1) Introducción y datos de contacto del responsable

​

1.1 Nos complace que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos con los que usted puede ser identificado personalmente.

​

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es Sandra Lehmann, Alessanara, Kleine Gartenstraße 9, 04158 Leipzig, Alemania, Tel.: 01522 6375427, E-Mail: info@alessanara.com. El responsable del tratamiento de los datos personales es la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y medios del tratamiento de los datos personales.

​

2) Recogida de datos al visitar nuestro sitio web

​

2.1 Cuando utiliza nuestro sitio web únicamente con fines informativos, es decir, si no se registra o nos transmite información de otro modo, recopilamos únicamente los datos que su navegador transmite al servidor del sitio (los llamados “archivos de registro del servidor”). Cuando accede a nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle el sitio web:

• Nuestro sitio web visitado

• Fecha y hora del acceso

• Cantidad de datos enviados en bytes

• Fuente/referencia desde la que llegó a la página

• Navegador utilizado

• Sistema operativo utilizado

• Dirección IP utilizada (posiblemente en forma anonimizada)

El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f) RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. No se produce ninguna transmisión ni otro uso de los datos. Sin embargo, nos reservamos el derecho a comprobar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.

​

2.2 Este sitio web utiliza, por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (p. ej. pedidos o consultas al responsable), un cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena de caracteres “https://” y el símbolo del candado en la barra de su navegador.

​

3) Alojamiento web y Content Delivery Network

​

3.1 Amazon Web Services
Para el alojamiento de nuestro sitio web y la visualización de los contenidos utilizamos el sistema del siguiente proveedor: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.

Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor. Hemos suscrito un contrato de encargado del tratamiento con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la cesión no autorizada a terceros.

Para las transferencias de datos a EE.UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

​

3.2 Wix
Para el alojamiento de nuestro sitio web y la visualización de los contenidos utilizamos el sistema del siguiente proveedor: Wix HQ, 6350671, Nemal Tel Aviv St 40, Tel Aviv-Yafo, Israel.

Además, los datos se transfieren a: Wix Inc., 500 Terry A. Francois Boulevard, San Francisco, California 94158, USA.

Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos suscrito un contrato de encargado del tratamiento con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la cesión no autorizada a terceros.

En caso de transferencia de datos al lugar de establecimiento del proveedor, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.

Para las transferencias de datos a EE.UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos.

​

3.3 Google Cloud CDN
Utilizamos una Content Delivery Network del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

Este servicio nos permite entregar archivos multimedia grandes como gráficos, contenidos de páginas o scripts más rápidamente a través de una red de servidores distribuidos regionalmente. El tratamiento se lleva a cabo para salvaguardar nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web de acuerdo con el art. 6, apdo. 1, letra f) RGPD.

Los datos también pueden transferirse a: Google LLC, USA. Hemos suscrito un contrato de encargado del tratamiento con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la cesión no autorizada a terceros.

Para las transferencias de datos a EE.UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE.UU., que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

​

4) Cookies

 

Para hacer más atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, pequeños archivos de texto que se almacenan en su dispositivo. Algunas de estas cookies se eliminan automáticamente al cerrar el navegador (las llamadas “cookies de sesión”), mientras que otras permanecen más tiempo en su dispositivo y permiten guardar la configuración de la página (las llamadas “cookies persistentes”). En este último caso, puede consultar la duración de almacenamiento en la vista general de la configuración de cookies de su navegador.

Si mediante determinadas cookies utilizadas por nosotros también se procesan datos personales, el tratamiento se realiza conforme al art. 6, apdo. 1, letra b) RGPD para la ejecución del contrato, conforme al art. 6, apdo. 1, letra a) RGPD en caso de consentimiento otorgado, o conforme al art. 6, apdo. 1, letra f) RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web y en un diseño cómodo y eficaz de la visita a la página.

Puede configurar su navegador para que le informe sobre la colocación de cookies y decidir individualmente sobre su aceptación o excluir la aceptación de cookies en determinados casos o en general.

Tenga en cuenta que si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

​

5) Contacto

​

En el marco del contacto con nosotros (p. ej. mediante formulario de contacto o correo electrónico) se procesan datos personales exclusivamente con el fin de tramitar y responder a su solicitud y únicamente en la medida necesaria.

La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud conforme al art. 6, apdo. 1, letra f) RGPD. Si su contacto tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1, letra b) RGPD. Sus datos se eliminarán cuando de las circunstancias se pueda deducir que el asunto en cuestión ha quedado definitivamente aclarado y siempre que no existan obligaciones legales de conservación en sentido contrario.

​

6) Tratamiento de datos al abrir una cuenta de cliente

​

De acuerdo con el art. 6, apdo. 1, letra b) RGPD, se siguen recopilando y tratando datos personales en la medida necesaria cuando usted nos los facilita al abrir una cuenta de cliente. Los datos necesarios para abrir una cuenta figuran en la máscara de entrada del formulario correspondiente en nuestro sitio web.

La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse mediante un mensaje a la dirección del responsable mencionada anteriormente. Tras la eliminación de su cuenta de cliente, sus datos se eliminarán siempre que todos los contratos celebrados en relación con ella se hayan ejecutado completamente, no existan plazos legales de conservación que lo impidan y no exista un interés legítimo por nuestra parte en seguir almacenándolos.

​

7) Uso de datos de clientes con fines de marketing directo

​

Suscripción a nuestro boletín de noticias por correo electrónico

Si se suscribe a nuestro boletín de noticias por correo electrónico, le enviaremos regularmente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza para poder dirigirnos a usted personalmente. Para el envío del boletín utilizamos el procedimiento de doble opt-in, que garantiza que usted solo reciba el boletín una vez que haya confirmado expresamente su consentimiento a la recepción del mismo haciendo clic en un enlace de verificación enviado a la dirección de correo electrónico indicada.

Al activar el enlace de confirmación, nos da su consentimiento para utilizar sus datos personales de acuerdo con el art. 6, apdo. 1, letra a) RGPD. En este contexto, almacenamos la dirección IP introducida por su proveedor de servicios de Internet (ISP), así como la fecha y hora de la inscripción, para poder rastrear un posible uso indebido de su dirección de correo electrónico en una fecha posterior. Los datos que recojamos en el marco de la inscripción al boletín se utilizarán exclusivamente para este fin.

Puede darse de baja del boletín en cualquier momento a través del enlace previsto en el boletín o mediante un mensaje correspondiente al responsable mencionado al inicio. Tras la baja, su dirección de correo electrónico se eliminará inmediatamente de nuestro sistema de distribución del boletín, a menos que usted haya dado su consentimiento expreso para un uso posterior de sus datos o nos reservemos el derecho de un uso de datos adicional que esté permitido por ley y sobre el cual le informaremos en esta declaración.

​

8) Tratamiento de datos para la tramitación de pedidos

​

8.1 En la medida en que sea necesario para la ejecución del contrato con fines de entrega y pago, los datos personales recopilados por nosotros se transmitirán al transportista y a la entidad de crédito encargados de conformidad con el art. 6, apdo. 1, letra b) RGPD.

Si, sobre la base de un contrato correspondiente, estamos obligados a proporcionarle actualizaciones de bienes con elementos digitales o de productos digitales, trataremos los datos de contacto que nos proporcione al realizar el pedido (nombre, dirección, dirección de correo electrónico) con el fin de informarle personalmente sobre actualizaciones pendientes dentro del período legal previsto a través de un medio de comunicación adecuado (por ejemplo, por correo postal o electrónico) de conformidad con el art. 6, apdo. 1, letra c) RGPD. Sus datos de contacto se utilizarán estrictamente para notificaciones sobre actualizaciones que debamos proporcionarle y, con este fin, serán tratados únicamente en la medida necesaria.

Para la tramitación de su pedido trabajamos además con el/los siguientes proveedor(es) de servicios, que nos ayudan en parte o en su totalidad en la ejecución de los contratos celebrados. A estos proveedores de servicios se les transmiten determinados datos personales de acuerdo con la siguiente información.

​

8.2 Uso de proveedores de servicios de pago (servicios de pago)

• Wix Payments

En este sitio web se ofrecen uno o más métodos de pago en línea del siguiente proveedor: Wix HQ, 6350671, Nemal Tel Aviv St 40, Tel Aviv-Yafo, Israel.

Si selecciona un método de pago del proveedor en el que realiza un pago por adelantado (como el pago con tarjeta de crédito), se transmitirán a dicho proveedor los datos de pago que nos haya facilitado durante el proceso de pedido (incluyendo nombre, dirección, datos bancarios y de tarjeta, moneda y número de transacción), así como información sobre el contenido de su pedido, de conformidad con el art. 6, apdo. 1, letra b) RGPD. La transmisión de sus datos se realiza en este caso exclusivamente con el fin de procesar el pago con el proveedor y solo en la medida necesaria para ello.

En el marco de los servicios mencionados, los datos también pueden ser tratados por encargo a Wix Inc., 500 Terry A. Francois Boulevard, San Francisco, California 94158, USA.

En caso de transferencia de datos al lugar de establecimiento del proveedor, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.

Para la transferencia de datos a EE.UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos.

​

9) Herramientas y otros

​

Herramienta de consentimiento de cookies

Este sitio web utiliza una llamada “herramienta de consentimiento de cookies” para obtener consentimientos de uso válidos para cookies que requieren consentimiento y aplicaciones basadas en cookies. La “herramienta de consentimiento de cookies” se muestra a los usuarios al acceder a la página en forma de interfaz de usuario interactiva, en la que se pueden dar consentimientos para determinadas cookies y/o aplicaciones basadas en cookies mediante la selección de casillas de verificación. Con el uso de esta herramienta, todas las cookies/servicios que requieran consentimiento solo se cargan cuando el usuario correspondiente otorga su consentimiento seleccionando la casilla correspondiente. De este modo, se garantiza que este tipo de cookies solo se establezcan en el dispositivo del usuario si se ha otorgado el consentimiento.

La herramienta establece cookies técnicamente necesarias para guardar sus preferencias de cookies. En principio, no se procesan datos personales de los usuarios.

Si en casos individuales se procesan datos personales (como la dirección IP) con el fin de almacenar, asignar o registrar la configuración de cookies, este tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f) RGPD sobre la base de nuestro interés legítimo en una gestión de consentimientos para cookies conforme a la ley, específica para cada usuario y fácil de usar, y por ende en una configuración conforme a la ley de nuestra presencia en Internet.

Otra base jurídica para el tratamiento es el art. 6, apdo. 1, letra c) RGPD. Como responsables, estamos legalmente obligados a supeditar el uso de cookies no técnicamente necesarias al consentimiento del usuario correspondiente.

En caso necesario, hemos suscrito un contrato de encargado del tratamiento con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la cesión no autorizada a terceros.

Encontrará más información sobre el operador y las opciones de configuración de la herramienta de consentimiento de cookies directamente en la interfaz de usuario correspondiente de nuestro sitio web.

​

10) Derechos de los interesados

​

10.1 La legislación aplicable en materia de protección de datos le otorga frente al responsable, en relación con el tratamiento de sus datos personales, los siguientes derechos de los interesados (derechos de información e intervención), con referencia a la base jurídica correspondiente para los respectivos requisitos de ejercicio:

• Derecho de acceso según el art. 15 RGPD;

• Derecho de rectificación según el art. 16 RGPD;

• Derecho de supresión según el art. 17 RGPD;

• Derecho a la limitación del tratamiento según el art. 18 RGPD;

• Derecho de información según el art. 19 RGPD;

• Derecho a la portabilidad de los datos según el art. 20 RGPD;

• Derecho a retirar el consentimiento otorgado según el art. 7, apdo. 3 RGPD;

• Derecho de reclamación según el art. 77 RGPD.

​

10.2 DERECHO DE OPOSICIÓN

CUANDO TRATAMOS SUS DATOS PERSONALES EN EL MARCO DE UNA PONDERACIÓN DE INTERESES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO EN TODO MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, A OPONERSE A ESTE TRATAMIENTO CON EFECTOS PARA EL FUTURO.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EJERCICIO O DEFENSA DE RECLAMACIONES LEGALES.

SI SUS DATOS PERSONALES SE TRATAN POR NUESTRA PARTE PARA FINES DE MARKETING DIRECTO, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE DICHA PUBLICIDAD. PUEDE EJERCER SU DERECHO DE OPOSICIÓN COMO SE HA DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN PARA FINES DE MARKETING DIRECTO.

​

11) Duración del almacenamiento de los datos personales

​

La duración del almacenamiento de los datos personales se determina en función de la base jurídica respectiva, la finalidad del tratamiento y, en su caso, también de los plazos de conservación legales aplicables (por ejemplo, plazos de conservación mercantiles y fiscales).

En el caso del tratamiento de datos personales sobre la base de un consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) RGPD, estos datos se almacenarán hasta que usted revoque su consentimiento.

Si existen plazos de conservación legales para datos que se tratan en el marco de obligaciones contractuales o similares en virtud del art. 6, apdo. 1, letra b) RGPD, estos datos se eliminarán de forma rutinaria una vez transcurridos los plazos de conservación, siempre que ya no sean necesarios para la ejecución del contrato o la iniciación de un contrato y/o no exista un interés legítimo por nuestra parte en seguir almacenándolos.

En el caso del tratamiento de datos personales sobre la base del art. 6, apdo. 1, letra f) RGPD, estos datos se almacenarán hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 1 RGPD, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, ejercicio o defensa de reclamaciones legales.

En el caso del tratamiento de datos personales con fines de marketing directo sobre la base del art. 6, apdo. 1, letra f) RGPD, estos datos se almacenarán hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 2 RGPD.

Salvo que de las demás informaciones contenidas en esta declaración sobre situaciones específicas de tratamiento se desprenda otra cosa, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recopilados o tratados de otro modo.