Política de Privacidad de la App de la tienda online de Lidl

Fecha actualización: 25/10/2024

Las entidades responsables del tratamiento de datos descrito en la presente Política de Privacidad son Lidl Supermercados, SAU, con domicilio en c/ Beat Oriol, s/n (Pol. Ind. La Granja, 08110 Montcada i Reixac y Lidl Stiftung & Co. KG, con domicilio en Stiftsbergstraße 1, 74172 Neckarsulm, Alemania (en adelante, “los responsables”)

Gracias por utilizar nuestra App “Lidl – Tienda Online – Ofertas” (en adelante: App) y por tu interés en nuestra normativa de protección de datos. Al utilizar nuestra aplicación, queremos que se sienta cómodo y seguro y que vea nuestra implementación de la protección de datos como una característica de calidad orientada al cliente.

Las siguientes normas de protección de datos le informan sobre el tipo y alcance del procesamiento de sus datos personales por parte de Lidl Supermercados, S.A.U. y Lidl Stiftung & Co. KG (también denominado "Lidl", "nosotros" o "nos" en el contexto de estos datos). Los datos personales son información que se le puede asignar directa o indirectamente a usted personalmente. En particular, el Reglamento General de Protección de datos (RGPD) sirve como base legal para la Protección de datos.

 

Contenido

1. Información general
2. Descarga nuestra aplicación en la tienda de aplicaciones respectiva.
3. Uso de nuestra aplicación
4. Acceso a funciones y sensores de tu dispositivo móvil
5. Función de Feedback (Comentarios)
6. Análisis de uso y publicidad personalizada
7. Otras características
8. Destinatarios fuera de la UE
9. Tus derechos como parte interesada
10. Ejercicio de derechos
11. Nombre y datos de contacto del responsable del tratamiento y datos de contacto del delegado de protección de datos de la empresa.

1. Información general

El tratamiento de datos al utilizar nuestra aplicación se puede dividir básicamente en tres categorías:

Al descargar nuestra aplicación, la información requerida se transfiere a la tienda de aplicaciones correspondiente.

Para permitirle utilizar una variedad de funciones, como buscar tiendas de Lidl en su área, nuestra aplicación requiere acceso a varias funciones y sensores en su dispositivo móvil.

Cuando utiliza nuestra aplicación, se intercambia diversa información entre su dispositivo final y nuestro servidor. Estos también pueden ser datos personales. La información recopilada de esta manera se utiliza, entre otras cosas, para

Facilitar tus compras en una tienda Lidl o en uno de nuestros sitios web, para optimizar nuestra aplicación y

Mostrar publicidad en el navegador de su dispositivo final o mediante mensajes push.

2. Descarga nuestra aplicación en la tienda de aplicaciones respectiva.

Al descargar nuestra aplicación, el operador respectivo de la tienda de aplicaciones (Apple App Store, Google Play o Huawei AppGallery) procesa automáticamente los siguientes datos:

• Nombre de usuario en la App Store
• la dirección de correo electrónico almacenada en la App Store,
• número de cliente de su cuenta de App Store,
• tiempo de descarga,
• información de pago y
• el código de dispositivo individual.

No tenemos ninguna influencia sobre esta recopilación de datos y no somos responsables de ella. Puede encontrar más información sobre este procesamiento de datos en las normas de protección de datos de los respectivos operadores de la tienda de aplicaciones:

Tienda Google Play: https://policies.google.com/privacy?hl=es&gl=es

Tienda de aplicaciones de Apple: https://www.apple.com/es/legal/privacy/es/

Galería de aplicaciones de Huawei: https://www.huawei.com/es/privacy-policy

3. Uso de nuestra aplicación

Finalidades del tratamiento de datos/bases legales:

• Cuando utilizas nuestra aplicación, lo hacemos automáticamente y sin que tengas que hacer nada.
• el dispositivo móvil desde el que inicia nuestra aplicación,
• la dirección IP de su dispositivo móvil,
• la fecha y hora de acceso,
• la petición del cliente,
• el código de respuesta http,
• la cantidad de datos transferidos y
• la versión de la aplicación utilizada
• transferido a nuestro servidor y almacenado temporalmente en un llamado archivo de registro para los siguientes propósitos:
  • protección de nuestros sistemas,
  • análisis de errores
  • Prevención de conductas abusivas o fraudulentas.

La base legal para el procesamiento de la dirección IP es el interés legítimo (artículo 6.1 f) RGPD). Nuestro interés legítimo se deriva de los fines de procesamiento de datos enumerados anteriormente.

Período de almacenamiento/criterios para determinar el período de almacenamiento:

Los datos se conservan durante un período de catorce días y luego se eliminan automáticamente.

4. Acceso a funciones y sensores de tu dispositivo móvil

Finalidades del tratamiento de datos/bases legales:

Datos de localización

Si has aceptado la geolocalización a través del cuadro de diálogo "Permitir autorización" al utilizar nuestra aplicación o en la configuración de tu dispositivo móvil, utilizaremos esta función para poder ofrecerte servicios individuales relacionados con tu ubicación actual. En particular, procesamos tu ubicación como parte de la función "búsqueda de tiendas" basada en GPS y redes para poder mostrarte las tiendas más cercanas.

Fotos/medios/archivos de tu dispositivo móvil/contenido de la memoria USB (leer, cambiar, eliminar)

Si creas una lista de compras o un carrito de compras a través de nuestra aplicación, estos se guardarán directamente en la memoria de tu dispositivo móvil o en un medio de almacenamiento conectado, dependiendo de dónde se instaló la aplicación y del espacio de almacenamiento disponible.

Cámara (tomar fotografías y vídeos)

La cámara de tu dispositivo móvil se utiliza para escanear códigos QR y como parte de las funciones de reconocimiento de imágenes y retroalimentación (para obtener más detalles, consulte las Secciones 5 y 7.1 a continuación).

Información de conexión WiFi

Nuestra aplicación utiliza la conexión WiFi de tu dispositivo móvil para establecer una conexión a Internet.

Otras funciones del dispositivo o sensores del dispositivo

En particular, el acceso a otras funciones y sensores de tu dispositivo móvil permite que nuestra aplicación recupere datos de Internet y procese mensajes de error. Además, también permite que nuestra aplicación se ejecute al inicio y deshabilite la suspensión del dispositivo. Si has dado su consentimiento, nuestra aplicación puede enviarte los llamados mensajes push para informarte sobre ofertas y promociones actuales.

La base legal para el tratamiento de tus datos de ubicación es tu consentimiento de conformidad con el artículo 6.1a) RGPD.

Período de almacenamiento/criterios para determinar el período de almacenamiento:

Sus datos de ubicación se eliminarán tras cerrar la aplicación.

5. Función de Feedback (Comentarios)

Finalidades del tratamiento de datos/bases legales:

Si utilizas las funciones de comentarios de nuestra aplicación, nos remites fotos del paquete recibido y/o la etiqueta de envío además de realizar la valoración general de la entrega. Procesamos estos datos para mejorar nuestros procesos logísticos.

La base legal para ello es el interés legítimo (art. 6.1f). La mejora de nuestros procesos logísticos redunda en tanto en tu interés como en el nuestro y, por lo tanto, puede considerarse justificada.

Para mayor seguridad, asegúrate de no incluir más datos personales innecesarios o de otras personas cuando utilices la función de comentarios (por ejemplo, en fotografías o en el campo de texto libre).

Periodo de conservación/criterios para determinar el periodo de conservación:

Los mensajes de respuesta se eliminan al cabo de en un periodo máximo de un año.

6. Análisis de uso y publicidad personalizada

Finalidades del tratamiento de datos/bases legales:

Con tu consentimiento, creamos y procesamos perfiles de usuario seudonimizados para los siguientes fines:

• optimización de nuestros servicios y sus funciones,
• mejora de nuestra oferta y la comercialización de nuestros productos a través de campañas (publicitarias),
• visualización de anuncios basados ​​en intereses (por ejemplo, mediante mensajes push y banners publicitarios en servicios de terceros).

Se tratan los siguientes tipos de datos personales:

• Nombre del dispositivo móvil desde el que inicia nuestra aplicación,
• Huella digital de su dispositivo final para reconocimiento, compuesta por
  • tiempo de acceso
  • país e idioma
  • configuraciones locales
  • sistema operativo y versión, así como versión de la aplicación
  • tipo/versión del navegador
  • encabezado HTTP
  • Dirección IP o MAC de forma anónima
  • identificación de sesión móvil
  • Apple IDFA o Google GAID (número de identificación de los sistemas operativos iOS o Android con fines publicitarios; se puede restablecer o desactivar en cualquier momento a través del sistema operativo)
  • hora de la solicitud del servidor
  • datos de instalación y eventos asociados con nuestros Servicios, específicamente: en qué áreas de la aplicación/sitio web se encuentra y qué acciones tomas allí
  • tokens de aplicaciones y eventos
  • Token de notificación push

Con tu consentimiento, combinamos estos perfiles de uso seudónimos con sus datos personales de tu cuenta de cliente de Lidl y evaluamos su comportamiento de uso en los sitios web, aplicaciones móviles y boletines informativos nuestros y de nuestras empresas asociadas (Lidl Digital GmbH) con fines publicitarios.

La base legal para el tratamiento descrito anteriormente es tu consentimiento de conformidad con el artículo 6.1 a) RGPD.

Puedes revocar tu consentimiento para todos los fines anteriores o individuales en cualquier momento en el elemento del menú "Avisos legales/Seguimiento" de esta aplicación con efectos para el futuro.

Esta aplicación también utiliza la función "Google Signals" para ampliar los informes estadísticos creados con los productos de Google para incluir una evaluación entre dispositivos de los flujos de visitantes. Google Signals solo se aplica a los usuarios que han iniciado sesión en una cuenta de Google y han activado la función "Publicidad personalizada" en la cuenta de Google. Las señales de Google no facilitan información detallada sobre personas específicas ni formas de identificarte a ti o al dispositivo que estás utilizando. Google sólo nos proporciona información demográfica general (sexo, grupo de edad), posibles intereses y, en su caso, información sobre si se han visitado tiendas físicas de Lidl. Si deseas desactivar esta función, puedes configurar cuenta de Google. Puedes encontrar más información sobre las opciones de personalización de la configuración de publicidad de Google en https://support.google.com/ads/answer/2662856. Puede encontrar más información sobre las señales de Google en https://support.google.com/analytics/answer/7532985?hl=es

Destinatarios/categorías de destinatarios:

Para tratar los datos de uso utilizamos proveedores de servicios especializados, especialmente en el área del marketing online. Procesan tus datos en nuestro nombre como encargados, son cuidadosamente seleccionados y están obligados contractualmente de conformidad con el artículo 28 RGPD. Si es necesario, sus datos serán cedidos a otros terceros si así lo exige la ley.

Criteo SA, 32 Rue Blanche, 75009 París, Francia (Criteo) es corresponsable de la visualización de campañas publicitarias basadas en intereses de conformidad con el artículo 26 del RGPD. Como parte de la cooperación con Criteo, utilizamos tecnologías especiales de Criteo en nuestra aplicación con su consentimiento, para que Criteo pueda registrar su comportamiento de navegación y mostrarte publicidad adaptada a ti. Como parte de la colaboración, Criteo crea anuncios y decide qué anuncios se muestran en qué sitios web o plataformas. También puedes encontrar más información sobre este tratamiento de datos en la política de privacidad de Criteo. Además de nosotros, también puedes contactar con Criteo (Criteo DPO, 32 Rue Blanche, 75009 París, Francia o por correo electrónico a dpo@criteo.com) para ejercer sus derechos como interesado descritos a continuación en relación con el tratamiento de datos descrito en este párrafo.

En el marco de la cooperación con Facebook, los eventos recopilados a través de nuestras aplicaciones se transfieren a Facebook. Además de nosotros, Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (Facebook) es corresponsable del tratamiento de datos que tiene lugar en este contexto. Puedes acceder al acuerdo en el que se basa la colaboración con Facebook aquí. El enlace recopila datos sobre su uso de nuestra aplicación y los compara con datos de Facebook para mostrarte publicidad nuestra personalizada en los sitios web y aplicaciones de Facebook y empresas asociadas. Facebook también utiliza los datos para fines publicitarios propios y de terceros de acuerdo con la Política de datos de Facebook. Allí también encontrará más información sobre cómo puede hacer valer sus derechos como interesado descritos a continuación con respecto a sus datos procesados ​​por Facebook directamente contra Facebook.

En el marco de nuestra cooperación con Google LLC, los datos mencionados antes también se procesan normalmente en servidores ubicados en EE. UU.

Período de almacenamiento/criterios para determinar el período de almacenamiento:

Tus datos personales se procesarán de forma anónima en la medida de lo posible según la finalidad. Tras la anonimización ya no es posible sacar conclusiones sobre tu identidad o persona. En caso contrario, los datos anteriores no se conservarán durante más de 26 meses.

7. Otras características

7.1 Reconocimiento de imágenes

Puede utilizar la función de reconocimiento de imágenes para tomar fotografías de productos o imágenes de productos (por ejemplo, de folletos) para mostrar información sobre los productos y realizar pedidos directamente en línea a través de nuestra tienda web o un sitio web asociado. La fotografía que toma utilizando la función de reconocimiento de imágenes se compara automáticamente con la información de nuestra base de datos de productos. Si se puede asignar un producto a la foto, le mostraremos la información del producto correspondiente y las opciones de pedido. Sus fotografías sólo se procesarán para compararlas con la base de datos de productos y se eliminarán después de la comparación.

7.2 Sitios web a los que puede acceder a través del navegador de la aplicación

Si utiliza nuestra aplicación para realizar otra función (por ejemplo, iniciar sesión en su cuenta de cliente, realizar un pedido) o seleccionar ofertas especiales, puede utilizar el navegador de la aplicación (iOS: Safari / Android: Chrome) a las subpáginas correspondientes de nuestro sitio web www.lidl.de o de los sitios web asociados allí ubicados. Nuestra gama de aplicaciones y nuestro contenido online al que se puede acceder a través del navegador de la aplicación también pueden contener enlaces a otros sitios web.

Si accedes a sitios web a través del navegador integrado en la aplicación (por ejemplo, a través de enlaces), tus datos personales se procesarán en estos sitios web en contravención de esta política de protección de datos. Esta política de protección de datos solo se aplica a nuestra aplicación. No asumimos ninguna responsabilidad por el contenido de terceros que esté disponible para su uso a través de enlaces y que esté especialmente marcado, y no adoptamos su contenido como propio. El proveedor del sitio web al que se hace referencia es el único responsable de los contenidos ilegales, incorrectos o incompletos y de los daños causados ​​por el uso o no uso de la información.

8. Destinatarios fuera de la UE

En caso de realizar transferencias de datos a destinatarios de un tercer país (situados fuera del Espacio Económico Europeo), se indicará adecuadamente en la información sobre los destinatarios/categorías de destinatarios en la descripción del respectivo tratamiento de datos. La Comisión Europea certifica, mediante las llamadas decisiones de adecuación, que algunos terceros países tienen un nivel de protección de datos comparable al del Espacio Económico Europeo. La lista de estos países se encuentra en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Si no existe una normativa de protección de datos comparable en un país, nos aseguramos de que la protección de datos esté suficientemente garantizada por otras medidas. Esto es posible, por ejemplo, mediante normas corporativas vinculantes, cláusulas contractuales estándar de la Comisión Europea para la protección de datos personales, certificados o códigos de conducta reconocidos. Si deseas más información al respecto, puedes contactar con nuestro Delegado de Protección de datos.

9. Tus derechos como parte interesada

9.1. Resumen

Además del derecho a revocar el consentimiento que nos has prestado, tienes los siguientes derechos, siempre que cumplas con los requisitos legales:

• Derecho a información sobre tus datos personales (art. 15 RGPD)
• Derecho a obtener información sobre las transferencias internacionales que LIDL puede llevar a cabo.
• Derecho a rectificación de datos (art. 16 RGPD)
• Derecho a supresión de tus datos (art. 17 RGPD)
• Derecho a la limitación del tratamiento de tus datos personales (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho a oposición (art. 21 RGPD)

9.2. Derecho a información

Tienes derecho a obtener, a petición y gratuitamente, información sobre tus datos personales guardados en nuestros sistemas, especialmente en los siguientes aspectos:

• los fines del tratamiento de los datos personales;
• las categorías de los datos personales tratados;
• los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán tus datos personales;
• el plazo previsto de conservación de tus datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
• la existencia de un derecho a la rectificación o supresión de tus datos personales, de un derecho a la limitación del tratamiento por el responsable o de un derecho a oposición a dicho tratamiento;
• la existencia de un derecho a presentar una reclamación ante una autoridad de control;
• cualquier información disponible sobre el origen de los datos personales, en el caso de que estos no se hayan obtenido del interesado;
• la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a la que se refiere el artículo 22.1 1 y 4 RGPD, y, al menos en estos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

9.3. Derecho a obtener información sobre las transferencias internacionales de datos que LIDL puede llevar a cabo.

En todo momento y con arreglo a lo dispuesto en el artículo 13 RGPD, tienes derecho a acceder a toda aquella información sobre las transferencias internacionales de tus datos que LIDL pueda llevar a cabo con las finalidades expuestas en la presente política de privacidad.

9.4. Derecho a rectificación de los datos

Tienes derecho a reclamar que se rectifiquen, sin demora, datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tienes derecho a que se completen tus datos personales que sean incompletos, incluso mediante una declaración adicional.

9.5. Derecho a supresión de los datos

Tienes derecho a reclamar que se supriman, sin demora, datos personales que te conciernan cuando concurra alguna de las circunstancias siguientes:

• los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
• retiras el consentimiento en que se basa el tratamiento de conformidad con el artículo 6.1, a) o el artículo 9. 2 a) RGPD, y no existe otra base legal para el tratamiento;
• te opones al tratamiento con arreglo al artículo 21.1 o 2 RGPD, y no prevalecen otros motivos legítimos para el tratamiento con arreglo al artículo 21.1 RGPD;
• los datos personales se han tratado ilícitamente;
• la supresión de los datos personales es necesaria para dar cumplimiento a una obligación legal;
• los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información, según el artículo 8.1 RGPD.

Si hemos hecho públicos los datos personales y estamos obligados a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables a fin de informar a terceras partes que están tratando tus datos personales para que borren cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

9.6. Derecho a limitación del tratamiento de datos

Tienes derecho a reclamar que limitemos el tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

• impugnas la exactitud de los datos personales;
• el tratamiento es ilícito y te opones a la supresión de los datos personales y solicitas en su lugar la limitación de su uso;
• el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones,
• te has opuesto al tratamiento en virtud del artículo 21.1 RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

9.7. Derecho a portabilidad de los datos

Tienes derecho a recibir los datos personales que te conciernen, que nos haya facilitado, en un formato estructurado, de uso común y legible, y a transmitirlos a otro responsable del tratamiento sin obstáculo por nuestra parte, si:

• el tratamiento está basado en el consentimiento con arreglo al artículo 6.1 a) o el artículo 9.2 a) RGPD, o en un contrato con arreglo al artículo 6.1 b) RGPD, y
• el tratamiento se efectúa por medios automatizados.

Al ejercer tu derecho a la portabilidad de los datos, tienes derecho a que transmitamos los datos personales directamente a otro responsable, siempre y cuando sea técnicamente posible.

9.8. Derecho a oposición

Si se cumplen los requisitos establecidos en el artículo 21.1 RGPD, puedes oponerte al tratamiento de datos por motivos relacionados con tu situación particular.

El derecho general a oposición, mencionado anteriormente, se aplica a todos los fines de tratamiento descritos en esta política de protección de datos que se procesan con arreglo al artículo 6. 1 f) RGPD. A diferencia del derecho especial a oposición en relación con el tratamiento de datos con fines publicitarios (véanse más arriba), el RGPD solamente nos obliga a implementar este derecho general si tú nos das motivos de interés mayor, por ejemplo, un posible riesgo para la vida o la salud.

9.9 Derecho a la limitación del procesamiento de conformidad con el artículo 18 del RGPD

Tiene derecho a solicitarnos que restrinjamos el procesamiento si se cumple una de las siguientes condiciones:

• usted impugna la exactitud de los datos personales;
• el procesamiento es ilegal y usted solicita la restricción del uso de los datos personales en lugar de su eliminación;
• el responsable ya no necesita los datos personales para los fines del procesamiento, pero el interesado los necesita para hacer valer, ejercer o defender reclamaciones legales, o
• Usted ha presentado una objeción al procesamiento de conformidad con el artículo 21.1 RGPD, siempre que no esté seguro de si los motivos legítimos del responsable prevalecen sobre los del interesado.

9.10 Derecho a la portabilidad de los datos de conformidad con el artículo 20 RGPD

Usted tiene derecho a recibir los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, común y legible por máquina, y tiene derecho a transmitir estos datos a otro responsable sin impedimentos por nuestra parte, siempre que el tratamiento se basa en el consentimiento de conformidad con el artículo 6.1a) o el artículo 9.2a) o en un contrato de conformidad con el artículo 6.1b) RGPD y el tratamiento se realiza mediante procedimientos automatizados.

Al ejercer su derecho a la portabilidad de los datos, tiene derecho a que los datos personales se transmitan directamente de nosotros a otro responsable del tratamiento, cuando sea técnicamente posible.

10. Ejercicio de derechos

Si tienes alguna duda sobre el sitio web o la tienda online de Lidl o para ejercer tus derechos en el tratamiento de tus datos (derechos de Protección de datos), puedes ponerte en contacto con nuestro departamento de atención al cliente: atencion.cliente@lidl.es

En caso de que consideres que Lidl ha vulnerado tus derechos reconocidos por la normativa aplicable en protección de datos podrás presentar una reclamación ante la Agencia Española de Protección de datos (C/ Jorge Juan, 6, 28001 Madrid) (www.agpd.es).

11. Datos de contacto del delegado de protección de datos de la empresa

Se puede contactar con los delegados de protección de datos de Lidl Supermercados y de Lidl Stiftung en las direcciones postales arriba indicadas o en protecciondedatos@lidl.es (para Lidl Supermercados) y protecciondedatos@lidlplus.es (para Lidl Stiftung).