Política de privacidad

Índice de contenidos

1. Resumen, ámbito de aplicación y bases jurídicas
2. Responsable del tratamiento y datos de contacto
3. Plazo de conservación, obligaciones de custodia y supresión
4. Sus derechos como interesado
5. Autoridad de control competente
6. Transferencia de datos a terceros países (EE. UU. / Países no pertenecientes a la UE)
7. Seguridad de los datos y cifrado TLS/HTTPS
8. Cookies y plataforma de gestión del consentimiento (CMP)
9. Tratamiento de datos de clientes y contratos
10. Cuenta de usuario y registro
11. Análisis web y estadísticas (Google Analytics 4, Google Site Kit, Jetpack)
12. Seguridad, protección contra el spam y copias de seguridad (Google reCAPTCHA, UpdraftPlus)
13. Proveedores de servicios de pago (PayPal, Visa)
14. Contenido multimedia e integración de vídeos (YouTube)
15. Diseño web y fuentes tipográficas (Google Fonts)

1. Resumen, ámbito de aplicación y bases jurídicas

La presente Política de privacidad le informa sobre el tipo, alcance y finalidad del tratamiento de datos personales en el marco de nuestra oferta en línea, nuestros sitios web, canales de redes sociales y comunicación directa con clientes de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley Federal Alemana de Protección de Datos (BDSG) y la Ley de Protección de Datos en Telecomunicaciones y Medios Digitales (TDDDG).

Tratamos datos personales exclusivamente sobre la base de las autorizaciones legales previstas:

• Consentimiento (art. 6, apdo. 1, letra a del RGPD, art. 25, apdo. 1 de la TDDDG)
• Ejecución del contrato y medidas precontractuales (art. 6, apdo. 1, letra b del RGPD)
• Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c del RGPD)
• Intereses legítimos (art. 6, apdo. 1, letra f del RGPD, art. 25, apdo. 2 de la TDDDG)

2. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de datos en este sitio web es:

Pegasus Sportswear
Titular: Klaus Ronny Schulze
Einsteinstraße 28
82152 Planegg cerca de Múnich, Alemania

• Correo electrónico: info@pegasus-sportswear.de
• Teléfono: +49 (0) 89 96993413
• Sitio web / Aviso legal: https://pegasus-sportswear.de/es/aviso-legal/

3. Plazo de conservación, obligaciones de custodia y supresión

Los datos personales se suprimen o bloquean en cuanto deja de existir la finalidad para la que fueron almacenados. La conservación posterior solo tiene lugar si así lo prevén las disposiciones legales (en particular, los plazos legales de conservación mercantil y fiscal de 6 a 10 años conforme a los arts. 147 AO y 257 HGB). Transcurridos dichos plazos, los datos correspondientes se suprimen de manera rutinaria.

4. Sus derechos como interesado

En el marco de las disposiciones legales del RGPD, le asisten en todo momento los siguientes derechos:

• Derecho de acceso (art. 15 del RGPD): a obtener confirmación sobre los datos personales que tratamos relativos a su persona.
• Derecho de rectificación (art. 16 del RGPD): de datos inexactos o incompletos.
• Derecho de supresión (art. 17 del RGPD): («derecho al olvido»), siempre que no existan obligaciones legales de conservación que lo impidan.
• Derecho a la limitación del tratamiento (art. 18 del RGPD).
• Derecho a la portabilidad de los datos (art. 20 del RGPD): en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21 del RGPD): al tratamiento basado en el art. 6, apdo. 1, letras e o f del RGPD, así como a la publicidad directa.
• Derecho a retirar el consentimiento (art. 7, apdo. 3 del RGPD): en cualquier momento con efecto para el futuro.
• Derecho a presentar una reclamación (art. 77 del RGPD): ante una autoridad de control competente en materia de protección de datos.

5. Autoridad de control competente

La autoridad de control competente para nuestra empresa en el sector no público en Baviera es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
Teléfono: +49 (0) 981 180093-0
Correo electrónico: poststelle@lda.bayern.de
Sitio web: https://www.lda.bayern.de

6. Transferencia de datos a terceros países

En la medida en que transferimos datos a países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), esto se lleva a cabo sobre la base de decisiones de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados) o sobre la base de cláusulas contractuales tipo (CCT) de la UE de conformidad con el art. 46 del RGPD.

7. Seguridad de los datos y cifrado TLS/HTTPS

Para proteger sus datos contra el acceso no autorizado y la manipulación indebida, utilizamos en todo nuestro sitio web un cifrado TLS moderno (Transport Layer Security) junto con el protocolo seguro HTTPS. Puede reconocer una conexión segura por el símbolo de candado en la barra de direcciones de su navegador.

8. Cookies y plataforma de gestión del consentimiento (CMP)

Nuestro sitio web utiliza cookies y tecnologías de almacenamiento similares:

• Cookies técnicamente necesarias: Son indispensables para el funcionamiento seguro, la navegación y las funciones esenciales como el carrito de la compra (art. 25, apdo. 2 de la TDDDG en relación con el art. 6, apdo. 1, letra f del RGPD).
• Cookies opcionales (marketing y analítica): Solo se instalan si usted ha otorgado su consentimiento expreso en el banner de cookies (art. 25, apdo. 1 de la TDDDG en relación con el art. 6, apdo. 1, letra a del RGPD).
• Herramienta de consentimiento: Puede consultar, modificar o revocar su consentimiento en cualquier momento a través de nuestra plataforma de gestión del consentimiento.

9. Tratamiento de datos de clientes y contratos

Tratamos datos identificativos y de contacto (nombre, dirección de facturación y entrega, correo electrónico, número de teléfono) así como datos de pago para la formalización, tramitación y cumplimiento de contratos de compraventa y consultas precontractuales.

• Base jurídica: Art. 6, apdo. 1, letra b del RGPD.
• Plazo de conservación: Tras la finalización completa del contrato, se aplican los plazos legales de conservación fiscal y mercantil (hasta 10 años).

10. Cuenta de usuario y registro

Los usuarios pueden crear una cuenta de cliente protegida en nuestro sitio web para agilizar los procesos de pedido y consultar transacciones anteriores.

• Datos tratados: Nombre, dirección, correo electrónico, contraseña de acceso (almacenada exclusivamente de forma cifrada), dirección IP en el momento del registro/inicio de sesión y datos de registro técnico.
• Seguridad: Se procesan las credenciales y las direcciones IP para prevenir accesos no autorizados.
• Base jurídica: Art. 6, apdo. 1, letra b del RGPD (contrato de uso) y art. 6, apdo. 1, letra f del RGPD (seguridad técnica).
• Cancelación: Puede solicitar la eliminación de su cuenta de cliente en cualquier momento, siempre que no existan reclamaciones pendientes ni obligaciones legales de conservación.

11. Análisis web y estadísticas

Google Analytics 4 (GA4)

Utilizamos Google Analytics 4 de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda).

• Funcionamiento: GA4 recopila datos seudonimizados de uso e interacción para optimizar nuestro sitio web. Google anonimiza o trunca automáticamente las direcciones IP en la UE.
• Base jurídica: Consentimiento según el art. 6, apdo. 1, letra a del RGPD en relación con el art. 25, apdo. 1 de la TDDDG.
• Transferencia a terceros países: Google LLC (EE. UU.) está certificada con arreglo al Marco de Privacidad de Datos UE-EE. UU.

Google Site Kit

Integramos el plugin de WordPress Google Site Kit para unificar métricas de análisis y rendimiento de Google Analytics y otros servicios de Google directamente en nuestro panel de control. La recopilación efectiva de datos se realiza a través de los respectivos servicios de Google en base a su consentimiento.

Jetpack (WordPress.com / Automattic)

Nuestro sitio web utiliza funciones del plugin Jetpack de Automattic Inc. (San Francisco, EE. UU.). Jetpack recopila estadísticas de acceso seudonimizadas para evaluar el rendimiento y garantizar la seguridad del sitio web.

• Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento) y art. 6, apdo. 1, letra f del RGPD.
• Transferencia de datos: Automattic participa en el Marco de Privacidad de Datos UE-EE. UU. y utiliza Cláusulas Contractuales Tipo.

12. Seguridad, protección contra el spam y copias de seguridad

Google reCAPTCHA

Para proteger los formularios contra el uso abusivo de bots automatizados, utilizamos Google reCAPTCHA (Google Ireland Limited). La herramienta analiza el comportamiento de navegación para determinar si una acción es realizada por un ser humano.

• Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento) y art. 6, apdo. 1, letra f del RGPD (interés legítimo en la defensa frente al spam y la seguridad de los sistemas).

UpdraftPlus (Sistema de copias de seguridad)

Para la realización de copias de seguridad y recuperación del sistema, utilizamos UpdraftPlus de Updraft WP Software Ltd. (Reino Unido). Las copias de seguridad pueden contener datos de clientes y bases de datos. El Reino Unido cuenta con una decisión de adecuación favorable de la Comisión Europea (art. 45 del RGPD).

• Base jurídica: Art. 6, apdo. 1, letra f del RGPD (interés legítimo en la capacidad de recuperación y seguridad del sitio web).

13. Proveedores de servicios de pago

PayPal

Al seleccionar el pago a través de PayPal, los datos necesarios para la transacción se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburgo).

• Datos tratados: Nombre, dirección de facturación, importe del pedido, método de pago, dirección IP.
• Base jurídica: Art. 6, apdo. 1, letra b del RGPD (gestión del pago).

Pago con tarjeta de crédito (Visa)

Al abonar mediante tarjeta de crédito a través de Visa, los datos de la transacción se transmiten mediante canales cifrados a Visa Europe Services Inc. y a la entidad emisora de la tarjeta.

• Base jurídica: Art. 6, apdo. 1, letra b del RGPD.

14. Contenido multimedia e integración de vídeos (YouTube)

Integramos vídeos de la plataforma YouTube (Google Ireland Limited).

• Tratamiento: Al cargar y reproducir vídeos integrados, se establece una conexión con los servidores de Google, transmitiéndose datos como su dirección IP y configurándose cookies de seguimiento.
• Base jurídica: Consentimiento conforme al art. 6, apdo. 1, letra a del RGPD en relación con el art. 25, apdo. 1 de la TDDDG.

15. Diseño web y fuentes tipográficas (Google Fonts)

Para garantizar una visualización tipográfica uniforme, utilizamos Google Fonts (Google Ireland Limited).

• Alojamiento local (preferente): En la medida en que las fuentes se alojen localmente en nuestro propio servidor web, no se realiza ninguna conexión con los servidores de Google ni se transmite su dirección IP.
• Recarga externa alternativa: Si en casos excepcionales fuera necesario recargar fuentes dinámicamente desde servidores externos, esto se llevará a cabo a través de los servidores de Google en base a su consentimiento (art. 6, apdo. 1, letra a del RGPD).