Protección de datos Lidl Vinos

Muchas gracias por usar nuestra aplicación Es de vinos - La APP de vinos de Lidl (en lo sucesivo, la Aplicación). También nos complace tu interés en nuestras política de protección de datos.

Ante todo, queremos que te sientas cómodo y seguro usando nuestra ampliación, y que consideres nuestra política de protección de datos como un sello de calidad.

La siguiente política de protección de datos informa sobre el tipo y alcance del tratamiento de tus datos personales por parte de Lidl Supermercados SAU (referida en el marco de esta declaración de privacidad como "Lidl" y "nosotros"). Por datos personales se entienden aquellos que se pueden relacionar directa o indirectamente con tu persona. En concreto, la protección de datos tiene como base legal el Reglamento General de Protección de Datos (RGPD).

1. Descripción general

Respecto al tratamiento de datos por parte de Lidl Supermercados SAU en relación con el uso de nuestra Aplicación, se pueden distinguir, esencialmente, tres categorías:

Al descargar la Aplicación, se transmiten los datos necesarios a la respectiva plataforma de distribución digital App Store/Google Play.

Para poder ofrecerte una multitud de funciones como, (p. ej., localizar las tiendas Lidl más cercanas), nuestra Aplicación necesita acceder a varias funciones y sensores de tu terminal móvil.

Cuando se está haciendo uso de la Aplicación, se intercambian entre tu terminal y nuestro servidor datos de diversa índole, entre los que también pueden figurar datos personales. La información recabada de esta manera se utiliza, entre otros fines, para facilitar tus compras en una tienda Lidl o en uno de nuestros sitios web, optimizar nuestra Aplicación y mostrar publicidad en el navegador de tu terminal o mediante las llamadas notificaciones push.

2. Descarga de la Aplicación en App Store/Google Play

Al descargar nuestra Aplicación, en concreto, los siguientes datos son procesados automáticamente por la respectiva plataforma de distribución digital  (Apple App Store o Google Play):

nombre de usuario en App Store/Google Play,

correo electrónico comunicado a App Store/Google Play,

número de cliente de tu cuenta de App Store/Google Play,

fecha y hora de la descarga,

datos de pago y

número de identificación del móvil.

Puesto que no tenemos nada que ver con esta recopilación de datos, no somos responsables de ella. Encontrará más información sobre este tratamiento de datos en las normas de protección de datos de los respectivos operadores de App Store:

Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3. Uso de nuestra Aplicación

Fines del tratamiento de datos / Bases legales:

Al la Aplicación, transmitimos a nuestro servidor, automáticamente, el terminal móvil desde el que activa la Aplicación, la dirección IP de tu terminal móvil, la fecha y la hora del acceso, las consultas del cliente, el código de respuesta http, la cantidad de datos transmitidos y la versión de Aplicación utilizada y guardamos temporalmente estos datos en un archivo de registro para los siguientes fines:

protección de nuestros sistemas, análisis de errores, prevención de conductas abusivas o fraudulentas.

La base legal del procesamiento de la dirección IP es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento de los datos, mencionados con anterioridad.

Duración del almacenamiento / Criterios para determinar el periodo de almacenamiento:

Los datos se guardan por un período de 14 días y, a continuación, se eliminan automáticamente[CFR1] .

4. Acceso a funciones y sensores de su terminal móvil

Fines del tratamiento de datos / Bases legales:

Datos de localización

Si, al usar nuestra Aplicación, has aceptado la llamada geolocalización en la configuración de tu terminal móvil, respondiendo afirmativamente en el correspondiente cuadro de diálogo, utilizamos esta función para poder ofrecerte servicios individuales en relación con su localización actual. Basándonos en GPS y redes, procesamos tus datos de localización para poder mostrarte las tiendas más cercanas, utilizando la función correspondiente a la búsqueda de tiendas.

Fotos / medios / archivos de tu terminal móvil / contenidos de memoria USB (leer, modificar, borrar)

Datos de la conexión WLAN:

Nuestra Aplicación utiliza la conexión WLAN de tu terminal móvil para conectarse a Internet.

Otras funciones y sensores del terminal:

El acceso a las otras funciones y sensores de tu terminal móvil capacita nuestra Aplicación para recabar datos de Internet y procesar mensajes de error. Además, nuestra Aplicación se ejecuta en el arranque, y se desactiva el estado de reposo del terminal. Finalmente, si has dado tu consentimiento, nuestra aplicación puede enviarte los llamados mensajes push para informarte sobre las ofertas y promociones actuales.

La base legal del tratamiento de tus datos de localización es tu consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD.

Duración del almacenamiento / Criterios para determinar el periodo de almacenamiento:

Tus datos de localización se borrarán una vez cerrada nuestra Aplicación.

5. Análisis de uso y publicidad

Fines del tratamiento de datos / Bases legales:

Para mejorar las funciones de nuestra Aplicación y nuestra oferta, así como la comercialización de la misma, creamos perfiles de usuario con seudónimos de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El diseño en función de la demanda y la optimización de nuestra Aplicación para enriquecer la experiencia del comprador y evitar anuncios publicitarios que no le interesen es tanto de interés tuyo como nuestro y, por ende, se consideran justificados en el sentido del citado Reglamento. Para el análisis del uso y la publicidad utilizamos los siguientes servicios:

Google Analytics

Esta Aplicación utiliza Google Analytics, un servicio de Google LLC ("Google"), para analizar el comportamiento del usuario. Google procesa la siguiente información:

el terminal móvil desde el que se ha activado la aplicación,

el tipo y la versión del navegador,

el sistema operativo utilizado,

la dirección IP y

la fecha y la hora de la consulta dirigida al servidor.

Los datos se utilizan para analizar el uso de nuestra Aplicación;

elaborar informes sobre las actividades con la Aplicación y

ampliar la oferta de servicios relacionados con el uso de la Aplicación, así como de Internet, a fin de llevar a cabo estudios de mercado y diseñar los sitios web en función de la demanda.

Las direcciones IP se despersonalizan, por lo que una identificación no es posible (el llamado enmascaramiento IP). Puede oponerse, en cualquier momento, al uso de Google Analytics con efectos para el futuro; para ello, utiliza la opción de menú correspondiente a avisos legales y seguimiento (Información legal / Tracking) de esta Aplicación.

Adjust

Nuestra Aplicación utiliza la herramienta de análisis adjust, un producto de adjust GmbH. Al instalar nuestra aplicación, adjust guarda los datos de instalación y eventos (p. ej., el uso de la Aplicación). De este modo, sabemos cómo interactúa con nuestra Aplicación. También nos permite analizar y mejorar nuestras campañas de publicidad móvil. Para este análisis adjust utiliza el identificador de publicidad para dispositivos iOS (IDFA) o el de Android; la dirección IP/MAC; la cabecera HTTP, y una huella dactilar de su terminal (adicionalmente, la fecha y la hora de acceso, el país, el idioma, la configuración local, el sistema operativo y la versión del mismo, así como la versión de la Aplicación).

Estos datos se anonimizan antes de su procesamiento, es decir, ni nosotros ni adjust puede identificarlo con ayuda de estos datos.

Puedes restablecer o desactivar en cualquier momento los identificadores de publicidad, tanto de iOS como de Android, a través de su sistema operativo.

Si no deseas que adjust realice tu seguimiento, puedes oponerte a ello en cualquier momento con efectos para el futuro a través de la opción del menú correspondiente a avisos legales y seguimiento (Información legal / Tracking) de esta Aplicación.

Destinatarios / Categorías de destinatarios:

La información generada por Google Analytics sobre el uso que hace de la Aplicación normalmente se transmite a un servidor, ubicado en Estados Unidos, de Google LLC, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, y se guarda en dicho servidor. En ningún caso su dirección IP se combinará con otros datos de Google. La información generada por adjust sobre el uso que hace de la Aplicación se transmite a un servidor de adjust GmbH, con sede en Saarbrücker Str. 38a, 10405 Berlin, y se guarda en este. Esta información también puede ser transferida a terceros si así lo exige la ley o si terceros procesan estos datos por encargo siguiendo instrucciones.

Posibilidades de oposición / inhabilitación (opt-out)

Si no deseas ningún seguimiento, puedes oponerte a cualquiera de las medidas de seguimiento anteriores, individualmente o en conjunto, en cualquier momento, con efectos para el futuro:

Google Analytics y adjust: desactivando las opciones correspondientes en el menú relativo a información legal y seguimiento de esta Aplicación.

SDK de Facebook

Nuestra Aplicación utiliza la herramienta SDK de Facebook que realiza un seguimiento de las descargas y aperturas de la aplicación, posibilita que se comparta contenido o implementa el inicio de sesión con Facebook.

Facebook Analytics: Permite entender y optimizar la experiencia del usuario de la aplicación en los dispositivos móviles, webs, bots, offline…

Facebook Login: Cuando el usuario accede a la aplicación desde Facebook, puede permitir a la aplicación obtener información o ejercer funciones en Facebook en su nombre.

Facebook Ads: Este componente se utiliza para que los anuncios sobre nuestra aplicación lleguen a nuestros clientes, hacer un seguimiento de las acciones que se llevan a cabo n la aplicación y medir el éxito de las campañas publicitarias.

6. Otras funciones

6.1. Sitios web a los que puedes acceder a través del navegador de la Aplicación

Si utilizas nuestra Aplicación para ejecutar otras funciones (p. ej., acceso a tu cuenta de cliente, realizar un pedido) o elegir ofertas especiales, puedes acceder a las páginas que contiene nuestro sitio web www.lidl.es o a las páginas web de empresas asociadas, igualmente incluidas en nuestro sitio web, a través del navegador de nuestra Aplicación (iOS: Safari / Android: Chrome). La oferta de nuestra Aplicación y los contenidos en línea, accesibles a través del navegador de la Aplicación, también pueden incluir enlaces a otros sitios web.[CFR5]

Si accedes a sitios web (p. ej., mediante enlaces) a través del navegador de la Aplicación, tus datos personales se tratarán en estos sitios web de forma diferente a lo establecido en estas normas de protección de datos. Estas normas de protección de datos solo son aplicables a nuestra Aplicación. Por favor, respete las normas de protección de datos de las páginas enlazadas. No asumimos ninguna responsabilidad respecto a los contenidos externos, señalados de manera especial, facilitados para su uso a través de enlaces y no hacemos nuestro ninguno de estos contenidos. Los contenidos ilegales, incorrectos o incompletos, así como los daños y perjuicios que resulten del uso o no uso de la información, son responsabilidad exclusiva del operador del respectivo sitio web.

7. Destinatarios fuera de la UE

A excepción de los tratamientos por parte de Google Analytics, descritos bajo el punto 5, no cedemos tus datos a destinatarios situados fuera de la Unión Europea o del Espacio Económico Europeo. Los procesos de tratamiento mencionados implican una transmisión de datos a los servidores de Google Inc. ubicados en los Estados Unidos de América. Respecto a los Estados Unidos, la Comisión Europea decidió el 12 de julio de 2016 que existe un nivel adecuado de protección de datos de acuerdo con el Privacy Shield (Escudo de Privacidad) de Estados Unidos y de la Unión Europea (la llamada "decisión de adecuación" según el artículo 45 del RGPD). Cooperamos con el proveedor de servicios Google LLC, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, el cual está certificado según dicho Escudo de Privacidad.

8. Tus derechos como parte interesada

8.1. Resumen

Además del derecho a revocar el consentimiento que nos has dado, tienes los siguientes derechos, siempre que se cumplan los requisitos legales:

-derecho a información sobre tus datos personales guardados en nuestros sistemas, de acuerdo con el artículo 15 del RGPD;

derecho a rectificación de datos incorrectos o a que se completen datos incompletos, de acuerdo con el artículo 16 del RGPD;

derecho a supresión de tus datos guardados en nuestros sistemas, de acuerdo con el artículo 17 del RGPD

derecho a la limitación del tratamiento de tus datos personales, de acuerdo con el artículo 18 del RGPD;

derecho a la portabilidad de los datos, de acuerdo con el artículo 20 del RGPD;

derecho a oposición, de acuerdo con el artículo 21 del RGPD.

8.2. Derecho a información según el artículo 15 del RGPD

Con arreglo al artículo 15, apartado 1 del RGPD, tiene derecho a obtener, a petición y gratuitamente, información sobre tus datos personales guardados en nuestros sistemas, especialmente en los siguientes aspectos:

los fines del tratamiento de los datos personales;

las categorías de los datos personales tratados;

los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos personales;

el plazo previsto de conservación de sus datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;

la existencia de un derecho a la rectificación o supresión de sus datos personales, de un derecho a la limitación del tratamiento por el responsable o de un derecho a oposición a dicho tratamiento;

la existencia de un derecho a presentar una reclamación ante una autoridad de control;

cualquier información disponible sobre el origen de los datos personales, en el caso de que estos no se hayan obtenido del interesado, y

la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en estos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Si se transfieren datos personales a un tercer país o a una organización internacional, tienes derecho a ser informado de las garantías adecuadas en relación con la transferencia en virtud del artículo 46 del RGPD.

8.3. Derecho a rectificación según el artículo 16 del RGPD

Tienes derecho a reclamar que se rectifiquen, sin demora, datos personales inexactos que te conciernan. Teniendo en cuenta los fines del tratamiento, tienes derecho a que se completen tus datos personales que sean incompletos.

8.4. Derecho a supresión según el artículo 17 del RGPD

Tienes derecho a solicitar que suprimamos, sin demora, datos personales que te conciernan cuando concurra alguna de las circunstancias siguientes:

los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

retiras tu consentimiento, en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a) del RGPD, y no existe otra base legal para el tratamiento;

se opone al tratamiento con arreglo al artículo 21, apartado 1 o 2 del RGPD, y no prevalecen otros motivos legítimos para el tratamiento con arreglo al artículo 21, apartado 1 del RGPD;

los datos personales se han tratado ilícitamente;

la supresión de los datos personales es necesaria para dar cumplimiento a una obligación legal, y

los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información según el artículo 8, apartado 1 del RGPD.

Si hemos hecho públicos los datos personales y estamos obligados a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables a fin de informar a terceras partes que están tratando tus datos personales para que borren cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

8.5. Derecho a la limitación del tratamiento según el artículo 18 del RGPD

Tienes derecho a reclamar que limitemos el tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

Impugnas la exactitud de los datos personales;

el tratamiento es ilícito y te opones a la supresión de los datos personales y solicitas en su lugar la limitación de su uso;

el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o

te has opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

8.6. Derecho a portabilidad de los datos según el artículo 20 del RGPD

Tienes derecho a recibir los datos personales que te conciernen, que nos hayas facilitado, en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento sin obstáculo por nuestra parte, si:

el tratamiento está basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y el tratamiento se efectúa por medios automatizados.

Al ejercer tu derecho a la portabilidad de los datos, tienes derecho a que transmitamos los datos personales directamente a otro responsable, siempre y cuando sea técnicamente posible.

8.7. Derecho a oposición según el artículo 21 del RGPD

Si se cumplen los requisitos establecidos en el artículo 21, apartado 1 del RGPD, te puedes oponer al tratamiento de datos por motivos relacionados con tu situación particular.

El derecho general a oposición, mencionado anteriormente, se aplica a todos los fines de tratamiento descritos en estas normas de protección de datos que se procesan con arreglo al artículo 6, apartado 1, letra f), del RGPD. A diferencia del derecho especial a oposición en relación con el procesamiento de datos con fines publicitarios (véanse más arriba, en particular, los puntos 9 y 11.6), el RGDP solamente nos obliga a implementar este derecho general si nos das motivos de interés superior, por ejemplo, un posible riesgo para la vida o la salud. Además, puede dirigirse a Lidl Supermercados SAU o al responsable de la protección de datos de Lidl Supermercados SAU.

9. Personas de contacto

9.1. Personas de contacto si tienes preguntas o quieres ejercer su derecho de protección de datos

Si tienes alguna pregunta sobre el sitio web, la tienda online de Lidl o respecto al ejercicio de sus derechos en relación con el tratamiento de tus datos (derechos de protección de datos), puedes ponerte en contacto con nuestro servicio de atención al cliente:

https://www.lidl.es/es/contact

9.2. Personas de contacto si tienes preguntas referentes a la protección de datos

Si tienes más preguntas sobre el tratamiento de tus datos, puedes dirigirte al Delegado de protección de datos de Lidl (véase el punto 10).

9.3. Derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos

Además, tendrás derecho a presentar, en cualquier momento, una reclamación ante la Agencia Española de Protección de datos.

10. Nombre e información de contacto del responsable del tratamiento, así como información de contacto del Delegado de protección de datos de la empresa

Esta política de protección de datos se aplica al tratamiento de datos por parte de Lidl Supermercados,S.A.U. c/ Beat Oriol, s/n (Pol. Ind. La Granja, 08110 Montcada i Reixac (“el responsable”). Para contactar con el Delegado de protección de datos de Lidl Supermercados, SAU, puedes dirigirte a la dirección arriba indicada, a la atención del Delegado de Protección de Datos, o a la dirección de correo electrónico protecciondedatos@lidl.es.