Política de protección de datos de Lidl Plus

Actualizado a: Junio 2026

Versión: 2.2

Contenido

Política de protección de datos de Lidl Plus

1. Descripción general

2. Datos de contacto del responsable del tratamiento y del delegado de protección de datos

3. Fines del tratamiento, base jurídica y destinatarios

• 3.1 Registro en Lidl Plus y gestión de cuentas
• 3.3 Consultas del servicio de atención al cliente y goodwilldecisions (atenciones o gestos comerciales)
• 3.4 Visitas a tiendas
• 3.5 Determinación de sus intereses y comunicaciones publicitarias personalizadas
• 3.6 Optimización de las acciones publicitarias, la red de tiendas y el diseño de las mismas
• 3.7 Google reCaptcha
• 3.8 Concursos
• 3.9 Reserva de productos
• 3.10 Ofertas de socios
• 3.11 E-Mobility
• 3.12 Lidl Pay
• 3.13 Puesta a disposición de la función Scan&Go
• 3.14 Servicios de mapas

4.¿A qué otros destinatarios transmitimos datos personales?

• 4.1 Descripción general
• 4.2 Transmisión dentro del Grupo Lidl
• 4.4 Transferencias a destinatarios en terceros países

5. ¿Cuánto tiempo conservamos los datos personales?

6. ¿Qué derechos tiene el Usuario en relación con el tratamiento de sus datos?

1. Descripción general

Lidl Plus es un programa de fidelización (en lo sucesivo, el "Servicio" o "Lidl Plus") que ofrece al Usuario ofertas y promociones personalizadas de las empresas del

Grupo Lidl y de una selección de socios colaboradores.

El Usuario puede utilizar Lidl Plus registrándose en determinados Servicios Online del Grupo Lidl (en lo sucesivo, los "Servicios Online", como las tiendas online, el servicio click and collect, las aplicaciones, etc.). Algunas funcionalidades solo están disponibles a través de la App de Lidl. Por ejemplo, el Usuario debe identificarse en caja con la App de Lidl para que sus compras en las tiendas Lidl se asignen a su perfil de cliente de Lidl Plus.

2. Datos de contacto del responsable del tratamiento y del delegado de protección de datos

Salvo indicación en otro sentido, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (en lo sucesivo, "Lidl Stiftung" o "nosotros") es responsable del tratamiento de los datos del Usuario en el contexto de Lidl Plus.

El Usuario puede ponerse en contacto con el delegado de protección de datos de Lidl Stiftung en la dirección postal indicada anteriormente o en protecciondedatos@lidlplus.es

3. Fines del tratamiento, base jurídica y destinatarios

3.1 Registro en Lidl Plus y gestión de cuentas

Finalidad del tratamiento de datos y base jurídica

Una vez esté registrado, el Usuario podrá utilizar Lidl Plus con el mismo nombre de usuario y contraseña en todos los Servicios Online asociados y acceder a sus datos maestros de cliente, historial de compras y funciones Lidl Plus en su cuenta Lidl Plus.

Durante el proceso de registro en Lidl Plus se tratan los siguientes datos:

• Nombre
• Fecha de nacimiento
• Dirección de correo electrónico
• Número de teléfono móvil
• Contraseña
• Sexo (opcional)

Necesitamos la fecha de nacimiento, ya que se requiere una edad mínima de 18 años para participar en Lidl Plus (véase el apartado 2 de las Condiciones de Participación) y deben tenerse en cuenta los límites de edad establecidos por las leyes de protección de menores al comprar determinados productos (p. ej., bebidas alcohólicas).

De forma opcional, el Usuario también puede introducir su dirección y apellidos en su Cuenta Lidl Plus. Sin embargo, estos datos serán obligatorios para determinadas funciones.

También tiene la posibilidad de registrarse en Lidl Plus a través de sus cuentas de redes sociales ("Social-Login"). Sus cuentas de redes sociales se vincularán con su cuenta de Lidl Plus, de modo que podrá autenticarse con ellas e iniciar sesión en nuestros servicios.

Si en el futuro desea iniciar sesión a través del acceso regular de Lidl Plus en lugar del inicio de sesión por redes sociales, la identificación se realizará mediante una contraseña de un solo uso que le enviaremos por SMS o correo electrónico.

Al utilizar el inicio de sesión de Google, se transferirán los siguientes datos de su cuenta de Google:

• Nombre, apellidos
• Dirección de correo electrónico
• Foto de perfil

Adicionalmente, y dependiendo de la configuración de privacidad de su cuenta de Google, se podrán transmitir los siguientes datos:

• Sexo
• Número de teléfono
• Fecha de nacimiento

Al utilizar el inicio de sesión de Apple, Apple nos proporciona un identificador único (Unique Identifier) para crear y gestionar su cuenta de Lidl Plus. La transmisión de datos personales es opcional y está controlada por usted. Puede optar por compartir los siguientes datos:

• Nombre
• Dirección de correo electrónico

Si no desea compartir su dirección de correo electrónico, Apple generará una dirección de correo electrónico única exclusivamente para fines de comunicación. Usted mantendrá el control total sobre esta dirección proxy y podrá cambiar en cualquier momento, a través de la configuración de Apple y de acuerdo con sus políticas de privacidad, a dónde se redirigen sus correos electrónicos o desactivar el reenvío por completo.

Si el Usuario se ha registrado en Lidl Plus en la App de Lidl, también trataremos la tienda que haya seleccionado. Además de los datos mencionados, el Servicio online que utilice el Usuario —si está disponible— nos hace llegar información sobre los métodos de pago guardados en el mismo y el historial de sus compras y pedidos. El Usuario puede acceder a estos datos en su Cuenta Lidl Plus. Se puede consultar qué Servicios Online transfieren el historial de pagos a la Cuenta Lidl Plus en las políticas de protección de datos de los Servicios Online.

Tratamos los datos recopilados durante el registro para los siguientes fines en particular:

• Contactar con el Usuario
• Garantizar la identidad del Usuario como titular de la cuenta (p. ej., al restablecer la contraseña)
• Asignar correctamente su historial de compra y uso al perfil de cliente del Usuario

También utilizamos la dirección de correo electrónico del Usuario para enviarle una notificación cuando se accede a su cuenta a través de un nuevo dispositivo.

La base legal para ello es el artículo 6.1b) del RGPD, es decir, procesamos los datos mencionados anteriormente sobre la base de la relación contractual entre usted y nosotros.

Los siguientes datos se tratan para garantizar el procedimiento de registro o inicio de sesión:

• Dirección de correo electrónico o número de teléfono móvil
• Dirección IP
• Movimientos del ratón
• Duración de la visita a la página de registro
• Identificadores online, como la ID del dispositivo
• Datos del navegador (nombre y versión)
• Nombre y versión del sistema operativo del dispositivo en el que está instalado el navegador
• Ubicación del dispositivo cuando se inicia sesión
• Fecha y hora del intento de registro o inicio de sesión
• Información sobre si los intentos de registro o inicio de sesión se han completado correctamente

Si el Usuario desea utilizar nuestro servicio de pago Lidl Pay con su consentimiento se integrará la denominada "autenticación de doble factor" en el proceso de inicio de sesión. Cuando el Usuario se registre en su cuenta Lidl Plus, le enviaremos un código de verificación a su número de teléfono móvil o a la dirección de correo electrónico que haya registrado. Esto garantiza que solo el Usuario tenga acceso a su cuenta, aunque su contraseña sea conocida por terceros. La autenticación de doble factor puede desactivarse en cualquier momento a través de nuestro servicio de atención al cliente. En ese caso, el Usuario ya no podrá utilizar Lidl Pay.

Además, próximamente estará disponible Bizum como método de pago en algunas de nuestras tiendas. Si el Usuario elige este método de pago, se enrolará de forma automática en Lidl Pay el número de teléfono que el Usuario haya introducido en su registro en Lidl Plus.

La base jurídica para el tratamiento de datos antes mencionado es el artículo 6.1 f) RGPD,. Nuestro interés legítimo se deriva de los fines del tratamiento de datos descritos.

Destinatarios y categorías de destinatarios

Si el Usuario se conecta a Servicios Online como usuario de Lidl Plus, transmitimos al operador del Servicio Online correspondiente los datos necesarios para prestar el servicio solicitado. En función de la oferta, dichos datos incluyen:

• Datos de acceso (p. ej., dirección de correo electrónico, número de teléfono móvil)
• Datos maestros (p. ej., nombre, dirección o fecha de nacimiento)
• Métodos de pago guardados
• Información guardada en la sección "Sobre mí"
• También transmitimos los datos maestros del Usuario a aquellas empresas del Grupo Lidl con las que se ponga en contacto para realizar consultas al servicio de atención al cliente.

Si utiliza el inicio de sesión por redes sociales (Social Login), se transmitirá automáticamente al proveedor correspondiente (Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. o Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU.) la información de que ha activado dicho inicio de sesión para la aplicación Lidl Plus. En el caso de Google, esto incluye también la fecha y la hora de cada inicio de sesión. Nosotros no tenemos ninguna influencia sobre el procesamiento y uso de los datos por parte de estos proveedores. Puede encontrar más información sobre el tratamiento de datos en las políticas de privacidad de Google ( https://policies.google.com/privacy) y de Apple ( https://www.apple.com/legal/privacy/).

3.2 Uso de cookies y técnicas similares para el tratamiento de datos de uso

Al utilizar cookies y técnicas similares para el tratamiento de datos de uso (especialmente el almacenamiento local o Local Storage), se guardan archivos localmente en su dispositivo (portátil, tableta, smartphone, etc.) cuando visita nuestro sitio web (account.lidl.com). El sitio web se utiliza para el registro y el inicio de sesión en la cuenta de Lidl Plus.

Finalidades del tratamiento de datos / Bases legales

El uso de cookies y otras tecnologías para el tratamiento de datos de uso sirve — dependiendo de la categoría de la cookie o tecnología— para los siguientes fines:

• Técnicamente necesarias: Son cookies y métodos similares sin los cuales no podría utilizar nuestros servicios (por ejemplo, para la visualización correcta de nuestra web, incluyendo fuentes y colores; para proporcionar las funciones que usted solicita y respetar sus ajustes, como la selección realizada sobre cookies; para mantener su sesión iniciada en el área de login, etc.), así como para asegurar el proceso de registro e inicio de sesión.
• Estadística: Estas técnicas nos permiten elaborar estadísticas seudonimizadas sobre el uso de nuestros servicios. Esto nos permite, por ejemplo, determinar cómo podemos adaptar aún mejor nuestro sitio web a los hábitos de los usuarios.

La base legal para el uso de cookies técnicamente necesarias es el Artículo 6.1 b) RGPD. Además, usted tiene la posibilidad de dar su consentimiento voluntario para el uso de "cookies estadísticas" (y de revocar dicho consentimiento más adelante). La base legal para ello es su consentimiento conforme al Artículo 6.1 a) RGPD. Puede encontrar información más detallada en nuestra Política de Cookies.

Plazo de conservación / Criterios para determinar la duración

Puede consultar la duración del almacenamiento de las cookies en nuestra Política de Cookies. Siempre que en la columna "Vencimiento" se indique "persistente", la cookie se almacenará de forma permanente hasta que se revoque el consentimiento correspondiente.

Destinatarios / Categorías de destinatarios

En el marco del tratamiento de datos mediante cookies y técnicas similares, recurrimos a proveedores de servicios especializados. Estos tratan sus datos por cuenta nuestra como encargados del tratamiento, han sido seleccionados cuidadosamente y están obligados contractualmente según el Artículo 28 del RGPD. Todas las empresas que figuran como proveedores en nuestros avisos de cookies actúan como encargados del tratamiento para nosotros.

3.3 Consultas del servicio de atención al cliente y goodwill decisions (atenciones o gestos comerciales)

Finalidades del tratamiento de datos/base jurídica

Cuando el Usuario se pone en contacto con el servicio de atención al cliente o Chatbot de atención al cliente de una empresa del grupo Lidl, utilizamos los datos que nos facilita en este contexto. También tratamos sus datos maestros de cliente para determinar su participación en el programa Lidl Plus y poder tener en cuenta las ventajas asociadas.

Si el Usuario realiza pedidos en nuestra tienda online como cliente de Lidl Plus, también procesamos la información del servicio online correspondiente para poder tomar una decisión sobre la concesión de ventajas. En concreto, comprobamos si podemos prestarle servicios a los que no tiene derecho legalmente (por ejemplo, emisión de cupones).

La base jurídica para ello es el artículo 6.1.b), del RGPD, es decir, tratamos los datos mencionados sobre la base de la relación contractual entre el Usuario y Lidl.

Destinatarios/categorías de destinatarios

Transmitimos sus datos maestros de cliente a las empresas del Grupo Lidl con las que usted se pone en contacto en el marco de las consultas del servicio de atención al cliente. En el marco de atenciones o gestos comerciales, transmitimos la información a la sociedad del grupo Lidl correspondiente que permita tomar tal decisión.

3.4 Visitas a tiendas

Finalidad del tratamiento de datos y base jurídica

Si el Usuario utiliza Lidl Plus, puede identificarse en la caja o en las máquinas expendedoras cuando visite una tienda. En ese caso, recopilamos los siguientes datos:

• Tienda visitada
• Productos comprados o devueltos por tipo, cantidad y precio
• Cupones y vales canjeados
• Importe del tiquet de compra
• Hora del pago y medio de pago utilizado

Al realizar compras en tiendas Lidl, puede acumular puntos digitales y canjearlos por cupones de premio en Lidl Plus. Para el canje de los premios, los puntos acumulados se asignarán a su número de cliente. Las devoluciones de productos también se tendrán en cuenta a la hora de calcular su saldo de puntos.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Para evitar perjuicios económicos a las empresas del Grupo Lidl, analizamos el comportamiento de compra del Usuario con fines de prevención del fraude. En concreto, analizamos si se devuelven artículos y con qué frecuencia. La base jurídica es el artículo 6.1 f) RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento descritos.

En caso de retirada de productos, comprobaremos si el Usuario ha comprado el producto afectado para poder informarle de la retirada. Este tratamiento se lleva a cabo para proteger la salud del Usuario (artículo 6.1 d) RGPD) y porque tenemos un interés legítimo en informarle de cualquier retirada de productos (artículo 6.1 f) RGPD).

3.5 Determinación de sus intereses y comunicaciones publicitarias personalizadas

Finalidad del tratamiento de datos y base jurídica

En Lidl Plus, determinamos qué productos, promociones y servicios podrían ser potencialmente de interés y relevantes para el Usuario. Esto se hace, en particular, sobre la base de los siguientes datos:

• Compras en tienda (p. ej., productos comprados o devueltos por tipo, cantidad y precio)
• Información demográfica (p. ej., edad, sexo o lugar de residencia)
• Datos guardados en la cuenta Lidl Plus
• Información sobre intereses y circunstancias vitales que se guardan en la sección "Sobre mí"
• Cupones activados o canjeados
• Participación en concursos y promociones
• Reservas
• Uso de las ofertas de nuestros socios
• Uso de los servicios digitales (p.ej. información sobre su autorización de acceso a los servicios de nuestros socios, duración del uso de los servicios, fecha de finalización del mes gratuito, activación y uso del recopilador de descuentos para los Servicios Digitales).
• Uso de la plataforma de recetas online
• www.recetas.lidl.es
• como cliente registrado de Lidl Plus (p.ej. fotos cargadas, recetas favoritas seleccionadas)
• Uso de nuestro servicio de pago Lidl Pay

Además, se trata la siguiente información de los Servicios Online para determinar los intereses del Usuario:

Datos de uso de la Lidl App, como, p. ej.:

• Secciones de la aplicación visitadas
• Artículos vistos
• Versión del sistema operativo
• Identificador del dispositivo
• Idioma del sistema y país seleccionado
• Versión de la App de Lidl utilizada

Datos de seguimiento, como, p. ej.:

• Identificadores de publicidad (IDFA de iOS, ID de publicidad de Android o ID de Huawei, dirección de correo electrónico, dirección o número de teléfono móvil)
• Dirección IP/MAC
• Cabecera HTTP
• Huella digital del dispositivo
• Información sobre el uso de aplicaciones y sitios web (enlaces visitados, áreas visitadas, duración y frecuencia de uso, número de clics y desplazamientos)
• Tokens de aplicaciones y eventos

Información del Servicio Online de las empresas del Grupo Lidl, como, p. ej.:

• Productos comprados o reservados en Servicios Online por tipo, cantidad y precio
• Importe del ticket y hora del pago
• Medio de pago utilizado
• Método de entrega seleccionado
• Participación en encuestas y concursos
• Productos añadidos al carro de la compra
• Frecuencia de las compras
• Uso de la plataforma de recetas online
• www.recetas.lidl.es
• como cliente Lidl Plus registrado (p.ej. fotos cargadas, recetas favoritas seleccionadas).
• Datos de seguimiento web de los Servicios Online

Historial de uso del Usuario en relación con la comunicación de marketing de los Servicios Online, como, p. ej.:

• Hora a la que se abre la newsletter
• Enlaces o áreas en los que se ha hecho clic
• Duración y frecuencia de uso

Utilizamos métodos matemáticos y estadísticos para determinar los intereses del Usuario. Para ello, sus datos personales se comparan también con los de otros clientes. A partir de esta comparación, podemos deducir qué productos y campañas son relevantes para clientes con intereses similares.

Utilizamos esta información para proporcionar al Usuario y a otros clientes de los Servicios Online publicidad personalizada adaptada a sus intereses y para ofrecerles las mejores ofertas y descuentos individuales. Cuando sea posible, también recibirá información personalizada sobre productos, promociones, concursos, nuevos servicios, recetas online encuestas para clientes y novedades de las ofertas de streaming, tiendas, tienda online, flores, fotos y viajes. También utilizamos estos resultados para optimizar el programa Lidl Plus.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Además, podemos transferir los datos descritos en este párrafo a otras empresas del Grupo Lidl o a terceros si existe base jurídica para ello (en particular, el consentimiento del Usuario para el uso de tecnologías de seguimiento en nuestros Servicios Online).

3.6 Optimización de las acciones publicitarias, la red de tiendas y el diseño de las mismas

Finalidad del tratamiento de datos y base jurídica

Si el Usuario nos facilita su dirección en su cuenta Lidl Plus, la utilizaremos para optimizar las acciones publicitarias (p. ej., distribución de folletos o publicidad en carteles) y para optimizar la red de tiendas.

Estos datos se tratan sobre la base de nuestro interés legítimo en optimizar los canales de venta (artículo 6.1 f) RGPD).

3.7 Google reCaptcha

Finalidad del tratamiento de datos y base jurídica

Utilizamos Google reCaptcha para proteger nuestro proceso de registro e inicio de sesión de ataques o usos indebidos por parte de programas automatizados (los denominados bots). Los bots se utilizan, por ejemplo, para obtener contraseñas de cuentas de clientes o para restringir la funcionalidad del sitio web mediante transferencias masivas de datos.

Google reCaptcha determina si la interacción con el sitio web es de un usuario humano o de un bot. Para ello, se analiza el comportamiento de uso (tiempo de permanencia en la página o movimientos del ratón) y Google lee la dirección IP y comprueba si se ha podido asignar a un bot en el pasado. Si la dirección IP ya se ha asignado a un bot, Google nos transmite esa información. A continuación, guardamos estas direcciones IP para defendernos de futuros ataques. Este análisis se inicia automáticamente en cuanto el Usuario abre la página de registro.

La base jurídica para este tratamiento de datos es el artículo 6.1. f) RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento mencionados anteriormente.

Destinatarios y categorías de destinatarios

En determinados casos, puede ser necesario que transfiramos sus datos personales a otros destinatarios. Para la integración de Google reCAPTCHA, utilizamos el proveedor de servicios Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE.UU., que procesa los datos personales en nuestro nombre para este fin.

3.8 Concursos

Finalidad del tratamiento de datos y base jurídica

Como usuario de Lidl Plus, el Usuario puede participar en varios concursos. Salvo disposición de las condiciones del respectivo concurso en otro sentido, los datos del Usuario se utilizarán en el contexto de la participación en el concurso con el fin de celebrar el mismo (p. ej., determinar el ganador, notificar al ganador o enviar el premio) y para determinar los intereses del Usuario, tal y como se detalla en el apartado 3.5.

La base jurídica es el artículo 6. 1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Aparte de la mencionada determinación de los intereses del Usuario y de las comunicaciones publicitarias personalizadas, sus datos solo se transmitirán a empresas del Grupo Lidl o a terceros si es necesario para celebrar el concurso (p. ej., el envío del premio a través de una empresa de logística). La base legal para esta transferencia de datos es el artículo 6.1.f) del RGPD.

3.9 Reserva de productos

Finalidad del tratamiento de datos y base jurídica

Si el Usuario reserva productos a través de Lidl Plus y los compra posteriormente en tienda, tratamos esta información para:

• permitirle la posterior compra en una tienda Lidl;
• mostrarle el historial de reservas;
• presentarle ofertas especiales adaptadas a sus preferencias e intereses, así como la participación en promociones.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Enviaremos una lista de los productos reservados y el número de pedido a la empresa correspondiente del Grupo Lidl. La Empresa Lidl utiliza estos datos bajo su propia responsabilidad para tramitar posteriormente el contrato de compra.

3.10 Ofertas de socios

Finalidad del tratamiento de datos y base jurídica

Lidl Plus ofrece al Usuario la oportunidad de beneficiarse de ofertas de socios seleccionados. Algunas de estas ofertas requieren que el Usuario se identifique como cliente Lidl Plus con su tarjeta de cliente digital. En este caso, el socio colaborador nos informa sobre el uso de la oferta, incluida la información asociada (p. ej., hora, cantidad o ubicación).

En caso de que haya ofertas especiales dentro de Lidl Plus para la celebración de contratos con nuestros socios colaboradores, recibiremos de dichos socios los datos de contacto del Usuario (p. ej., dirección de correo electrónico y número de teléfono móvil) para poder asignar correctamente la oferta especial a su Cuenta. En caso de que reciba ofertas de nuestros socios colaboradores a través de Lidl Plus, en caso necesario, informaremos al socio correspondiente sobre el uso de dicha oferta.

Utilizamos la información sobre el uso de las ofertas de los socios para determinar los intereses del Usuario según lo descrito anteriormente y para mostrarle publicidad personalizada.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Si el Usuario hace uso de ofertas de socios a través de Lidl Plus, solo informaremos al socio que el Usuario es usuario de Lidl Plus para que pueda asignarle la oferta correspondiente.

3.11 E-Mobility

Finalidad del tratamiento de datos y base jurídica

Antes de iniciar el proceso de recarga en un punto de recarga Lidl, el Usuario debe identificarse en Lidl Plus. Si el Usuario aún no ha introducido ninguna dirección en Lidl Plus, se le pedirá una dirección de facturación para poder efectuar el pago. Durante el proceso de cobro, trataremos los siguientes datos a partir del número de cliente del Usuario:

• Fecha de la recarga
• Cantidad recargada (kWh)
• Potencia de la recarga (kW)
• Inicio y fin del proceso de recarga (hora)
• Tipo de enchufe de recarga utilizado

Utilizamos la información sobre el uso de los puntos de recarga para determinar los intereses del Usuario según lo descrito anteriormente y para mostrarle publicidad personalizada.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Si el Usuario selecciona un punto de recarga y un enchufe en Lidl Plus en el marco del servicio E-Mobility, transmitiremos a Lidl Supermercados, S.A.U. sus datos maestros de cliente con el fin de realizar el proceso de recarga. La base jurídica de esta transferencia es el artículo 6. 1f) RGPD.

3.12 Lidl Pay

Finalidad del tratamiento de datos y base jurídica

Como usuario de Lidl Plus, el Usuario tiene la posibilidad de registrar su tarjeta de crédito o débito en nuestro servicio de pago móvil "Lidl Pay" y realizar pagos (p. ej., en tiendas Lidl) cómodamente a través de su dispositivo móvil.

Para registrarse y utilizar Lidl Pay, es necesario introducir el número de la tarjeta de crédito o débito, el código CVV/CSV, nombre y apellido, y la fecha de vencimiento de la tarjeta. Estos datos se introducen y conservan de forma encriptada directamente en los sistemas certificados PCI-DSS & PCI 3DS de nuestra plataforma de pago. Para garantizar que el Usuario es realmente el titular de la tarjeta de crédito o débito, sus datos se comparan con los de la entidad emisora de la tarjeta.

Si el registro en Lidl Pay se ha realizado correctamente, la plataforma de pago nos envía un token de confirmación. A continuación, vinculamos ese token a la cuenta de cliente del Usuario.

En caso de que, por su parte, utilice otros métodos para la autenticación, se aplicarán además, según corresponda, las condiciones de uso y los avisos de protección de datos adicionales de los proveedores respectivos (p. ej., en lo que respecta a las funciones TouchID o FaceID de Apple).

Además, con Lidl Pay el Usuario también podrá utilizar próximamente Bizum como método de pago en alguna de nuestras tiendas.

Para utilizar el servicio de pago de Bizum, el Usuario deberá seleccionar esta opción en Lidl Pay. Una vez seleccionada, el número de teléfono que el Usuario facilitó en el proceso de creación de la cuenta Lidl Plus será el que aparecerá por defecto para pagar.

La base jurídica es el artículo 6.1.b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

En cuanto el Usuario utilice Lidl Pay en una tienda Lidl, los datos de su tarjeta de crédito o débito y/o su número de teléfono (si utiliza Bizum como método de pago) se transmitirán a la empresa correspondiente del Grupo Lidl para tramitar el pago, y esta tratará los datos para sus propios fines (p. ej., para las obligaciones de documentación fiscal).

Para llevar a cabo el proceso de pago de conformidad con las disposiciones de la Directiva (UE) 2015/2366 (en lo sucesivo, la "DSP 2"), las correspondientes leyes nacionales de transposición y el Reglamento Delegado (UE) 2018/389, también intercambiamos determinada información (p. ej., datos sobre el Usuario, la transacción y su historial de pago) con su entidad de crédito o la entidad emisora de su medio de pago (p. ej., su tarjeta de débito o crédito) con la ayuda de nuestros proveedores de servicios.

Estas operaciones de tratamiento se llevan a cabo sobre la base del artículo 6, apartado 1, letra b) del RGPD (ejecución del pago) y del artículo 6.1c) RGPD (cumplimiento de las obligaciones legales antes mencionadas).

Para evitar fraudes, tratamos el número de teléfono móvil del Usuario en los procesos de registro, preautenticación y pago y se lo transmitimos al proveedor de servicios de pago. La base jurídica es el artículo 6.1 f) RGPD, en virtud del cual nuestro interés legítimo reside en la prevención de fraudes.

3.13 Puesta a disposición de la función Scan&Go

Fines del tratamiento de datos / Bases legales

En determinadas tiendas, también tiene la posibilidad de utilizar la función Scan&Go. Para ello, debe registrarse (check-in) en su tienda Lidl a través de la función de geolocalización o escaneando el código QR de la tienda. Una vez realizados estos pasos, se almacenará en su dispositivo móvil información específica de la tienda (por ejemplo, el precio de los artículos).

A través de la cámara, puede escanear los artículos, los cuales se mostrarán en su carrito de compra. Hasta que haga clic en el botón de "Checkout", el carrito de compra se guardará de forma local en su dispositivo móvil. Una vez que se identifique en la caja, el carrito se transmitirá al sistema de la caja registradora y se iniciará el proceso de pago.

La base legal para esto es el Artículo 6.1 b) RGPD; es decir, tratamos los datos mencionados anteriormente sobre la base de la relación contractual existente entre usted y nosotros.

3.14 Servicios de mapas

Finalidad del tratamiento de datos y base legal

Si, al usar la aplicación de Lidl o a través de la configuración de su dispositivo móvil, ha aceptado la geolocalización mediante el cuadro de diálogo "Permitir permiso", utilizaremos esta función para ofrecerle servicios personalizados basados en la ubicación y comunicaciones de marketing. En concreto, procesamos su ubicación mediante GPS y datos de red como parte de funciones como "Búsqueda de tiendas", "Cambio de país", "Búsqueda de estaciones de carga" y "Autoescaneo" para mostrar las tiendas o servicios más cercanos relacionados con su ubicación actual.

Para utilizar los servicios de mapas, es necesario procesar su dirección IP como parte de la comunicación por internet. Esto se suele procesar en un servidor del proveedor del sistema operativo correspondiente. No tenemos control sobre este tratamiento de datos específico. Para obtener más información sobre la finalidad y el alcance del tratamiento de datos, consulte los avisos de privacidad del proveedor correspondiente. Allí también encontrará más información sobre sus derechos y la configuración para la protección de su privacidad.

Direcciones del proveedor y políticas de privacidad:

Google Maps

• Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
• Política de privacidad:
• https://www.google.com/policies/privacy/
• Condiciones del servicio:
• https://maps.google.com/help/terms_maps.html

Apple Maps

• Apple Inc, One Apple Park Way, Cupertino, California, EE. UU.
• Política de privacidad:
• https://www.apple.com/legal/privacy/de-ww/
• Condiciones del servicio:
• https://www.apple.com/legal/internet-services/maps/terms-de.html

Huawei Maps Kit

• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublín D04 W9H6, Irlanda
• Política de privacidad:
• https://www.huawei.com/es/privacy-policy
• Condiciones del servicio:
• https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

El uso de los servicios de mapas se basa en nuestra relación contractual con usted (artículo 6.1.b) del RGPD), así como en nuestro interés legítimo (artículo 6.1.f) del RGPD) en presentar nuestra oferta de forma atractiva y garantizar la fácil localización de las tiendas que aparecen en la aplicación.

4.¿A qué otros destinatarios transmitimos datos personales?

4.1 Descripción general

Solo se transmitirán datos personales del Usuario sin consentimiento previo de este en los casos mencionados en los apartados 3.1 a 3.13 si así lo permite la ley, como, por ejemplo, si:

Tenemos un interés legítimo en compartir dichos datos personales dentro del Grupo Lidl con fines administrativos y los derechos e intereses del Usuario en proteger sus datos personales en el sentido del artículo 6. 1 f) RGPD no prevalecen sobre este interés.

Recurrimos a terceros encargados del tratamiento que hemos seleccionado cuidadosamente y obligado contractualmente a tratar los datos personales exclusivamente de acuerdo con nuestras instrucciones.

4.2 Transmisión dentro del Grupo Lidl

Los datos facilitados durante el registro se transmitirán dentro del Grupo Lidl con fines administrativos internos, incluida la asistencia conjunta al cliente.

Toda comunicación de datos personales está justificada porque tenemos un interés legítimo en comunicar los datos con fines administrativos dentro de nuestro grupo de empresas (artículo 6, apartado 1, letra f) del RGPD).

4.3 Transmisión a terceros

Si utiliza el Asistente de Google en el marco de nuestros servicios online, tenga en cuenta que Google obtendrá acceso a su número de cliente para establecer una conexión con el servicio online correspondiente. El tratamiento de sus datos por parte de Google (según nuestro conocimiento, la captura y conversión de comandos de voz) se realiza bajo la propia responsabilidad de Google. Para más información, consulte la política de privacidad independiente de Google ( https://policies.google.com/privacy?hl=es).

4.4 Transferencias a destinatarios en terceros países

En determinadas circunstancias, puede ser necesario que transfiramos los datos personales del Usuario a destinatarios de un tercer país o de varios terceros países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).

La Comisión Europea ha certificado que algunos terceros países tienen un nivel de protección de datos comparable al del RGPD mediante una decisión de adecuación. Puede encontrar un resumen de los terceros países que disponen de decisión de adecuación aquí. Para los proveedores de servicios con sede en EE. UU., esto solo se aplica si están certificados de acuerdo con el Marco de Protección de Datos UE-EE. UU.

Si no se dispone de una decisión de adecuación, aseguramos la transferencia con otras medidas, como, por ejemplo, normativas internas vinculantes, cláusulas contractuales tipo de la Comisión Europea, certificados o códigos de conducta reconocidos.

Salvo disposición de este documento en otro sentido, la transferencia a un tercer país tiene lugar en virtud de una decisión de adecuación o de una de las medidas enumeradas anteriormente. En caso de tener preguntas, el Usuario puede ponerse en contacto con nuestro delegado de protección de datos ( apartado 2).

5. ¿Cuánto tiempo conservamos los datos personales?

Eliminamos o anonimizamos los datos personales en cuanto dejan de ser necesarios para los fines indicados. Por regla general, conservamos los datos personales mientras el Usuario sea miembro de Lidl Plus. Si el Usuario permanece inactivo durante 24 meses o elimina su cuenta Lidl Plus, le notificaremos la eliminación. En un plazo de 72 horas, el Usuario tiene la opción de cancelar la eliminación. Para ello, deberá volver a iniciar sesión. Si sus datos deben conservarse durante un periodo de tiempo más largo debido a periodos de conservación legales o para asegurar, formular o ejecutar reclamaciones legales, conservaremos los datos una vez eliminada la cuenta. Los datos solo se conservarán durante el periodo legalmente permitido.

Si utiliza la función Scan&Go, su cesta de la compra se guardará durante 72 horas y, a continuación, se eliminará.

Si el Usuario no utiliza Lidl Pay durante 24 meses, se eliminarán los datos recogidos en esta función y la propia función, después de los cual el Usuario podrá volver a registrarse en Lidl Pay en cualquier momento.

Anonimizaremos y eliminaremos en un plazo máximo de 95 días a partir de la última notificación todos los datos personales que el Usuario nos haga llegar en sus solicitudes de atención al cliente. La experiencia ha demostrado que no suele haber más consultas pasados 95 días. Si se pone en contacto con el chatbot del servicio de atención al cliente de una sociedad de Lidl, sus datos se guardarán de forma local dentro de la aplicación durante 24 horas. De este modo, su historial de chat no se perderá, por ejemplo, si cierra la aplicación de forma involuntaria. Al ejercer sus derechos de interesado, se conservarán los datos personales del Usuario durante un periodo de tres años tras la respuesta final para demostrar que hemos proporcionado toda la información y cumplir los requisitos legales.

Conservamos los archivos en los que registramos las interacciones del Usuario con Lidl Plus (p. ej., su registro, los restablecimientos de contraseña, etc.) durante un período máximo de 90 días.

6. ¿Qué derechos tiene el Usuario en relación con el tratamiento de sus datos?

Con arreglo al artículo 15.1 RGPD, el Usuario tiene derecho a solicitar acceso gratuito a los datos personales que conservamos y que le conciernan.

Asimismo, cuando se cumplan las pertinentes condiciones legales, tendrá derecho a la rectificación (artículo 16 RGPD), a la supresión (artículo 17 RGPD) y a la limitación del tratamiento (artículo 18 RGPD) de los datos personales. Si el Usuario nos ha proporcionado los datos tratados, tiene derecho a la portabilidad de los datos de conformidad con el artículo 20 RGPD.

Si el tratamiento de datos se lleva a cabo con arreglo al artículo 6. 1 e) o f) RGPD, el Usuario tiene derecho a oponerse al tratamiento de conformidad con el artículo 21 RGPD. Si se opone al tratamiento de los datos, este solo continuará si podemos demostrar que existen motivos legítimos imperiosos para tratar dichos datos que prevalecen sobre el interés del Usuario en oponerse. El Usuario puede enviar su objeción en todo momento a protecciondedatos@lidlplus.es.

Siempre que los datos se traten con arreglo a un consentimiento de conformidad con lo establecido en el artículo 6.1 a) o en el Artículo 9.2 a) RGPD, el Usuario podrá revocar en cualquier momento dicho consentimiento con carácter prospectivo, por lo que ello no afectará a la legitimidad del tratamiento llevado a cabo previamente.

Además, el Usuario podrá presentar cualquier reclamación ante una autoridad de control de la protección de datos. La autoridad competente será la autoridad de control en materia de protección de datos de la región en la que reside el Usuario o en la que el responsable del tratamiento tiene su domicilio social.

Descarga de la política de protección de datos

Se puede descargar la política de protección de datos de Lidl Plus en versión PDF aqui