Última actualización: 23 de diciembre de 2020

Política de privacidad de KptnCook

1. Nombre y dirección del responsable del tratamiento de datos

El responsable del cumplimiento del Reglamento General de Protección de Datos, así como de otras normas de protección de datos, incluidas las leyes nacionales de protección de datos de los Estados miembros de la UE, es:
KptnCook GmbH
Mariendorfer Weg 64,
12051 Berlin,
Germany
Phone: +49 176 43655171
Email: support@kptncook.com
Website:  https://www.kptncook.com/
representada por el Director General Alexander Reeg

Información general sobre el tratamiento de datos

1. Descripción y alcance del tratamiento de datos

Sólo procesamos los datos personales de nuestros usuarios en la medida en que es necesario para la provisión de un sitio web funcional, así como de nuestros contenidos y servicios. Recopilamos y utilizamos regularmente sus datos personales, pero sólo con su consentimiento. Se aplica una excepción en aquellos casos en los que no se pueda obtener el consentimiento previo por razones legales o de hecho y el tratamiento de datos esté permitido por la ley.

2. Base legal para el tratamiento de datos

En la medida en que obtengamos su consentimiento para el tratamiento de sus datos personales, el Art. 6, párrafo 1, inciso a) del Reglamento General de Protección de Datos (RGPD) de la UE será la base legal. Cuando se traten datos personales que sean necesarios para cumplir un acuerdo con usted, el Art. 6, párrafo 1, inciso b) del RGPD será la base legal. Esto también se aplica a las operaciones de tratamiento que sean necesarias para llevar a cabo medidas precontractuales. En la medida en que el tratamiento de los datos personales sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, el Art. 6, párrafo 1, inciso c) del RGPD será la base legal. En el caso de que sus intereses vitales o los de otra persona física requieran el tratamiento de datos personales, la base legal será el Art. 6, párrafo 1, inciso d) del RGPD será la base legal. Si el tratamiento es necesario para salvaguardar nuestro interés legítimo o el de un tercero y si sus intereses, derechos y libertades fundamentales no prevalecen sobre los primeros, el Art. 6, párrafo 1, inciso f) del RGPD será la base legal.

3. Eliminación de datos y duración del almacenamiento

Sus datos personales serán eliminados o bloqueados tan pronto como el propósito de su almacenamiento deje de ser pertinente. Sin embargo, sus datos pueden continuar almacenándose si así lo requieren las regulaciones, leyes u otras disposiciones de la UE o nacionales a las que estamos sujetos. Los datos serán bloqueados o eliminados una vez que expiren dichos períodos de retención, a menos que se requiera su retención adicional para establecer o cumplir una relación contractual.

Política de privacidad del sitio web

I. Disposición del sitio web

1. Descripción y alcance del tratamiento de datos

Cada vez que visita nuestro sitio web, nuestro sistema recopila automáticamente datos e información de su sistema informático. Se recopilan los siguientes datos:

1. La dirección IP del usuario
2. La hora de acceso

Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales que hayamos recopilado sobre usted.

2. Base legal para el tratamiento de datos

La base legal para el almacenamiento temporal de datos y archivos de registro es el Art. 6, párrafo 1, inciso f) del RGPD.

3. Finalidad del tratamiento de datos

Será necesario el almacenamiento temporal de la dirección IP por parte del sistema para permitir la transmisión del sitio web a su computadora. Los datos se almacenan en archivos de registro para garantizar la funcionalidad del sitio web. Los datos también se utilizan para optimizar el sitio web y para garantizar la seguridad de nuestros sistemas informáticos. No evaluamos estos datos con fines de marketing. Estos fines también incluyen nuestro interés legítimo en el tratamiento de datos de conformidad con el Art. 6, párrafo 1, inciso f) del RGPD.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados. Si los datos se recopilan para la provisión del sitio web, se conservarán durante un máximo de 7 días.

5. Posibilidad de objeción y supresión

La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. En consecuencia, no tiene la posibilidad de oponerse a su recopilación.

6. Destinatarios de los datos / transferencia a terceros países

Además de nosotros, nuestro proveedor de servicios de alojamiento Heroku, Salesforce, 415 Mission St., 3rd Floor, San Francisco, CA 94105, EE. UU., tiene acceso a estos datos. Nos apoya en el funcionamiento y mantenimiento del sitio web. Puede encontrar más información sobre su política de privacidad en https://www.salesforce.com/company/privacy/. Nuestro proveedor de servicios SolarWinds Worldwide, LLC, 7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, EE. UU., También tiene acceso a estos datos. Nos apoya con la gestión de registros para el alojamiento del sitio web. Puede encontrar más información sobre su política de privacidad en https://www.solarwinds.com/legal/privacy. Nuestro proveedor de servicios de monitoreo en la nube New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, EE. UU., También tiene acceso a estos datos. Puede encontrar más información sobre su política de privacidad en https://newrelic.com/termsandconditions/privacy. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE. UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando visita el sitio web, acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

II. Uso de las cookies del sitio web

1. Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en o por su navegador de Internet. Si visita un sitio web, es posible que se almacene una cookie en su sistema operativo. Esta cookie contiene una cadena de caracteres distintivos que permite la identificación única del navegador cuando se accede nuevamente al sitio web.

Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Los siguientes datos se almacenan en las cookies:

Configuración de idioma: guardar la configuración de idioma permite que el sitio web se muestre en el idioma establecido anteriormente cuando se accede de nuevo a la página.

Además, utilizamos cookies en nuestro sitio web que nos permiten analizar el comportamiento de navegación de los usuarios. Los siguientes datos se pueden transmitir de esta manera:

1. La dirección IP del usuario
2. Sitio web al que se accedió
3. El sitio web desde el que el usuario ha accedido a nuestro sitio web (remitente)
4. Subpáginas a las que se accede desde el sitio web consultado
5. Hora y duración del acceso
6. La frecuencia con la que se accede a nuestro sitio web
7. Ubicación del usuario (localización de la dirección IP)
8. El navegador del usuario
9. Información sobre el dispositivo terminal (sistema operativo y versión, marca y modelo del dispositivo)
10. Eventos del usuario

Al acceder a nuestro sitio web, se informa al usuario sobre el uso de cookies con fines analíticos y se obtiene su consentimiento para el tratamiento de los datos personales utilizados en este contexto. En ese momento también haremos referencia a esta Política de privacidad.

2. Base legal para el tratamiento de datos

La base legal para el tratamiento de datos personales mediante cookies técnicamente necesarias es el Art. 6, párrafo 1, inciso f) del RGPD. La base legal para el tratamiento de datos personales mediante el uso de cookies con fines analíticos, si se ha obtenido el consentimiento del usuario para ello, es el Art. 6, párrafo 1, inciso a) del RGPD. El consentimiento se obtiene cuando se accede al sitio web a través de un banner de consentimiento / cookie.

3. Finalidad del tratamiento de datos

El propósito de utilizar estas cookies técnicamente esenciales es simplificar su uso del sitio web. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Usamos cookies para adoptar la configuración del idioma. Los datos de usuario recopilados a través de cookies técnicamente necesarias no se utilizan para crear perfiles de usuario. Las cookies analíticas se utilizan para mejorar la calidad de nuestro sitio web y su contenido. Al utilizar cookies de análisis, conocemos cómo se utiliza el sitio web y, por lo tanto, podemos optimizar constantemente nuestro servicio. Para estos fines, nuestro interés legítimo también radica en el tratamiento de datos personales de conformidad con el Art. 6, párrafo 1, inciso f) del RGPD.

4. Duración del almacenamiento y opciones de objeción y eliminación

Las cookies se almacenan en la computadora del usuario y se transmiten a nuestro sitio web. Por lo tanto, tiene control total sobre el uso de cookies. Al cambiar la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies que ya se han guardado se pueden eliminar en cualquier momento. Esto también se puede hacer automáticamente. Si se desactivan las cookies de nuestro sitio web, es posible que ya no pueda utilizar todas sus funciones.

5. Destinatarios de los datos / transferencia a terceros países

Además de nosotros, nuestro proveedor de servicios de análisis Google Analytics, Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EE. UU., tiene acceso a estos datos. Nos apoya en el funcionamiento y mantenimiento del sitio web. Puede encontrar más información sobre su política de privacidad en https://cloud.google.com/security/privacy. También nos referimos a nuestros comentarios sobre Google Analytics en X.

III. Boletín informativo

1. Descripción y alcance del tratamiento de datos

Puede suscribirse a un boletín gratuito en nuestro sitio web, en nuestro blog y en nuestra aplicación (como usuario registrado). Cuando usted se registra, se recopilan los siguientes datos:

1. Dirección de correo electrónico
2. Opcional: nombre y apellidos
3. La dirección IP del usuario
4. Hora de registro

Para el tratamiento de los datos se utiliza un procedimiento de doble inclusión, es decir, la suscripción al boletín debe ser activada primero por el usuario en un correo electrónico de confirmación.

2. Base legal para el tratamiento de datos

Si se ha obtenido el consentimiento del usuario, la base legal para el tratamiento de sus datos que registre para nuestro boletín será el Art. 6, párrafo 1, inciso a) del RGPD.

3. Finalidad del tratamiento de datos

La dirección de correo electrónico del usuario se recopila para enviar el boletín.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados. Por lo tanto, la dirección de correo electrónico del usuario se almacenará mientras la suscripción al boletín esté activa.

5. Posibilidad de objeción y supresión

Puede cancelar su suscripción al boletín en cualquier momento. Para este propósito, se puede encontrar un enlace relevante en cada boletín. Esto también permite retirar el consentimiento para el almacenamiento de datos personales recopilados durante el proceso de suscripción.

6. Destinatarios de los datos / transferencia a terceros países

Además de nosotros, nuestro proveedor de servicios de boletines Iterable, Inc., 71 Stevenson St, # 300 San Francisco, CA 94105, EE. UU., tiene acceso a estos datos. Nos apoya en el envío y seguimiento del boletín. Puede encontrar más información sobre su política de privacidad en https://iterable.com/trust/privacy-policy/. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE. UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando visita el sitio web, usted acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

IV. Seguimiento del boletín

1. Descripción y alcance del tratamiento de datos

Los boletines contienen los denominados pixeles de seguimiento. Un pixel de seguimiento es un gráfico en miniatura que se incrusta en los correos electrónicos enviados en formato HTML para permitir que se registren y analicen los datos de registro. Esto se utiliza para la evaluación estadística de las campañas de marketing en línea, es decir, para evaluar si un correo electrónico fue abierto por un sujeto registrado y cuándo, y a qué enlaces del correo electrónico tuvo acceso el sujeto registrado.

2. Base legal para el tratamiento de datos

Si usted ha dado su consentimiento al suscribirse a nuestro boletín, la base legal para el tratamiento de sus datos es el Art. 6, párrafo 1, inciso a) del RGPD.

3. Finalidad del tratamiento de datos

La finalidad de este tratamiento es mejorar la calidad del boletín y optimizar nuestras ofertas.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados. Por lo tanto, la dirección de correo electrónico del usuario se almacenará mientras la suscripción al boletín esté activa.

5. Posibilidad de objeción y supresión

El usuario puede evitar el seguimiento configurando su programa de correo electrónico para que no cargue ninguna imagen en un correo electrónico. El usuario puede revocar su consentimiento en cualquier momento. Si el usuario se da de baja del boletín, esto también se considerará una revocación del seguimiento del boletín.

6. Destinatarios de los datos / transferencia a terceros países

Además de nosotros, nuestro proveedor de servicios de boletines Iterable, Inc., 71 Stevenson St, # 300 San Francisco, CA 94105, EE. UU., tiene acceso a estos datos. Nos apoya en el envío y seguimiento del boletín. Puede encontrar más información sobre su política de privacidad en https://iterable.com/trust/privacy-policy/. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE. UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando visita el sitio web, usted acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

V. Contacto por correo electrónico

1. Descripción y alcance del tratamiento de datos

Es posible contactarnos por correo electrónico. En este caso, se almacenarán los datos personales del usuario que se transmitan junto con el correo electrónico. Estos datos incluyen:

• Dirección de correo electrónico
• Contenido del mensaje de correo electrónico
• En su caso, apellido, nombre del usuario (según la información del correo electrónico)
• Si corresponde, información de la firma del correo electrónico, como detalles del contacto

Los datos facilitados en este sentido no se divulgarán a terceros. Los datos se utilizarán exclusivamente para llevar a cabo la conversación.

2. Base legal para el tratamiento de datos

La base legal para procesar los datos transmitidos durante el envío de un correo electrónico es el Art. 6, párrafo 1, inciso f) del RGPD. Si usted nos envía un correo electrónico con la intención de celebrar un acuerdo con nosotros, esto crea una base legal adicional para su tratamiento según el Art. 6, inciso b) del RGPD.

3. Finalidad del tratamiento de datos

La finalidad del tratamiento es iniciar y establecer un contacto. En el caso de que se envíe una solicitud de contacto por correo electrónico, esto también constituye el interés legítimo necesario para el tratamiento de los datos.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados.

5. Posibilidad de objeción y supresión

Si se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. Si ejerce este derecho, no será posible continuar nuestra conversación.

6. Destinatarios de los datos / transferencia a terceros países

Nuestro proveedor de servicios de correo electrónico Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EE. UU., Tiene acceso a estos datos. Usamos el producto de Google, Gmail, para enviar y recibir correos electrónicos. Puede encontrar más información sobre su política de privacidad en https://cloud.google.com/security/privacy. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE. UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando visita el sitio web, acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

VI. Blog con función de comentarios

1. Descripción y alcance del tratamiento de datos

Usted tiene la posibilidad de comentar las entradas de nuestro blog. En este contexto, se le pedirá que proporcione los siguientes datos:

1. Nombre (opcional)
2. Su correo electrónico (opcional)
3. Texto del comentario

Su comentario se publicará en nuestro sitio web. Tenga en cuenta que podemos verificar esto manualmente antes de la publicación y que, por tanto, los comentarios pueden aparecer con retraso. Si da un nombre (también puede ser un seudónimo) y / o su dirección de correo electrónico, esto se publicará junto a su comentario. De lo contrario, su comentario se publicará de forma anónima. Si desea oponerse al tratamiento de sus datos transmitidos a través de la función de comentarios, póngase en contacto a la dirección de correo electrónico que figura en el aviso legal.

2. Base legal para el tratamiento de datos

La base legal del tratamiento es el Art. 6, párrafo 1, inciso f) del RGPD. Nuestro interés es permitir un intercambio de opiniones. Tenga en cuenta que aprobamos manualmente los comentarios antes de publicarlos, lo que puede significar que sus comentarios se publiquen con cierto retraso, especialmente los fines de semana.

3. Finalidad del tratamiento de datos

La finalidad de la función de comentarios y, por tanto, del tratamiento de sus datos, es el intercambio de opiniones.

4. Duración del almacenamiento

La publicación de su comentario, así como su nombre y dirección de correo electrónico, son generalmente ilimitados.

5. Posibilidad de objeción y supresión

Usted puede oponerse a la publicación y tratamiento de sus datos en cualquier momento. En este caso eliminaremos sus datos, especialmente su comentario.

6. Destinatarios de los datos / transferencia a terceros países

Utilizamos Wordpress para alojar nuestro blog. Además de nosotros, nuestro proveedor de servicios de alojamiento DigitalOcean, LLC, 485 Massachusetts Ave, Cambridge, MA 02139, EE. UU., tiene acceso a estos datos. Nos ayuda a facilitar el blog. Puede encontrar más información sobre su política de privacidad en https://www.digitalocean.com/legal/privacy-policy/. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE.UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando visita el sitio web, usted acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

VII. Concurso con premios

1. Descripción y alcance del tratamiento de datos

Usted puede participar en concursos a través de nuestro sitio web o mediante el boletín. Para que pueda participar en un concurso, recopilamos datos personales:

1. Apellidos (si procede)
2. Nombre (si procede)
3. Dirección de correo electrónico

2. Base legal para el tratamiento de datos

De acuerdo con el Art. 6, párrafo 1, inciso a), tenemos derecho a recopilar, almacenar y transmitir datos personales si el interesado ha dado su consentimiento para el tratamiento de datos.

3. Finalidad del tratamiento de datos

Sus datos sólo se utilizarán para la realización del concurso y no para ningún otro fin.

4. Duración del almacenamiento

Tratamos sus datos en la medida y la duración que sea necesario para la realización y tramitación del concurso y para el cumplimiento de los requisitos legales de retención.

5. Posibilidad de objeción y supresión

Usted puede oponerse al tratamiento de sus datos en cualquier momento y solicitar la eliminación de los mismos. Sin embargo, ya no será posible seguir participando en el concurso.

6. Destinatarios de los datos

Sus datos sólo se transmitirán a terceros si es necesario para la realización del concurso. Los datos no se transmitirán a otros terceros.

VIII. Análisis web mediante Google Analytics

1. Descripción y alcance del tratamiento de datos

Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. ("Google"). Google Analytics utiliza las llamadas "cookies", archivos de texto que se almacenan en su computadora y que permiten el análisis de su uso del sitio web. La información generada por la cookie sobre su uso del sitio web será transmitida y almacenada por Google en un servidor ubicado en los Estados Unidos. En nombre del operador de este sitio web, Google utilizará esta información con el fin de evaluar su uso del sitio web, para compilar informes sobre la actividad del sitio web y para proporcionar otros servicios relacionados con la actividad del sitio web y la actividad de Internet al operador del sitio web. La dirección IP transmitida por su navegador dentro de Google Analytics no se fusiona con otros datos de Google. Usted puede rechazar el uso de cookies seleccionando la configuración adecuada en su navegador. Sin embargo, tenga en cuenta que si lo hace, es posible que no pueda utilizar todas las funciones de este sitio web. Nos gustaría señalar que su dirección IP se enviará a los servidores de Google, que pueden estar en EE. UU., es decir, un tercer país fuera de la UE. Actualmente, EE. UU. no ofrece el mismo nivel de protección de datos que se proporciona dentro de la UE. En particular, las opciones de protección legal son insuficientes. Además, las leyes de EE. UU. permiten a las autoridades y los servicios secretos de EE. UU., como la CIA, la NSA, el acceso a servidores como Google y "líneas telefónicas e Internet" de EE. UU., de modo que los servicios secretos podrían acceder a su dirección IP. Los acuerdos anteriores entre EE. UU. y la UE, Safe Harbor y Privacy Shield, que se suponía que debían garantizar un nivel adecuado de protección de datos entre EE. UU. y la UE, han sido declarados inválidos por el Tribunal de Justicia de la Unión Europea, por lo que ya no son aplicables. La UE y EE. UU. deben renegociar los acuerdos. Puede encontrar la política de privacidad de Google en el siguiente enlace: https://policies.google.com/privacy?hl=de. Google establece las siguientes cookies:

2. Base legal para el tratamiento de datos

Obtenemos su consentimiento para el uso de Google Analytics y la instalación de una cookie por parte de Google en su computadora con la ayuda de un llamado banner de consentimiento de cookies cuando accede al sitio web. Al marcar la casilla, el usuario aprueba activamente el tratamiento de datos descrito en el apartado VIII. Para los fines aquí descritos. En particular, también aprueba que los servicios secretos estadounidenses puedan acceder al servidor, a las "líneas telefónicas y de Internet" y, por tanto, a su dirección IP, cuando esta se transmita a los servidores de Google en los Estados Unidos. Usted acepta expresamente esto. La base legal es el Art. 6, párrafo 1, inciso a); Art. 7; Art. 49, párrafo 1., inciso a) del RGPD.

3. Finalidad del tratamiento de datos

Utilizamos Google Analytics para analizar su comportamiento de navegación para así adaptar mejor las ofertas de nuestro sitio web y nuestros productos a sus necesidades.

4. Duración del almacenamiento, posibilidades de objeción y eliminación de datos

Google almacena las cookies en su dispositivo y las transmite a nuestro sitio. Por lo tanto, usted tiene control total sobre el uso de cookies. Al cambiar la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies que ya se han guardado se pueden eliminar en cualquier momento. Esto también se puede hacer automáticamente. Si se desactivan las cookies de nuestro sitio web, es posible que ya no pueda utilizar todas sus funciones. Además, el período de almacenamiento de las cookies utilizadas y administradas por Google resulta de la lista anterior.

5. Destinatarios de los datos

Además de nosotros, nuestro proveedor de servicios de análisis Google Analytics, Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EE. UU., tiene acceso a estos datos. Nos apoya en el funcionamiento y mantenimiento del sitio web. Puede encontrar más información sobre su política de privacidad en https://cloud.google.com/security/privacy

Política de privacidad de la aplicación

I. Disposición de la aplicación

1. Descripción y alcance del tratamiento de datos

Le proporcionamos una aplicación móvil que puede descargar en su dispositivo móvil si tiene al menos 16 años. De conformidad con el Art. 8, párrafo 1, frase 2 del RGPD, se requiere el consentimiento de sus padres si usted no tiene 16 años. A continuación le informamos sobre la recopilación de datos personales cuando utiliza nuestra aplicación móvil. Al usar nuestra aplicación, nuestro sistema recopila datos e información del dispositivo móvil del usuario. Se recopilan los siguientes datos:

1. La dirección IP del usuario
2. Información sobre el dispositivo terminal (sistema operativo y versión, marca y modelo de dispositivo, ID de publicidad de Android, IDFA / IDFV de Apple, configuración de idioma)
3. Ubicación del usuario (localización de la dirección IP)
4. Opcional: coordenadas GPS del usuario
5. Hora y duración del acceso
6. Opcional: información sobre la dieta (por ejemplo, "dieta vegetariana")
7. Eventos del usuario (por ejemplo, favorecer una receta)
8. Tokens de dispositivos, por ejemplo, para el envío de notificaciones push

2. Base legal para el tratamiento de datos

Si se ha obtenido el consentimiento del usuario, la base legal para el tratamiento de datos será el Art. 6, párrafo 1, inciso a) del RGPD.

3. Finalidad del tratamiento de datos

Con la información sobre el dispositivo del usuario, los desarrolladores pueden abordar problemas específicos. La información sobre la dieta y los eventos de los usuarios mejora la entrega de contenido relevante y ayuda a optimizar continuamente la aplicación. Los tokens de dispositivo son necesarios para enviar notificaciones push y mensajes dentro de la aplicación. Aquí, información como la ubicación respalda la alineación específica de los mensajes. Para optimizar la aplicación y el marketing se utilizan otros datos personales.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados o para cumplir con las obligaciones legales de retención.

5. Posibilidad de objeción y supresión

Como usuario no registrado, usted tiene la opción de eliminar la aplicación en cualquier momento y así evitar el tratamiento de datos en el futuro. Si desea eliminar o cambiar los datos, puede solicitarlo por correo electrónico.

II. Registro de la cuenta

1. Descripción y alcance del tratamiento de datos

En nuestra aplicación, ofrecemos a los usuarios la oportunidad de registrarse proporcionando datos personales. Es necesario registrarse para utilizar una amplia gama de funciones o para contratar una suscripción. Los datos se ingresan en máscaras de entrada y se nos transmiten y almacenan. Además de los datos que se recopilan al usar la aplicación, también se recopilan los siguientes datos como parte del proceso de registro:

1. Dirección de correo electrónico
2. Nombre y apellidos
3. Hora de registro
4. Datos de acceso
5. Opcional: foto de perfil
6. Opcional: notas sobre recetas
7. Al registrarse a través de Facebook: foto de perfil de Facebook, nombre y apellidos

El consentimiento del usuario para el tratamiento de estos datos se obtiene durante el proceso de registro.

2. Base legal para el tratamiento de datos

Si se ha obtenido el consentimiento del usuario, la base legal para el tratamiento de datos será el Art. 6, párrafo 1, inciso a) del RGPD.

3. Finalidad del tratamiento de datos

Se requiere el registro de usuario para la prestación de ciertos contenidos y servicios en nuestro sitio web. Con el registro es posible marcar como favoritos más de 25 recetas, crear colecciones de recetas, compartir listas de compras con otros usuarios e iniciar sesión en varios dispositivos en cualquier momento.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados. Este es el caso para los datos recopilados durante el proceso de registro si este se cancela o se modifica.

5. Posibilidad de objeción y supresión

Como usuario, usted tiene la opción de cancelar el registro en cualquier momento. Usted puede cambiar en cualquier momento los datos que hemos almacenado sobre usted. La cuenta se puede eliminar en cualquier momento a través de la configuración de la aplicación de KptnCook.

III. Concurso con premios

1. Descripción y alcance del tratamiento de datos

Usted puede participar en concursos a través de nuestro sitio web o mediante el boletín. Para que pueda participar en un concurso, recopilamos datos personales:

1. Apellidos (si procede)
2. Nombre (si procede)
3. Dirección de correo electrónico

2. Base legal para el tratamiento de datos

De acuerdo con el Art. 6, párrafo 1, inciso a), tenemos derecho a recopilar, almacenar y transmitir datos personales si el interesado ha dado su consentimiento para el tratamiento de datos.

3. Finalidad del tratamiento de datos

Sus datos sólo se utilizarán para la realización del concurso y no para ningún otro fin.

4. Duración del almacenamiento

Tratamos sus datos en la medida y la duración que sea necesario para la realización y tramitación del concurso y para el cumplimiento de los requisitos legales de retención.

5. Posibilidad de objeción y supresión

Usted puede oponerse al tratamiento de sus datos en cualquier momento y solicitar la eliminación de los mismos. Sin embargo, ya no será posible seguir participando en el concurso.

6. Destinatarios de los datos

Sus datos sólo se transmitirán a terceros si es necesario para la realización del concurso. Los datos no se transmitirán a otros terceros.

IV. Suscripción de prueba y de pago

1. Descripción y alcance del tratamiento de datos

Además de utilizar la aplicación gratuitamente, usted tiene la opción de registrarse para obtener una suscripción de pago o de aprovechar una suscripción de prueba. Esto le da acceso a una gama más amplia de funciones de la aplicación de KptnCook. Si desea aprovechar un período de prueba gratuito para una suscripción o una suscripción de pago mediante una compra dentro de la aplicación, la información sobre el método de pago, incluidos los datos de la tarjeta de crédito y otra información sobre el proveedor de servicios financieros, se recopilará y almacenará a través del proveedor de la plataforma correspondiente (Apple o Google). KptnCook por sí mismo no procesa ninguna información sobre los datos de las tarjetas de crédito o bancarias. No recibimos ningún dato personal para los datos de pago procesados por los proveedores de la plataforma, solamente:

1. Momento de la suscripción
2. Plazo de suscripción
3. Tipo de suscripción

2. Base legal para el tratamiento de datos

Si se ha obtenido el consentimiento del usuario, la base legal para el tratamiento de los datos será el Art. 6, párrafo 1, inciso a) del RGPD. El Art. 6, párrafo 1, inciso b) del RGPD será la base legal cuando el tratamiento de los datos personales sea necesario para cumplir un acuerdo con usted.

3. Finalidad del tratamiento de datos

Al proporcionar información sobre las actitudes de los usuarios hacia las dietas individuales, podemos mejorar la entrega de contenido relevante y optimizar continuamente el servicio para nuestros usuarios; tanto dentro de la aplicación como en nuestros canales de marketing. La información sobre el método de pago, que se transmita a través de los proveedores de servicios Apple o Google, será necesaria para utilizar una suscripción de prueba o una suscripción de pago.

4. Duración del almacenamiento

Guardamos sus datos en la medida y durante el tiempo que sea necesario para lograr los fines antes mencionados y debido a los requisitos legales de retención.

5. Posibilidad de objeción y supresión

Como usuario, usted tiene la posibilidad de oponerse al tratamiento de datos en cualquier momento y hacer que se eliminen los mismos.

V. Divulgación de datos personales a terceros

1. Descripción y alcance del tratamiento de datos

En la medida en que esto sea necesario para la prestación del servicio contractual que nos corresponde o para las obligaciones legales, sus datos también se transmitirán a los proveedores de servicios. Aquí encontrará una lista de todos los proveedores de servicios.

2. Base legal para el tratamiento de datos

Sus datos personales sólo se transmitirán dentro de los requisitos pertinentes, en particular, los relacionados con la protección de datos y la ley sobre competencias. De acuerdo con el Art. 6, párrafo 1, inciso a), tenemos derecho a recopilar, almacenar y transmitir datos personales si el interesado ha dado su consentimiento para el tratamiento de datos.

3. Finalidad del tratamiento de datos

La transferencia de datos personales a terceros servirá para prestar el servicio a nuestro nombre o por nuestra cuenta (por ejemplo, el procesamiento técnico del envío de correos electrónicos, el procesamiento de pagos, el envío de notificaciones push). La transferencia de datos personales a terceros nos permitirá ofrecer los servicios relacionados con KptnCook.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados o para cumplir con las obligaciones legales de retención. Además, nos remitimos a las disposiciones sobre protección de datos del proveedor de servicios correspondiente. Aquí encontrará una lista de todos los proveedores de servicios y sus correspondientes políticas de privacidad.

5. Posibilidad de objeción y supresión

Como usuario, usted tiene la posibilidad de oponerse al tratamiento de datos en cualquier momento y hacer que se eliminen los mismos.

VI. Transferencia a terceros países

1. Descripción y alcance del tratamiento de datos

Con el fin de proporcionar los servicios relacionados con KptnCook, los datos también se transmiten a terceros países. Si el tratamiento por parte de servicios de terceros tiene lugar fuera la Unión Europea o del Espacio Económico Europeo, estos deberán cumplir con los requisitos especiales del Art. 44 y siguientes del RGPD.

2. Base legal para el tratamiento de datos

El tratamiento se realiza sobre la base de garantías especiales, como el cumplimiento de las obligaciones contractuales oficialmente reconocidas, las llamadas "cláusulas contractuales estándar".

3. Finalidad del tratamiento de datos

La transferencia de datos personales a terceros servirá para prestar el servicio a nuestro nombre o por nuestra cuenta (por ejemplo, el procesamiento técnico del envío de correos electrónicos, el procesamiento de pagos, el envío de notificaciones push). La transferencia de datos personales a terceros nos permitirá ofrecer los servicios relacionados con KptnCook.

4. Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para lograr el propósito para el que fueron recopilados o para cumplir con las obligaciones legales de retención. Además, nos remitimos a los avisos de privacidad de los proveedores de servicios correspondientes. Aquí encontrará una lista de todos los proveedores de servicios y sus correspondientes políticas de privacidad.

5. Posibilidad de objeción y supresión

Como usuario, usted tiene la posibilidad de oponerse al tratamiento de datos en cualquier momento y hacer que se eliminen los mismos.

VII. Destinatarios de datos (en terceros países) / Proveedores de servicios con acceso a datos personales (de terceros países)

KptnCook colabora con proveedores de servicios para ofrecer servicios relacionados con KptnCook. Un proveedor de servicios recibe datos personales de KptnCook y se le encarga el tratamiento de estos datos para fines determinados. A continuación encontrará una lista de todos los proveedores de servicios de KptnCook con la finalidad y el lugar del tratamiento de datos. Puede encontrar más detalles sobre el tratamiento de datos en los avisos de privacidad correspondientes de los proveedores de servicios. Para más información, póngase en contacto con support@kptncook.com. Nos gustaría señalar que estos proveedores de servicios tienen su sede en EE. UU., es decir, fuera de la UE. Como ha establecido el TJUE, actualmente no existe un nivel de protección de datos en los EE. UU. comparable al de la UE, ya que las autoridades y los servicios secretos de EE. UU. podrían acceder a estos datos. Si obtenemos su consentimiento cuando accede a la aplicación, usted acepta la transmisión de los datos y cualquier acceso por parte de estas autoridades.

Proveedor de servicios	Finalidad del tratamiento de datos	Dirección	Detalles del tratamiento de datos
Google	App Analytics	1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA	https://cloud.google.com/security/privacy
Facebook	FB Login, Analytics	1601 Willow Rd Menlo Park, CA 94025, USA	https://www.facebook.com/about/privacy/
Mixpanel	Advanced Analytics	1 Front St, San Francisco, CA 94111, USA	https://mixpanel.com/legal/privacy-policy/
AppsFlyer	Attribution Tracking	100 1st St 25th floor, San Francisco, CA 94105, USA	https://www.appsflyer.com/services-privacy-policy/
Iterable	CRM, Analytics	71 Stevenson St #300, San Francisco, CA 94105, USA	https://iterable.com/trust/privacy-policy/
Branch	Deep Linking, Analytics	1400B Seaport Blvd floor 2, Redwood City, CA 94063, USA	https://www.branchapp.com/privacy
Salesforce	Cloud Application Platform	415 Mission St., 3rd Floor, San Francisco, CA 94105, USA	https://www.salesforce.com/company/privacy/
Twilio	E-Mail-Versand	375 Beale St #300, San Francisco, CA 94105, USA	https://www.twilio.com/legal/privacy
Awin	Affiliate Marketing Platform	Eichhornstraße 3 10785 Berlin, Deutschland	https://www.awin.com/gb/legal/privacy-policy
Typeform	User Survey Platform	Carrer de Bac de Roda, 163, 08018 Barcelona, Spanien	https://admin.typeform.com/to/dwk6gt
New Relic	Cloud Application Monitoring	188 Spear Street, Suite 1200, San Francisco, CA 94105, USA	https://newrelic.com/termsandconditions/privacy
solarwinds	Log Management Tool	7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, USA	https://www.solarwinds.com/legal/privacy
InterActiveCorp	Video Hosting Platform	555 West 18th Street New York, NY 10011, USA	https://vimeo.com/privacy
Amazon	Voice Assistant, Hosting	410 Terry Ave N, Seattle, WA 98109, USA	https://aws.amazon.com/de/privacy/
Rackspace US	Database Platform	1 Fanatical Pl. City of Windcrest San Antonio, TX 78218, USA	https://www.objectrocket.com/privacy/
RevenueCat	Subscription Management Tool	633 Taraval St. Suite 101, San Francisco, CA, 94116	https://www.revenuecat.com/privacy

Derechos del interesado

Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento. Puede hacer valer estos derechos enviando un correo electrónico a support@kptncook.com:

1. Derecho a la información

Usted puede solicitar que le confirmemos si estamos tratando o hemos tratado datos personales que le conciernan. Si se está llevando a cabo dicho tratamiento, usted podrá solicitar la siguiente información:

1. los fines para el tratamiento de datos personales;
2. las categorías de datos personales que se tratan;
3. los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán sus datos personales;
4. la duración prevista del almacenamiento de sus datos personales o, si no es posible obtener información específica al respecto, los criterios para determinar el período de almacenamiento;
5. la existencia de cualquier derecho de rectificación o supresión de sus datos personales o de limitación u oposición a su tratamiento posterior por nuestra parte;
6. el derecho a presentar una denuncia ante una autoridad supervisora;
7. toda la información disponible sobre la(s) fuente(s) de los datos, si los datos personales no se han obtenido de usted directamente;
8. la existencia de procesos automatizados de toma de decisiones, incluida la elaboración de perfiles, tal como se define en el Art. 22, párrafos 1 y 4 del RGPD e información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado. Usted tiene derecho a solicitar información sobre si su información personal se transmitirá a un país no perteneciente a la UE o a una organización internacional. A este respecto, usted puede solicitar las garantías adecuadas en relación con la transmisión de conformidad con el Art. 46 del RGPD.

2. Derecho a la corrección de datos

Usted tiene derecho a corregir y/o ampliar los datos personales que tenemos archivados sobre usted si son incorrectos o están incompletos. Debemos realizar la corrección inmediatamente.

3. El derecho a restringir el tratamiento

En las siguientes condiciones, usted puede solicitar que se restrinja el tratamiento posterior de sus datos personales si:

1. usted impugna la exactitud de los datos personales que tenemos archivados; su tratamiento quedaría entonces restringido durante el tiempo que tardemos en verificar su exactitud;
2. el tratamiento es ilegal y usted no desea que se supriman los datos, sino que se restrinja su uso posterior;
3. ya no necesitamos los datos personales para el tratamiento, pero usted los necesita para hacer valer, ejercer o defender demandas legales; o
4. usted se ha opuesto al tratamiento de acuerdo con el Art. 21, párrafo 1 del RGPD y aún no se ha determinado si nuestros motivos legítimos para continuar el tratamiento de sus datos prevalecen sobre su derecho a oponerse al mismo.

Si se ha restringido el tratamiento de los datos personales que le conciernen, dichos datos sólo podrán tratarse, con excepción de su almacenamiento, con su consentimiento o para el reconocimiento, ejercicio o defensa de demandas legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro. Si se ha restringido el tratamiento de datos de acuerdo con las condiciones anteriores, el responsable del tratamiento le informará a usted antes de que se levante la restricción.

4. Derecho a la supresión

a) Obligación a la supresión
Usted puede solicitar que eliminemos sus datos personales inmediatamente y debemos atender esta solicitud si se da uno de los siguientes motivos:

1. Los datos personales ya no son necesarios respecto a los fines para los que fueron recopilados o tratados.
2. Usted retira el consentimiento que fue la base para su tratamiento conforme al Art. 6, párrafo 1, inciso a) o al Art. 9, párrafo 2, inciso a) del RGPD y no existe otra base legal para continuar tratándolos;
3. Usted puede presentar una objeción de conformidad con el Art. 21, párrafo 1 del RGPD y no existen motivos legítimos imperiosos para continuar con el tratamiento; o presenta una objeción de acuerdo con el Art. 21, párrafo 2 del RGPD.
4. Sus datos personales han sido tratados ilícitamente.
5. Sus datos personales son necesarios para cumplir con una obligación legal en virtud de la legislación de la Unión Europea o de los Estados miembros a la que estamos sujetos.
6. Sus datos personales han sido recopilados en relación con los servicios ofrecidos por los servicios de información de acuerdo con el Art. 8, párrafo 1 del RGPD.

b) Información a terceros
Si hemos publicado sus datos personales y estamos obligados a borrarlos en virtud del Art. 17, párrafo 1 del RGPD, tomaremos las medidas adecuadas, incluidas las medidas técnicas, teniendo en cuenta la tecnología disponible y los costos de ejecución, para informar a los procesadores de datos que tratan los datos personales de que usted ha solicitado la supresión de todos los enlaces a los mismos, así como de cualquier copia de los mismos.

c) Excepciones
El derecho de supresión no se aplica en la medida en que el tratamiento sea necesario

1. ejercer el derecho a la libertad de expresión e información;
2. para el cumplimiento de una obligación legal que haga obligatorio dicho tratamiento en virtud de la legislación de la Unión Europea o de los Estados miembros a la que estamos sujetos, o para el cumplimiento de una misión de interés público o en el ejercicio del poder público que se nos haya conferido;
3. por razones de interés público en el ámbito de la salud pública, de conformidad con el Art. 9, párrafo 2, incisos h) y i), así como el Art. 9, párrafo 3 del RGPD;
4. para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el Art. 89, párrafo 1 del RGPD, en la medida en que el derecho mencionado en el inciso a) de este apartado pueda hacer imposible o dificultar gravemente la consecución de dichos fines; o
5. para hacer valer, ejercer o defender demandas legales.

5. Derecho a la información

Si usted ha hecho valer su derecho a la rectificación o supresión de sus datos o ha restringido su tratamiento posterior, estamos obligados a notificarlo a todos los destinatarios a los que se hayan revelado sus datos personales, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado. Usted tiene derecho a ser informado de quiénes son estos destinatarios.

6. El derecho a la portabilidad de datos

Usted tiene derecho a obtener una copia de los datos personales que tenemos registrados sobre usted en un formato estructurado, de uso común, legible por máquina. Además, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin ninguna obstrucción por parte del responsable del tratamiento al que se le han entregado los datos personales, si

1. el tratamiento se basa en el consentimiento de conformidad con el Art. 6, párrafo 1, inciso a) del RGPD o el Art. 9, párrafo 2, inciso a) del RGPD o sobre la base de un contrato de conformidad con el Art. 6, párrafo 1, inciso b) del RGPD y
2. el tratamiento se realiza con la ayuda de procedimientos automatizados.

Al ejercer este derecho, usted también tiene derecho a que transfiramos los datos personales que tenemos sobre usted directamente a otra parte si esto es técnicamente factible. Esta acción no debe afectar las libertades y derechos de otras personas. El derecho a la portabilidad de datos no se aplica al tratamiento de datos personales necesarios para el desempeño de una tarea de interés público o en el ejercicio de la autoridad oficial que se nos confiere.

7. Derecho de objeción

Usted tiene derecho, por razones derivadas de su situación específica, a oponerse al tratamiento de los datos personales que le conciernen en cualquier momento, que se lleva a cabo de conformidad con el Art. 6, párrafo 1, inciso e) o inciso f) del RGPD; lo mismo se aplica a la elaboración de perfiles con base en estas disposiciones. Dejaremos de procesar los datos personales que le conciernen a menos que podamos demostrar una razón legítima convincente para ello que prevalezca sobre sus intereses, derechos y libertades, o a menos que el tratamiento sirva para hacer valer, ejercer o defender nuestras reclamaciones legales. Si los datos personales que le conciernen se tratan con fines de marketing directo, usted tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicho marketing; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada a dicho marketing directo. Si se opone al tratamiento con fines de marketing directo, los datos personales que le conciernen dejarán de ser tratados para estos fines. En el contexto de la utilización de los servicios de las empresas de información, y sin perjuicio de la Directiva 2002/58/CE, usted podrá ejercer su derecho de oposición mediante un proceso automatizado.

8. El derecho a revocar la declaración de consentimiento en materia de protección de datos

Usted tiene derecho a revocar su consentimiento a esta Política de privacidad o al tratamiento de sus datos en cualquier momento. Esta revocación no afectará la legalidad de ningún tratamiento realizado con anterioridad.

9. Decisión automatizada en casos individuales, incluida la elaboración de perfiles

Usted tiene derecho a no ser sujeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que tenga efectos jurídicos contra usted o que le perjudique significativamente de manera similar.

Esto no aplicará si la decisión:

1. es necesaria para que establezcamos o cumplamos un contrato con usted;
2. se autoriza por la legislación nacional o de la UE a la que estamos sujetos, siempre que dicha legislación también establezca las medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos; o
3. se basa en su consentimiento explícito.

Sin embargo, estas decisiones no pueden basarse en categorías especiales de datos personales de conformidad con el Art. 9, párrafo 1 del RGPD, a menos que el Art. 9, párrafo 2, inciso a) o inciso g) del RGPD sean aplicables y se hayan tomado las medidas adecuadas para proteger sus derechos y libertades, así como sus intereses legítimos. En los casos mencionados en (1) y (3) de este apartado, tomaremos medidas razonables para salvaguardar sus derechos, libertades e intereses legítimos, incluido, como mínimo, el derecho a obtener la intervención de una persona de nuestra parte para declarar nuestra posición e impugnar la decisión.

10. El derecho a presentar una denuncia ante una autoridad supervisora

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una denuncia ante una autoridad supervisora, en particular en el Estado miembro donde resida, trabaje o en el que se sospeche la infracción, si cree que el tratamiento de datos personales que le concierne infringe el RGPD. La autoridad supervisora ante la que se haya presentado la denuncia informará al denunciante sobre el estado y los resultados de la denuncia, incluida la posibilidad de un recurso judicial en virtud del Art. 78 del RGPD.

El texto de esta Política de privacidad está traducido. En caso de incoherencia o discrepancia entre la versión en alemán y las versiones en otros idiomas de la Política de privacidad, prevalecerá la versión en alemán.