I. Nombre y dirección del responsable

II. Datos de contacto del Delegado de Protección de Datos

III. Información general sobre el tratamiento de datos

1. Alcance del tratamiento de datos personales
   Por lo general, solicitamos y utilizamos los datos personales de nuestros usuarios cuando es necesario para garantizar un sitio web funcional y para la prestación de nuestros contenidos y servicios. La obtención y el uso de los datos personales de nuestros usuarios solo se lleva a cabo si el usuario dio su consentimiento para el tratamiento, a excepción de aquellos casos en los que obtener el consentimiento previo no sea posible por razones de hecho y que el tratamiento de los datos esté permitido por las normativas legales.
   
   
2. Base legal para el tratamiento de datos personales
   En caso de que obtengamos el consentimiento del interesado para llevar a cabo el tratamiento de sus datos personales, el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos de la UE (en adelante, 6.1.a del RGPD) sirve de base legal para el tratamiento de sus datos personales.
   Cuando el tratamiento de los datos personales sea necesario para celebrar un contrato en el que el interesado es parte, la base legal es el artículo 6.1.b del RGPD. Esto también se aplica al tratamiento necesario para llevar a efecto medidas precontractuales.
   Cuando el tratamiento de los datos personales sea necesario para el cumplimiento de una obligación legal aplicable a nuestra empresa, el artículo 6.1.c del RGPD sirve de base legal.
   En caso de que sea necesario el tratamiento de los datos personales para proteger los intereses vitales del interesado o de otra persona física, la base legal es el artículo 6.1.d del RGPD.
   Cuando el tratamiento sea necesario para salvaguardar los intereses legítimos de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalezcan sobre los intereses de los primero mencionados, la base legal para el tratamiento es el artículo 6.1.f del RGPD.
   
   
3. Supresión de datos y periodo de conservación
   Los datos personales del interesado se suprimirán o bloquearán cuando ya no sea necesario mantener el fin del tratamiento. Además, el tratamiento puede llevarse a cabo si existen disposiciones legales europeas o nacionales que se apliquen al responsable del tratamiento. Los datos también se bloquearán o suprimirán si vence el periodo de tratamiento prescrito por las normas mencionadas, a menos que sea necesario seguir conservando los datos para la celebración o el cumplimiento de un contrato.

IV. Datos obtenidos a través del sitio web y creación de archivos de registro

1. Descripción y alcance del tratamiento de datos
   Cada vez que usted accede a nuestro sitio web, nuestro sistema obtiene de forma automática datos e información del sistema informático de su dispositivo. Se recogen estos datos:
   • Datos sobre el tipo de navegador y la versión utilizada
   • El sistema operativo del usuario
   • La dirección IP del usuario
   • Fecha y hora de acceso
   • Sitios web a los que usted accede a través de nuestro sitio web
   
   Estos datos también se guardan en los archivos de registro de nuestro sistema. En ningún caso se guardan estos datos junto con otros datos personales del usuario.
   
   
2. Base legal para el tratamiento de datos
   La base legal para la conservación temporal de los datos y los archivos de registro es el artículo 6.1.f del RGPD.
   
   
3. Finalidad del tratamiento de datos
   La conservación temporal de la dirección IP es necesaria para que pueda navegar por nuestro sitio web desde su dispositivo. Por esta razón, la dirección IP del usuario debe guardarse mientras dure la sesión.
   La conservación en los archivos de registro se realiza para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este sentido, no analizamos los datos con fines publicitarios. Otro de nuestros fines se basa en nuestro interés legítimo en el tratamiento de losdatos de conformidad con el artículo 6.1.f del RGPD.
   
   
4. Duración de la conservación
   Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron. Por ejemplo, si hemos recogido datos para que pueda funcionar correctamente el sitio web, se suprimirán cuando la sesión haya terminado.
   En el caso de la conservación de datos en archivos de registro, se suprimen después de un máximo de siete días. No obstante, se podrán conservar los datos durante periodos más prolongados cuando sea necesario. En este caso, las direcciones IP de los usuarios se suprimen o se anonimizan para que no sean posible relacionarlos con la persona que usa la web.
   
   
5. Posibilidad de oposición y supresión
   La obtención de datos cuando visita nuestro sitio web y la conservación de los mismos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por lo tanto, no hay posibilidad de oposición.

V. Uso de Cookies

VI. Registro

1. Descripción y alcance del tratamiento de datos
   Desde nuestro sitio web los usuarios pueden registrarse en nuestro portal por medio de susdatos personales. Los datos se introducen en un formulario de entrada, que después se guardan y se nos comunican. Los datos no se transmitirán a terceros a menos que sea necesario para cumplir con nuestras obligaciones contractuales, en particular en el contexto del intercambio de datos con otros sujetos con la conformidad de responsabilidad conjunta indicada en el Art. 26 GDPR. Estos son los datos que se recogen durante el proceso de registro:
   • Tratamiento y título
   • Nombre y apellidos
   • Dirección de correo electrónico
   • Idioma
   • Fecha y hora del registro
   • ID de usuario único, si procede
   Como parte del proceso de registro, obtenemos el consentimiento del usuario para el tratamiento de estos datos. Además, guardamos:
   • Fecha en que se ha concluido el registro
   • Código del registro de la fecha y hora
   • Aceptación de las condiciones generales y la política de privacidad
   • Plataforma de fidelización vinculada
   • Inicio de sesión con el registro de la fecha y hora
   • Generación de códigos de cupones
   • Almacenamiento de cupones
   • Contenido de los formularios de contacto
   
   
2. Procedimiento de inicio de sesión único y ID de usuario único
   Los visitantes del sitio web pueden registrarse en nuestro sitio web mediante un procedimiento de inicio de sesión único y acceder en el futuro a través de este procedimiento. De este modo, utilizan los datos de acceso ya creados para otro proveedor. El requisito previo es que el visitante del sitio web ya esté registrado en el proveedor correspondiente. Si un visitante del sitio web se registra mediante el procedimiento de inicio de sesión único, recibimos del proveedor, a través de un ID de usuario único, la información de que el visitante del sitio web ha iniciado sesión con el proveedor y el proveedor recibe la información de que el visitante del sitio web está utilizando el procedimiento de inicio de sesión único en nuestro sitio web. Si el registro en nuestra plataforma ya se ha realizado en el sitio web del proveedor, el operador del sitio web también nos proporciona el nombre del visitante del sitio web y su dirección de correo electrónico. El uso de este procedimiento hace que nuestro sitio web reconozca automáticamente al visitante del sitio web como usuario registrado y lo registre automáticamente en su cuenta de cliente.
   Al registrarse en nuestro sitio web, el proveedor también puede proporcionarnos su ID de usuario único para identificarle como cliente. Se le informará de ello durante el proceso de registro. En este caso, nuestro sitio web le reconocerá como usuario registrado en el futuro y se le registrará automáticamente en su cuenta cuando acceda a nuestro sitio web.
   
   
3. Base legal para el tratamiento de datos
   La base legal para el tratamiento de los datos es el artículo 6.1.a del RGPD si el usuario ha dado su consentimiento.
   
   
4. Finalidad del tratamiento de datos
   El registro del usuario es necesario para la prestación de determinados servicios y contenidos en nuestro sitio web. El registro permite al usuario acceder a nuestra Plataforma de ofertas de fidelización. Se trata de una mera presentación de ofertas con descuentos. Si un usuario acepta estas ofertas, será remitido directamente y de forma anónima al proveedor seleccionado y, por tanto, a su ámbito de responsabilidad. Los datos de los usuarios recogidos por empresas terceras con el fin de celebrar el contrato correspondiente se tratan en las empresas terceras o con sus socios contractuales. Únicamente cuando se adquiere un producto, el usuario facilita los datos personales habituales para poder comprarlo y, por tanto, forma parte del negocio jurídico con el proveedor. En este caso, tampoco transmitimos los datos a terceros. El proveedor no puede de ninguna forma saber a qué portal asociado pertenece el usuario. Nuestra empresa no trata datos personales en relación con sus actividades y compras. La obtención de datos personales durante el registro sirve para la identificación del usuario y su comunicación con él, dar respuesta a consultas, para las disposiciones legales, los análisis de marketing y grupos de usuarios y la visualización las ofertas marcadas.
   
   
5. Duración de la conservación
   Los datos se suprimirán cuando dejen de ser necesarios para mantener el fin del tratamiento. Este es el caso de los datos obtenidos durante el proceso de registro cuando este cancela o modifica en nuestro sitio web.
   
   
6. Posibilidad de oposición y supresión
   Como usuario, tiene la opción de cancelar su registro en cualquier momento. Puede modificar los datos que le han sido solicitados en cualquier momento. Para ello, deberá ponerse en contacto con: support@cb-loyalty.com.
   

VII. Newsletter

1. Descripción y alcance del tratamiento de datos
   Tras registrarse correctamente, tiene la posibilidad de suscribirse a nuestro boletín de noticias. El boletín le informa sobre promociones y ofertas relacionadas con nuestro sitio web.
   Para enviarle el boletín utilizamos su dirección de correo electrónico, su cargo y su nombre. Al suscribirse al boletín, usted da el siguiente consentimiento:
   
   "Deseo suscribirme al boletín de cb loyalty, que me informará sobre ofertas actuales y campañas especiales de marketing en la plataforma de clientes como máximo dos veces por semana. Puedo revocar mi consentimiento en cualquier momento con efecto para el futuro. Una revocación no afecta a la legalidad del tratamiento de datos realizado hasta la fecha.”
   
   Para evitar usos indebidos, utilizamos el denominado procedimiento de opt-in doble o de opt-in confirmado para el registro: Tras registrarse en la plataforma o inscribirse en el boletín de noticias, recibirá un correo electrónico nuestro con un enlace. Su registro en la plataforma o su inscripción en el boletín sólo se completará cuando haga clic en el enlace. Si no hace clic en el enlace durante 48 horas, éste caducará y tendrá que reiniciar el proceso. Con el procedimiento de opt-in confirmado, recibirá una confirmación inmediatamente después de registrarse.
   
   
2. Base legal para el tratamiento de datos
   La base legal para el envío del boletín es el artículo 6.1.a del RGPD en caso de que el usuario haya dado su consentimiento.
   
   
3. Finalidad del tratamiento de datos
   El tratamiento de los datos personales del formulario de entrada nos sirve únicamente para poder enviarle el boletín.
   
   
4. Duración de la conservación
   Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron.
   
   
5. Posibilidad de oposición y supresión
   El usuario tiene la posibilidad de retirar su consentimiento al envío del boletín en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse a la conservación de sus datos personales en cualquier momento. En tal caso, no se podrá continuar con la comunicación y se suprimirán todos los datos personales que se hayan guardado en el transcurso de la comunicación: support@cb-loyalty.com.
   

VIII. Formulario de contacto y contacto por correo electrónico

1. Descripción y alcance del tratamiento de datos
   Nuestro sitio web dispone de un formulario de contacto que usted puede usar para ponerse en contacto con nosotros de forma electrónica. Al usarlo, los datos introducidos en el formulario de entrada se guardan y se nos comunican. Estos datos son:
   • Nombre y apellidos
   • Su correo electrónico
   • Asunto
   • y contenido del mensaje
   En el momento que se envía el mensaje se guardan además los siguientes datos:
   • La dirección IP del usuario
   • La fecha y la hora del registro
   Otra forma de contacto es a través del correo electrónico. En este caso, se guardan los datos personales que se obtienen del correo electrónico del usuario.
   
   
2. Base legal para el tratamiento de datos
   La base legal para el tratamiento de datos es el artículo 6.1.a del RGPD en caso de que el usuario haya dado su consentimiento. La base legal para el tratamiento de los datos transmitidos en el curso del envío de un correo electrónico es el artículo 6.1.f del RGPD. Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, la base legal adicional para el tratamiento es artículo 6.1.b del RGPD.
   
   
3. Finalidad del tratamiento de datos
   El tratamiento de los datos personales del formulario de entrada nos sirve únicamente para gestionar el contacto. Si el contacto ha sido por correo electrónico, también se tratarán los datos obtenidos en interés legítimo. Los demás datos personales tratados durante el proceso de envío del correo electrónico sirven para evitar el uso indebido del formulario de contacto y para garantizar la seguridad de nuestros sistemas informáticos.
   
   
4. Duración de la conservación
   Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron. Este es el caso de los datos personales obtenidos a través del formulario de contacto y del correo electrónico cuando la conversación con el usuario ha terminado. La comunicación se da por terminada cuando las circunstancias indican que el asunto en cuestión se ha resuelto de forma concluyente. Los datos personales adicionales ontenidos durante el proceso de envío se eliminarán tras un periodo de siete días como máximo.
   
   
5. Posibilidad de oposición y supresión
   El usuario tiene la posibilidad de retirar su consentimiento al tratamiento de los datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse a la conservación de sus datos personales en cualquier momento. En tal caso, no se podrá continuar con la comunicación y se suprimirán todos los datos personales que se hayan guardado en el transcurso de la comunicación.
   

IX. Transmisión de datos personales a terceros

X. Derechos del interesado

1. Derecho de acceso
   Puede solicitar al responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si se está llevando a cabo dicho tratamiento, puede solicitar al responsable del tratamiento que le facilite la siguiente información:
   (1) los fines del tratamiento;
   (2) las categorías de datos personales que se tratan;
   (3) los destinatarios o;
   (4) la duración prevista del conservación de los datos personales o, si no es posible disponer de datos concretos, los criterios para determinar esta duración;
   (5) la existencia del derecho de rectificación o supresión de los datos personales que le conciernen, del derecho de limitación del tratamiento por parte del responsable o del derecho de oposición a dicho tratamiento;
   (6) la existencia del derecho a presentar una reclamación ante una autoridad de control;
   (7) cualquier información disponible sobre el origen de los datos si estos no se han obtenido del interesado;
   (8) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22.1 y 22.4 del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada, así como el alcance y las consecuencias previstas de dicho tratamiento para el interesado. Tiene también derecho a solicitar información sobre si los datos personales se transfieren a un tercer país o a una organización internacional y solicitar que se le informe sobre las garantías adecuadas en virtud del artículo 46 del RGPD relativas la transferencia.
   
   
2. Derecho de rectificación
   Usted tiene derecho a rectificar y/o completar los datos personales que le conciernen si son inexactos o incompletos. El responsable del tratamiento llevará a cabo la rectificación sin dilación indebida.
   
   
3. Derecho a la limitación del tratamiento
   Usteduede solicitar la limitación del tratamiento de los datos personales que le conciernen cuando se cumpla alguna de las siguientes condiciones: (1) si impugna la exactitud de los datos personales durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales; (2) si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso (3) si el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales; o (4) si se opone al tratamiento conforme al artículo 21.1. del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los suyos.
   Cuando se haya limitado el tratamiento de los datos personales, dichos datos solo podrán ser objeto de tratamiento (y de su conservación) con su consentimiento o para la formulación, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro. Si la limitación del tratamiento se ha llevado a cabo de acuerdo con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la limitación.
   
   
4. Derecho de supresión de datos
   a) Obligación de supresión
   Usted puede solicitar al responsable del tratamientola supresión de los datos personales que le conciernen sin dilación indebida. El responsable del tratamiento estará obligado a suprimir dichos datos sin dilación indebida cuando se cumpla alguno de estos motivos:
   (1) Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
   (2) Usted retira el consentimiento en el que se basó el tratamiento según lo dispuesto en los artículos 6.1.a o 9.2.a del RGPD y no existe ninguna otra base legal para el tratamiento.
   (3) Usted se opone al tratamiento de conformidad con el artículo 21.1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21.2 del RGPD.
   (4) Los datos personales que le conciernen han sido tratados ilícitamente.
   (5) La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
   (6) Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8.1 del RGPD.
   
   b) Información a terceros
   Si el responsable del tratamiento ha hecho públicos sus datos personales y está obligado a suprimirlos en virtud del artículo 17.1 del RGPD, deberá adoptar medidas apropiadas, también de índole técnico, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables del tratamiento que usted, como interesado, ha solicitado que se supriman todos los enlaces a esos datos personales, o las copias o réplicas de los mismos.
   
   c) Excepciones
   El derecho de supresión no se aplicará cuando el tratamiento sea necesario
   (1) para ejercer el derecho a la libertad de expresión e información;
   (2) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio del poder público conferido al responsable;
   (3) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9.2.h y 9.2.i y el artículo 9.3 del RGPD;
   (4) para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89.1 del RGPD, en la medida en que el derecho mencionado en la letra a) pueda hacer imposible u obstaculizar gravemente el logro de los fines de dicho tratamiento; o
   (5) para la formulación, el ejercicio o la defensa de reclamaciones legales
   
   
5. Derecho a la información
   Si usted ejerce el derecho de rectificación, supresión o limitación del tratamiento ante el responsable del tratamiento, este está obligado a notificarlo a todos los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o suponga un esfuerzo desproporcionado. Usted tiene derecho a que el responsable del tratamiento le informe sobre estos destinatarios.
   
   
6. Derecho a la portabilidad de los datos
   Usted tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable del tratamiento al que los hubiera facilitado siempre que
   (1) el tratamiento se base en el consentimiento de conformidad con el artículo 6.1.a RGPD o el artículo 6.2.a del RGPD o en un contrato con arreglo al artículo 6.1.b del RGPD y
   (2) el tratamiento se lleve a cabo con ayuda de procedimientos automatizados.
   En el ejercicio de este derecho, el interesado también tiene derecho a que los datos personales que le conciernen se transfieran directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no deberá afectar a las libertades y derechos de otras personas.
   El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales que sea necesario para el cumplimiento de una misión de interés público o para el ejercicio del poder público conferido al responsable del tratamiento.
   
   
7. Derecho de oposición
   Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales según lo dispuesto en el artículo 6.1.e o 6.1.f del RGPD; esto también se aplica a la elaboración de perfiles sobre la base de estas disposiciones.
   El responsable del tratamiento dejará de tratar los datos personales, a menos que pueda acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
   Si los datos personales que le conciernen se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos con estos fines; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
   Si se opone al tratamiento con fines de marketing directo, los datos personales dejarán de ser tratados para estos fines.
   En relación con el uso de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, usted puede ejercer su derecho de oposición mediante procedimientos automatizados que apliquen especificaciones técnicas.
   
   
8. Derecho a retirar el consentimiento basado en la ley de protección de datos
   Usted tiene derecho a retirar en cualquier momento su declaración de consentimiento conforme a la ley de protección de datos. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
   
   
9. Decisiones individuales automatizadas, incluida la elaboración de perfiles
   Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar. Esto no se aplica si la decision:
   (1) es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento,
   (2) es permisible sobre la base de las disposiciones legales de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y y que establezca asimismo medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos; o
   (3) se realiza con su consentimiento expreso.
   Sin embargo, estas decisiones no se basarán en categorías especiales de datos personales contempladas en el artículo 9.1 del RGPD, a menos que se aplique el artículo 9.2.a o 9.2.g y se hayan tomado las medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos.
   Con respecto a los casos mencionados en los apartados 1 y 3, el responsable del tratamiento adoptará medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos, como mínimo el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
   
   
10. Derecho a reclamar ante una autoridad de control
    Sin perjuicio de cualquier otro recurso administrativo o extrajudicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
    La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial con arreglo al artículo 78 del RGPD.