justificativos. Si nos facilita datos sobre otras personas, le rogamos que les informe sobre el motivo de dicha cesión y sobre la presente política de privacidad.
4. Formularios en línea y consultas a la oficina de objetos perdidos
Utilizamos Jotform para consultas sobre transporte, solicitudes de empleo, consultas de farmacias y trámites de la oficina de objetos perdidos. Jotform procesa los datos introducidos, los archivos subidos y la información técnica relativa al uso de los formularios. Los envíos se transfieren a nuestro sistema de gestión para su posterior tramitación. Los datos que se recopilan dependen del formulario seleccionado y de los campos que en él se muestren. Más información: Política de privacidad de Jotform (https://www.jotform.com/privacy/).
Las respuestas que envíe a través del formulario se almacenarán en Jotform. Esto incluye también la información que facilite sobre los consentimientos que aparecen en el formulario. En la medida en que el tratamiento de sus datos se base en su consentimiento, utilizaremos estos registros como prueba de dicho consentimiento, de conformidad con el artículo 7, apartado 1, del RGPD.
En el caso de las consultas a la oficina de objetos perdidos, tratamos, en particular, los datos de contacto, una descripción y, en su caso, fotografías del objeto, el lugar donde se encontró o se perdió, los datos del viaje o del vuelo y la dirección de devolución solicitada. Estos datos sirven para identificar el expediente, comprobar la devolución y organizarla. Para ello, intercambiamos la información necesaria con el servicio de objetos perdidos correspondiente y con los socios de transporte designados.
La tramitación de una solicitud o encargo propio se basa en el artículo 6, apartado 1, letra b) del RGPD. En la medida en que se vean afectados otros interlocutores, se aplica el artículo 6, apartado 1, letra f) del RGPD, en virtud del interés en una asignación y un seguimiento correctos. En el caso de las solicitudes de empleo y los datos relativos a la salud, se aplican además los apartados 7 y 8.
5. Contacto por correo electrónico, teléfono, WhatsApp y chat de la página web
Cuando se pone en contacto con nosotros, tratamos sus datos de contacto, el contenido del mensaje, los archivos adjuntos y la información de comunicación necesaria para la tramitación. La comunicación relacionada con el contrato se basa en el artículo 6, apartado 1, letra b) del RGPD. Las demás consultas y la comunicación con las personas de contacto de nuestros socios comerciales se tramitan con arreglo al artículo 6, apartado 1, letra f) del RGPD; nuestro interés radica en ofrecer una respuesta adecuada y comprensible.
Correo electrónico y gestión de contactos
Para la comunicación por correo electrónico y la gestión de contactos utilizamos los servicios de Google, así como Brevo. En función del canal de comunicación, se tratan direcciones de correo electrónico, nombres, números de teléfono profesionales, mensajes, archivos adjuntos e información sobre el envío o la entrega. Los datos de contacto pueden cotejarse con nuestro sistema de gestión para que las personas autorizadas puedan ponerse en contacto con la persona adecuada. La cesión de datos se realiza con el fin de facilitar la comunicación correspondiente y su organización. Más información: Google (https://policies.google.com/privacy?hl=de) y Brevo (https://www.brevo.com/de/legal/privacypolicy/).
Para los mensajes comerciales utilizamos WhatsApp Business, de WhatsApp Ireland Limited o de las empresas del grupo Meta. La conexión técnica se realiza a través de 360dialog. En este contexto, se tratan los números de teléfono, los mensajes y los archivos adjuntos, así como los identificadores de los mensajes y la información de entrega. En su caso, incorporamos la comunicación relacionada con los pedidos a nuestro sistema de gestión para tramitar consultas, pedidos y documentos justificativos.
El tratamiento de datos que WhatsApp lleva a cabo para sus propios fines se rige por su política de privacidad. El cifrado de la transmisión no impide que un mensaje dirigido a nuestra empresa sea procesado por los sistemas que intervienen en la gestión comercial. Como alternativa, puede ponerse en contacto con nosotros por correo electrónico. Más información: Política de privacidad de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).
Chat de la página web
En nuestra página web se ha integrado un servicio de chat de Chatbase. En este contexto, es posible que se transmitan a Chatbase, Inc., con sede en EE. UU., datos técnicos de conexión, un identificador de chat y los mensajes que usted introduzca, y que estos se procesen para generar respuestas. Las respuestas pueden generarse mediante inteligencia artificial. Le rogamos que no facilite en el chat datos sobre su salud, copias de documentos de identidad ni ningún otro documento especialmente confidencial.
En cuanto a la respuesta que ha solicitado a una pregunta relacionada con el contrato, se aplica el artículo 6, apartado 1, letra b) del RGPD; para el resto de consultas, se aplica el artículo 6, apartado 1, letra f) del RGPD, basado en el interés de tramitar su solicitud. En la medida en que la integración o el reconocimiento no sean técnicamente necesarios, se requiere su consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD y, en su caso, al artículo 25, apartado 1 de la TDDDG. Más información: Protección de datos en Chatbase (https://www.chatbase.co/legal/privacy).
6. Cuenta de cliente y portal del conductor
Si utiliza una cuenta de cliente facilitada o el portal del conductor, tratamos los datos necesarios para el registro, el inicio de sesión y la verificación de autorizaciones, así como los datos contractuales y de operaciones disponibles en su cuenta. Entre ellos se incluyen, en función del rol, datos de perfil y de contacto, datos de acceso o identificadores de inicio de sesión, pedidos, documentos, información de estado y liquidaciones. La información técnica de la sesión permite identificar su inicio de sesión.
La concesión del acceso acordado a la cuenta se basa en el artículo 6, apartado 1, letra b) del RGPD. La protección de los inicios de sesión y las autorizaciones se basa en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés radica en impedir accesos no autorizados y en que la información solo sea accesible para las personas autorizadas.
Siempre que se ofrezca la opción de iniciar sesión con Google y usted la seleccione, Google transmitirá los datos de identidad y de perfil indicados en el cuadro de diálogo de autorización, como, por ejemplo, un identificador de cuenta y su dirección de correo electrónico. Utilizamos estos datos para asignarle su acceso. El inicio de sesión se inicia mediante su selección; cualquier cesión opcional de datos adicional depende de su consentimiento. Google recibe información sobre este proceso de inicio de sesión.
Puede solicitar el cierre de su cuenta a través de la dirección de contacto indicada anteriormente. Los datos que sigan siendo necesarios debido a pedidos pendientes, obligaciones legales o para salvaguardar derechos legales deben evaluarse por separado; véase al respecto el apartado 17.
7. Conductores autónomos, subcontratistas y repartidores asociados
Colaboramos con conductores autónomos y subcontratistas. Al solicitar dicha colaboración y durante su desarrollo, tratamos, en particular, el nombre, los datos de contacto, la dirección, los datos de la empresa, la información sobre la actividad deseada, la disponibilidad, los conocimientos lingüísticos y la idoneidad profesional. En función de la actividad y de la relación contractual, se tratan datos relativos a los vehículos, así como los certificados necesarios de permiso de conducir, licencia de actividad, seguro u otros justificantes relacionados con la actividad. A ello se suman, en su caso, las imágenes de su perfil y del vehículo que haya subido, así como los resultados de la comprobación de la documentación. Estos justificantes sirven para comprobar que se cumplen los requisitos necesarios para cada trabajo concreto.
En el caso de los autónomos que se convierten directamente en nuestros socios contractuales, la iniciación y ejecución necesarias del contrato se basan en el artículo 6, apartado 1, letra b) del RGPD. Tratamos los datos personales de las personas de contacto y de los conductores de una subcontratista designada sobre la base del artículo 6, apartado 1, letra f) del RGPD, en la medida en que sea necesario y tras sopesar los intereses en juego. Nuestro interés legítimo consiste en la selección de socios contractuales y personal operativo adecuados, así como en la ejecución fiable de los encargos. El tratamiento de los documentos justificativos exigidos por la ley puede basarse en el artículo 6, apartado 1, letra c) del RGPD, en la medida en que dicha obligación nos sea efectivamente aplicable. No todos los documentos son necesarios para todas las actividades.
Durante la colaboración, también tratamos datos relativos a los servicios prestados y a los encargos, la información necesaria sobre la disponibilidad, los comprobantes de entrega, los datos de facturación y bancarios, así como la comunicación relacionada con los encargos. Se pueden almacenar notas internas objetivas para aclarar incidentes concretos y para organizar la colaboración. La base jurídica es la ejecución necesaria del contrato o el art. 6, apartado 1, letra f) del RGPD, con el interés de garantizar una gestión transparente de los encargos y de hacer valer o defenderse de reclamaciones legales. En la medida en que tramitemos por separado solicitudes de empleo, el tratamiento necesario para ello se rige por el artículo 26 de la BDSG; esta disposición no constituye una base general para los subcontratistas autónomos.
8. Consultas a farmacias y datos sanitarios
Recibimos su solicitud de farmacia, remitimos los datos necesarios a la farmacia correspondiente y organizamos la recogida y la entrega. Nosotros no vendemos medicamentos. El asesoramiento farmacéutico, la comprobación y la dispensación corren a cargo de la farmacia.
Al tramitar la solicitud, tratamos, además de los datos de contacto, del pedido y de la entrega, los datos sanitarios que nos ha facilitado. Estos datos se utilizan para gestionar su solicitud concreta a la farmacia y para la transmisión necesaria a la farmacia correspondiente. También pueden verse afectados los datos sanitarios de otra persona para la que realice el pedido.
El tratamiento de sus datos sanitarios para gestionar la solicitud de la farmacia se lleva a cabo sobre la base de su consentimiento expreso e independiente, de conformidad con el artículo 6, apartado 1, letra a), y el artículo 9, apartado 2, letra a), del RGPD. El consentimiento abarca la recepción, el almacenamiento y el tratamiento necesario de sus datos, así como su transmisión a la farmacia correspondiente para gestionar su solicitud y organizar la recogida y la entrega. Incluye expresamente también la determinación de productos y precios asistida por IA mediante OpenAI, tal y como se describe en el apartado 9, en la medida en que se traten datos de salud procedentes de la información que usted facilite sobre sus medicamentos y productos. Solicitamos este consentimiento por separado en el formulario de la farmacia.
Para el tratamiento técnico, utilizamos los servicios de formularios, alojamiento y almacenamiento descritos en esta declaración. Los datos de los campos específicos sobre salud se incorporan a nuestro sistema de gestión siguiendo unas reglas establecidas y se preparan para su transmisión a la farmacia. Estos campos no se transmiten a la IA descrita en el apartado 9 para la determinación de productos y precios. La revisión farmacéutica y el asesoramiento corren a cargo de la farmacia. En el caso de los servicios de infraestructura y almacenamiento utilizados, los datos también pueden tratarse en EE. UU.; encontrará más detalles en las secciones 2, 4 y 16.
La transmisión se realiza directamente a la farmacia o, en la medida en que sea necesario para la tramitación en el momento de la recogida, a través del mensajero encargado, en calidad de transmisor de la solicitud. En este caso, el mensajero también recibe los datos necesarios para dicha transmisión. Su función consiste en la transmisión y la entrega; la evaluación farmacéutica corresponde a la farmacia. Para el tratamiento que esta realice, se aplican sus propias políticas de protección de datos. No se exigirá a ningún repartidor que facilite datos sobre su salud por el mero hecho de realizar una entrega.
Puede revocar en cualquier momento el consentimiento otorgado para el futuro a través de la dirección de contacto indicada anteriormente. Esto no afecta al tratamiento de datos realizado hasta el momento de la revocación. En la medida en que no sea posible tramitar una solicitud sin los datos sanitarios en cuestión, es posible que, tras la revocación, ya no sea posible continuar con su tramitación. En el caso de datos relativos a otras personas, deberá disponer de la correspondiente autorización de representación o consentimiento.
9. Análisis automatizado de mensajes y documentos
Utilizamos los servicios de OpenAI para analizar de forma automatizada textos, imágenes y documentos seleccionados. Esto afecta, en particular, a la documentación de los conductores, facturas, albaranes de entrega, correos electrónicos relacionados con pedidos y archivos adjuntos de WhatsApp, la tramitación de consultas de la oficina de objetos perdidos, así como la determinación de productos y precios en las consultas de farmacias. Se tratan los contenidos transmitidos a tal fin y la información, los resúmenes o los resultados de las comprobaciones generados a partir de ellos. El uso de un formulario no implica automáticamente que se transmitan todos los datos a OpenAI.
En el caso de consultas relacionadas con farmacias, OpenAI puede ayudar a buscar los productos solicitados y a determinar sus precios. Dependiendo de la fase del proceso, para ello se utilizan el nombre del medicamento introducido, los datos sobre el envase y la cantidad, el código postal, así como el contenido de las páginas web públicas de los productos. Los datos sobre los medicamentos ya pueden constituir datos de salud. En la medida en que se traten datos de salud durante esta búsqueda de productos y precios, se aplica el consentimiento expreso explicado en el apartado 8. Los campos de salud específicos y los documentos sanitarios subidos no forman parte de estas consultas de IA. Si usted mismo introduce información sanitaria en la denominación del medicamento o en la descripción del envase, esta podrá ser tratada junto con el texto correspondiente al producto. OpenAI no ofrece asesoramiento farmacéutico ni evalúa sus datos de salud.
Por ejemplo, se pueden identificar el tipo de documento, el nombre, la categoría del permiso de conducir, los datos de validez, los datos de facturación o las referencias a un encargo, y compararlos con los requisitos del trámite. Los resultados se almacenan en nuestro sistema de gestión. Los registros técnicos y los extractos seleccionados del contenido pueden utilizarse para el análisis de errores y para comprobar la calidad del procesamiento.
El tratamiento de datos necesario para atender su solicitud o un contrato propio se basa en el artículo 6, apartado 1, letra b) del RGPD. En lo que respecta a los datos de las personas empleadas por un subcontratista, se aplican los requisitos explicados en el apartado 7. El análisis de errores y el control de calidad que se realizan con fines de apoyo pueden basarse en el artículo 6, apartado 1, letra f) del RGPD, siempre que sus intereses no prevalezcan; nuestro interés es garantizar un tratamiento fiable y trazable. Estos fundamentos no permiten un uso posterior arbitrario de los contenidos. En el caso de los datos relativos a la salud, deben cumplirse además los requisitos específicos establecidos en el artículo 9 del RGPD.
Comprobación inicial automática al incorporar a socios de mensajería
El tratamiento de los datos de su solicitud y de su documentación, necesario para la negociación y ejecución de un contrato con usted como socio mensajero autónomo, se rige por el artículo 6, apartado 1, letra b) del RGPD. La decisión automatizada necesaria para la celebración de este contrato, relativa a su admisión como socio mensajero en el sistema, se basa en el artículo 22, apartado 2, letra a) del RGPD. Esto afecta a las personas físicas autónomas con las que iniciamos directamente una colaboración contractual. Se mantienen los derechos que se explican a continuación: el derecho a una revisión manual, a exponer su punto de vista y a impugnar la decisión.
La tramitación de su solicitud comienza con una evaluación automatizada de la documentación presentada. Su finalidad es comprobar que se cumplen los requisitos para la colaboración y tramitar las solicitudes con rapidez. En este proceso se comprueba, en particular, que el permiso de conducir y el certificado de actividad comercial estén completos, sean legibles y que su tipo y validez sean correctos. Los datos que figuran en los documentos, especialmente el nombre, se cotejan con los datos de su solicitud. Los datos detectados y los resultados de la comprobación se guardan en su perfil de conductor.
De esta comprobación se desprenden tres estados de tramitación:
- Aprobado: si la documentación necesaria está completa y se supera con éxito la comprobación, la autorización como socio de mensajería se realiza automáticamente en el sistema. De este modo, se le podrán enviar ofertas de encargos.
- En espera – Se requiere la presentación de documentación adicional o una aclaración: si faltan los documentos necesarios o si aún no se han podido comprobar correctamente, la autorización quedará pendiente por el momento. Puede presentar la documentación que falte y, por ejemplo, sustituir los documentos ilegibles o que ya no sean válidos.
- Alerta: los datos no coinciden: si el sistema detecta contradicciones u otras anomalías que requieran aclaración, como por ejemplo un nombre diferente en un documento, el trámite se marca para su posterior aclaración. No se realizará ninguna autorización automática hasta que se aclare la situación. El mero hecho de marcar el trámite no supone en sí mismo una constatación de fraude u otra conducta indebida.
Le informaremos del resultado en los tres casos. Si es necesario que aporte documentación adicional o que aclare algún aspecto, le comunicaremos qué documentos faltan o cuál es el problema detectado. Podrá corregir los datos, completar la documentación o volver a subirla, lo que permitirá que se vuelva a evaluar su solicitud. Los estados de tramitación «En espera» y «Alerta» no suponen un rechazo definitivo de su solicitud; sin embargo, hasta que se apruebe, pueden impedirle el acceso a las ofertas de trabajo. Las evaluaciones automáticas pueden contener errores, por ejemplo, debido a documentos difíciles de leer o a variaciones ortográficas.
Revisión y rectificación personales
En caso de que surjan problemas, la comprobación inicial automática puede ir seguida de una tramitación manual. Además, independientemente del estado que se muestre, puede solicitar en cualquier momento una revisión personal en info@saatkary.net, impugnar el resultado, exponer su punto de vista y presentar pruebas complementarias. El responsable de SAATKARY CARGO examinará entonces su caso, incluidas sus explicaciones, y podrá corregir la evaluación automática, así como la decisión de autorización resultante.
A esta decisión automatizada se le aplican los derechos de protección previstos en el artículo 22, apartado 3, del RGPD. Entre ellos se incluyen, en particular, el derecho a la intervención de una persona, a exponer su propio punto de vista y a impugnar la decisión. Puede ejercer estos derechos a través de la dirección de contacto indicada anteriormente.
El tratamiento de datos por parte de OpenAI puede implicar una transferencia a EE. UU. Además, el proveedor puede aplicar protocolos temporales de seguridad y contra el uso indebido. Más información sobre el tratamiento de datos a través de la interfaz utilizada: Uso de datos en OpenAI (https://developers.openai.com/api/docs/guides/your-data).
10. Cesión de datos para funciones de entrega, envío y localización
Para la recogida y la entrega, facilitamos la información necesaria del encargo a los conductores, empresas de mensajería y transporte contratadas, así como, en su caso, a los intermediarios de envío y a los servicios de objetos perdidos. Entre estos datos se incluyen, en particular, los nombres, las direcciones de recogida y entrega, los datos de contacto necesarios, las franjas horarias, los datos del envío y las instrucciones especiales de entrega. Los certificados de estado y de entrega se envían a las personas autorizadas para el encargo.
La base jurídica es el artículo 6, apartado 1, letra b) del RGPD para la ejecución de su contrato, o bien el artículo 6, apartado 1, letra f) del RGPD para los datos necesarios de otras personas de contacto y destinatarios. Nuestro interés legítimo radica en garantizar una entrega fiable y su documentación. Para el aviso de envío opcional que ofrece un proveedor de servicios de envío, utilizamos su dirección de correo electrónico o su número de teléfono sobre la base del consentimiento que nos haya otorgado a tal efecto, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar dicho consentimiento en cualquier momento.
Para verificar direcciones y calcular rutas, utilizamos los servicios de mapas y rutas de Google. Para ello, se tratan las direcciones o coordenadas necesarias para el cálculo. En la medida en que sea necesario para la oferta solicitada o el encargo, se aplica el artículo 6, apartado 1, letra b) del RGPD; en el caso de los datos de dirección de otras personas implicadas, se aplica el artículo 6, apartado 1, letra f) del RGPD, con el interés de una planificación y ejecución correctas. En el apartado 13 se aborda el tema de los mapas adicionales integrados en el navegador.
Si en una función de seguimiento se ofrece la transmisión voluntaria de la ubicación y usted la activa, el navegador podrá transmitir la ubicación actual para el mensaje de estado correspondiente. En ese caso, se registrarán las coordenadas y su asignación al proceso o al momento en cuestión. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y, en la medida en que sea necesario, el artículo 25, apartado 1, de la TDDDG. Puede desactivar el acceso a su ubicación en su navegador o dispositivo. La función aquí descrita transmite una ubicación para un único mensaje; no se trata de un registro continuo de la ubicación.
11. Pagos y liquidación
Durante el proceso de pago, tratamos, en particular, el nombre, el importe de la factura y del pago, el concepto del pago, el identificador de la transacción y el estado del pago, así como, en la medida en que sea necesario, los datos bancarios o de pago. Los datos adicionales que se requieran dependerán de la forma de pago elegida. Los datos se utilizan para realizar el pago, asignarlo al pedido o a la factura, efectuar reembolsos, así como para cumplir con las obligaciones legales de registro y justificación.
En la tienda online utilizamos PayPal y Stripe para gestionar los pagos. Dependiendo de la forma de pago elegida, el proveedor correspondiente y los bancos implicados recibirán los datos necesarios sobre el pedido, la factura, la transacción y el pago. Más información: Política de privacidad de PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full) y Política de privacidad de Stripe (https://stripe.com/de/privacy).
Para otros procesos de pago, especialmente los relacionados con los encargos de transporte, contamos con SumUp y PayPal. Para las transferencias y los pagos a conductores o socios comerciales, también utilizamos Wise. El proveedor de servicios de pago que se utilice dependerá de la forma de pago elegida.
Los fundamentos jurídicos son el artículo 6, apartado 1, letra b) del RGPD para la ejecución del contrato y el artículo 6, apartado 1, letra c) del RGPD para las obligaciones legales. Las comprobaciones necesarias para prevenir el uso indebido o aclarar un pago erróneo pueden basarse en el artículo 6, apartado 1, letra f) del RGPD; nuestro interés radica en garantizar los pagos legítimos y evitar daños. Los proveedores de servicios de pago tratan determinados datos para cumplir con sus propias obligaciones legales y para sus propios fines, en calidad de responsables del tratamiento. Su información se facilita a través del método de pago correspondiente.
12. Cookies, tecnologías similares y sus opciones
Nuestro sitio web y nuestros portales utilizan cookies y técnicas similares, como el almacenamiento local del navegador y los píxeles. Por ejemplo, pueden almacenar sesiones de inicio de sesión, un carrito de la compra o sus preferencias de privacidad. Otras técnicas se utilizan para analizar el uso, medir el rendimiento o mostrar publicidad.
Para almacenar información en su dispositivo o acceder a ella se requiere, por regla general, el consentimiento previsto en el artículo 25, apartado 1, de la TDDDG. Se aplica una excepción, en particular, cuando el proceso sea absolutamente necesario, según el artículo 25, apartado 2, de la TDDDG, para prestar un servicio digital que usted haya solicitado expresamente. Para el tratamiento posterior de los datos personales se aplica además el RGPD. En el caso de las funciones contractuales necesarias, se aplica el artículo 6, apartado 1, letra b) del RGPD; en caso de que sea necesario garantizar la seguridad y acreditar sus preferencias en materia de protección de datos, se aplican los artículos 6, apartado 1, letras f) y c) del RGPD, respectivamente. Para fines opcionales de análisis y publicidad, se aplica el artículo 6, apartado 1, letra a) del RGPD.
A través de «Configuración de cookies», en el pie de página de nuestra página web, puede volver a acceder a las opciones disponibles y modificar o revocar su consentimiento para el futuro. Además, puede eliminar o bloquear las cookies y el almacenamiento local en su navegador. Al hacerlo, es posible que se pierdan los datos de inicio de sesión, las cestas de la compra y la configuración guardadas. La eliminación en el navegador no borra automáticamente los datos ya almacenados por el proveedor.
13. Traducciones, contenidos externos y valoraciones
Contenidos multilingües
Utilizamos Weglot para ofrecer contenidos multilingües. En este contexto, Weglot puede procesar los contenidos de las páginas y los datos técnicos de conexión. En el caso de las visitas al portal que se realizan a través del servicio de traducción, la vía de transmisión técnica incluye también la conexión correspondiente al portal. Las traducciones pueden almacenarse en una memoria de traducción. Más información: Política de privacidad de Weglot (https://www.weglot.com/privacy).
En la medida en que el tratamiento sea necesario para proporcionar la versión lingüística que usted haya solicitado y para el uso acordado, se basa en el artículo 6, apartado 1, letra b) del RGPD. La puesta a disposición de información multilingüe de acceso general se basa en el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar que nuestra oferta sea accesible y comprensible. Los identificadores de dispositivos que no sean necesarios o los análisis de uso adicionales requieren un consentimiento específico.
Mapas, vídeos, fuentes y otros elementos incrustados
En algunas páginas utilizamos contenidos externos, entre ellos Google Maps, vídeos de YouTube, Google Fonts y Adobe Fonts, así como widgets de Elfsight. Al cargarlos, es posible que se transmitan al proveedor correspondiente la dirección IP, información del navegador, la página visitada y datos de interacción. En el caso de las cuentas de usuario registradas, el proveedor puede, en su caso, asociar la visita a una cuenta existente.
En el caso de las integraciones opcionales y las transmisiones de datos asociadas, su consentimiento constituye la base jurídica con arreglo al artículo 6, apartado 1, letra a), del RGPD, así como, cuando no sea necesario acceder al dispositivo final, al artículo 25, apartado 1, de la TDDDG. Esto debe distinguirse de la entrega de contenidos estrictamente necesaria para una función solicitada expresamente, que se rige por los requisitos descritos en el apartado 12. Más información: Google/YouTube (https://policies.google.com/privacy?hl=de), Adobe (https://www.adobe.com/de/privacy/policy.html) y Elfsight (https://elfsight.com/privacy-policy/).
Opiniones y recomendaciones
Incorporamos valoraciones y anuncios de recomendaciones a través de, entre otros, ProvenExpert, Trustpilot y ProveSource. En este contexto, pueden tratarse datos del navegador y de la conexión, las páginas visitadas y las interacciones, con el fin de mostrar el anuncio correspondiente o evaluar su uso. Para las integraciones y evaluaciones opcionales se aplica la base de consentimiento del párrafo anterior. Si usted mismo publica una valoración en una plataforma, esta tratará además los datos de su perfil y de la valoración que haya facilitado allí, de acuerdo con su propia política de privacidad.
Hay que distinguir entre un enlace simple y una incrustación cargada activamente: en el caso de un enlace simple, la conexión con la página enlazada solo se establece, por regla general, cuando se accede a ella. En cambio, un recurso ya incrustado puede transmitir datos desde el momento en que se abre la página.
14. Medición de la audiencia, publicidad en línea y publicidad directa
Análisis y publicidad en la página web
Para los siguientes fines opcionales de análisis y publicidad, se requiere su consentimiento con arreglo al artículo 6, apartado 1, letra a), del RGPD y, en la medida en que se almacene o lea información en su dispositivo, al artículo 25, apartado 1, de la TDDDG. Los datos afectados pueden ser la dirección IP, las identificaciones de cookies o de dispositivos, la información del navegador y del dispositivo, las páginas visitadas, las páginas de origen, las horas de acceso, los clics y otras acciones de uso.
- Google Analytics: análisis del uso de nuestra página web, por ejemplo, qué páginas se visitan y qué funciones se utilizan.
- Google Ads, incluidas las funciones de DoubleClick: medición de si los anuncios dan lugar a visitas o a acciones concretas, así como la reorientación y la publicidad basada en intereses. Para ello, los identificadores y los datos de uso pueden vincularse a sistemas publicitarios.
- Hotjar: análisis de las interacciones y del uso de nuestras páginas, por ejemplo, el comportamiento de clics y desplazamiento. Dependiendo de la función utilizada, esto puede incluir una vista reconstruida de una visita.
- LinkedIn Insight: asignación de visitas o acciones a la publicidad de LinkedIn, creación de segmentaciones y evaluación de campañas. Si se dispone de una cuenta de LinkedIn, LinkedIn puede realizar dicha asignación.
- ShareThis, un servicio de Predactiv: ofrece funciones para compartir contenido y recopila datos de uso e interacción. El proveedor también puede vincular dichos datos con otros datos para crear perfiles de intereses y con fines publicitarios, y transmitirlos a socios comerciales.
- Tradedoubler: asignación de visitas o compras a los socios publicitarios correspondientes y liquidación de las comisiones correspondientes.
Además, en nuestra página web se han integrado funciones de TrafficGuard para detectar accesos publicitarios no válidos o abusivos. En la medida en que para ello se utilicen identificadores publicitarios, asignaciones entre dispositivos o accesos a dispositivos que no sean necesarios, también se requiere el consentimiento. Una comprobación de seguridad independiente de lo anterior, limitada a los datos de conexión necesarios, puede basarse en el artículo 6, apartado 1, letra f) del RGPD; el interés legítimo radica en la prevención de abusos concretos y en evitar costes derivados de actividades fraudulentas.
Más información: Google (https://policies.google.com/privacy?hl=de), Hotjar (https://www.hotjar.com/legal/policies/privacy/), LinkedIn (https://www.linkedin.com/legal/privacy-policy), ShareThis (https://sharethis.com/privacy/) y Tradedoubler (https://www.tradedoubler.com/privacy-policy). Los proveedores pueden realizar el tratamiento fuera de la Unión Europea; en el apartado 16 se explican los requisitos aplicables a este respecto.
Boletines informativos y publicidad para clientes actuales
Si se suscribe a un boletín informativo que le ofrecemos, utilizaremos su dirección de correo electrónico y, en su caso, los datos que nos haya facilitado para dirigirnos a usted de forma personalizada en dicho envío. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Tratamos el registro de su suscripción y su consentimiento, en la medida en que sea necesario, para cumplir con nuestras obligaciones de justificación. Puede darse de baja del boletín informativo en cualquier momento a través del enlace de cancelación de suscripción o enviándonos un mensaje.
En virtud de lo dispuesto en el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG), podemos utilizar una dirección de correo electrónico obtenida en el marco de una venta también para nuestros propios productos o servicios similares. Esto supone, en particular, que usted no se haya opuesto y que se le haya informado, tanto en el momento de la recogida como en cada uso, de la posibilidad de oponerse de forma gratuita. La base jurídica del tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés radica en informar a los clientes actuales sobre nuestras propias ofertas adecuadas. Puede oponerse en cualquier momento sin que ello le suponga ningún coste, salvo los gastos de transmisión según las tarifas básicas.
El envío puede realizarse a través del proveedor de servicios de correo electrónico mencionado en el apartado 5. El seguimiento individualizado de las aperturas y los clics debe distinguirse del mero envío y, en la medida en que sea necesario, requiere un consentimiento específico. La suscripción al boletín informativo no supone un consentimiento general para cualquier forma de medición de resultados.
Publicidad por correo
En la medida en que utilicemos su dirección para enviarle información sobre nuestros productos por correo postal, lo haremos en virtud del artículo 6, apartado 1, letra f) del RGPD. Nuestro interés radica en dirigirnos a clientes y personas interesadas en nuestras ofertas. Puede oponerse a este uso en cualquier momento a través de la dirección de contacto indicada anteriormente.
15. Nuestra presencia en las redes sociales
A través de nuestra página web, ofrecemos enlaces a nuestras cuentas corporativas en las redes sociales, en particular Facebook, Instagram, LinkedIn, X y YouTube. Si accede a nuestros contenidos en dichas plataformas o se comunica con nosotros, tratamos los datos de perfil, las publicaciones, las reacciones y los mensajes que nos resultan visibles con fines informativos y de comunicación. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, basado en el interés de dar a conocer nuestra empresa y de intercambiar información con personas interesadas; para consultas contractuales concretas, se aplica el artículo 6, apartado 1, letra b) del RGPD.
Además, cada plataforma trata datos para sus propios fines, por ejemplo, para crear perfiles de uso o con fines publicitarios. En el caso de determinados análisis estadísticos de las páginas de la empresa, puede existir una responsabilidad conjunta con el operador de la plataforma. La información y los acuerdos de protección de datos aplicables a este respecto se pueden consultar en la plataforma correspondiente. Esta clasificación no se aplica de manera general a todos los servicios de un proveedor. Puede ponerse en contacto con nosotros para cualquier consulta relacionada con nuestro tratamiento de datos y con el operador de la plataforma en lo que respecta al tratamiento que realiza la propia plataforma.
16. Destinatarios y tratamiento de datos en otros países
Dentro de nuestra empresa, se concede acceso a las personas en la medida en que necesiten los datos para desempeñar sus funciones. Fuera de nuestra empresa, dependiendo del proceso, los destinatarios son, en particular, proveedores de servicios informáticos, de alojamiento web, de formularios, de almacenamiento y de comunicaciones; los proveedores de servicios de pago y transporte implicados; farmacias; oficinas de objetos perdidos; así como, en su caso, asesores fiscales, asesores jurídicos y las autoridades competentes según la ley.
Hay que distinguir entre los prestadores de servicios que tratan datos personales siguiendo nuestras instrucciones y los destinatarios que desempeñan sus propias funciones contractuales o legales. Estos últimos pueden ser responsables por sí mismos, especialmente en el caso de los servicios de pago, los servicios de transporte, el suministro de productos farmacéuticos y las redes sociales. La cesión de datos se realiza siempre en función de la finalidad; no todos los destinatarios mencionados reciben todos los datos.
En el caso de los servicios descritos, los datos pueden ser tratados fuera de la Unión Europea o del Espacio Económico Europeo. Esto afecta, en particular, a EE. UU. Para nuestros servicios de aplicaciones de renderizado y de bases de datos, la ubicación determinante es Oregón (EE. UU.). El tratamiento o el acceso remoto también pueden tener lugar en EE. UU. en el caso de proveedores estadounidenses y sus grupos empresariales internacionales. El mero hecho de que un socio contractual tenga su sede en Europa no excluye por sí solo dicho acceso.
Una transferencia requiere, además de la base jurídica para el tratamiento, una base conforme al capítulo V del RGPD. El Marco de Protección de Datos UE-EE. UU. permite las transferencias a empresas estadounidenses debidamente certificadas, siempre que la certificación cubra el tratamiento concreto de los datos. De lo contrario, se pueden considerar, en particular, las cláusulas contractuales tipo de la Comisión Europea, con las verificaciones necesarias y, en su caso, medidas de protección complementarias. El consentimiento para el uso de cookies no constituye una base general para todas las transferencias de datos contractuales o de solicitud de empleo.
En lo que respecta a los servicios centrales de infraestructura y procesamiento, las condiciones de protección de datos publicadas establecen las siguientes normas de transmisión:
- Render: Render Services, Inc. cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. para datos ajenos a las relaciones laborales. A las transferencias realizadas en este contexto se les aplica la decisión de adecuación prevista en el artículo 45 del RGPD. El acuerdo de protección de datos de Render (https://render.com/dpa) incluye, además, cláusulas contractuales tipo para aquellas transferencias en las que sean necesarias.
- Squarespace: En las transferencias a la entidad certificada Squarespace, Inc. se utiliza el Marco de Protección de Datos. Para las transferencias no contempladas en dicho marco, la política de privacidad de Squarespace (https://www.squarespace.com/dpa) prevé cláusulas contractuales tipo.
- Cloudflare: El acuerdo de protección de datos de Cloudflare (https://www.cloudflare.com/cloudflare-customer-dpa/) prevé el Marco de Protección de Datos para las transferencias registradas y, para otras transferencias limitadas a terceros países, cláusulas contractuales tipo con medidas de protección complementarias.
- Jotform: En su política de privacidad (https://www.jotform.com/privacy/), Jotform describe la certificación y el tratamiento de datos con arreglo al Marco de Protección de Datos UE-EE. UU. Por lo tanto, no se garantiza que todos los datos de los formularios se almacenen exclusivamente en Europa.
- OpenAI: De conformidad con el acuerdo de protección de datos de OpenAI (https://openai.com/policies/data-processing-addendum/), OpenAI Ireland Limited trata datos procedentes del Espacio Económico Europeo. Las transferencias a empresas vinculadas u otros destinatarios fuera de dicho espacio se realizan, según estas condiciones, sobre la base de cláusulas contractuales tipo o de una decisión de adecuación aplicable.
Puede solicitar información sobre la base jurídica aplicable a la transferencia de sus datos y, en su caso, una copia de las garantías pertinentes, dirigiéndose a la dirección de contacto indicada anteriormente.
17. Plazo de conservación de los datos
El plazo de conservación depende de la finalidad concreta, la fase en la que se encuentre el trámite y las obligaciones legales aplicables. Los criterios determinantes son los siguientes:
- Consultas y comunicación: hasta que se haya resuelto definitivamente la solicitud y los documentos ya no sean necesarios para un contrato posterior, para el seguimiento del trámite o para la defensa de derechos legales.
- Pedidos, órdenes de transporte y facturación: para la ejecución y tramitación del proceso; posteriormente, para cumplir con las obligaciones legales de conservación de datos pertinentes, en particular las derivadas del Derecho mercantil y fiscal, así como, en su caso, para hacer valer o defenderse de reclamaciones.
- Solicitudes de empleo: para el proceso de selección y, posteriormente, solo en la medida en que exista una necesidad justificada de pruebas o una obligación legal. En caso de que se establezca una relación laboral, los datos necesarios para ello se incorporarán a la gestión de la misma. La inclusión en una bolsa de candidatos más allá de este ámbito requiere una base jurídica propia.
- Documentación relativa a los conductores, socios y actividades: mientras sea necesaria para la colaboración concreta, la comprobación de los requisitos de intervención y, en su caso, la posterior presentación de pruebas. Los documentos sustituidos o caducados deben evaluarse por separado en función de esta finalidad.
- Datos sanitarios: solo mientras sean necesarios para la finalidad concreta autorizada o mientras exista una obligación legal específica de conservación. Una operación de transporte no justifica por sí sola la conservación generalizada y permanente de datos médicos específicos.
- Registros técnicos y datos de seguridad: para la evaluación necesaria del funcionamiento y la seguridad, o para la investigación de un incidente concreto. En caso de que se detecte un incidente, la conservación de las pruebas necesarias puede llevar más tiempo que en el caso de los accesos habituales.
- Consentimientos y oposiciones a la publicidad: pruebas de consentimiento correspondientes al período de conservación exigido; información sobre la oposición a la publicidad, en su caso, incluida en una lista de exclusión limitada, para que se respete dicha oposición en futuros envíos.
Si deja de existir una base jurídica para la conservación, los datos personales deberán eliminarse o anonimizarse de forma efectiva. Si existe una obligación legal de conservación que impida su eliminación, su uso se limitará a los fines permitidos al respecto. A este respecto, además de los registros en el sistema administrativo, deben tenerse en cuenta los formularios originales, los archivos subidos, las copias de los mensajes y los análisis relacionados. Las copias de seguridad están sujetas a su ciclo de copia de seguridad y sobrescritura; una restauración no podrá anular de forma permanente una supresión o un bloqueo de uso previamente efectivos.
18. Sus derechos en materia de protección de datos
En los casos previstos por la ley, usted tiene, en particular, los siguientes derechos:
- Información sobre el tratamiento de sus datos personales y una copia de dichos datos, de conformidad con el artículo 15 del RGPD;
- Rectificación de datos inexactos o completamiento de datos incompletos, de conformidad con el artículo 16 del RGPD;
- Supresión con arreglo al artículo 17 del RGPD y limitación del tratamiento con arreglo al artículo 18 del RGPD;
- Portabilidad de los datos, de conformidad con el artículo 20 del RGPD, en relación con los datos que nos haya facilitado, siempre que se cumplan los requisitos;
- Revocación de un consentimiento con arreglo al artículo 7, apartado 3, del RGPD, con efecto para el futuro;
- Presentar una reclamación ante una autoridad de control de protección de datos, de conformidad con el artículo 77 del RGPD, en particular en su lugar de residencia habitual, en su lugar de trabajo o en el lugar donde se haya producido la presunta infracción. En el caso de nuestra empresa, con sede en Berlín, puede dirigirse, en particular, a la Delegada de Protección de Datos y Libertad de Información de Berlín (https://www.datenschutz-berlin.de/). Se mantiene su derecho a dirigirse, por ejemplo, a la autoridad de control de su lugar de residencia en otro estado federado.
Derecho de oposición
Si el tratamiento se basa en el artículo 6, apartado 1, letras e) o f) del RGPD, usted podrá oponerse, de conformidad con el artículo 21, apartado 1, del RGPD, por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar los datos en cuestión, salvo que podamos demostrar que existen motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Puede oponerse en cualquier momento, sin necesidad de justificación, al uso de sus datos personales con fines de publicidad directa. Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. A partir de ese momento, los datos ya no se utilizarán para estos fines.
Para ejercer sus derechos, basta con enviar un mensaje a info@saatkary.net. Si es necesario, le pediremos información adicional adecuada para identificarle y evitar que personas no autorizadas tengan acceso a sus datos. Le informaremos sobre la tramitación de su solicitud dentro de los plazos legales.