Nuestra Política de Privacidad

La versión alemana de la política de privacidad es la vinculante. La versión en español se proporciona únicamente a efectos informativos.

En esta política de privacidad, nosotros (picdrop) le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web.

Los datos personales son información relativa a una persona identificada o identificable. Esto incluye, en particular, información que permite extraer conclusiones sobre su identidad, como su nombre, número de teléfono, dirección o dirección de correo electrónico. Los datos estadísticos que recopilamos, por ejemplo, cuando visita nuestro sitio web y que no pueden asociarse a su persona, no entran dentro del concepto de datos personales.

Puede imprimir o guardar esta política de privacidad utilizando las funciones habituales de su navegador.

1. Persona de contacto

La persona de contacto y responsable del tratamiento de sus datos personales cuando visita este sitio web, de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), es picdrop (PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlín, Alemania. Teléfono: 0049 (0) 30 – 555 74 793, correo electrónico: privacy@picdrop.com).

2. Transferencia de datos – base jurídica

Los datos recopilados solo se transmitirán a terceros si

  • usted ha dado su consentimiento de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD;
  • la transferencia de datos conforme al art. 6, apartado 1, frase 1, letra f) del RGPD es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales y no hay motivos para suponer que usted tiene un interés superior digno de protección en que sus datos no sean transferidos;
  • estamos legalmente obligados a transferir sus datos de conformidad con el art. 6, apartado 1, frase 1, letra c) del RGPD; o
  • ello es legalmente admisible y, según el art. 6, apartado 1, frase 1, letra b) del RGPD, necesario para la ejecución de relaciones contractuales con usted o para la implementación de medidas precontractuales realizadas a petición suya.

Parte del tratamiento de datos puede ser realizado por nuestros proveedores de servicios. Además de los proveedores de servicios mencionados, esto puede incluir en particular centros de procesamiento de datos que alojan nuestro sitio web y bases de datos, así como proveedores de servicios de TI que mantienen nuestros sistemas. Si transferimos datos a nuestros proveedores de servicios, estos solo pueden utilizar los datos exclusivamente para el cumplimiento de sus tareas. Los proveedores de servicios han sido cuidadosamente seleccionados y autorizados por nosotros. Están contractualmente obligados a seguir nuestras instrucciones, cuentan con medidas técnicas y organizativas adecuadas para proteger los derechos de las personas afectadas y son revisados periódicamente por nosotros.

Además, los datos pueden transmitirse en relación con consultas oficiales, órdenes judiciales y procedimientos legales, si ello es necesario para la persecución o ejecución legal.

3. Almacenamiento y eliminación de datos

Como principio general, solo almacenamos datos personales durante el tiempo necesario para cumplir con las obligaciones contractuales o legales para las cuales hemos recopilado los datos. Posteriormente, eliminamos los datos de inmediato, a menos que aún se requieran a efectos probatorios para reclamaciones de derecho civil o debido a obligaciones legales de conservación, hasta que expire el plazo de prescripción legal.

A efectos probatorios, debemos conservar los datos contractuales durante tres años adicionales a partir del final del año en que finalice la relación comercial con usted. Cualquier reclamación prescribe, como muy pronto, tras el plazo legal estándar de prescripción a partir de ese momento.

Incluso después de este período, en algunos casos debemos seguir almacenando sus datos por motivos contables. Estamos obligados a ello debido a las obligaciones legales de documentación que puedan derivarse del Código de Comercio alemán, el Código Fiscal alemán, la Ley Bancaria alemana, la Ley de Prevención del Blanqueo de Capitales y la Ley del Mercado de Valores. Los plazos establecidos allí para la conservación de documentos oscilan entre dos y diez años.

4. Tratamiento de datos

4.1 Visita al sitio web picdrop.com

Cada vez que utiliza nuestro sitio web, recopilamos los datos de acceso que su navegador transmite automáticamente para permitirle visitar el sitio web. Los datos de acceso incluyen, en particular:

  • dirección IP del dispositivo solicitante,
  • fecha y hora de la solicitud,
  • URL de referencia (la página visitada anteriormente),
  • información sobre el navegador y el sistema operativo utilizados.

El tratamiento de estos datos de acceso es necesario para permitirle visitar el sitio web y para garantizar la funcionalidad y seguridad permanentes de nuestros sistemas. Para los fines antes descritos, los datos de acceso también se almacenan temporalmente en archivos de registro internos con el fin de compilar datos estadísticos sobre el uso de nuestro sitio web, seguir desarrollando nuestro sitio web en función de los hábitos de uso de nuestros visitantes y para el mantenimiento administrativo general de nuestro sitio web.

La base jurídica es el art. 6, apartado 1, frase 1, letra f) del RGPD, por nuestros intereses legítimos antes descritos, o el art. 6, apartado 1, frase 1, letra b) del RGPD, en el contexto de medidas precontractuales o para el cumplimiento de un contrato con usted.

La información almacenada en los archivos de registro no permite ninguna conclusión directa sobre su persona y se almacena durante 90 días.

4.2 Registro y cuenta de cliente en picdrop

Puede registrarse en nuestro producto para poder utilizar toda la gama de funciones de nuestro sitio web. Le pediremos su nombre y apellidos, su dirección de correo electrónico y la dirección picdrop preferida; opcionalmente, el nombre de su empresa. Cuando se registra para una de nuestras cuentas de pago, también le pedimos sus datos de facturación y dirección. Sin estos datos, el registro no es posible. La base jurídica del tratamiento es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Para las transacciones financieras (cuentas de pago) ofrecemos los métodos de pago en línea habituales (por ejemplo, domiciliación bancaria y pago con tarjeta de crédito). Trabajamos junto con varios proveedores de servicios de pago que nos facilitan sus datos de pago o a quienes transmitimos sus datos de pago. Sin estos datos de pago y proveedores de servicios de pago, el procesamiento del pago y del contrato no es posible. La base jurídica de este tratamiento de datos es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Nuestros proveedores de servicios de pago son, en particular:

  • GoCardless SAS, 23-25 Avenue Mac-Mahon, París, 75017, Francia; oficina alemana: GoCardless GmbH, Herzogspitalstr. 24, 80331 Múnich (https://gocardless.com)
    Encontrará más información sobre el tratamiento de sus datos personales por parte de GoCardless, así como sobre su derecho a revocar su consentimiento, en gocardless.com/legal/privacy/.
  • Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublín 2, Irlanda (stripe.com)
    Encontrará más información sobre el tratamiento de sus datos personales por parte de Stripe, así como sobre su derecho a revocar su consentimiento, en https://stripe.com/de/privacy

4.3 Acceso a la aplicación web de picdrop por usuarios externos invitados

Si un fotógrafo comparte una galería con usted o le invita a utilizar la cuenta sin estar registrado en picdrop, recibirá un enlace de ese fotógrafo. Al hacer clic en el enlace, podrá acceder a nuestro sitio web. En este caso, recopilamos los mismos datos descritos en el punto 4.1.

5. Cookies y tecnologías implementadas

Para algunos de nuestros servicios es necesario que utilicemos las denominadas cookies. Una cookie es un pequeño archivo de texto que el navegador almacena en su dispositivo. Las cookies no se utilizan para ejecutar programas ni para cargar virus en su ordenador. El objetivo principal de nuestras propias cookies es más bien ofrecerle una propuesta especialmente optimizada para usted. Mediante el uso de cookies, queremos hacer que el uso de nuestro sitio web sea más cómodo e individual (por ejemplo, al iniciar sesión para la autenticación de acceso). Estos servicios se basan en nuestros intereses legítimos antes descritos. La base jurídica es el art. 6, apartado 1, frase 1, letra f) del RGPD.

Para mejorar nuestro sitio web, también utilizamos cookies y tecnologías de seguimiento comparables para el registro y análisis estadístico del comportamiento general de uso basado en los datos de acceso. También utilizamos servicios de análisis para evaluar el uso de nuestros distintos canales de marketing. Valoramos su privacidad, por lo que le pedimos permiso para utilizar estas tecnologías. La base jurídica es el art. 6, apartado 1, frase 1, letra a) del RGPD.

Puede modificar o revocar este consentimiento en cualquier momento accediendo a la configuración de cookies en la parte inferior de la página o en la configuración de la cuenta de la aplicación web.

Las cookies pueden almacenarse durante distintos períodos de tiempo. Por lo general, las cookies temporales solo se almacenan durante la duración de una sesión en línea y se eliminan después. Por ello, a menudo se denominan cookies de sesión. Las cookies persistentes, en cambio, permanecen en su ordenador hasta que se alcanza una fecha de caducidad determinada. Utilizamos ambos tipos, pero las diferenciamos según los fines del tratamiento de datos.

5.1 Cookies técnicamente necesarias y cookies de preferencias

Las cookies técnicamente necesarias son aquellas imprescindibles para el funcionamiento del sitio web. Las cookies de preferencias guardan su configuración individual en nuestro sitio web. Ambos tipos de cookies son importantes para navegar por nuestros sitios web y le permiten ver nuestro sitio en el idioma correcto, navegar por nuestras ofertas, contratar una suscripción o enviar galerías en el formato deseado. Funciones básicas como la visualización y selección del modelo de suscripción en nuestro sitio web y el inicio de sesión en picdrop no son posibles sin ellas. La base jurídica para ello es el art. 6, apartado 1, frase 1, letra f) del RGPD.

Por lo tanto, establecemos las siguientes cookies:

selectedpaymentinterval: esta cookie almacena el intervalo de pago en el proceso de compra: anual, semestral o mensual.

pdcookiecheck: esta es una cookie previa a HTTPISRETINA, que primero comprueba si se pueden establecer cookies.

HTTPISRETINA: esta cookie comprueba si el navegador devuelve una pantalla con alta densidad de píxeles.

stripe_mid: esta cookie de sesión se establece para la comunicación con el proveedor de pagos Stripe.

tobysess: esta cookie de sesión de la aplicación se utiliza para la autenticación y otros datos de sesión.

testcookie: esta cookie es una prueba de disponibilidad en el inicio de sesión automático para el acceso de usuarios y clientes.

browserredirecttest: esta cookie de prueba se establece para cookies activadas o bloqueadas.

embed-privacy: esta cookie persistente almacena el consentimiento de que el contenido de terceros incrustado pueda cargarse siempre.

locale: esta cookie persistente almacena la configuración de idioma actual del visitante.

preferred_share: esta cookie persistente almacena la opción de uso compartido preferida para las galerías (copiar enlace o correo electrónico) para que el diálogo se abra directamente en esa opción.

browserwarningread: esta cookie persistente solo se establece en Internet Explorer 11 después de que se haya mostrado y aceptado la advertencia del navegador.

noticeable_uid_T7XDPSwjqcBwbnlgeihF: esta cookie de sesión se establece para la comunicación con el proveedor de notificaciones dentro de la aplicación Noticeable.

5.2 Cookies de terceros y seguimiento

Las cookies con fines analíticos nos ayudan a obtener información y a averiguar cómo usted, y posiblemente también sus clientes, utilizan nuestros sitios web. Por ejemplo, se registra qué subpáginas se visitan con más frecuencia y durante cuánto tiempo, el tiempo de carga de las páginas o si se muestran mensajes de error. La base jurídica para ello es su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD.

Utilizamos las siguientes cookies para el análisis:

_ga: esta cookie persistente de terceros se establece durante 2 años para rastrear el comportamiento del usuario a través de Google Analytics.

_gid: esta cookie persistente de terceros se establece durante 24 horas para rastrear el comportamiento del usuario a través de Google Analytics.

_gat: esta cookie de terceros se establece durante 1 minuto para reducir el número de solicitudes a los servidores de Google.

_gtag.js: esta cookie de terceros se establece durante 1 semana para combinar métricas y segmentos de consulta de código a través de Google Tag Manager.

Estas cookies son ofrecidas por los siguientes proveedores externos:

Google Analytics es un servicio de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)

Finalidad del tratamiento de datos: análisis y optimización del sitio web, así como medición del éxito de las campañas de correo electrónico y creación de perfiles de usuario

Tecnología utilizada: cookies y píxel

Datos recopilados: URL de referencia, páginas y subpáginas visitadas, rutas de clics, frecuencia y duración de las visitas a la página, fecha y hora de acceso, descargas, actividad de compra, datos de uso, información del dispositivo, datos del dispositivo, navegador o widget, direcciones IP anonimizadas, actividad del sitio web o de la aplicación, ID de publicidad, información de ubicación, información de red móvil (operador móvil, número de teléfono, número de versión de la aplicación), datos sobre la interacción con los servicios de Google, informes de fallos, actividad del sistema, consultas de búsqueda y ubicaciones etiquetadas, información sobre objetos cercanos al dispositivo (puntos de acceso Wi-Fi, torres de telefonía móvil y dispositivos con Bluetooth activado)

Lugar de tratamiento: Irlanda, Estados Unidos de América

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC

Transferencia a terceros países: Estados Unidos de América

Más información:

Enlace de exclusión: https://tools.google.com/dlpage/gaoptout

Política de privacidad: https://policies.google.com/privacy

Política de cookies: https://policies.google.com/technologies/cookies

En picdrop utilizamos la función “Google Signals”. Cuando está activada, Google puede recopilar datos de uso y asociarlos con su cuenta de Google, siempre que haya iniciado sesión y haya activado los anuncios personalizados. Esta conexión permite a Google generar informes entre dispositivos, habilitar el remarketing entre dispositivos y transferir conversiones entre dispositivos a Google Ads.

Google Ads es un servicio de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)

Finalidad del tratamiento de datos: anuncios en la red publicitaria de Google (por ejemplo, en resultados de búsqueda, en vídeos, en páginas web, etc.) y medición de conversiones de anuncios

Tecnología utilizada: cookies

Datos recopilados: anuncios vistos, ID de cookie, fecha y hora de la visita, información del dispositivo, ubicación geográfica, dirección IP anonimizada, términos de búsqueda, anuncios vistos, ID de cliente, impresiones, identificadores en línea, información del navegador, información de red móvil (operador móvil, número de teléfono, número de versión de la aplicación), datos sobre la interacción con aplicaciones, navegadores y dispositivos con servicios de Google, informes de fallos, actividades del sistema, URL de referencia, actividades en los servicios de Google (consultas de búsqueda y ubicaciones etiquetadas), información sobre objetos cercanos a los dispositivos (puntos de acceso WLAN, antenas de telefonía y dispositivos con Bluetooth activado).

Lugar de tratamiento: Irlanda, Estados Unidos de América

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC

Transferencia a terceros países: Estados Unidos de América

Más información:

Enlace de exclusión: https://safety.google/privacy/privacy-controls/

Política de privacidad: https://policies.google.com/privacy y https://business.safety.google/adscontrollerterms/

Tipos de datos de tratamiento procesados: https://privacy.google.com/businesses/adsservices

Política de cookies: https://policies.google.com/technologies/cookies

Google Tag Manager es un servicio de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)

Finalidad del tratamiento de datos: sistema para la gestión e implementación de las denominadas etiquetas de sitios web a través de una interfaz para la integración de otros servicios dentro de la oferta en línea

Tecnología utilizada: cookies y píxel

Datos recopilados: datos agregados de etiquetas

Lugar de tratamiento: Irlanda, Estados Unidos de América

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC

Transferencia a terceros países: Estados Unidos de América

Más información:

Enlace de exclusión: https://safety.google/privacy/privacy-controls/

Política de privacidad: https://policies.google.com/privacy

Tipos de datos de tratamiento procesados: https://privacy.google.com/businesses/adsservices

Política de cookies: https://policies.google.com/technologies/cookies

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda)

Finalidad del tratamiento de datos: medición y optimización de conversiones para usuarios de Facebook que han iniciado sesión y que son redirigidos a páginas de destino específicas al acceder a los anuncios de Facebook

Tecnología utilizada: píxel

Datos recopilados: dirección IP, navegador web e información del navegador, ubicación de la página, URL de referencia, interacciones con anuncios, servicios y productos, comportamiento de clics del usuario, anuncios vistos, contenido visto, elementos en los que se ha hecho clic, información del dispositivo, ubicación geográfica, encabezados HTTP, información de marketing, datos personalizados no confidenciales, páginas visitadas, ID de píxel, éxito de la campaña de marketing, datos de uso y comportamiento, información de cookies de Facebook, ID de usuario de Facebook

Lugar de tratamiento: Irlanda

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: Meta Inc.

Transferencia a terceros países: Estados Unidos de América

Más información: https://www.facebook.com/about/privacy/

Enlace de exclusión: para usuarios de Facebook https://www.facebook.com/ds/preferences

Política de privacidad: https://facebook.com/about/privacy/

Política de cookies:: https://facebook.com/policies/cookies/

Visual Website Optimizer (VWO) de Wingify Software Pvt. Ltd. (KLJ TOWER, 1104, North, Netaji Subhash Place, Pitampura, Delhi, 110034, India)

Finalidad del tratamiento de datos: análisis y optimización del sitio web; realización de pruebas A/B para mejorar la experiencia del usuario

Tecnología utilizada: cookies y píxel

Datos recopilados: sitios visitados, ruta de clics, número y duración de las visitas al sitio web, fecha y hora de acceso, interacciones con el sitio web, datos de uso y comportamiento, información del dispositivo, información del dispositivo y del navegador, dirección IP anonimizada, actividades del sitio web, información geográfica y demográfica

Lugar de tratamiento: Bélgica

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: Wingify Software Pvt. Ltd.

Transferencia a terceros países: Estados Unidos de América

Enlace de exclusión: https://www.picdrop.com?vwo_opt_out=1 o https://vwo.com/de/opt-out/

Política de privacidad: https://vwo.com/de/privacy-policy/#locale_lang

SAASFLOW OÜ, una sociedad limitada privada estonia registrada con el número 16 834 664 en el Registro Mercantil de Estonia, domiciliada en Harju maakond, Tallin, Kesklinna linnaosa, Jõe tn 3-305, 10151
Sede central: 92, avenue Charles de Gaulle, 92522 Neuilly-sur-Seine Cedex, Francia

Finalidad del tratamiento de datos: proporcionar demostraciones interactivas de productos y guías paso a paso

Datos recopilados: dirección IP y datos de identificación; datos de sesión, navegador, uso y navegación

Lugar de tratamiento: UE (Francia, Irlanda y Bélgica)

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro.

Destinatario: SAASFLOW OÜ

Transferencia a terceros países: ninguna

Enlace de exclusión: por favor, contacte con contact@guideflow.com

Política de privacidad: https://www.iubenda.com/privacy-policy/62163346

Más información: https://www.guideflow.com/company/security-and-compliance

Microsoft Ads es un servicio de Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, EE. UU.)

Finalidad del tratamiento de datos: anuncios en la red publicitaria de Microsoft/Bing (por ejemplo, en resultados de búsqueda, en vídeos, en páginas web, etc.), medición de conversiones de anuncios, publicidad personalizada y optimización de campañas

Tecnología utilizada: cookies, píxeles de seguimiento, etiquetas JavaScript, Universal Event Tracking (UET), identificadores de dispositivo e ID de publicidad

Datos recopilados: estadísticas de acceso, que incluyen datos como ubicaciones de acceso, datos del dispositivo, duración y hora de acceso, comportamiento de navegación, comportamiento de clics, direcciones IP, ID de navegador únicos, consultas de búsqueda, interacciones con anuncios, información demográfica y datos de conversión

Lugar de tratamiento: Estados Unidos de América y otros centros de datos de Microsoft en todo el mundo (puede incluir la UE, el Reino Unido, Canadá, Singapur, Australia y otras regiones)

Duración del almacenamiento: los datos se anonimizan por etapas: las direcciones IP se eliminan después de 6 meses, y los ID de cookies y otros identificadores entre sesiones se eliminan después de 18 meses

Destinatario: Microsoft Corporation y sus filiales (incluyendo Xandr/Microsoft Advertising)

Base jurídica: consentimiento, art. 6, apartado 1, letra a) del RGPD.

Transferencia a terceros países: Microsoft puede transferir datos a países donde opera centros de datos, protegidos por garantías adecuadas como las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU.

Enlace de exclusión: https://account.microsoft.com/privacy/ad-settings/signedout o visite https://choice.microsoft.com/opt-out

Política de privacidad: https://privacy.microsoft.com/en-us/privacystatement

Rewardful Inc. (Suite 3810 Bankers Hall West, 888 3rd Street SW, Calgary Alberta Canadá, T2P 5C5)

Finalidad del tratamiento de datos: gestión de un programa de afiliados y seguimiento de referencias, comisiones y pagos a afiliados

Tecnología utilizada: cookies, script de seguimiento JavaScript

Datos recopilados: nombre, dirección de correo electrónico, dirección IP, información de compra, información de referencia, datos de comisiones

Lugar de tratamiento: Canadá y Estados Unidos (infraestructura basada en la nube)

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para prestar el servicio. Las cookies se almacenan durante un máximo de 60 días.

Destinatario: Rewardful Inc. y sus subencargados (incluyendo Amazon Web Services, Heroku/Salesforce)

Transferencia a terceros países: Estados Unidos de América y, potencialmente, otros países donde operen los subencargados

Base jurídica: consentimiento, art. 6, apartado 1, letra a) del RGPD.

Política de privacidad: https://www.rewardful.com/privacy y https://www.rewardful.com/trust-center


LinkedIn Ads es un servicio de LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublín 2, Irlanda)

Finalidad del tratamiento de datos: anuncios en la red publicitaria de LinkedIn (por ejemplo, en feeds, en páginas de perfil y en sitios web asociados), medición de conversiones de anuncios, publicidad personalizada y optimización de campañas

Tecnología utilizada: cookies, píxeles de seguimiento (LinkedIn Insight Tag), etiquetas JavaScript, identificadores de dispositivo e ID de publicidad

Datos recopilados: estadísticas de acceso, que incluyen datos como ubicaciones de acceso, datos del dispositivo, duración y hora de acceso, comportamiento de navegación, comportamiento de clics, direcciones IP, URL de referencia, información del navegador, interacciones con anuncios, información demográfica y datos de conversión

Lugar de tratamiento: Unión Europea (Irlanda) y Estados Unidos de América

Duración del almacenamiento: los datos se anonimizan por etapas: los identificadores directos se eliminan después de 7 días, y los datos pseudonimizados restantes se eliminan en un plazo de 180 días

Destinatario: LinkedIn Ireland Unlimited Company y LinkedIn Corporation (EE. UU.)

Base jurídica: consentimiento, art. 6, apartado 1, letra a) del RGPD

Transferencia a terceros países: LinkedIn puede transferir datos a países donde opera, incluidos los Estados Unidos, basándose en garantías adecuadas como las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU.

Enlace de exclusión: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Política de privacidad: https://www.linkedin.com/legal/privacy-policy

Chatbase (Chatbase, 2261 Market Street #4834, San Francisco, CA 94114, EE. UU.)

Finalidad del tratamiento de datos: prestación de una herramienta de chat basada en IA que genera respuestas automatizadas a las consultas de los usuarios y nos ayuda a mejorar continuamente el chatbot

Tecnología utilizada: cookies propias (de sesión y funcionales), localStorage, widget de chat en JavaScript

Datos recopilados: información introducida por el usuario (por ejemplo, preguntas, inquietudes, datos de contacto), identificadores de dispositivo (por ejemplo, número de serie), dirección IP y, si se proporciona voluntariamente, una dirección de correo electrónico para el seguimiento del contacto

Lugar de tratamiento: Estados Unidos de América

Duración del almacenamiento: los datos recopilados durante el uso del chatbot solo se almacenan durante el tiempo necesario para procesar su solicitud.

Destinatario: Chatbase

Base jurídica: consentimiento, art. 6, apartado 1, letra a) del RGPD (esto también cubre el almacenamiento de una dirección de correo electrónico proporcionada voluntariamente); el art. 6, apartado 1, letra b) del RGPD se aplica adicionalmente cuando se transmite información para el inicio o la ejecución de un contrato

Transferencia a terceros países: Estados Unidos de América, sobre la base de las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 del RGPD

Política de privacidad: https://www.chatbase.co/privacy

5.3 Proveedores de pago

Trabajamos con varios proveedores de servicios de pago que nos facilitan sus datos de pago o a quienes transferimos sus datos de pago. Sin estos datos de pago y proveedores de servicios de pago, el procesamiento del pago y del contrato no es posible. La base jurídica de este tratamiento de datos es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Solo utilizamos los siguientes proveedores:

Stripe Payments Europe (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublín 2, Irlanda)

Finalidad del tratamiento de datos: tecnología para el funcionamiento de sistemas de pago en línea

Tecnología utilizada: formulario para introducir los datos de la tarjeta de crédito

Datos recopilados: método de pago, fecha de compra, importe total de la compra, información sobre el método de pago

Lugar de tratamiento: Irlanda

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para la finalidad del tratamiento.

Destinatario: Stripe Payments Europe Ltd.

Transferencia a terceros países:

Más información: política de privacidad en https://stripe.com/de/privacy

GoCardless SAS (GoCardless SAS, 23-25 Avenue Mac-Mahon, París, 75017, Francia; oficina alemana: GoCardless GmbH, Herzogspitalstr. 24, 80331 Múnich, Alemania)

Finalidad del tratamiento de datos: tecnología para el procesamiento de transacciones SEPA

Tecnología utilizada: API REST para la transmisión de datos de pago

Datos recopilados: método de pago, fecha de compra, importe total de la compra, información sobre el método de pago

Lugar de tratamiento: Alemania, Francia

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para la finalidad del tratamiento.

Destinatario: GoCardless SAS

Transferencia a terceros países:

Más información: política de privacidad en gocardless.com/legal/privacy/

5.4. Otras conexiones/tecnologías

5.4.1 Plataformas de vídeo y streaming

Le ofrecemos diversos contenidos en línea en plataformas de vídeo y streaming con el fin de proporcionar información y poder ponernos en contacto con usted. Los vídeos no se inician automáticamente, sino solo con su consentimiento expreso. La base jurídica para ello es el art. 6, apartado 1, frase 1, letra a) del RGPD. En determinadas circunstancias, es posible que ya haya dado su consentimiento a un operador de plataforma para el tratamiento de datos. En este caso también, el art. 6, apartado 1, frase 1, letra a) del RGPD es la base jurídica.

Utilizamos las siguientes herramientas:

Vimeo Inc. (555 West 18th Street, Nueva York, Nueva York 10011, Estados Unidos de América)

Finalidad del tratamiento de datos: servicio de reproductor de vídeo, mostrando vídeos especialmente en la sección de preguntas frecuentes de nuestro sitio web a través de un plugin integrado

Tecnología utilizada: cookies, procedimiento de doble confirmación (double opt-in)

Datos recopilados: referente, URL, dirección IP

Lugar de tratamiento: Estados Unidos de América

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para la finalidad del tratamiento.

Destinatario: Vimeo Inc.

Transferencia a terceros países: Estados Unidos de América

Más información: política de privacidad en https://vimeo.com/privacy

YouTube Video es un servicio de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)

Finalidad del tratamiento de datos: servicio de reproductor de vídeo, mostrando vídeos especialmente en la sección de preguntas frecuentes de nuestro sitio web a través de un plugin integrado

Tecnología utilizada: cookies (si el “Modo de privacidad mejorada” no está activado), procedimiento de doble confirmación (double opt-in)

Datos recopilados: referente, URL, dirección IP anonimizada

Lugar de tratamiento: Irlanda

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para la finalidad del tratamiento.

Destinatario: Alphabet Inc., Google LLC, Google Ireland Limited

Transferencia a terceros países: Estados Unidos de América

Más información:

Enlace de exclusión: https://safety.google/privacy/privacy-controls/

Política de privacidad: https://policies.google.com/privacy

Política de cookies: https://policies.google.com/technologies/cookies

Podigee UG (Pfuelstraße 5/III, 10997 Berlín, Alemania)

Finalidad del tratamiento de datos: proveedor de servicios de alojamiento de podcasts que reenvía los episodios a otras plataformas de streaming, mostrando los episodios especialmente en la sección de podcast de nuestro sitio web a través de un reproductor incrustado

Tecnología utilizada: iFrame, procedimiento de confirmación (opt-in)

Datos recopilados: dirección IP

Lugar de tratamiento: Alemania

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para la finalidad del tratamiento.

Destinatario: Podigee UG

Transferencia a terceros países:

Más información: política de privacidad en https://www.podigee.com/en/about/privacy

5.4.2 Redes sociales

Al visitar nuestros perfiles en redes sociales, el operador de la plataforma almacenará cookies en su navegador. Esto se realiza a menudo entre dispositivos con fines de estudio de mercado y publicidad, relativos a su comportamiento de uso o a sus intereses. Las personas también pueden verse afectadas por ello aunque no estén registradas como usuarias en la plataforma. Sus datos también pueden tratarse fuera de la Unión Europea. Sin embargo, al elegir nuestras plataformas de redes sociales, nos aseguramos de que los operadores cumplan con los estándares europeos de protección de datos.

La base jurídica para ello es el art. 6, apartado 1, frase 1, letra f) del RGPD. Es posible que ya haya dado su consentimiento a un operador de plataforma para el tratamiento de datos, en cuyo caso el art. 6, apartado 1, frase 1, letra a) del RGPD es la base jurídica.

5.4.3. Notificaciones dentro de la aplicación

Le informaremos sobre cuestiones actuales, actualizaciones y nuevas funciones en su cuenta de picdrop. Para ello, colaboramos con varios proveedores de servicios. La base jurídica de este tratamiento de datos es el art. 6, apartado 1, frase 1, letra f) del RGPD.

Para ello solo utilizamos los siguientes proveedores:

Noticeable (Noticeable, 28 Avenue Ziem, 06800 Cagnes-sur-mer, Francia)

Finalidad del tratamiento de datos: registro de cambios, intercambio de información

Tecnología utilizada: cookie, ventana emergente

Datos recopilados: ID de sesión, ubicación, tipo de navegador y dispositivo, últimas novedades de picdrop, idioma

Lugar de tratamiento: Francia

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para el tratamiento.

Destinatario: Noticeable

Transferencia a terceros países: –

Más información:

Política de privacidad: https://noticeable.io/privacy

5.5 Búsqueda de contenido

Nuestra plataforma le ofrece la opción de utilizar la búsqueda de imágenes basada en IA. Esta función está desactivada de forma predeterminada y puede activarse voluntariamente (opt-in). La búsqueda de imágenes por IA le permite encontrar imágenes según su significado, contenido o descripciones, independientemente de los nombres de archivo o las etiquetas existentes. La IA no se entrena con los conjuntos de datos.

Como parte de la búsqueda de imágenes por IA, sus imágenes cargadas son analizadas por un modelo de IA. Esto solo ocurre si el usuario ha activado previamente la búsqueda de contenido. No se crean copias de sus imágenes. En su lugar, se genera un denominado “embedding” a partir de cada imagen: un vector numérico puramente matemático que representa el contenido visual de la imagen. Estos embeddings no son reversibles, es decir, es técnicamente imposible reconstruir la imagen original a partir de un embedding. Los datos EXIF o las etiquetas del usuario no se utilizan para la creación del embedding. Los embeddings se almacenan por separado de las imágenes originales. Sus consultas de búsqueda se convierten en un vector en tiempo real, pero no se almacenan y se eliminan inmediatamente después del procesamiento.

Puede desactivar la búsqueda de imágenes por IA en cualquier momento (opt-out). En este caso, todos los embeddings almacenados para sus imágenes se eliminarán automáticamente en un plazo máximo de 30 días. La eliminación inmediata es posible previa solicitud.

Los embeddings se almacenan únicamente para permitir una búsqueda rápida y eficiente. La base jurídica del tratamiento es su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD.

El uso de la búsqueda de imágenes por IA es voluntario y está desactivado de forma predeterminada.

Puede activar o desactivar la función en cualquier momento.

Tras la desactivación, sus embeddings se eliminarán tal como se describe anteriormente.

6. Boletín informativo (Newsletter)

Durante la vigencia del contrato, podrá recibir por correo electrónico asesoramiento técnico e información sobre los servicios de soporte y el alcance del servicio utilizado, posibles opciones de ampliación y otra información relativa a la prestación de picdrop, si ha elegido expresamente esta opción. Puede cancelar la recepción de estos correos electrónicos en cualquier momento con efecto para el futuro. La base jurídica para el tratamiento de datos descrito en esta sección es el art. 6, apartado 1, frase 1, letra a) del RGPD.

Para la comunicación con usted utilizamos:

Mailchimp es un servicio de The Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, Estados Unidos de América)

Finalidad del tratamiento de datos: publicidad y campañas de correo electrónico

Tecnología utilizada: formulario

Datos recopilados: dirección IP, sistema operativo, ID de navegador, fecha y hora del correo electrónico, indicadores clave de rendimiento de acceso a los servicios, páginas visitadas

Lugar de tratamiento: Estados Unidos de América

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para el tratamiento.

Destinatario: Mailchimp Inc., The Rocket Science Group LLC

Transferencia a terceros países: Estados Unidos de América

Más información:

Política de privacidad: https://www.intuit.com/privacy/statement/

Política de cookies: https://mailchimp.com/legal/cookies/

7. Encuestas

Ocasionalmente realizamos encuestas. Para ello utilizamos Google Forms y SatisMeter. Los datos recopilados con el formulario de Google se almacenan en un almacenamiento en la nube proporcionado por Google, “Google Drive”. La participación en las encuestas es voluntaria y anónima. La base jurídica del tratamiento de datos descrito en esta sección es el art. 6, apartado 1, frase 1, letra a) del RGPD.

Google Forms, Google Drive y Google Calendar son servicios de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)

Finalidad del tratamiento de datos: realización y evaluación de encuestas, reserva de franjas horarias para reuniones a través de Google Calendar

Tecnología utilizada: formulario en línea, cookie

Datos recopilados: respuestas dadas, URL de referencia, páginas y subpáginas visitadas, frecuencia y duración de las visitas a la página, información del dispositivo, hora de acceso

Lugar de tratamiento: Irlanda, Estados Unidos de América

Duración del almacenamiento: los datos se eliminan en cuanto ya no son necesarios para el registro y la evaluación de la encuesta.

Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC.

Transferencia a terceros países: Estados Unidos de América

Más información:

Política de privacidad: https://policies.google.com/privacy

SatisMeter (SatisMeter s.r.o., Česká 1113/1, Praga 5, 158 00, República Checa)

Finalidad del tratamiento de datos: realización de encuestas, determinación del NPS

Tecnología utilizada: formulario en línea, cookie

Datos recopilados: tipo de dispositivo, sistema operativo, fecha de respuesta, respuesta dada, idioma, ID de usuario, plan

Lugar de tratamiento: República Checa

Duración del almacenamiento: los datos se eliminarán en cuanto ya no sean necesarios para el tratamiento.

Destinatario: SatisMeter s.r.o.

Transferencia a terceros países: –

Más información:

Política de privacidad: https://www.satismeter.com/privacy-policy/

8. Contacto

Dispone de diferentes formas de ponerse en contacto con nosotros. En este contexto, tratamos sus datos de contacto y los datos que nos proporciona al contactarnos exclusivamente con el fin de comunicarnos con usted. La base jurídica del tratamiento de datos descrito en esta sección es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Uso de Chatbase (herramienta de chat basada en IA)

En picdrop utilizamos la herramienta “Chatbase” de Chatbase, 2261 Market Street #4834, San Francisco, CA 94114, EE. UU. Chatbase es una herramienta de chat basada en IA que nos permite ofrecer respuestas automatizadas a las consultas de los usuarios.

Cuando interactúa con el chatbot, la información que introduce (por ejemplo, preguntas, inquietudes, datos de contacto) se transmite a los servidores de Chatbase y se procesa allí. El tratamiento se realiza con el fin de responder a su solicitud y mejorar continuamente el chatbot. Esto también puede incluir datos personales. (Además, Chatbase también procesa información sobre identificadores de dispositivo (por ejemplo, número de serie) y la dirección IP.)

Chatbase utiliza inteligencia artificial (IA) para analizar sus consultas y generar respuestas apropiadas. Basándose en su entrada, la IA puede extraer conclusiones sobre sus intereses o inquietudes. La IA no se entrena con los datos proporcionados.

Sus datos se tratan sobre la base del art. 6, apartado 1, letra f) del RGPD (interés legítimo), ya que deseamos ofrecerle un canal de comunicación moderno y eficiente. Si transmite a través de Chatbase información necesaria para el inicio o la ejecución de un contrato, también se aplica el art. 6, apartado 1, letra b) del RGPD.

Si es necesario, se puede almacenar una dirección de correo electrónico con Chatbase. Almacenaremos esta dirección de correo electrónico y la utilizaremos para ponernos en contacto con usted. Proporcionar su consentimiento es voluntario y sirve para aclarar su solicitud con un miembro del equipo si Chatbase no puede ayudarle. La base jurídica del tratamiento de datos es su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD y puede revocarse en cualquier momento con efecto para el futuro.

Chatbase tiene su sede en EE. UU. Por lo tanto, no se puede descartar que sus datos se transfieran a un tercer país (EE. UU.). Le informamos de que EE. UU. no cuenta con un nivel de protección de datos comparable al de la UE. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 del RGPD. Los datos recopilados durante el uso del chatbot solo se almacenarán durante el tiempo necesario para procesar su solicitud.

Encontrará más información sobre el tratamiento de datos por parte de Chatbase en: https://www.chatbase.co/privacy

9. Derechos

Tiene derecho a solicitar en cualquier momento información sobre el tratamiento de sus datos personales por nuestra parte. Le proporcionaremos una explicación del tratamiento de datos y un resumen de los datos almacenados sobre su persona.

Tiene derecho a que se corrijan sus datos o a que se restrinja el tratamiento de sus datos si los datos almacenados por nosotros son incorrectos o ya no están actualizados.

También puede solicitar la eliminación de sus datos. Si, en casos excepcionales, la eliminación no es posible debido a otras disposiciones legales, los datos se bloquearán de modo que solo estén disponibles para ese fin legal.

También tiene derecho a la portabilidad de los datos, es decir, que le enviemos, previa solicitud, una copia digital de los datos personales proporcionados por usted.

Para hacer valer los derechos aquí descritos, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados anteriormente.

Por último, tiene derecho a presentar una reclamación ante una autoridad de protección de datos competente. En Berlín, la autoridad de supervisión responsable es: la Comisionada de Protección de Datos y Libertad de Información de Berlín, Friedrichstr. 219, 10969 Berlín.

De conformidad con el art. 7, apartado 2 del RGPD, tiene derecho a revocar en cualquier momento cualquier consentimiento que nos haya otorgado. Como resultado, dejaremos de tratar en el futuro los datos que se basaban en dicho consentimiento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.

Si tratamos sus datos sobre la base de intereses legítimos conforme al art. 6, apartado 1, frase 1, letra f) del RGPD, tiene derecho a oponerse al tratamiento de sus datos conforme al art. 21 del RGPD, si existen motivos derivados de su situación particular o si la oposición se dirige contra la publicidad directa. En este último caso, tiene un derecho de oposición general, que aplicaremos incluso sin necesidad de justificación.

Si desea ejercer su derecho de revocación u oposición, basta con enviar un mensaje informal a los datos de contacto indicados anteriormente.

10. Seguridad de los datos

Aplicamos medidas técnicas actuales para garantizar la seguridad de los datos, en particular para proteger sus datos personales frente a riesgos durante la transmisión de datos y frente a que terceros tengan conocimiento de ellos. Estas medidas se adaptan al estado actual de la técnica. Para proteger los datos personales que nos proporciona en nuestro sitio web, utilizamos Transport Layer Security (TLS), que cifra la información que introduce.

11. Cambios en la política de privacidad

De vez en cuando actualizamos esta política de privacidad, por ejemplo, cuando adaptamos nuestro sitio web o cuando cambian los requisitos legales o normativos.

Actualizado: enero de 2024