Política de confidencialidad

Entrada en vigor: 01-08 de 2022

Gracias por visitar nuestra página web. Jacobs Douwe Egberts («JDE») se preocupa por proteger la privacidad de las personas que visitan su página web. Se ruega leer atentamente esta política de confidencialidad.

JDE (JACOBS DOUWE EGBERTS ES, SLU. Av. Can Prat, 21-35, 08100-Mollet del Vallés (Barcelona)) y sus marcas o firmas (Tassimo, L'Or, Marcilla, Hornimans, Illy, Natreen, Ti Ora, Saimaza) son los responsables del tratamiento de los datos personales, es decir, de la manera y la finalidad del tratamiento de los datos. En las presentes, «nosotros» se refiere a JDE, ya sea en nombre propio y sus afiliados o aquellas entidades que operan como marcas de JDE, con sus correspondientes efectivos, directores, miembros, empleados, agentes, representantes, sucesores y beneficiarios.

En esta política de confidencialidad se define la finalidad y la manera en que recopilamos, conservamos, procesamos y compartimos datos personales. Esta política es aplicable a todos los datos personales que recopilamos sobre usted cuando visita nuestra página web, cuando visita nuestras oficinas, se comunica con nosotros (por medio del servicio de atención al cliente, las redes sociales u otros medios) o interactúa con nosotros de cualquier otra forma.

Esta política de confidencialidad incluye referencias al Reglamento General de Protección de Datos (RGPD) y podría incluir referencias que no sean aplicables a su país de residencia o jurisdicción. En el caso de que existan disposiciones específicas de una legislación nacional, también se tendrán en cuenta para los fines de esta política de confidencialidad.

En algunas jurisdicciones, es posible que esté prohibido o limitado de algún modo recopilar, utilizar o compartir determinadas categorías de datos personales. En consecuencia, esta política de confidencialidad sobre nuestras prácticas podría verse limitada por estas leyes nacionales y así aparecerá detallado en apartados específicos por países.

Esta política de confidencialidad podría sufrir modificaciones. Se recomienda consultarla con regularidad para conocer los tratamientos de datos que efectuamos.

Índice

Recopilación y utilización de sus datos personales
Cómo compartimos y divulgamos datos personales
Publicidad y márquetin
Períodos de conservación
Cookies
Vídeos incrustados
Captcha
Tratamiento de datos en redes sociales
Seguridad de los datos
Derechos de los interesados
Datos de contacto del delegado de protección de datos

1. Recopilación y utilización de sus datos personales

En este apartado, encontrará información sobre la manera en que recopilamos sus datos personales, para qué finalidad, con qué base jurídica y durante cuánto tiempo conservamos sus datos.

La base jurídica para el tratamiento de los datos se fundamenta cuando se produce alguna de las siguientes condiciones:

Consentimiento: Usted nos otorga su consentimiento para utilizar sus datos personales, pero puede retirarlo en cualquier momento (art. 6.1.a del RGPD).
Contrato: Usted va a firmar un acuerdo con nosotros y necesitamos sus datos para proporcionarle los productos o servicios que nos solicite (artículo 6.1.b del RGPD).
Imperativo legal: Es posible que debamos proceder al tratamiento de los datos en virtud una obligación legal, por ejemplo, para declaraciones fiscales o laborales (art. 6.1.c del RGPD).
Interés legítimo: El uso de sus datos personales por nuestra parte (o de un tercero) podría basarse en un interés legítimo. Por ejemplo, en aquellos casos en que consideramos que el uso de dichos datos no afecta significativamente a su intimidad o bien cuando usted puede esperar que se efectúe un tratamiento de datos o cuando existan razones de peso para hacerlo (art. 6.1.f del RGPD).

Para JDE Professional Customers, véase a continuación el cuadro «Tratamiento de datos profesionales de JDE» para consultar información adicional sobre el tratamiento de datos.

Cómo recopilamos datos	Qué datos recopilamos	Utilización y base jurídica	Eliminación de datos
Cuando visita nuestra página web	Tipo de navegador de Internet, sistema operativo, registro de errores e información similar relacionada con su visita a nuestra página web: - fecha y hora de consulta - volumen de datos transferidos - estado del acceso (contenido transferido, contenido no encontrado) - hiperenlace de remisión (desde qué página web ha llegado a nosotros) - dirección IP abreviada (para evitar referencias personales) Los datos anteriormente mencionados se tratarán de manera anónima. Además, podemos recopilar otra información (hiperenlaces pulsados, páginas o contenido visualizado y durante cuánto tiempo, estadísticas similares sobre sus interacciones con la página web, etc.), a partir de cookies, rastreadores, balizas web y otros identificadores únicos. La banderola de cookies le permite decidir si nos autoriza a recopilar este tipo de datos. Consulte el apartado dedicado a las cookies para conocer más información sobre el uso de cookies, rastreadores y otras tecnologías similares.	Estos datos sirven para recordar sus preferencias de visualización de la página web, así como el idioma y las opciones de cookies. Estos datos también sirven para facilitar la navegación por la página web y nos ayudan a proponerle publicidad personalizada acorde a sus preferencias. La base jurídica es nuestro interés legítimo en mejorar nuestros servicios o el consentimiento del usuario cuando sea necesario requerirlo.	La duración de conservación de las cookies varía en función del tipo de cookie. Si necesita más información, consulte el apartado 5 dedicado a las cookies.
Cuando se registra o crea una cuenta en nuestra tienda electrónica	Si registra una cuenta, trataremos los datos personales que se le soliciten durante el proceso de registro. En el caso de recopilar otros datos durante este proceso, aparecerán indicados como «opcionales» y el tratamiento se basará en su consentimiento, de acuerdo con el art. 6.1.a del RGPD.	Estos datos se utilizan para formalizar el contrato, de conformidad con el art. 6.1.b del RGPD. Puede eliminar dicha cuenta en cualquier momento en la sección «Mi cuenta» de la tienda en línea o dirigiéndose al servicio de atención al cliente (datos de contacto en cualquier página web de JDE). La base jurídica es el consentimiento del usuario, que se puede retirar en cualquier momento.	Los datos de su cuenta se conservarán hasta que elimine su cuenta en Mi cuenta o se lo solicite a Atención al Cliente. Las cuentas de la tienda se eliminan de forma automática cuando el usuario pasa 5 años sin conectarse o efectuar ninguna compra.
Cuando efectúa una compra en nuestra tienda en línea	Recopilamos datos relativos a la compra: nombre, dirección electrónica, dirección de facturación y de envío, así como la forma de pago. Cuando recibimos su dirección de correo electrónico por una venta o negociación para la venta de un producto o servicio, podemos utilizar dicha dirección para enviarle correos promocionales sobre servicios o productos similares, a no ser que usted se oponga. Puede oponerse fácilmente a este tratamiento de datos pulsando en el enlace para darse de baja que aparece en todos los correos comerciales y promocionales.	Estos datos se utilizan para procesar su pedido de acuerdo con el contrato de venta. La base jurídica es el contrato con nosotros y porque necesitamos conocer sus datos para suministrarle los productos o servicios solicitados (art. 6.1.b del RGPD). La base jurídica del tratamiento de datos es nuestro interés legítimo para promocionar la venta de productos o servicios, de acuerdo con el art. 6.1.f del RGPD.	Eliminación de datos: Los datos se conservarán durante 10 años después de la última compra o el tiempo que lo permita la legislación local en cada caso.
Cuando se suscribe a nuestros boletines informativos u otras comunicaciones mercadotécnicas	Recopilamos su nombre, dirección de correo electrónico y preferencias de márquetin (en su caso). Es posible que le solicitemos consentir el rastreo del boletín informativo, porque nos permite saber cuándo abre usted dicho boletín y en qué hiperenlaces pulsa dentro de ese boletín. Además de estos datos, también podemos recopilar su dirección IP completa en el momento en que se registre o confirme su deseo de recibir el boletín informativo, así como una copia del correo de confirmación que le enviemos.	Estos datos se utilizan para enviar boletines informativos de JDE, así como promociones, productos, eventos y encuestas por correo electrónico y a través de redes sociales. La base jurídica es el consentimiento del usuario, que puede retirar en cualquier momento a través del Centro de Preferencias o pulsando en el hiperenlace para darse de baja que aparece en cada correo electrónico. Cuando sea necesario, utilizaremos estos datos como una prueba de su registro para recibir boletines informativos. La base jurídica del tratamiento de datos es nuestro interés legítimo para demostrar la licitud del envío del boletín informativo, de acuerdo con el art. 6.1.f del RGPD. Puede consultar más información sobre nuestros procesos de márquetin y publicidad en el apartado 3 de las presentes.	Sus datos y preferencias se conservarán mientras no retire su consentimiento. Los datos se eliminarán de forma automática ante la ausencia de participación del consumidor durante 24 meses. * La participación del consumidor se refiere, por ejemplo, a efectuar un pedido, pulsar en un correo electrónico de JDE o abrirlo.
Cuando visita nuestras oficinas	Registramos su nombre completo, información profesional y otros datos relacionados con su visita.	Utilizamos estos datos para mantener un registro de visitantes y velar por la seguridad de nuestras instalaciones y del personal. La base jurídica es nuestro interés legítimo en proteger la seguridad de las instalaciones y el personal.	Sus datos se conservarán durante el tiempo que lo permita la legislación local correspondiente. Si necesita más información, póngase en contacto con la empresa de JDE correspondiente o con nuestro delegado de protección de datos (DPD).
Cuando se pone en contacto con nosotros (Atención al Cliente, correo electrónico, redes sociales u otras vías)	Registramos su nombre, dirección de correo electrónico, datos de su cuenta e información necesaria para atender su solicitud. Si nos contacta por teléfono, es posible que grabemos la llamada, pero se lo comunicaremos previamente para que pueda oponerse si lo desea.	Estos datos se utilizan para atender las solicitudes de los clientes. Las grabaciones de las llamadas se utilizan para fines de formación y atención al cliente. La base jurídica es nuestro interés legítimo en mejorar el servicio de atención al cliente y para la formación del personal de dichos servicios o bien el consentimiento del usuario cuando así sea requerido. Cuando nos contacta en relación con un servicio o una consulta previa a un contrato, también se almacenarán sus datos en nuestro sistema de relación con el cliente o CRM. La base jurídica es la necesidad de tratar los datos personales para proporcionarle la información, los productos o servicios que solicite, de acuerdo con el art. 6.1.b del RGPD.	Los datos personales tratados por el servicio de atención al cliente se eliminan a los 6 meses tras la resolución del caso para el cual se han recopilado. Eliminamos los datos en cuanto dejan de ser necesarios para futuras comunicaciones o la relación contractual y no existan imperativos legales que nos obliguen a conservarlos.
Cuando se incorpora al programa de fidelidad	Recopilamos su nombre de usuario, datos de inicio de sesión y cualquier otra información que usted decida compartir voluntariamente en las páginas del programa.	Estos datos se utilizan para ofrecerle los servicios del programa de fidelidad. La base jurídica es el consentimiento del usuario, que se puede retirar en cualquier momento.	Los datos del programa de fidelidad se conservan hasta que el usuario elimine su cuenta. Para eliminar su cuenta, puede dirigirse a Atención al Cliente. La cuenta de fidelidad D.E. se eliminará cuando no le quede ningún punto y no se haya conectado a su cuenta en los últimos 5 años. La cuenta Maison du Café se eliminará cuando no se haya conectado durante un año.
Cuando participa en nuestras encuestas, cuestionarios, concursos, sorteos y colaboraciones para dejar comentarios o reseñas sobre productos o servicios.	Recopilamos su nombre, el nombre de su empresa (en su caso), dirección de correo electrónico, opiniones y otra información que nos proporcione de forma voluntaria.	Cuando utilizamos estos datos para promocionar productos o servicios, la base jurídica del tratamiento será el consentimiento del usuario, que podrá retirar en cualquier momento.	La duración de conservación puede variar en función del tipo de participación. Encontrará más información en las bases de los concursos o promociones en cuestión.

INFORMACIÓN ADICIONAL SOBRE EL TRATAMIENTO DE DATOS PROFESIONALES DE JDE

Cómo recopilamos datos	Qué datos recopilamos	Utilización y base jurídica	Eliminación de datos
Cuando se registra o crea una cuenta en nuestra tienda electrónica	Registramos los datos que son necesarios para abrir una cuenta. En el caso de recopilar otros datos durante este proceso, aparecerán indicados como «opcionales» y el tratamiento se basará en el consentimiento del usuario, de acuerdo con el art. 6.1.a del RGPD.	Estos datos se utilizan para formalizar el contrato, de conformidad con el art. 6.1.b del RGPD.	Los datos de su cuenta se conservarán hasta que elimine su cuenta a través de Atención al Cliente. Los datos de la cuenta de la tienda en línea se conservarán durante el tiempo que estipule la legislación local.
Cuando efectúa una compra en nuestra tienda en línea	Recopilamos datos relativos a la compra: nombre de la persona de contacto, nombre de la empresa, dirección electrónica, dirección de facturación y de envío, así como la forma de pago. Cuando recibimos su dirección de correo electrónico por una venta o negociación para la venta de un producto o servicio, podemos utilizar dicha dirección para enviarle correos promocionales sobre servicios o productos similares, a no ser que usted se oponga. Puede oponerse fácilmente a este tratamiento de datos pulsando en el enlace para darse de baja que aparece en todos los correos comerciales y promocionales.	Estos datos se utilizan para procesar su pedido de acuerdo con el contrato de venta. La base jurídica es el contrato con nosotros y porque necesitamos conocer sus datos para suministrarle los productos o servicios solicitados (art. 6.1.b del RGPD). La base jurídica del tratamiento de datos es nuestro interés legítimo para promocionar la venta de productos o servicios, de acuerdo con el art. 6.1.f del RGPD.	El tiempo de conservación de los datos de la cuenta de la tienda en línea dependerá de la categoría de cliente y de los plazos que estipule la legislación local.
Cuando suscriba un contrato con nosotros (por medios analógicos o digitales)	Recopilamos datos relativos a la compra: nombre de la persona de contacto, nombre de la empresa, dirección electrónica, dirección de facturación y de envío, así como la forma de pago. Cuando recibimos su dirección de correo electrónico por una venta o negociación para la venta de un producto o servicio, podemos utilizar dicha dirección para enviarle correos promocionales sobre servicios o productos similares, a no ser que usted se oponga. Puede oponerse fácilmente a este tratamiento de datos pulsando en el enlace para darse de baja que aparece en todos los correos comerciales y promocionales.	Estos datos se utilizan para procesar su pedido de acuerdo con el contrato de venta. La base jurídica es el contrato con nosotros y porque necesitamos conocer sus datos para suministrarle los productos o servicios solicitados (art. 6.1.b del RGPD). La base jurídica del tratamiento de datos es nuestro interés legítimo para promocionar la venta de productos o servicios, de acuerdo con el art. 6.1.f del RGPD.	Los datos del contrato se conservarán durante el período de validez de la relación contractual en función de la categoría de cliente y de los plazos que estipule la legislación local.
Cuando se suscribe a nuestros boletines informativos u otras comunicaciones mercadotécnicas	Recopilamos su nombre, dirección de correo electrónico y preferencias de márquetin (en su caso). Es posible que le solicitemos consentir el rastreo del boletín informativo, porque nos permite saber cuándo abre usted dicho boletín y en qué hiperenlaces pulsa dentro de ese boletín. Además de estos datos, también podemos recopilar su dirección IP completa en el momento en que se registre o confirme su deseo de recibir el boletín informativo, así como una copia del correo de confirmación que le enviemos.	Estos datos se utilizan para enviar boletines informativos de JDE, así como promociones, productos, eventos y encuestas por correo electrónico y a través de redes sociales. La base jurídica es el consentimiento del usuario, que puede retirar en cualquier momento, o bien nuestro interés legítimo (cuando sea aplicable). Puede darse de baja u oponerse a este tratamiento dirigiéndose a Atención al Cliente o pulsando en el hiperenlace previsto para tal fin en cada correo electrónico. Cuando es necesario, utilizamos estos datos como una prueba de su registro para recibir boletines informativos. La base jurídica del tratamiento de datos es nuestro interés legítimo para demostrar la licitud del envío del boletín informativo, de acuerdo con el art. 6.1.f del RGPD.	Sus datos y preferencias se conservarán mientras no retire su consentimiento y de acuerdo con los plazos de conservación de JDE.
Cuando contacta con Atención al Cliente	Registramos su nombre, dirección de correo electrónico, datos de su cuenta e información necesaria para atender su solicitud. Si nos contacta por teléfono, es posible que grabemos la llamada, pero se lo comunicaremos previamente para que pueda oponerse si lo desea.	Cuando nos contacta en relación con un servicio o una consulta previa a un contrato, también se almacenarán sus datos en nuestro sistema de relación con el cliente o CRM. La base jurídica es la necesidad de tratar los datos personales para proporcionarle la información, los productos o servicios que solicite, de acuerdo con el art. 6.1.b del RGPD.	Eliminamos los datos en cuanto dejen de ser necesarios para futuras comunicaciones o la relación contractual y no existan imperativos legales que nos obliguen a conservarlos.

Si desea oponerse al tratamiento de sus datos personales por un interés legítimo o quiere retirar su consentimiento para el tratamiento de los datos, consulte el Centro de Preferencias de JDE, pulse en el hiperenlace para darse de baja que aparece en todos los correos electrónicos publicitarios o contáctenos por correo electrónico (véase la dirección en el aviso legal).

2. Cómo compartimos y divulgamos datos personales

No compartimos, vendemos, transferimos ni divulgamos sus datos personales a terceros, a no ser que:

sea una obligación legal en virtud del art. 6.1.c del RGPD;

sea un requisito para las finalidades del contrato, de acuerdo con el art. 6.1.b del RGPD;
el tercero haya sido nombrado por usted como encargado del tratamiento de datos, de acuerdo con el art. 28 del RGPD, sea corresponsable del tratamiento de acuerdo con el art. 26 del RGPD o bien porque usted nos haya dado su consentimiento para hacerlo, según el art. 6.1.a o bien el art. 49.1.a del RGPD, en función de los casos.

2.1. Transferencias de datos

Es posible que debamos transferir sus datos personales por motivos legales o bien a raíz de una fusión o adquisición de la empresa. En el caso de que una entidad de JDE o su patrimonio sea adquirido o fusionado con otra empresa, incluso debido a una quiebra, tendremos que compartir sus datos personales con los derechohabientes.

Asimismo, divulgaremos sus datos personales a terceros cuando (I) sea un requisito legal; (II) en respuesta a un procedimiento judicial; (III) en respuesta a una solicitud de autoridades encargadas del cumplimiento de la ley; (IV) con el fin de proteger a la ciudadanía o bien nuestros derechos, privacidad, seguridad o propiedad; (V) para reforzar las condiciones de cualquier acuerdo o de nuestra página web.

2.1.1. Las transferencias de datos personales se llevarán a cabo de conformidad con la normativa aplicable sobre privacidad y la política interna de JDE.

Transferencias a proveedores de servicios

Recurrimos a proveedores externos para la prestación de servicios en nuestro nombre y compartimos con ellos los datos personales que sean necesarios para que nos presten dichos servicios.

Procesamiento de pagos: recurrimos a proveedores de servicios de pago para cobrarle mediante tarjeta bancaria por los productos y servicios que ofrecemos.
Ejecución de pedidos: recurrimos a diferentes empresas de transporte y reparto para ejecutar los pedidos, en función del producto y de la ubicación de entrega.
Atención al cliente: disponemos de diferentes proveedores de atención al cliente para ofrecer este servicio a nuestros clientes.
Proveedor de almacenamiento en la nube: para nuestro sistema de CRM y un proveedor externo de alojamiento de nuestras páginas web.
Márquetin y publicidad: trabajamos con agencias de comunicación, como Havas Media, para encargarse de nuestras cuentas en redes sociales y realizar campañas publicitarias.

Trabajamos en colaboración con empresas de publicidad segmentada y facilitadores de identidad para ayudarnos a reconocer clientes de nuestras páginas web, de páginas web de nuestros colaboradores y sus tiendas. También trabajamos con redes publicitarias y proveedores de servicios publicitarios («proveedores publicitarios») que hacen publicidad en Internet en nuestro nombre y el de otras empresas no afiliadas. Algunos de estos anuncios pueden ajustarse a los intereses del usuario a partir de la información recopilada en las páginas web de JDE y otras páginas web no afiliadas.

Las políticas de confidencialidad de estos proveedores pueden encontrarse en sus correspondientes páginas web corporativas. JDE se exime de toda responsabilidad con respecto a las políticas de proveedores externos.

2.2. Transferencias fuera de la Unión Europea y del Espacio Económico Europeo

En las transferencias de datos personales fuera de la Unión Europea o del Espacio Económico Europeo, existe el riesgo de que las autoridades locales puedan acceder a los datos por motivos de seguridad y vigilancia, aunque no le informen a usted al respecto ni le permitan emprender medidas legales.

Con el fin de velar por la protección de sus datos personales en este sentido, todas las transferencias de datos anteriormente mencionadas se realizarán mediante mecanismos de transferencia legales y apropiados, a partir de una decisión de adecuación (art. 45 del RGPD) o de las cláusulas estándar de protección de datos estipuladas por la Comisión Europea (art. 46.2.c del RGPD).

De conformidad con el art. 49 del RGPD, cuando usted consiente la transferencia de sus datos a nuestros proveedores y colaboradores en Estados Unidos (como Google, Facebook o YouTube), tenga en cuenta que las autoridades de ese país podrían realizar un tratamiento no autorizado o acceder a sus datos y usted no podrá hacer valer sus derechos allí. Puede retirar su consentimiento a esta transferencia y al tratamiento de sus datos personales en cualquier momento modificando sus preferencias de cookies a través de nuestra banderola de cookies o el Centro de Preferencias de JDE.

3. Publicidad y márquetin

Si disponemos de su consentimiento, podremos utilizar sus datos personales cuando sea necesario para publicidad, recomercialización o (re)orientación. Podemos publicar anuncios que enlacen con páginas web de colaboradores y sus tiendas, además de recurrir a agencias digitales para gestionar nuestras cuentas en redes sociales y realizar campañas publicitarias.

Podemos compartir su dirección correo electrónico codificada y otros identificadores como su nombre, ubicación, número de teléfono y comportamiento internáutico con nuestros proveedores de publicidad y otros proveedores de servicios para ayudarnos a difundir publicidad segmentada en sus páginas web, aplicaciones o redes sociales. También podemos utilizar este servicio para llegar a otros grupos de audiencia similares a los clientes existentes basándonos en sus características y otros identificadores.

Audiencia personalizada: Nuestros colaboradores y nosotros mismos podemos comparar información demográfica —incluyendo intereses y conexiones sociales— para segmentar grupos basados en técnicas automáticas de relacionamiento avanzado por similitud de perfiles. Estos procesos pueden llevarse a cabo en tiempo real y el relacionamiento puede producirse con independencia del dispositivo que esté usted utilizando.

Esto se consigue enviando una lista encriptada de consumidores a un proveedor externo o incorporando tecnologías de rastreo de un tercero en nuestra página web. A partir de ahí, el proveedor coteja las listas para encontrar a las personas que aparezcan tanto en sus datos como en los nuestros. En este proceso de cotejo, el proveedor no puede leer nuestra lista encriptada de consumidores si no dispone él también de una lista.

Solemos utilizar funciones analíticas de audiencia de Facebook, Google, LinkedIn y otras redes sociales para cotejar los datos personales con los datos de usuarios que las propias redes sociales controlan para publicar anuncios segmentados a la audiencia correspondiente.

JDE no tiene control alguno de los procesos avanzados de relacionamiento ni de los datos que analizan los terceros con el fin de crear grupos de referencia.

Usted puede excluirse de estos estudios analíticos de audiencia, píxeles y demás tecnología similar pulsando en la banderola de cookies de nuestra página web, utilizando un bloqueador de publicidad en su navegador de Internet o gestionando sus preferencias de privacidad en sus cuentas de redes sociales.

Si no quiere seguir recibiendo comunicaciones personalizadas en función de la audiencia, puede darse de baja siguiendo las instrucciones en cada una de esas comunicaciones o modificando los ajustes de privacidad en sus cuentas de redes sociales.

Personalización (digital y analógica) Con su consentimiento —cuando sea necesario solicitarlo—, podemos utilizar sus datos personales (incluidas las transacciones JDE y sus intereses en línea) para analizar sus preferencias y hábitos, anticipar sus necesidades basándonos en el análisis que hayamos realizado de su perfil, mejorar y personalizar su experiencia en nuestras páginas web y ofrecerle contenidos y publicidad a medida.

Usted puede rechazar este tipo de tratamiento de datos personales cambiando sus preferencias de cookies pulsando en la banderola de cookies o siguiendo las instrucciones que aparecen indicadas en cada comunicación comercial y publicitaria.

3.1. Anuncios de colaboradores y afiliados

Utilizamos sus datos personales para enviarle información (por ejemplo, publicidad o comunicaciones promocionales) sobre productos y servicios, tanto nuestros como de colaboradores. Algunas de estas comunicaciones y promociones se divulgan desde páginas web de terceros o redes sociales. Cuando sea necesario, recabaremos su consentimiento antes de enviarle o mostrarle este tipo de información, correos electrónicos o anuncios publicitarios.

Usted puede retirar su consentimiento u oponerse a este tipo de tratamiento de datos personales cambiando sus preferencias de cookies pulsando en la banderola de cookies o siguiendo las instrucciones que aparecen indicadas en cada comunicación comercial y publicitaria.

Estos tratamientos publicitarios y mercadotécnicos pueden ser llevados a cabo por afiliados, colaboradores y otros terceros. Algunas de estas empresas y terceros pueden estar situados en Estados Unidos u otros países fuera de la Unión Europea o del Espacio Económico Europeo. Con el fin de garantizar una protección suficiente de los datos personales, todas las transferencias de datos anteriormente mencionadas se realizarán mediante mecanismos legalmente apropiados, como las cláusulas estándar de protección de datos estipuladas por la Comisión Europea (art. 46.2.c del RGPD), una decisión de adecuación de la Comisión Europea o el consentimiento del usuario (art. 49 del RGPD).

Cuando el tratamiento de datos basado en su consentimiento se efectúa fuera de la Unión Europea y del Espacio Económico Europeo (art. 49.1.a del RGPD), tenga en cuenta que las autoridades locales podrían realizar un tratamiento no autorizado o acceder a sus datos y usted no podrá hacer valer sus derechos en esos países. Puede retirar su consentimiento a esta transferencia y al tratamiento de sus datos personales en cualquier momento modificando sus preferencias de cookies a través del o el Centro de Preferencias de JDE.

Encontrará más información sobre cookies publicitarias y rastreadores en el apartado dedicado a las cookies de las presentes y en la política de confidencialidad de los correspondientes proveedores.

4. Períodos de conservación

Salvo indicación contraria en las presentes, eliminaremos sus datos personales cuando ya no sean necesarios para las finalidades de los tratamientos y no exista ningún imperativo legal que impida su eliminación.

5. Cookies

Cómo gestionar las preferencias de cookies o retirar su consentimiento.

Puede retirar su consentimiento u oponerse a la instalación de cookies en cualquier momento configurando los ajustes de las cookies, gracias a la banderola de consentimiento que encontrará en el .

5.1. Cookies y tecnologías de rastreo

JDE y sus colaboradores o proveedores utilizan cookies y otras tecnologías, como píxeles, etiquetas, balizas y similares (las «cookies») y otros identificadores para ofrecerle el mejor servicio posible y optimizar el rendimiento de la página web. Estas cookies también nos ayudan a recordar las preferencias del usuario, conocer sus interacciones y personalizar nuestra página web y nuestra comunicación publicitaria y de márquetin.

Recuerde que la utilización de contenidos y funciones de terceros puede suponer un tratamiento de datos fuera del Espacio Económico Europeo o la Unión Europea. En algunos países como en Estados Unidos de América, las autoridades pueden acceder a los datos por cuestiones de seguridad y vigilancia sin informar previamente al usuario ni permitirle emprender medidas legales.

Cuando recurrimos a proveedores o trabajamos con terceros en países que están fuera de la Unión Europea y del Espacio Económico Europeo, donde no existe un grado de protección suficiente, pero usted ha otorgado su consentimiento, la transferencia de datos a dichos países se basa en el art. 49.1.a del RGPD.

Encontrará más información sobre el uso de cookies por nuestra parte y por parte de colaboradores y proveedores en el apartado sobre cookies de las presentes.

5.2. Información sobre cookies

Puede encontrar información actualizada sobre cookies y proveedores en la banderola de cookies.

5.2.1. Cookies estrictamente necesarias

Estas cookies son imprescindibles para el correcto funcionamiento de la página web y no se pueden desactivar. Estas cookies se utilizan en respuesta a acciones del internauta para la petición de servicios, como definir las preferencias de confidencialidad, iniciar sesión o rellenar formularios. El internauta puede configurar su navegador de Internet para que bloquee o le avise sobre estas cookies, en cuyo caso dejarían de funcionar algunas partes de la página web.

Estas cookies no suelen almacenar datos personales. En el caso excepcional de que estas cookies registren referencias personales, el tratamiento de datos se basará en el interés legítimo.

Cookie/ proveedor	Finalidad	Duración	Grado de protección de datos
One Trust	Gestión del consentimiento	Conservación durante un año o menos cuando se eliminan las cookies del dispositivo o se retira el consentimiento.	Tratamiento de datos dentro de UE/EEE
Google (Estados Unidos)	Prestación de Google Tag Manager que facilita la gestión de etiquetas de seguimiento, análisis, remárquetin, etc.	Google Tag Manager no recopila, conserva ni comparte datos de los visitantes.	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1 del RGPD.

5.3. Cookies funcionales

Las cookies funcionales permiten a la página web recordar las opciones del usuario, mejorar su experiencia y optimizar la velocidad de respuesta y eficiencia porque guarda información de acceso frecuente. A modo de ejemplo, ayudan a recordar las preferencias de visualización (por ejemplo, idioma o tamaño del tipo de letra), el contenido de la cesta de compra o los datos de acceso para iniciar sesión; además de adaptar el contenido de la página web al dispositivo utilizado para su consulta y recordar términos de búsqueda y filtros. El usuario puede rechazar la instalación de estas cookies; pero su desactivación puede afectar a la experiencia de uso y los servicios que podemos ofrecer.

La base jurídica es el consentimiento del usuario, de acuerdo con el art. 6.1.a del RGPD, o bien nuestro interés legítimo en su caso.

Cookie/
proveedor

Finalidad

Duración

Grado de protección de datos

Amazon

AWSALBCORS

Cookie gestionada por AWS que se utiliza para el equilibrio de carga.

7 días

Las cookies AWSALB están encriptadas y no contienen información que permita identificar al usuario.

Amazon

AWSALB

Aplicación para equilibrio de carga AWS ELB

7 días

Las cookies AWSALB están encriptadas y no contienen información que permita identificar al usuario.

5.4. Cookies de análisis

Estas cookies recopilan datos agregados sobre la utilización de la página web por parte del usuario. Utilizamos estas cookies para realizar análisis, reconocer y calcular visitantes recurrentes, ayudarnos a mejorar nuestras ofertas en línea y poner a prueba ideas de diseño diferentes para determinadas páginas. Estas cookies nos ayudan a valorar la eficacia de la publicidad y el márquetin, además de mejorar la experiencia del usuario.

Nos permiten almacenar temporalmente cookies de sesión en el dispositivo del usuario para reconocer el navegador de Internet utilizado o el tipo de dispositivo (por ejemplo, la huella digital del navegador o la dirección IP completa).

La base jurídica de este tratamiento de datos es el consentimiento del usuario de acuerdo con el art. 6.1.a del RGPD cuando así lo concede a través de la banderola de consentimiento, disponible en el .

Cuando así lo permita la legislación nacional, el tratamiento de datos se basará en nuestro interés legítimo, de conformidad con el art. 6.1.f del RGPD u otras leyes aplicables. Puede oponerse a dicho tratamiento en cualquier momento pulsando en la banderola de cookies.

Algunas de estas cookies analíticas pueden ser instaladas por empresas externas que están situadas en Estados Unidos, como puede verse en el siguiente cuadro. Cuando usted consiente el tratamiento de sus datos (en virtud del art. 49 del RGPD) por parte de nuestros proveedores y colaboradores de Estados Unidos (por ejemplo, Google), tenga en cuenta que las autoridades de ese país podrían realizar un tratamiento no autorizado o acceder a sus datos y usted no podrá hacer valer sus derechos en Estados Unidos. Puede retirar su consentimiento a esta transferencia y al tratamiento de sus datos personales en cualquier momento modificando sus preferencias de cookies a través de nuestra banderola de cookies o el Centro de Preferencias de JDE (solo minoristas).

Proveedores externos	Herramientas	Duración máxima de conservación	Grado de protección de datos
Google Ireland Limited/ Google LLC (Estados Unidos)	Google Analytics	26 meses	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
Hotjar Ltd.	Hotjar	12 meses	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.

5.5. Cookies de publicidad y tecnologías de rastreo

Utilizamos estas cookies para mostrarle publicidad relevante basándonos en su perfil de intereses. Estas cookies pueden ser instaladas en nuestra página web por proveedores publicitarios. Las cookies de publicidad no almacenan datos personales directamente, sino que se limitan a identificar el navegador de Internet y el dispositivo utilizado. Si no desea que se instalen estas cookies, es posible que los anuncios que vea no sean pertinentes.

La base jurídica de este tratamiento de datos es el consentimiento del usuario, que se puede retirar en cualquier momento de acuerdo con el art. 6.1.a del RGPD.

Además, utilizamos tecnologías de rastreo entre dispositivos para ayudarnos a efectuar análisis de márquetin, crear públicos específicos y mostrarle anuncios pertinentes en otras páginas web basándonos en su visita a nuestras páginas web.

No somos responsables del incumplimiento de las solicitudes de rechazo del tratamiento de datos por parte de proveedores externos.

¿Qué es un rastreo entre dispositivos?

Cuando se inicia sesión en la página web de un proveedor externo con datos de usuario, se pueden vincular las características de identificación de los diferentes navegadores de Internet y los dispositivos utilizados. A modo de ejemplo, si el proveedor externo ha creado un identificador único para cada ordenador portátil, ordenador de sobremesa, teléfono móvil o tableta que usted utilice, estos identificadores individuales pueden asociarse entre sí en cuanto usted inicie sesión en un servicio de ese proveedor con sus datos de acceso. De este modo, el proveedor puede segmentar la publicidad para múltiples dispositivos.

Segmentación por comportamiento

También utilizamos tecnologías para comprender y cartografiar su interés en nuestros productos o rastrear su interés en nuestros productos. Podemos utilizar esta tecnología para saber qué es lo más atractivo para usted y hacerle propuestas que sean lo más apropiadas posible. Por ejemplo, conocer el comportamiento de navegación para crear anuncios con recomendaciones de productos que puedan estar relacionadas con elementos que usted haya visto en nuestra página web. Estos anuncios se muestran en otras páginas web que usted pueda visitar, normalmente, páginas web de noticias o de vídeos y blogs. Este proceso se denomina «segmentación por comportamiento». Aunque los anuncios parecen estar pensados para usted, los datos utilizados se basan en datos analíticos anónimos que se almacenan temporalmente.

Algunas de estas cookies y tecnologías pueden ser instaladas por empresas externas situadas en los Estados Unidos de América, tal y como se indica en el siguiente cuadro. De conformidad con el art. 49 del RGPD, cuando usted consiente la transferencia de sus datos a nuestros proveedores y colaboradores en Estados Unidos (como Google, Facebook o YouTube), tenga en cuenta que las autoridades de ese país podrían realizar un tratamiento no autorizado o acceder a sus datos y usted no podrá hacer valer sus derechos allí. Puede retirar su consentimiento a esta transferencia y al tratamiento de sus datos personales en cualquier momento modificando sus preferencias de cookies a través de nuestra banderola de cookies o el Centro de Preferencias de JDE.

Proveedores externos	Herramientas	Finalidad	Duración máxima de conservación	Grado de protección de datos
Facebook (Estados Unidos o Irlanda)	Facebook Custom Audience	Nos permite rastrear las acciones de las personas en nuestras páginas web para crear audiencias en Facebook con el fin de crear grupos objetivo y encontrar clientes potenciales o semejantes.	El tiempo máximo que pueden permanecer los datos personales en Custom Audience en nuestra página web o aplicación móvil es de 180 días. Los datos se eliminarán al cabo de 180 días, a no ser que se vuelva a visitar la página web o la aplicación móvil.	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
Google LLC (Estados Unidos)	DoubleClick Floodlight/ DoubleClick/ GA Audiences	DoubleClick Floodlight nos permite rastrear y registrar conversiones (cuando un usuario visita nuestra página web después de pulsar en un anuncio) y valorar la eficacia de una campaña. DoubleClick nos permite optimizar la publicidad en función del comportamiento en una página web, las características del usuario y sus intereses en anuncios digitales. También nos ayuda a gestionar campañas digitales en diferentes páginas web y dispositivos móviles. GA Audiences nos permite crear audiencias en Google Analytics con fines de remárquetin y llegar a personas que ya se habían interesado en nuestros productos o servicios.	Las direcciones IP se anonimizan al cabo de 9 meses y los datos de las cookies a los 18 meses.	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
YouTube / Google (Estados Unidos)	Content Delivery	YouTube es una plataforma que pertenece a Google para alojar y compartir vídeos. YouTube recopila datos de usuarios mediante vídeos incrustados en páginas web. Estos datos se agregan a datos de perfil de otros servicios de Google para mostrar publicidad segmentada a los internautas en su amplia variedad de páginas web y otras.	Las direcciones IP se anonimizan al cabo de 9 meses y los datos de las cookies a los 18 meses.	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
YouTube / Google (Estados Unidos)	VISITOR_INFO1_LIVE	Esta cookie se utiliza como identificador único para rastrear la visualización de vídeos.	180 días	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
YouTube / Google (Estados Unidos)	YSC	YouTube es una plataforma que pertenece a Google para alojar y compartir vídeos. YouTube recopila datos de usuarios mediante vídeos incrustados en páginas web. Estos datos se agregan a datos de perfil de otros servicios de Google para mostrar publicidad segmentada a los internautas en su amplia variedad de páginas web y otras.	Sesión	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.
Teads Altice International Sarl	Advertising	Teads es una plataforma que se utiliza para filtrar anuncios en función del perfil del usuario: intereses, ubicación, dispositivo utilizado o contenido de la página, para no mostrar varias veces el mismo anuncio al mismo internauta.	12 meses	Suficiente (proveedor europeo)
Yotpo Ltd. Estados Unidos	Yotpo	Valoraciones y reseñas	Ilimitado	Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.

6. Vídeos incrustados

En nuestras páginas web, incrustamos vídeos que no están alojados en nuestros servidores. Para garantizar que el acceso a nuestras páginas web que incluyen vídeos incrustados no descargue automáticamente el contenido de terceros, solo mostramos en primer lugar una vista previa de imágenes de los vídeos que están alojadas localmente. En consecuencia, el proveedor externo no recibe información alguna.

El contenido de proveedores externos solo se descarga al pulsar en una imagen de vista previa. En ese caso, el proveedor recibe la información de que se ha visitado nuestra página web junto con los datos de uso técnicamente necesarios para tal fin. A partir de entonces, el proveedor externo puede implementar las tecnologías de rastreo. No tenemos influencia alguna en el tratamiento de los datos que efectúan los proveedores externos. Al pulsar en la imagen de vista previa, el usuario nos da su consentimiento para descargar el contenido de proveedores externos.

La incrustación se basa en el consentimiento del usuario, de acuerdo con el art. 6.1.a del RGPD, que se concede al pulsar en la imagen de vista previa. Cabe señalar que la incrustación de muchos vídeos supone un tratamiento de datos fuera de la UE y el EEE. En algunos países como en Estados Unidos de América, las autoridades pueden acceder a los datos por cuestiones de seguridad y vigilancia sin informar previamente al usuario ni permitirle emprender medidas legales. Cuando recurrimos a proveedores de países que no cuentan con un grado de protección suficiente y usted nos concede su consentimiento, la transferencia de los datos a dichos países se basa en el art. 49.1.a del RGPD.

Proveedor externo

Grado de protección de datos

Retirada del consentimiento

YouTube / Google (Estados Unidos)

Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.

Al pulsar en una imagen de vista previa, se descarga de inmediato el contenido del proveedor externo.

Para retirar el consentimiento, hay que cambiar los ajustes en la banderola de cookies (véase el punto 3).

Vimeo (Estados Unidos)

Grado de protección de datos insuficiente. La transferencia de datos se basa en el art. 49.1.a del RGPD.

Al pulsar en una imagen de vista previa, se descarga de inmediato el contenido del proveedor externo.

Para retirar el consentimiento, hay que cambiar los ajustes (véase el punto 3).

7. Captcha

Para proteger los formularios frente a solicitudes automáticas, utilizamos el sistema Google reCAPTCHA de Google LLC. Con la función de captcha, se pide al usuario realizar una tarea específica o pulsar en determinadas casillas de verificación. En este contexto, se requiere una acción por parte del usuario y, si es necesario, se utilizan los movimientos del ratón para determinar si la acción proviene de una persona o de un software automático.

Como la función de captcha pertenece a un proveedor externo, es necesario descargar contenido propio de ese proveedor para mostrar el captcha. En ese caso, el proveedor recibe la información de que se ha visitado nuestra página web junto con los datos de uso técnicamente necesarios para tal fin. No tenemos influencia alguna en el tratamiento de los datos que efectúan los proveedores externos.

La base jurídica de este tratamiento de datos es el consentimiento del usuario en virtud del art. 6.1.a del RGPD. El usuario otorga su consentimiento al rellenar nuestros formularios web protegidos con reCAPTCHA. En esas páginas aparece una indicación correspondiente.

Recuerde que la función de captcha puede suponer un tratamiento de datos fuera del Espacio Económico Europeo. En algunos países, las autoridades pueden acceder a los datos por cuestiones de seguridad y vigilancia sin informar previamente al usuario ni permitirle emprender medidas legales. Cuando recurrimos a proveedores de países que no cuentan con un grado de protección suficiente y usted nos concede su consentimiento, la transferencia de los datos a dichos países se basa en el art. 49.1.a del RGPD.

8. Tratamiento de datos en redes sociales

8.1. Extensiones (plugins)

En nuestra página web, podemos permitir el uso de extensiones (plugins) de redes sociales como Facebook, Twitter, Instagram o YouTube. Sin embargo, tan solo integramos estas extensiones de forma desactivada con el fin de proteger los datos. Por consiguiente, cuando usted visita nuestras páginas web, no se transmiten datos a las redes sociales a no ser que usted active las respectivas extensiones pulsando en la imagen de vista previa o el icono vinculado con la red social en cuestión.

Cuando se pulsa en una extensión, la red social recibe información sobre la visita del usuario a nuestras páginas web. Esto ocurre aunque el usuario no tenga una cuenta registrada en la respectiva red social. Si el usuario tiene la sesión iniciada en la red social, los datos se asignarán directamente a su perfil en esa red social. Las redes sociales pueden utilizar esta información para crear perfiles de usuario basándose en los datos del usuario y utilizarlos para personalizar la publicidad.

JDE no es responsable de las políticas de confidencialidad y las prácticas de terceros. Cuando se activa o enlaza a otra página web o plataforma, conviene leer su política de confidencialidad.

La base jurídica para esta integración es el consentimiento del usuario, de acuerdo con el art. 6.1.a del RGPD, que se concede al pulsar en la imagen de vista previa. Cuando se integran extensiones (plugins) de redes sociales, el tratamiento de datos suele hacerse fuera de la Unión Europea y el Espacio Económico Europeo. En algunos países, existe el riesgo de que las autoridades accedan a esos datos por motivos de seguridad y vigilancia, sin informar previamente al usuario y sin derecho a apelación posible.

Si recurrimos a proveedores de países que no cuentan con un grado de protección suficiente y usted nos concede su consentimiento, la transferencia de los datos a dichos países se basa en el art. 49.1.a del RGPD.

Si usted no desea que se efectúen tratamientos de datos con las extensiones (plugins) de redes sociales, puede evitarlo si no pulsa en la imagen de vista previa o el icono de dichas extensiones.

8.2. Páginas de redes sociales

Además del proveedor de la plataforma de redes sociales (proveedor de plataforma), JDE también es el responsable del tratamiento de los datos personales. En este sentido, el proveedor de plataforma determina las finalidades y los métodos del tratamiento, en el cual podemos influir, pero de manera limitada. En la medida en que nos sea posible influir o establecer parámetros con respecto al tratamiento de los datos personales, tomaremos las medidas oportunas para asegurarnos de que el proveedor de plataforma respete la legislación sobre protección de datos.

Redes sociales con las que trabajamos:

Como algunas de estas plataformas de redes sociales no se encuentran dentro de la Unión Europea y el Espacio Económico Europeo, existe un riesgo de que las autoridades de esos otros países accedan a esos datos por motivos de seguridad y vigilancia sin informar previamente al usuario y sin derecho a apelación posible. Cuando estas plataformas se encuentran en países donde no exista un grado de protección suficiente y usted nos concede su consentimiento para el tratamiento de datos, la transferencia a esos países se basa en el art. 49.1.a del RGPD.

8.2.1. Tratamiento de datos en redes sociales

Los datos que usted nos proporcione en nuestras páginas de redes sociales (comentarios, vídeos, imágenes, pulsaciones en «Me gusta», tuiteos…) se publican en las plataformas de las redes sociales. El tratamiento de datos que realizamos se basa en este caso en el art. 6.1.f del RGPD, según el cual el tratamiento responde a un interés legítimo.

A partir de este tratamiento de datos, podemos:

Comunicarnos con usted a través de la red social;
Compartir su contenido en otras redes sociales y en nuestra página web;
Permitirle participar en concursos o sorteos.

8.2.2. Tratamiento de datos por parte del proveedor de la red social

Utilizamos diferentes plataformas de redes sociales y funciones en nuestras páginas web. En particular, Facebook Connect, que es una aplicación de inicio de sesión que permite a los usuarios interactuar con otras páginas web a través de cuentas de Facebook.

Los proveedores de plataformas de redes sociales utilizan métodos de rastreo web. Este rastreo puede efectuarse aunque el usuario no tenga la sesión iniciada o no esté registrado en la red social en cuestión. Lamentablemente, no podemos influir ni restringir los métodos de rastreo que realizan dichas plataformas.

Tenga en cuenta que el proveedor de plataforma puede usar su perfil y sus datos conductuales para evaluar, entre cosas, sus hábitos, relaciones personales y preferencias. No tenemos influencia alguna en el tratamiento de datos que realizan los proveedores de plataforma.

Consulte la política de confidencialidad del proveedor de plataforma para conocer la finalidad y el alcance de la recogida de datos y los análisis que efectúan las redes sociales, así como las opciones que usted dispone para modificar ajustes y proteger su privacidad.

Twitter: https://twitter.com/privacy
Facebook: https://www.facebook.com/privacy/policy
YouTube: https://www.youtube.com/howyoutubeworks/policies/community-guidelines/#community-guidelines
Pinterest: https://policy.pinterest.com
Instagram: https://privacycenter.instagram.com/policy
TikTok: https://www.tiktok.com/legal/privacy-policy

9. Seguridad de los datos

Tomamos medidas técnicas y organizativas para proteger los datos personales de los usuarios de la forma más exhaustiva posible para evitar accesos no autorizados. Estas medidas incluyen procedimientos de codificación en nuestras páginas web. Los datos se transfieren desde el ordenador del usuario hasta nuestros servidores y viceversa a través de Internet por medio de la encriptación TLS.

Esta encriptación puede comprobarse gracias al símbolo de candado que aparece en la barra de estado del navegador de Internet y la dirección que comienza con https://.

10. Sus derechos como persona interesada

El RGPD garantiza unos derechos a las personas interesadas, entre ellos:

Derechos	Explicación
Derecho de acceso (art. 15 del RGPD)	Tiene derecho a saber si sus datos personales están siendo sometidos a algún tipo de tratamiento. En caso afirmativo, tiene derecho a saber cuáles son esos datos personales y recibir la información mencionada en el art. 15 del RGPD.
Derecho de rectificación (art. 16 del RGPD)	Tiene derecho a corregir datos personales que no sean correctos y, teniendo en cuenta la finalidad del tratamiento, tiene derecho a completar datos incompletos, inclusive mediante una declaración adicional.
Derecho a la supresión de los datos (art. 17 del RGPD)	Tiene derecho a solicitar que se eliminen sus datos personales sin dilación cuando se cumpla alguna de las estipulaciones del art. 17 del RGPD.
Derecho a la limitación del tratamiento (art. 18 del RGPD)	Tiene derecho a restringir el tratamiento de datos cuando se cumpla algunas de las condiciones estipuladas en el art. 18 del RGPD, por ejemplo, cuando usted se ha opuesto al tratamiento.
Derecho a la portabilidad de los datos (art. 20 del RGPD)	En algunos casos, que aparecen detallados en el art. 20 del RGPD, tiene derecho a recibir un listado de los datos personales que le incumban, en un formato estructurado, de uso común y lectura mecánica, para transmitírselos a un tercero.
Derecho de retirada del consentimiento (art. 7 del RGPD)	Un usuario puede retirar su consentimiento al tratamiento de datos en cualquier momento, en virtud del art. 7.3 del RGPD. Esta retirada solo surte efecto de cara al futuro; el tratamiento previamente realizado no se verá afectado.
Derecho de oposición (art. 21 del RGPD)	Cuando los datos se recopilan de conformidad con el art. 6.1.f del RGPD (la finalidad del tratamiento es el interés legítimo) o el art. 6.1.e del RGPD (la finalidad del tratamiento es la protección del interés público o el ejercicio de una autoridad oficial), el usuario tiene derecho a oponerse al tratamiento de datos en cualquier momento debido a una situación particular. A partir de ese momento, interrumpiremos el tratamiento de datos salvo por motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del usuario o cuando dichos datos sean necesarios para el establecimiento, el ejercicio o la defensa en procesos judiciales.
Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD)	De conformidad con el art. 77 del RGPD, tiene derecho a interponer una reclamación ante una autoridad de control si usted considera que el tratamiento de sus datos infringe la legislación sobre protección de datos. Este derecho puede ejercerse ante una autoridad de control del Estado miembro donde resida el usuario habitualmente, su lugar de trabajo o donde se produzca la supuesta infracción.

Cómo ejercer sus derechos

Puede ejercer cualquiera de los derechos anteriormente mencionados contactándonos por alguno de los medios de contacto indicados en el aviso legal de la página web o escribiendo a privacy@JDEcoffee.com.

Además, puede ponerse en contacto con nuestro servicio de atención al cliente o consumidor por teléfono o correo electrónico (estos datos de contacto aparecen indicados en la página web).

11. Datos de contacto del delegado de protección de datos

Nuestro responsable de Cumplimiento Global y delegado externo de protección de datos están a su disposición para ofrecerle información sobre protección de datos.

Responsable de Cumplimiento Global de JDE
privacy@JDEcoffee.com

FIRST PRIVACY GmbH,  
Konsul-Smidt-Str. 88,
28217 Bremen (Alemania)
www.first-privacy.com 
office@first-privacy.com