1.1. Los datos de contacto del delegado de protección de datos ("DPO") se pueden encontrar en el sitio web ("sitio web"), siempre que haya sido (necesario ser) designado tal delegado de protección de datos.2. Propósitos (y base legal relacionada) del (los) procesamiento (s) 2.1. El Controlador procesará los datos personales que usted (también denominado en esta política de privacidad "usted" o el "cliente" o el "sujeto de datos") proporcionados por el cliente (por ejemplo, nombre, apellido, dirección (de entrega), teléfono no. , dirección de correo electrónico) al solicitar productos y/o servicios a través de la aplicación del Proveedor (referida en esta Política de Privacidad como la "aplicación" o la "solución"), y comunicada por el Proveedor al Controlador, para cualquier propósito con el fin de tomar las medidas para celebrar un contrato con el cliente (a raíz de una solicitud expresada por el cliente al utilizar la aplicación) y ejecutar el acuerdo celebrado con el cliente (el "acuerdo").2.2. Sus datos de contacto electrónicos proporcionados en el contexto de la venta de un producto o servicio pueden usarse para marketing directo (comunicaciones no solicitadas) con respecto a productos o servicios similares. Siempre puede retirar su consentimiento utilizando el enlace de cancelación de suscripción disponible antes de cualquier sesión de pedido suya o en el pie de página de cualquier comunicación por correo electrónico de marketing que reciba de nosotros.2.4. Sin afectar la generalidad de lo anterior y en aras de la claridad, sus datos (de contacto electrónico) pueden ser utilizados por el Controlador y/o los proveedores de productos y/o servicios para enviarle comunicaciones de marketing directo (comunicaciones no solicitadas, por productos o servicios que no sean similares a aquellos en cuyo contexto usted proporcionó sus datos), siempre y cuando haya dado su consentimiento para tal fin. Siempre puede retirar su consentimiento accediendo al enlace facilitado.2.5. El Responsable conservará y tratará cualquiera de sus datos personales con la máxima extensión y plazo previsto por las normas legales vigentes de obligado cumplimiento. 2.6. El Controlador también procesará sus datos personales para cualquier otro propósito para el cual haya expresado su consentimiento inequívoco.3. Base jurídica del tratamientoLa base jurídica del tratamiento son el artículo 6, apartado (1), letras (b) y (c), así como, especialmente en el caso de la comercialización directa, la letra (f), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, del 27 de abril de 2016 (referido en esta Política de Privacidad como el "Reglamento" o ("GDPR"), a saber: (b) el procesamiento es necesario para la ejecución de un contrato para el cual el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato; (c) el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Responsable del tratamiento;……………… ….(f) el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el Controlador o por un tercero...”. En la medida máxima permitida por las normas legales vigentes, el procesamiento de datos personales para fines de marketing directo puede realizarse por un interés legítimo, teniendo en cuenta que existe un interés relevante y relación adecuada entre el interesado y el Responsable del tratamiento, siendo el interesado/convirtiéndose en cliente del Responsable del tratamiento. Los intereses legítimos perseguidos por el Titular a través de las comunicaciones de marketing directo, son principalmente la posibilidad de mantener al cliente informado sobre la actividad del Titular.4. Destinatarios o categoría de destinatarios de los datos personales4.1. Enviar sus datos a diferentes destinatarios y en diferentes (terceros) países, destinatarios que procesan los datos personales para (fines compatibles, relacionados y correlacionados con) el propósito de ejecutar el contrato que tiene con el Controlador, a saber: proveedores de entrega, proveedores de impresión , proveedores de facturación pos, proveedores de fidelización, etc.4.2. Asimismo, sin perjuicio de la generalidad de lo anterior y en aras de la claridad, la siguiente información se transmitirá a las siguientes categorías de destinatarios, para los siguientes fines: 4.2.1. Sus datos, a saber: apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde), proporcionados junto con los detalles de su pedido, por vía electrónica (excluyendo los detalles de la tarjeta de pago, si ha elegido el proceso de pago en línea) será (re)transmitido a través de operadores de mensajería de correo electrónico al Controlador y de vuelta a usted, a su dirección de correo electrónico, para procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre confirmación o rechazo del pedido o de los pedidos perdidos y de la entrega de su pedido.4.2.2. Si es posible, sus datos, a saber: apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde), proporcionados junto con los detalles de su pedido, por vía electrónica (excluyendo los detalles de la tarjeta de pago, si ha elegido el proceso de pago en línea) será (re)transmitido a través de operadores de mensajería SMS a los proveedores de productos y/o servicios y de vuelta a usted, por SMS, para procesar el pedido y para ofrecerle las notificaciones pertinentes sobre la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.4.2.3. Asimismo, los datos personales serán enviados para ser almacenados por los proveedores de almacenamiento de datos5. Transferencias de datos personales a terceros países oa una organización internacional5.1. Una eventual transferencia o un conjunto de transferencias de datos personales a un tercer país o a una organización internacional solo tendrá lugar en una de las siguientes condiciones: (a) el interesado ha dado su consentimiento explícito a la transferencia propuesta, después de haber sido informado de la posibles riesgos de dichas transferencias para el interesado debido a la ausencia de una decisión de adecuación y garantías apropiadas; (b) la transferencia es necesaria para la ejecución de un contrato entre el interesado y el Controlador o la implementación de medidas precontractuales tomadas a petición del interesado; (c) la transferencia es necesaria para la celebración o ejecución de un contrato celebrado en interés del interesado entre el Responsable del tratamiento y otra persona física o jurídica; (d) la transferencia es necesaria por razones importantes de interés público; (e) la transferencia es necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales; (f) la transferencia es necesaria para proteger intereses vitales restos del interesado o de otras personas, cuando el interesado sea física o jurídicamente incapaz de dar su consentimiento; (g) existencia de una decisión de adecuación de conformidad con el Reglamento; (h) existencia de garantías adecuadas, incluidas normas corporativas vinculantes de conformidad con el Reglamento; 5.2. Los siguientes datos serán transferidos a los siguientes terceros países, de la siguiente manera: 5.2.1. El apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde) se enviarán en EE. UU. para procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.5.2.2. El apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde) se enviarán en EE. UU. para procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.5.2.3. El apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde) se enviarán en EE. UU. para procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.5.2.4. Apellido, nombre, dirección de correo electrónico, número de teléfono y dirección de entrega (si corresponde) La IP de origen de la sesión del pedido se enviará a EE. UU. para almacenar y/o procesar el pedido y para ofrecerle la notificaciones pertinentes sobre la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.6. El período durante el cual se almacenarán los datos personales / Los criterios utilizados para determinar ese período. Los datos personales se almacenarán durante 1 año, pero no menos del período previsto por las normas legales vigentes. Los datos personales serán (principalmente) almacenados para ejecutar el acuerdo, así como para fines fiscales y/o legales y, además, específicamente y sin afectar la generalidad de lo anterior, la dirección de correo electrónico y el número de teléfono (según sea el caso) se almacenarán para propósito de marketing directo.7. Obligación de facilitar los datos personales y de las posibles consecuencias de no facilitarlos La facilitación de los datos personales es un requisito contractual. El interesado está obligado a facilitar los datos personales. La negativa a facilitar (ciertos) datos (personales) conducir (como consecuencias del incumplimiento de la obligación de proporcionar los datos respectivos) a la imposibilidad de (totalmente) utilizar la aplicación y/o ciertas funcionalidades de la aplicación y/o a la imposibilidad de ordenar y/o comprar y/o recoger -recepción y/o entrega de productos y/o servicios, según el caso, pudiendo el Responsable no tramitar el pedido. Sin perjuicio de la generalidad de lo anterior y en aras de la claridad:i) En caso de que los datos relativos a no se proporciona la ubicación donde se deben entregar los productos, los productos no se pueden entregar; ii) En caso de que no se proporcione la dirección de correo electrónico, no podemos enviarle ninguna información sobre la confirmación o rechazo del pedido o sobre th los pedidos perdidos y/u otra información relativa a su pedido y las comunicaciones con usted no se pueden realizar; v) En caso de que no se proporcione el nombre y apellido, no tendremos los datos mínimos de identificación para tener un acuerdo válido con usted y también su no se procesará el pedido y no podremos enviarle la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidosvi) En caso de que no se proporcionen las direcciones IP, no se pueden realizar más investigaciones para determinar qué sucedió y si usted fue o no víctima de una sesión de pedido fraudulento (por ejemplo, pedidos falsos, pedidos de broma o suplantación de identidad de compra), por lo tanto, es posible que el pedido no se acepte de manera segura. vii) En caso de que no se proporcione el número de teléfono, es posible que el Controlador no se comunique le responderá de manera oportuna para aclaraciones relacionadas con el pedido o aclaraciones sobre la dirección de entrega, según sea el caso.8. Derecho de acceso del interesado 8.1. El interesado tiene derecho a obtener del Responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceso a los datos personales y a la siguiente información: (a) las finalidades del procesamiento; (b) las categorías de datos personales en cuestión; (c) los destinatarios o categorías de destinatarios a quienes se han revelado o se divulgarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales; (d) cuando sea posible , el plazo previsto durante el cual se conservarán los datos personales o, en su defecto, los criterios utilizados para determinar dicho plazo; e) la existencia del derecho a solicitar al Responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho procesamiento; (f) el derecho a presentar una queja ante una autoridad de control; (g) cuando los datos personales no se recopilan del interesado, cualquier información fiable sobre su fuente; h) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el Reglamento y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.8.2. Cuando los datos personales se transfieran a un tercer país oa una organización internacional, el interesado tiene derecho a ser informado de las garantías apropiadas en relación con la transferencia.8.3. El Controlador proporciona una copia de los datos personales que están siendo procesados. Para cualquier copia adicional solicitada por el interesado, el Controlador puede cobrar una tarifa razonable basada en los costos administrativos. Cuando el interesado realice la solicitud por medios electrónicos, y salvo que el interesado solicite lo contrario, la información se facilitará en un formulario electrónico de uso común. 8.4. El derecho a obtener una copia a que se refiere el apartado 8.3 no afecta negativamente a los derechos y libertades de los demás.9. Derecho de rectificaciónEl interesado tiene derecho a obtener del Responsable del Tratamiento sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del procesamiento, el interesado tiene derecho a que se completen los datos personales incompletos, incluso mediante el suministro de una declaración complementaria.10. Derecho de supresión ('derecho al olvido')10.1. El interesado tiene derecho a obtener del Responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida, y el Responsable del tratamiento tiene la obligación de suprimir los datos personales sin demora indebida cuando concurra uno de los siguientes motivos: los datos ya no son necesarios en relación con los fines para los que fueron recopilados o procesados; (b) el interesado retira el consentimiento en el que se basa el procesamiento, cuando el procesamiento se lleva a cabo sobre la base del consentimiento del interesado para el procesamiento datos personales para uno o más fines específicos y cuando no exista otra base legal para el procesamiento; (c) el interesado se opone al tratamiento, por motivos relacionados con su situación particular, de conformidad con el Reglamento, y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento con fines de marketing directo y cuando no exista otra base legal para el procesamiento; (d) los datos personales han sido procesados ilegalmente; (e) los datos personales deben borrarse para el cumplimiento de una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el Controlador; f) los datos personales hayan sido recabados en relación con la oferta de servicios de la sociedad de la información a un menor, de conformidad con el Reglamento. 10.2. Cuando el Controlador haya hecho públicos los datos personales y esté obligado de conformidad con el párrafo 10.1 a borrar los datos personales, el Controlador, teniendo en cuenta la tecnología disponible y el costo de implementación, toma medidas razonables, incluidas medidas técnicas, para informar a los controladores y procesadores que están procesando los datos personales que el interesado ha solicitado que dichos controladores eliminen de cualquier enlace, copia o replicación de esos datos personales. 10.3. Los párrafos 10.1 y 10.2 no se aplican en la medida en que el procesamiento sea necesario: (a) para ejercer el derecho a la libertad de expresión e información; (b) para el cumplimiento de una obligación legal que requiere el procesamiento por la legislación de la Unión o de los Estados miembros a la que está sujeto el Controlador o para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al Controlador; c) por razones de interés público en el ámbito de la salud pública de conformidad con el Reglamento; d) con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el Reglamento, en la medida en que sea probable que el derecho mencionado en el apartado 10.1 imposibilite o perjudique gravemente la consecución de los objetivos de ese procesamiento; o (e) para el establecimiento, ejercicio o defensa de reclamaciones legales.11. Derecho a la limitación del tratamiento 11.1. El sujeto de datos tiene derecho a obtener del Controlador la restricción del procesamiento cuando se aplica uno de los siguientes: (a) el sujeto de datos impugna la exactitud de los datos personales durante un período que permite al Controlador verificar la exactitud de los datos personales;( b) el procesamiento es ilegal y el interesado se opone a la eliminación de los datos personales y solicita en su lugar la restricción de su uso; (c) el Controlador ya no necesita los datos personales para los fines del procesamiento, pero son requeridos por el interesado para el establecimiento, ejercicio o defensa de reclamaciones legales; (d) el interesado se ha opuesto al procesamiento por motivos relacionados con su situación particular, de conformidad con el Reglamento, en espera de que se verifique si los motivos legítimos del Controlador prevalecen sobre las del interesado. 11.2. Cuando el procesamiento haya sido restringido de conformidad con el párrafo 11.1, dichos datos personales, con la excepción del almacenamiento, solo se procesarán con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica. persona jurídica o por razones de interés público importante de la Unión o de un Estado miembro.11.3. El titular de los datos que ha obtenido la restricción del procesamiento de conformidad con el párrafo 11.1 es informado por el Controlador antes de que se levante la restricción del procesamiento.12. Obligación de notificación relativa a la rectificación o supresión de datos personales o limitación del tratamientoEl Responsable comunica toda rectificación o supresión de datos personales o limitación del tratamiento realizada de conformidad con el apartado 9, apartado 10.1. y el apartado 11 a cada destinatario al que se hayan comunicado los datos personales, a menos que resulte imposible o suponga un esfuerzo desproporcionado. El Responsable del tratamiento informa al interesado sobre dichos destinatarios si el interesado lo solicita.13. Derecho a la portabilidad de los datos 13.1. El interesado tiene derecho a recibir los datos personales que le incumban, que haya facilitado al Responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica y tiene derecho a transmitir esos datos a otro responsable del tratamiento sin trabas. del Responsable del tratamiento al que se hayan facilitado los datos personales, cuando: a) el tratamiento se base en el consentimiento o en un contrato; y (b) el procesamiento se lleva a cabo por medios automatizados. 13.2. Al ejercer su derecho a la portabilidad de los datos de conformidad con el párrafo 13.1, el interesado tiene derecho a que los datos personales se transmitan directamente de un controlador a otro, cuando sea técnicamente factible.13.3. El ejercicio del derecho mencionado en el apartado 13.1 del presente artículo se entiende sin perjuicio del artículo 17. Dicho derecho no se aplicará al tratamiento necesario para el desempeño de una misión realizada en interés público o en el ejercicio del poder público conferido a el Controlador.13.4. El derecho a que se refiere el apartado 13.1 no afecta negativamente a los derechos y libertades de los demás.14. Derecho de oposición14.1. En cualquier momento, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento, en aras de los intereses legítimos perseguidos por el Responsable del tratamiento o por un tercero, de los datos personales que le conciernen, incluidos elaboración de perfiles en base a dichas disposiciones. El Controlador ya no procesa los datos personales a menos que el Controlador demuestre motivos legítimos imperiosos para el procesamiento que anulen los intereses, derechos y libertades del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales. 14.2. Cuando los datos personales se procesen con fines de marketing directo, el interesado tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para tal fin, lo que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.14.3 . Cuando el interesado se opone al procesamiento con fines de marketing directo, los datos personales se procesan por más tiempo para tales fines. En caso de que el interesado elija el procesamiento de datos personales con fines de marketing directo, por separado y sin ninguna conexión con otra acción, incluida la activación de cualquier botón de aceptación con respecto al procesamiento de datos personales con fines de marketing directo, los últimos datos personales proporcionada de cualquier manera será procesada con fines de marketing directo. 14.4. A más tardar en el momento de la primera comunicación con el interesado, el derecho mencionado en los párrafos 14.1. y 14.2. se señala explícitamente a la atención del interesado y se presenta de forma clara y separada de cualquier otra información. 14.5. En el contexto de la utilización de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, el interesado podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas. 14.6. Cuando los datos personales se procesen con fines de investigación científica o histórica o fines estadísticos de conformidad con el Reglamento, el interesado, por motivos relacionados con su situación particular, tiene derecho a oponerse al procesamiento de los datos personales que le conciernen, a menos que el tratamiento es necesario para la realización de una tarea llevada a cabo por razones de interés público.15. Toma de decisiones individual automatizada, incluida la elaboración de perfiles 15.1. El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.15.2. Párrafo 15.1. no se aplica si la decisión: (a) es necesaria para celebrar o ejecutar un contrato entre el interesado y un controlador de datos; (b) está autorizada por la legislación de la Unión o de los Estados miembros a la que está sujeto el controlador y que establece también las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado; o (c) se basa en el consentimiento explícito del interesado. 15.3. En los casos a que se refieren las letras a) y c) del apartado 15.2., el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, al menos el derecho a obtener la intervención humana por parte de el Responsable, para expresar su punto de vista e impugnar la decisión.16. Derecho a presentar una reclamación ante una autoridad de control16.1. Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción si los datos el sujeto considera que el tratamiento de los datos personales que le conciernen infringe el Reglamento.16.2. La autoridad de control ante la que se haya presentado la denuncia informará al denunciante sobre el progreso y el resultado de la denuncia, incluida la posibilidad de un recurso judicial de conformidad con el artículo 17.17. Derecho a la tutela judicial efectiva frente a una autoridad de control17.1. Sin perjuicio de cualquier otro recurso administrativo o no judicial, toda persona física o jurídica tiene derecho a un recurso judicial efectivo contra una decisión jurídicamente vinculante de una autoridad de control que le concierna.17.2. Sin perjuicio de cualquier otro recurso administrativo o no judicial, todo interesado tiene derecho a ejercer un recurso judicial efectivo cuando la autoridad de control competente con arreglo al Reglamento no tramite una reclamación o no informe al interesado en un plazo de tres meses. sobre el progreso o resultado de la denuncia presentada de conformidad con el Artículo 16.17.3. Los procedimientos contra una autoridad de control se inician ante los tribunales del Estado miembro en el que está establecida la autoridad de control.17.4. Cuando se inicia un procedimiento contra una decisión de una autoridad de control que fue precedida por una opinión o una decisión de la Junta en el mecanismo de consistencia, la autoridad de control remite esa opinión o decisión al tribunal.18. Derecho a la tutela judicial efectiva frente a un responsable o encargado del tratamiento18.1. Sin perjuicio de cualquier recurso administrativo o no judicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de control de conformidad con el Reglamento, todo interesado tiene derecho a un recurso judicial efectivo cuando considere que sus derechos en virtud del se ha infringido el Reglamento como resultado del procesamiento de sus datos personales en incumplimiento del Reglamento.18.2. Los procedimientos contra un controlador o un procesador se inician ante los tribunales del Estado miembro donde el Controlador o procesador tiene un establecimiento. Alternativamente, tales procedimientos pueden iniciarse ante los tribunales del Estado miembro donde el interesado tenga su residencia habitual, a menos que el Responsable o el encargado del tratamiento sea una autoridad pública de un Estado miembro que actúe en el ejercicio de sus poderes públicos.19. Representación de los interesados 19.1. El interesado tiene derecho a encomendar un organismo, organización o asociación sin ánimo de lucro que haya sido debidamente constituida de conformidad con la legislación de un Estado miembro, tenga objetivos estatutarios que sean de interés público y actúe en el campo de la protección de los derechos y libertades de los interesados con respecto a la protección de sus datos personales a presentar la reclamación en su nombre, a ejercer los derechos a que se refieren los artículos 16, 17 y 18 y a ejercer el derecho a recibir una indemnización a que se refiere el Reglamento en su nombre cuando así lo disponga la legislación del Estado miembro.19.2. Los Estados miembros podrán disponer que cualquier organismo, organización o asociación a que se refiere el apartado 19.1 de este artículo, independientemente del mandato del interesado, tenga derecho a presentar, en ese Estado miembro, una reclamación ante la autoridad de control que sea competente de conformidad con el artículo 16 y ejercer los derechos a que se refieren los artículos 17 y 18 si considera que los derechos de un interesado en virtud del Reglamento han sido vulnerados como resultado del procesamiento.20. Derecho a indemnización y responsabilidad 20.1. Toda persona que haya sufrido daños materiales o morales como consecuencia de una infracción del Reglamento tiene derecho a recibir del Responsable o encargado del tratamiento una indemnización por los daños sufridos.20.2. Todo responsable del tratamiento que participe en el tratamiento es responsable de los daños causados por un tratamiento que infrinja el presente Reglamento. El procesador es responsable del daño causado por el procesamiento solo cuando no ha cumplido con las obligaciones del Reglamento dirigidas específicamente a los procesadores o cuando ha actuado fuera o en contra de las instrucciones legales del Controlador.20.3. El responsable o encargado del tratamiento quedará exento de responsabilidad en virtud del apartado 20.2 si demuestra que no es en modo alguno responsable del hecho generador del daño.20.4. Cuando más de un controlador o procesador, o tanto un controlador como un procesador, estén involucrados en el mismo procesamiento y donde estén, según los párrafos 20.2. y 20.3, responsable de cualquier daño causado por el procesamiento, cada controlador o procesador será responsable de la totalidad del daño para garantizar una compensación efectiva del interesado.20.5. Cuando un responsable o encargado haya pagado, de conformidad con el apartado 20.4., una indemnización total por el daño sufrido, ese responsable o encargado tendrá derecho a reclamar a los demás responsables o encargados que participen en el mismo tratamiento la parte de la indemnización correspondiente a su parte de responsabilidad por los daños, de conformidad con las condiciones establecidas en el apartado 18.2.20.6. Los procedimientos judiciales para ejercer el derecho a recibir una compensación se inician ante los tribunales competentes según la ley del Estado miembro mencionado en 18.2.21. Retiro del consentimiento Cuando el procesamiento se base en: i) el consentimiento del interesado otorgado para el procesamiento de sus datos personales para uno o más fines específicos; o ii) el consentimiento del interesado otorgado para el tratamiento de determinados datos personales especiales para uno o varios fines específicos, excepto cuando la legislación de la Unión o de los Estados miembros disponga que el interesado no puede levantar la prohibición de tratar datos personales especiales, los datos el sujeto tiene derecho a retirar el consentimiento en cualquier momento, sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retiro. En aras de la claridad, el retiro del consentimiento no afectará el procesamiento de los datos personales basado en otra base legal .22.Política de cookies[La aplicación web del Controlador puede usar "cookies". Las cookies son archivos de texto que contienen pequeñas cantidades de información que se descargan en su dispositivo cuando visita y utiliza la aplicación web. Luego, las cookies se envían de vuelta a la URL de origen en cada visita posterior, o a otra URL que reconozca esa cookie. Las cookies son útiles porque permiten que un sitio web reconozca el dispositivo de un usuario. Puede encontrar más información sobre las cookies en: www.allaboutcookies.org y www.youronlinechoices.eu. Para ver un video sobre las cookies, visite www.google.co.uk/goodtoknow/data-on-the-web/cookies. Las cookies hacen muchos trabajos diferentes, como permitirle navegar entre páginas de manera eficiente, recordar sus preferencias y, en general, mejorar la experiencia del usuario. experiencia. También pueden ayudar a garantizar que los anuncios que ve en línea sean más relevantes para usted y sus intereses. Puede establecer y/o ajustar su configuración (navegador) y preferencias con respecto a las cookies en cualquier momento, y puede deshabilitar las cookies. Deshabilitarlas puede impedirle usar ciertas partes/funcionalidades de la aplicación web del Controlador. Podemos recopilar información anónima, incluso con fines estadísticos o de investigación. Usamos las siguientes categorías en nuestra aplicación basada en la web: Categoría 1: Cookies estrictamente necesarias. Estas cookies son esenciales. para permitirle moverse por la aplicación web de Controller y utilizar sus funciones, como acceder a áreas seguras. Sin estas cookies, no se pueden proporcionar servicios como cestas de la compra o facturación electrónica. Categoría 2: Cookies de rendimiento. Estas cookies recopilan información sobre cómo utiliza la aplicación web del Controlador, por ejemplo, qué páginas visita con más frecuencia y si reciben mensajes de error de la web. páginas y/o la aplicación web. Estas cookies no recopilan información que identifique a un visitante. Toda la información que recopilan estas cookies es agregada y, por lo tanto, anónima. Solo se utiliza para mejorar el funcionamiento de los sitios web y/o la aplicación del Controlador. Como cookies de terceros en esta categoría, utilizamos Google Analytics, un servicio que transmite datos de tráfico del sitio web a los servidores de Google en los Estados Unidos. Los informes proporcionados por Google Analytics nos ayudan a comprender el tráfico del sitio web y el uso de la página web. Google Analytics no identifica a los usuarios individuales ni asocia su dirección IP con ningún otro dato en poder de Google. Google Analytics: para obtener más información sobre las cookies de Google Analytics, consulte las páginas de ayuda y la política de privacidad de Google: Política de privacidad de GooglePáginas de ayuda de Google Analytics Complemento de inhabilitación para navegadores de Analytics; si desea excluirse de Google Analytics, puede descargar e instalar el complemento para su navegador web aquí. Categoría 3: Cookies de funcionalidad Estas cookies permiten que la aplicación web del Controlador recuerde las elecciones que realiza mientras navega y/o usa la aplicación ( como su nombre de usuario, idioma o la región en la que se encuentra) y proporcionar funciones mejoradas y más personales. Estas cookies también se pueden usar para recordar los cambios que ha realizado en el tamaño del texto, el idioma y otras partes de las páginas web que puede personalizar. La información que recopilan estas cookies no lo identificará personalmente y no pueden rastrear su actividad de navegación en sitios web que no sean del Controlador. Para una revisión confiable del estado de su pedido, en pantalla en la aplicación, en tiempo real y también para volver a ordenar fácilmente, sus datos pueden guardarse en su dispositivo, sirviendo una cookie localmente. Categoría 4 - Cookies de orientación o cookies publicitarias Estas cookies generalmente serán cookies de terceros, aunque si un usuario está visitando la red publicitaria El propio sitio web es técnicamente posible que estos puedan ser propios. Siempre serán cookies persistentes pero de duración limitada. Estas cookies pueden asociarse a servicios prestados por terceros, pero no siempre es así. Estas cookies contienen una clave única que puede distinguir los hábitos de navegación de los usuarios individuales o que puede traducirse en un conjunto de hábitos o preferencias de navegación utilizando información almacenada en otro lugar. En términos generales, la declaración de privacidad debe indicar si la cookie se utiliza como parte de una red publicitaria. Las cookies también se pueden usar para limitar la cantidad de veces que un usuario ve un anuncio en particular en un sitio web y para medir la efectividad de una campaña en particular. Los ejemplos incluyen: • Cookies colocadas por redes publicitarias para recopilar hábitos de navegación a fin de dirigir anuncios relevantes al usuario. No es necesario que el sitio que visita el usuario esté publicando anuncios, pero a menudo este también será el caso. • Las cookies colocadas por redes publicitarias junto con un servicio implementado por el sitio web para aumentar la funcionalidad, como comentar en un blog, agregar un sitio a la red social del usuario, proporcionando mapas o contadores de visitantes a un sitio. De forma predeterminada, la aplicación de pedidos web y la URL del sitio web de origen no sirven cookies de categoría 4. Sin embargo, es posible realizar pedidos en línea desde otros sitios web que enmarcan o facilitan el acceso al menú en línea y la aplicación web. Por lo tanto, consulte siempre la política de cookies del sitio web visitado desde el que inició una sesión de pedido en línea para averiguar si se sirven cookies de categoría 4 y cuál es la forma de optar por no recibirlas o aceptarlas, ya que el caso legal puede ser.23. Procesamiento de sus datos personales por parte del Proveedor como procesador de los proveedores de productos y/o servicios El Proveedor también puede procesar sus datos personales como procesador del proveedor de productos y/o servicios, incluyendo, entre otros, para los siguientes propósitos, de acuerdo con los acordados con los proveedores de productos y/o servicios: i) almacenamiento de datos para los proveedores de productos y/o servicios; ii) enviarle notificaciones sobre la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido; iii) enviarle comunicaciones de marketing directo; iii) recopilación de las direcciones IP para ser utilizadas en caso de cualquier litigio y/o fraude con respecto a los pagos; iv) enviar sus datos a diferentes destinatarios y en diferentes (terceros) países, destinatarios que procesan los datos personales para fines compatibles, relacionados y correlacionados con el propósito de ejecutar el contrato que tiene con los proveedores de productos y/o servicios, a saber : entrega, impresión, facturación pos, fidelización, procesamiento de pagos en línea, etc.24. Varios24.1. Tiene todos los derechos mencionados en la presente Política de Privacidad, así como cualquier otro derecho mencionado por las normas legales vigentes en materia de procesamiento de datos personales. 24.2. Sus derechos mencionados en la presente Política de Privacidad pueden ser ejercitados de acuerdo con el Reglamento y demás normas legales vigentes aplicables. 24.3. Las solicitudes y/o demandas que usted envíe al Responsable para el ejercicio de cualquiera de sus derechos podrán realizarse por escrito, mediante carta certificada que se remitirá a la sede del Responsable y/o online a través del contacto o correo electrónico de contacto del Responsable del tratamiento a través de la página web o del correo electrónico del DPD, en caso de existir, y/o por cualesquiera otras vías de comunicación previstas en la normativa legal vigente. 24.4. El interesado podrá solicitar, de conformidad con lo anterior, y obtener, de forma gratuita, en particular, el acceso y la rectificación o supresión de los datos personales, la limitación del tratamiento de los datos personales, la portabilidad de los datos y el ejercicio del derecho de oposición y también el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, pero también en relación con la violación de la seguridad de los datos personales. 24.5. Los términos utilizados en la presente Política de Privacidad tendrán el significado definido en el Reglamento, a menos que el contexto requiera lo contrario o se disponga lo contrario en el presente. 24.6. Salvo disposición en contrario de las normas legales vigentes obligatorias, el Controlador se reserva el derecho de actualizar y cambiar la Política de privacidad de vez en cuando sin previo aviso.