La protección de sus datos personales es una cuestión de especial importancia para nosotros.
Con esta política de privacidad queremos informarle sobre cómo tratamos sus datos personales cuando utiliza partslink24 (www.partslink24.com) (en adelante, «partslink24»).
La presente política de privacidad complementa las Condiciones Generales de Contratación aplicables al uso de partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Múnich
Puede ponerse en contacto con nuestro delegado de protección de datos enviando un correo electrónico a privacy@lex-com.net.
En la presente política de privacidad se utilizan, por regla general, los términos oficiales del Reglamento General de Protección de Datos (RGPD). Las definiciones oficiales se explican en el artículo 4 del RGPD.
LexCom se rige por los siguientes principios a la hora de proteger sus datos personales en el marco del uso de partslink24:
LexCom recopila, trata y utiliza sus datos personales de conformidad con la legislación aplicable en materia de protección de datos de la Unión Europea (en particular, el RGPD) y de la República Federal de Alemania.
LexCom utiliza sus datos personales principalmente para permitirle hacer uso de partslink24. En estos casos, el tratamiento se lleva a cabo para el cumplimiento del contrato, con arreglo al artículo 6, apartado 1, letra b) del RGPD. Además, LexCom podrá tratar los datos procesados para otros fines, si procede. Cualquier otro tratamiento se realiza exclusivamente sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, o de un interés legítimo , de conformidad con el artículo 6, apartado 1, letra f) del RGPD. En este caso, sus datos se tratarán de forma anónima o se pseudonimizarán en la medida de lo posible.
En los casos en que los datos personales sean tratados por un encargado del tratamiento o se transmitan a un tercero, el tratamiento se llevará a cabo siempre y únicamente sobre la base de un acuerdo de encargo del tratamiento con arreglo al artículo 28 del RGPD, sobre la base de cláusulas contractuales tipo en caso de transferencia a terceros países con arreglo al artículo 46 del RGPD o sobre la base de un interés legítimo con arreglo al artículo 6 (1), letra f), del RGPD.
LexCom suprimirá los datos siguientes tan pronto como: a) deje de existir un interés legítimo en su tratamiento; b) no exista una base jurídica válida para el tratamiento de dichos datos; o c) no existan obligaciones legales de conservación.
Para poder utilizar partslink24, primero debe registrarse. En el marco del registro, LexCom deberá tratar determinados datos personales suyos como datos de registro (en lo sucesivo, «datos de registro»).
En primer lugar, se trata de los siguientes datos:
Nombre / Razón social
Dirección
Datos de contacto (dirección de correo electrónico)
Contraseña
Dependiendo del país, pueden ser necesarios campos obligatorios adicionales, por lo que durante el registro se pueden solicitar otros datos personales, como, por ejemplo, el número de identificación fiscal (NIF).
LexCom trata los datos de registro, en particular, en los siguientes casos para el cumplimiento de su contrato y para la prestación del servicio partslink24, de conformidad con el artículo 6, apartado 1, letra b) del RGPD:
Para registrarle como usuario en partslink24, crear una cuenta y concederle el acceso correspondiente a la gestión de usuarios/gestión de cuentas. Esto es necesario para poder utilizar partslink24 en toda su extensión.
Para enviarle a usted, como cliente, los datos de acceso por correo electrónico.
Para enviarle información importante sobre la relación contractual vigente (como, por ejemplo, anuncios de nuevas versiones del programa y funciones importantes) y para ayudarle en caso de que tenga preguntas sobre el pago y la tramitación del contrato.
Para poder identificarle y ponernos en contacto con usted con el fin de prestarle el servicio de atención al cliente.
Además, LexCom puede utilizar estos datos personales para los siguientes fines adicionales, en virtud de un interés legítimo según el artículo 6, apartado 1, letra f) del RGPD:
Para enviarle novedades y temas de ayuda sobre el uso de partslink24.
Para el envío de ofertas y promociones exclusivamente de productos y/o servicios propios o similares.
Para realizar encuestas sobre su uso y satisfacción con respecto a partslink24.
Para la evaluación interna por parte de LexCom con el fin de mejorar el producto en beneficio del cliente y/o para su transmisión a distribuidores/destinatarios de pedidos, fabricantes y/o importadores con el fin de optimizar la distribución y medir el éxito. En estos casos, los datos personales solo se tratarán con su consentimiento y, en caso contrario, se pseudonimizarán o anonimizarán.
Los usuarios interesados también pueden registrarse para obtener una suscripción de prueba gratuita a través de la página web https://selfattend.amigosdopartslink.com/. Para ello, deben introducir su nombre, dirección de correo electrónico y un número de teléfono. Al pulsar el botón «Enviar», los datos introducidos se transmiten a LexCom. A continuación, LexCom utilizará estos datos para preconfigurar una suscripción de prueba gratuita en el sistema. Los datos de acceso temporales se enviarán posteriormente a la dirección de correo electrónico facilitada. Estos datos podrán utilizarse para iniciar sesión en www.partslink24.com. Allí deberá completarse el registro, si fuera necesario, introduciendo datos adicionales.
Los datos que haya introducido en Amigos do partslink24 se utilizarán exclusivamente para la creación de una cuenta de prueba gratuita, de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de iniciar una relación contractual y, salvo que sean necesarios para un uso posterior en partslink24, se eliminarán automáticamente a continuación. El tratamiento posterior de sus datos tras completar el registro se llevará a cabo de acuerdo con los principios explicados en la presente política de privacidad.
Los usuarios que figuren en el sistema como administradores de cuenta («admin») pueden iniciar sesión en www.partslink24.com con sus datos de acceso y, a través de la administración de partslink24, tienen acceso a diversas funciones y ajustes, así como la posibilidad de gestionar sus datos de registro y sus suscripciones. En particular, en relación con la contratación de las suscripciones adicionales correspondientes, pueden crear en el sistema usuarios nuevos o adicionales de su propia organización con los permisos correspondientes. A continuación, estos recibirán sus datos de acceso individuales en la dirección de correo electrónico facilitada por el «admin». Tratamos los datos personales introducidos por el «admin» en partslink24 bajo su propia responsabilidad con el fin de prestar el servicio, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
En caso necesario, LexCom trata sus datos de pago, como los datos bancarios y de tarjeta de crédito, con el fin de gestionar el pago y la facturación de acuerdo con la forma de pago que haya elegido. Para la adquisición de suscripciones para el uso de partslink24, dispone de diferentes opciones de pago, en función de su país:
Factura mediante transferencia bancaria
Débito directo
Pago con tarjeta de crédito: para la tramitación de los pagos con tarjeta de crédito, LexCom transmite sus datos de pago, en la medida necesaria, a los proveedores de servicios Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Ámsterdam, Países Bajos) o Stripe (Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublín 2, D02 FX04, Irlanda), que tratarán dichos datos conforme a lo establecido. LexCom garantiza que los datos de su tarjeta de crédito se traten de acuerdo con la norma de seguridad PCI-DSS. Esto significa, entre otras cosas, que LexCom no almacena en ningún momento los datos de su tarjeta de crédito en texto claro.
En otros países podrían estar disponibles métodos de pago adicionales, como, por ejemplo, «Boleto».
El tratamiento de sus datos de pago por parte de LexCom es necesario para el cumplimiento de su contrato con LexCom; véase el art. 6, apartado 1, letra b) del RGPD. LexCom necesita estos datos para facturar los servicios de LexCom, así como para poder ponerse en contacto con usted en caso de dudas sobre el pago y la gestión del contrato.
En partslink24 tiene la posibilidad de introducir números de chasis («VIN») y buscar los recambios correspondientes. El VIN se considera un dato de carácter personal en el sentido del RGPD. Para ello, dispone de dos opciones: puede consultar un VIN antes de seleccionar una marca de fabricante o realizar la consulta tras haber seleccionado la marca.
Para poder facilitarle en partslink24 la información correcta sobre el vehículo correspondiente al VIN buscado, debemos procesar su consulta y, en su caso, remitirla al servicio web del fabricante correspondiente, desde donde se envían los datos pertinentes a partslink24. Esta transmisión se realiza con el fin de cumplir el contrato, de conformidad con el artículo 6, apartado 1, letra b), del RGPD o —en caso de que se trate del VIN de un tercero— sobre la base del acuerdo de tratamiento por encargo celebrado con usted a través de partslink24, de conformidad con el artículo 28 del RGPD.
Con esta función, los distribuidores registrados que dispongan de una suscripción tienen la posibilidad de seleccionar una página con imagen y texto del catálogo de partslink24 y enviarla directamente por correo electrónico a terceros. Al mismo tiempo, se comprueba si el destinatario figura como cliente registrado o no registrado en partslink24, con el fin de garantizar que se pueda determinar el contenido correcto del correo electrónico.
El correo electrónico enviado contiene un enlace a la página con imagen y texto seleccionada, así como otro enlace. A través de este último, los nuevos clientes pueden registrarse en partslink24 para obtener una suscripción de prueba gratuita, mientras que los destinatarios o clientes ya registrados reciben un enlace de pago para registrarse. En este contexto, la dirección de correo electrónico se trata como dato de carácter personal. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
Además, LexCom puede analizar este servicio de forma específica con el fin de medir su eficacia, por ejemplo, para determinar el número de nuevos clientes tras el envío de páginas con texto e imágenes. Los datos personales solo forman parte del tratamiento en la medida necesaria para poder realizar esta evaluación. Por lo demás, no se lleva a cabo la elaboración de perfiles de destinatarios concretos ni de cuentas de usuario. Este tratamiento se realiza sobre la base de un interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
Como usuario de partslink24, tiene la posibilidad de crear carritos de la compra en partslink24 para la tramitación de pedidos y enviarlos a distribuidores seleccionados. En este proceso se lleva a cabo, como mínimo, un tratamiento del VIN, así como, por regla general, de otros datos personales (como, por ejemplo, su nombre, su dirección de facturación o su dirección de entrega, si es diferente). Esto depende de la información que facilite al crear los pedidos.
Ya al seleccionar un distribuidor a través del buscador de distribuidores —incluso sin realizar un pedido— puede producirse una transmisión de sus datos de contacto por correo electrónico a dicho distribuidor, de conformidad con la normativa de protección de datos, con el fin de facilitar una posible comunicación.
La consulta y la gestión de los pedidos por parte del vendedor se realizan a través de la gestión centralizada de pedidos de partslink24, que en la interfaz de usuario se denomina «Pedidos/solicitudes recibidos».
Aquí tiene la posibilidad de gestionar los pedidos entrantes y salientes. Esto incluye el ajuste de precios y cantidades, la incorporación de comentarios para el taller independiente, así como los cambios en el estado del pedido.
La tramitación posterior de su pedido, en particular la entrega y el pago, se lleva a cabo entre usted y el distribuidor seleccionado, al margen de partslink24.
La base jurídica para el tratamiento de los datos personales en este contexto es la prestación del servicio de transmisión de pedidos, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
Además, cada cesta de la compra creada, incluido el VIN, se transmite automáticamente a LexCom y se trata posteriormente para fines propios de desarrollo de productos. El VIN, así como otros datos personales, se eliminan o se anonimizan para su posterior tratamiento. El tratamiento en este contexto se realiza de conformidad con el artículo 6, apartado 4, letra e), del RGPD.
OrderBridge es una herramienta que el usuario de partslink24 puede utilizar como interfaz con los sistemas externos que utilice, como, por ejemplo, sistemas de gestión de tiendas o de cálculo de siniestros, para transferir listas de piezas a números de identificación de vehículos en partslink24 y, una vez allí, comprobar su exactitud, completarlas si es necesario y volver a enviarlas al sistema externo.
Al realizar la transferencia a partslink24, se transmiten, en particular, el VIN y el ID de usuario técnico facilitado por LexCom para el uso de OrderBridge.
El tratamiento del VIN importado a partslink24 se realiza de conformidad con el acuerdo de tratamiento de encargos vigente con el usuario de partslink24. El tratamiento de otros datos personales a través de OrderBridge se realiza de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
LexCom se reserva además el derecho a almacenar y evaluar los pedidos transmitidos a través de OrderBridge, así como a presentarlos como volumen de transacciones ante los destinatarios. Los datos personales no son objeto de dicha evaluación y, en la medida de lo posible, se eliminan o se anonimizan. Este tratamiento se realiza de conformidad con el artículo 6, apartado 4, letra e), del RGPD.
Como usuario de partslink24, tiene la posibilidad de subir a partslink24 sus propias fotografías de vehículos o piezas y compartirlas con otros usuarios. Además, tiene la posibilidad de subir una lista de piezas creada previamente para añadir más fácilmente a la cesta de la compra las piezas de recambio que contiene (Partslist Scan). En el marco de los tratamientos mencionados, se pueden almacenar los siguientes datos personales y/o —en la medida en que se utilicen procesos asistidos por IA— transmitirlos a proveedores externos de servicios de IA:
Dirección IP
ID de usuario/identificador de empresa
Nombre de usuario
Session-ID
VIN
Matrícula
Fecha, hora y lugar de las fotos subidas
Nombre del ordenador o dispositivo
Metadatos de la imagen
LexCom necesita los metadatos de las imágenes para detectar un uso ilegal y/o indebido de partslink24. Los datos personales solo se someten a análisis si existe una sospecha fundada de uso indebido de partslink24 por parte de una cuenta de usuario concreta. Este análisis tiene por objeto proteger partslink24 y los datos que contiene, así como proteger a los usuarios de partslink24 y sus datos frente a usos indebidos y ataques.
El tratamiento de los datos para los fines anteriormente mencionados se lleva a cabo con el fin de proporcionar la función, de conformidad con el artículo 6, apartado 1, letra b) del RGPD, así como por los intereses legítimos de LexCom, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
Los archivos de registro se almacenan en nuestro centro de datos durante 6 meses y, a continuación, se eliminan automáticamente, salvo que se permita una conservación más prolongada, por ejemplo, para hacer valer derechos legales.
Tal y como se describe a continuación, LexCom trata datos sobre el alcance y la forma en que usted utiliza partslink24 (en lo sucesivo, «datos de uso»). Se trata, por ejemplo, de los siguientes datos:
Tipo y alcance del uso de los catálogos de los fabricantes
Uso de funciones, botones, pestañas, etc.
Análisis de la cesta de la compra
Tipo y alcance de los vehículos buscados a partir de los números de chasis (VIN) introducidos
Estos datos de uso pueden analizarse de forma específica, por ejemplo, para medir la relevancia o el éxito de la función o también —en caso de falta de uso— para identificar posibles problemas y ponerse en contacto con los usuarios de forma específica al respecto. Estos análisis sirven siempre y exclusivamente para medir el éxito y el uso, así como para optimizar los productos y las ventas en beneficio del cliente, y constituyen un interés legítimo de LexCom de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Los datos personales se pseudonimizan o anonimizan siempre que sea posible y, en caso contrario, solo se tratan cuando sea absolutamente necesario para alcanzar la finalidad perseguida, o siempre que usted nos haya otorgado su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
Además, LexCom puede analizar de forma continua los datos de uso para detectar un uso ilícito y/o abusivo de los servicios de LexCom. Los datos personales solo serán objeto de dicho análisis si existe una sospecha fundada de uso abusivo de los servicios de LexCom por parte de una cuenta de usuario concreta. Este análisis tiene por objeto proteger los servicios de LexCom y los datos que contienen, así como proteger a los usuarios de LexCom y sus datos frente a usos indebidos y ataques, por lo que constituye un interés legítimo de LexCom de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
LexCom puede evaluar los datos de uso de forma anónima o seudonimizada y utilizarlos con fines de entrenamiento para seguir desarrollando y optimizando sus propios sistemas de asistencia y de inteligencia artificial. En este proceso no se identifica a usuarios concretos. El tratamiento se realiza sobre la base del artículo 6, apartado 1, letra f) del RGPD.
Si nos envía consultas a través del formulario de contacto o por correo electrónico, almacenamos sus datos, así como los datos personales que nos facilite en dicho formulario, incluidos los archivos que pueda haber remitido. Si nos deja un mensaje telefónico, este puede transcribirse a texto con ayuda de la IA, resumirse y, a continuación, almacenarse también junto con su mensaje de voz. Todos los tratamientos mencionados anteriormente tienen por objeto tramitar su consulta y atender posibles preguntas de seguimiento.
En ningún caso cederemos estos datos sin su consentimiento ni los utilizaremos para el entrenamiento de modelos de IA. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder a su solicitud, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, así como, en su caso, con el artículo 6, apartado 1, letra b) del RGPD, siempre que su solicitud tenga por objeto la celebración de un contrato.
Sus datos se suprimirán una vez finalizada la tramitación de su consulta, siempre que no existan obligaciones legales de conservación ni un interés legítimo con arreglo al artículo 6, apartado 1, letra f) del RGPD, en particular para la comprobación de reclamaciones poscontractuales. En el caso del artículo 6, apartado 1, letra f) del RGPD, puede oponerse en cualquier momento al tratamiento de sus datos personales.
Las «cookies» son pequeños archivos que nos permiten almacenar en su ordenador u otro dispositivo información específica relacionada con usted, el usuario, mientras utiliza partslink24. Las cookies ayudan, por ejemplo, a determinar la frecuencia de uso y el número de usuarios de los servicios web, a analizar el comportamiento de los usuarios en los sitios web, a aumentar la seguridad y a diseñar los servicios web de la forma más cómoda, eficiente e interesante posible.
Una vez que haya iniciado sesión (con su ID de partslink24/identificador de empresa, nombre de usuario y contraseña), partslink24 utiliza las denominadas «cookies de sesión», que permiten identificarle durante el tiempo que dure su visita. Al finalizar la sesión, las cookies de sesión caducan automáticamente, es decir, se eliminan.
Por otra parte, partslink24 utiliza «cookies permanentes». Estas cookies registran información sobre los visitantes que acceden repetidamente a partslink24 (por ejemplo, identificador de empresa, nombre de usuario, idioma, marca de tiempo del último uso).
El objetivo del uso de estas cookies permanentes es, por un lado, mostrarle partslink24 en el idioma correcto antes de que haya iniciado sesión. Por otro lado, le permite volver directamente a su última sesión en caso de que no haya cerrado la sesión al finalizar su último uso de partslink24. Las cookies que establecemos no se utilizan para crear un perfil individual basado en su comportamiento de uso. Las cookies se eliminan automáticamente a más tardar 4 semanas después del último uso.
En su navegador, puede, en determinadas circunstancias, desactivar el almacenamiento de cookies, restringirlo a sitios web concretos o configurar su navegador para que le avise en cuanto se envíe una cookie. También puede eliminar las cookies de su dispositivo en cualquier momento. No obstante, tenga en cuenta que no será posible utilizar partslink24 si se rechazan las cookies de usuario.
Utilizamos los denominados píxeles, balizas web, GIF transparentes o mecanismos similares («píxeles»). Un píxel es un archivo de imagen o un enlace a un archivo de imagen que se inserta en el código de la página web, pero que no se encuentra en su dispositivo (por ejemplo, ordenador, smartphone, etc.). Los píxeles nos permiten, por ejemplo, determinar el navegador utilizado o la resolución de la pantalla. El uso que hacemos de los píxeles no permite establecer ninguna relación con personas concretas. Tampoco se lleva a cabo ningún seguimiento de carácter personal. Por lo general, los píxeles funcionan en combinación con las cookies. Si ha desactivado las cookies, el píxel solo registrará una visita anónima al sitio web.
Cada vez que se accede a partslink24, se almacenan datos de acceso en archivos de registro.
Los registros almacenados contienen, en particular, los siguientes datos (en lo sucesivo denominados conjuntamente «archivos de registro»):
la dirección IP
El ID de partslink24
el nombre de usuario
La Session-ID
la hora de Login
LexCom necesita los archivos de registro, por un lado, para detectar y solucionar errores técnicos, como enlaces defectuosos o errores de programa, es decir, para el desarrollo continuo de partslink24.
Además, LexCom puede analizar de forma continua los archivos de registro para detectar un uso ilícito y/o abusivo de partslink24. Los datos personales solo serán objeto de análisis si existe una sospecha fundada de uso indebido de partslink24 por parte de una cuenta de usuario concreta. Este análisis tiene por objeto proteger partslink24 y los datos que contiene, así como proteger a los usuarios de partslink24 y sus datos frente a usos indebidos y ataques.
Por otra parte, LexCom puede utilizar los archivos de registro para analizar con mayor detalle el uso de partslink24 (por ejemplo, de determinadas funciones). Este tratamiento también tiene como único objetivo el desarrollo de partslink24 en beneficio del cliente. En ningún momento se analiza el comportamiento de uso de cuentas o usuarios concretos. En este caso, los datos personales se seudonimizan y/o anonimizan en la medida de lo posible.
El tratamiento de los datos para los fines mencionados anteriormente se lleva a cabo en base a los intereses legítimos de LexCom, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
Los archivos de registro se almacenan en nuestro centro de datos durante 6 meses y, a continuación, se eliminan automáticamente, salvo que se permita una conservación más prolongada, por ejemplo, para hacer valer derechos legales.
partslink24 se aloja principalmente en servidores propios e internos del responsable del tratamiento.
Además, partslink24 se gestiona parcialmente en la nube de Amazon Web Services (AWS) en servidores situados dentro de la Unión Europea (región de Fráncfort del Meno). Sus datos personales se tratan, por regla general, en servidores situados dentro de la UE.
Además, partslink24 puede alojarse, en algunos casos, en la «Oracle Cloud Infrastructure» (OCI), en servidores de Oracle America Inc. («Oracle»). En este caso, sus datos personales se tratan en servidores situados dentro de la UE.
No obstante, no puede descartarse la transferencia de datos personales a EE. UU. En tal caso, la transferencia se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. Oracle cuenta con una certificación válida y, por lo tanto, demuestra un nivel de protección suficiente. Puede encontrar más detalles sobre la certificación aquí: https://www.dataprivacyframework.gov/list
Para obtener más información sobre el tratamiento de datos personales por parte de Oracle, consulte:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f), del RGPD. Tenemos un interés legítimo en que el funcionamiento de nuestros servicios sea lo más eficaz y fiable posible.
Asistencia prestada por las filiales de LexCom en el extranjero
Tratamos sus datos personales, tal y como se indican en los apartados anteriores, en la Unión Europea y, en su caso, por encargo (en particular, para la prestación de asistencia) en Brasil, China, Japón, así como en EE. UU., México y el Reino Unido. El tratamiento en estos terceros países se lleva a cabo exclusivamente sobre la base de una decisión de adecuación de la UE o de las cláusulas tipo de protección de datos de la UE, de conformidad con el artículo 46 del RGPD.
Puede consultarlas en el siguiente enlace: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Análisis del tráfico web por parte de Akamai
Además, sus datos personales mencionados en los apartados anteriores son tratados por Akamai Technologies Inc. («Akamai») mediante la integración de los servicios de distribución, seguridad y análisis de Akamai.
Por un lado, el tráfico de partslink24 se canaliza a través de los servidores de Akamai con el fin de garantizar una entrega rápida, fiable y segura de partslink24, analizarlo en busca de software malicioso e impedir el acceso no autorizado al mismo. Este tratamiento se lleva a cabo por encargo, en virtud del interés legítimo de LexCom, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
Por otra parte, Akamai también trata sus datos bajo su propia responsabilidad en forma de archivos de registro generados. Estos pueden contener datos personales en forma de direcciones IP y evaluaciones sobre su comportamiento de uso de los servicios web de LexCom, y se utilizan, en particular, para análisis de seguridad y para la detección de patrones de software malicioso con el fin de mejorar los servicios de Akamai. Akamai no utiliza estos datos para identificar a personas físicas ni para elaborar perfiles de personas físicas.
La transmisión de sus datos personales a Akamai se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Akamai cuenta con una certificación válida y, por lo tanto, acredita un nivel de protección suficiente.
Puede consultar los detalles de la certificación aquí: https://www.dataprivacyframework.gov/list
Para obtener más información sobre las condiciones de uso relativas al tratamiento de datos personales por parte de Akamai y sobre la política de Protección de datos de Akamai, consulte https://www.akamai.com/de/de/privacy-policies/
Plataforma de gestión del consentimiento de Usercentrics
Para recabar y documentar el consentimiento de los usuarios de partslink24, en materia de protección de datos, respecto a las cookies y los servicios que utilizamos, empleamos la herramienta de consentimiento de cookies de Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania.
El almacenamiento de los datos relativos a su consentimiento (fecha y hora del consentimiento o rechazo y dirección IP) tiene por objeto el cumplimiento de las obligaciones legales derivadas del artículo 25, apartado 2, número 2, de la TDDDG y del artículo 6, apartado 1, letra c), del RGPD.
Hemos celebrado un contrato de encargado del tratamiento con Usercentrics, en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros.
Para obtener más información sobre Usercentrics, consulte: https://usercentrics.com/privacy-policy/
Validación de direcciones
Para garantizar que no se almacenen datos de direcciones erróneos en nuestro sistema, utilizamos el servicio «Global Address» de GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Reino Unido («Loqate») para la correspondiente validación de datos. Hemos celebrado un contrato de tratamiento de datos con Loqate.
Para ello, cuando se introduce la dirección a través de la interfaz en línea, Loqate se limita a comprobar su validez y no la almacena. Si se detecta un error al introducir su dirección, Loqate sugiere una dirección alternativa o la grafía correcta de la misma. Para estos fines, Loqate también debe tratar su dirección IP. No obstante, esta se transmite de forma abreviada, lo que impide su identificación personal.
La base de datos de Loqate utilizada para la validación de los datos se encuentra en el Reino Unido. La Comisión Europea ha adoptado una decisión de adecuación correspondiente, de conformidad con el artículo 45, apartado 1, del RGPD, que legitima la transferencia de datos personales al Reino Unido.
El tratamiento de sus datos se realiza de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Tenemos un interés legítimo en tratar datos válidos en partslink24 para garantizar así la prestación fluida de nuestros servicios.
Encontrará más información sobre la Protección de datos en Loqate en: https://www.loqate.com/de/products-services-privacy-notice/
Seguimiento de conversiones de Google Ads
Utilizamos el servicio «Seguimiento de conversiones de Google Ads» (Google Ads) de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Ads nos permite, por ejemplo, mediante la instalación de una cookie, determinar si un usuario ha accedido al servicio web de LexCom tras hacer clic en un anuncio publicado a través de Google Ads y si ha utilizado determinados servicios en dicho sitio. De este modo, podemos medir la calidad y el éxito de nuestras campañas publicitarias. No podemos extraer conclusiones sobre la identidad de los usuarios individuales.
El uso de este servicio se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y el artículo 25, apartado 1, de la TDDDG. El consentimiento otorgado puede revocarse en cualquier momento volviendo a acceder a la herramienta de gestión del consentimiento.
La transmisión de sus datos personales a Google se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. Google dispone de una certificación válida y, por lo tanto, acredita un nivel de protección suficiente. Encontrará más detalles sobre la certificación aquí: https://www.dataprivacyframework.gov/list
Encontrará más información y la política de privacidad en la declaración de protección de datos de Google en: https://www.google.com/policies/technologies/ads/
Además, los datos recopilados son tratados por Google y pueden transferirse a países fuera de la UE, en particular a EE. UU. Encontrará más información sobre la Protección de datos en Google y sobre la transferencia de datos a EE. UU. aquí:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Utilizamos el servicio «Google Maps» (Google Maps) de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.
A través de Google Maps le permitimos, por ejemplo, buscar distribuidores o puntos de recogida disponibles que se encuentren cerca de usted.
Google puede tratar sus términos de búsqueda, su dirección IP y sus datos de ubicación —siempre que haya dado su consentimiento para ello— también para sus propios fines, fuera de nuestro control. En este contexto, sus datos también pueden transmitirse a países fuera de la UE, en particular a EE. UU.
El uso de este servicio se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y el artículo 25, apartado 1, de la TDDDG. El consentimiento otorgado puede revocarse en cualquier momento volviendo a acceder a la herramienta de gestión del consentimiento.
La transmisión de sus datos personales a Google se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Google dispone de una certificación válida y, por lo tanto, acredita un nivel de protección suficiente. Encontrará más detalles sobre la certificación aquí: https://www.dataprivacyframework.gov/list
Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Para ofrecer la función «Partslist Scan», utilizamos el servicio «Google Document AI» de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. El servicio de inteligencia artificial está configurado de tal manera que, en el documento cargado, solo se busca información sobre piezas de recambio y/o números de chasis. Se ignora toda la información adicional que pueda contener.
Hemos firmado con Google un acuerdo de tratamiento por encargo que obliga a Google a tratar los datos transmitidos exclusivamente para la prestación de la función y a no almacenarlos más allá de ese fin.
La transmisión de sus datos personales a Google se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. Google dispone de una certificación válida y, por lo tanto, demuestra un nivel de protección suficiente. Puede encontrar más detalles sobre la certificación aquí: https://www.dataprivacyframework.gov/list.
Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (antes Facebook Pixel)
En nuestra página web utilizamos el Meta Pixel de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; «Meta»). A través de , este píxel de seguimiento establece una conexión directa entre su navegador y el servidor de Meta. El denominado «seguimiento» se lleva a cabo mediante una cookie que se almacena en su ordenador y que recopila la siguiente información, como, por ejemplo, datos de la cabecera HTTP (entre otros, la dirección IP, información sobre el navegador web, ubicación de la página, documento, URL del sitio web y agente de usuario del navegador web, así como la fecha y la hora de uso), así como datos específicos del píxel (esto incluye el ID del píxel y la cuenta publicitaria de Facebook para vincularlos y asignarlos a un usuario de Facebook).
Gracias al píxel de Meta, por un lado, podemos analizar el uso de nuestros servicios web y evaluar la eficacia de la publicidad en Facebook («seguimiento de conversiones») y, por otro, comprobar si los usuarios han sido redirigidos a nuestros servicios web tras hacer clic en un anuncio de Facebook. No podemos extraer ninguna conclusión sobre la identidad de los usuarios. No obstante, Meta puede almacenar los datos fuera de nuestro ámbito de influencia y utilizarlos para sus propios fines, de conformidad con su política de privacidad.
Además, utilizamos el píxel de Meta para mostrarle mensajes publicitarios personalizados en función de su interés por nuestros productos. Por un lado, podemos clasificar a los usuarios de nuestros servicios web en grupos objetivo para la visualización de anuncios a través de Meta (los denominados «Meta-Ads»). En consecuencia, utilizamos el píxel de Meta para mostrar los Meta-Ads que publicamos únicamente a aquellos usuarios de Facebook que hayan mostrado interés en nuestros servicios web o que presenten determinadas características (por ejemplo, interés en temas o productos concretos, que se determinan en función de las páginas web visitadas), que transmitimos a Meta (las denominadas «audiencias personalizadas»). Con ello queremos garantizar que nuestros anuncios de Meta se ajusten al interés potencial de los usuarios.
Si es usuario de Facebook y lo ha permitido en la configuración de privacidad de su cuenta, Meta también puede vincular la información recopilada durante su visita a nuestra página con su cuenta de usuario y utilizarla para la publicación de anuncios de Meta dirigidos a un público específico. Puede consultar y modificar la configuración de privacidad de su perfil de Facebook en cualquier momento.
El uso del píxel de Meta se realiza exclusivamente sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD, que nos otorga a través de la herramienta de consentimiento de cookies de nuestra página web. Puede revocar este consentimiento en cualquier momento volviendo a acceder a la herramienta de consentimiento de cookies.
Si no ha dado su consentimiento para el uso del píxel de Meta, Facebook solo mostrará anuncios de Meta generales, que no se seleccionarán en función de la información recopilada sobre usted en este sitio web.
La transferencia de sus datos personales a Meta se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Meta dispone de una certificación válida y, por lo tanto, demuestra un nivel de protección suficiente. Encontrará más detalles sobre la certificación aquí: https://www.dataprivacyframework.gov/list
Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom puede utilizar el servicio externo Vimeo en las páginas web de partslink24 para publicar vídeos y ponerlos a su disposición. El proveedor del portal de vídeos es Vimeo Inc., 555 West 18th Street, Nueva York, Nueva York 10011, EE. UU.
Al acceder a una página con el complemento de Vimeo integrado, no se establece inmediatamente una conexión con los servidores de Vimeo en EE. UU. En su lugar, se carga una imagen local («miniatura») para anunciar el vídeo y se hace referencia a Vimeo como proveedor externo. Como usuario, debe iniciar activamente el vídeo de Vimeo. Solo entonces se produce una transmisión de datos personales (por ejemplo, la dirección IP de su dispositivo) a Vimeo. El uso de Vimeo solo tiene lugar con su consentimiento, mediante el inicio activo del vídeo, en el sentido del artículo 6, apartado 1, letra a), del RGPD. Puede gestionar su consentimiento en cualquier momento a través del sistema de gestión de consentimiento de Usercentrics integrado en nuestra página.
Dado que puede producirse una transferencia de datos personales a EE. UU., se requieren mecanismos de protección adicionales que garanticen el nivel de protección de datos del RGPD. Para garantizarlo, Vimeo cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Por lo tanto, Vimeo acredita un nivel de protección suficiente.
Encontrará más detalles sobre la certificación en: https://www.dataprivacyframework.gov/list
Encontrará más detalles sobre el tratamiento de los datos de los usuarios en la política de privacidad de Vimeo en: https://vimeo.com/privacy
Además, LexCom ha añadido el parámetro dnt=1 al código de incrustación de Vimeo, lo que impide la instalación de cookies. Para más información, consulte https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Para el tratamiento de datos a través de servicios de IA, utilizamos modelos propios de procesamiento de voz e imágenes. Actualmente se utiliza Gemini en su versión Gemini 3 Flash. Nos reservamos el derecho a actualizar en el futuro los modelos utilizados a versiones más recientes o a modelos sucesores del mismo proveedor (Google) por motivos de seguridad y rendimiento. El tratamiento se lleva a cabo dentro de Google Cloud Platform (GCP), con residencia de datos en la Unión Europea (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El tratamiento de los datos se realiza exclusivamente de conformidad con la normativa vigente en materia de protección de datos; no se produce ninguna transferencia de datos personales a terceros países ni se entrenan los modelos externos de IA con dichos datos.
Para obtener más información sobre las condiciones de uso relativas al tratamiento de datos personales por parte de Google, así como sobre la Política de privacidad y las Condiciones de uso de Google, consulte:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Para el tratamiento de datos a través de servicios de IA, utilizamos modelos de lenguaje propios a través del servicio Azure OpenAI. Dependiendo del caso de uso, pueden emplearse diferentes modelos GPT. Nos reservamos el derecho a actualizar estos modelos en el futuro a versiones más recientes o a modelos sucesores del mismo proveedor (Microsoft/OpenAI) por motivos de seguridad, calidad y rendimiento.
El tratamiento se lleva a cabo a través del servicio Azure OpenAI dentro de la Unión Europea. La entidad contratante es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda.
El tratamiento de los datos se lleva a cabo exclusivamente de conformidad con la normativa vigente en materia de protección de datos. Los datos transmitidos no se utilizan para el entrenamiento de los modelos de IA empleados.
Para obtener más información sobre el tratamiento de datos personales
por parte de Microsoft, consulte:
https://privacy.microsoft.com/de-de/privacystatement
La duración del almacenamiento de los datos personales descritos en los apartados anteriores se rige —salvo que se defina lo contrario de forma específica en la presente política de privacidad— por los plazos de conservación legales pertinentes (por ejemplo, los establecidos en el Derecho mercantil y el Derecho fiscal). Una vez transcurrido el plazo correspondiente, los datos en cuestión se eliminarán de forma rutinaria. Cabe señalar que una cuenta de partslink24 se mantiene activa durante un período determinado de 12 meses. Durante este tiempo, el usuario tiene la posibilidad de volver a registrarse para obtener una suscripción. En la medida en que los datos sean necesarios para el cumplimiento del contrato o para su formalización, o si existe por nuestra parte un interés legítimo en su conservación, los datos se eliminarán cuando ya no sean necesarios para dichos fines o cuando usted haya ejercido su derecho de revocación u oposición.
De conformidad con la legislación vigente en materia de protección de datos, usted tiene derecho a acceder a sus datos (art. 15 del RGPD), a su rectificación (art. 16 del RGPD) o su supresión (art. 17 del RGPD), así como a la limitación de su tratamiento (art. 18 del RGPD) y a la portabilidad de los datos (art. 20 del RGPD).
Si tiene más preguntas sobre la Protección de datos al utilizar el sitio web de LexCom y/o los servicios de LexCom, o si desea ejercer los derechos mencionados anteriormente, póngase en contacto directamente con nuestro delegado de protección de datos:
LexCom Informationssysteme GmbH
– Delegado de Protección de Datos –
Rüdesheimer Str. 23
80686 Múnich
privacy@lex-com.net
Además, tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de Protección de datos si considera que LexCom no cumple con la legislación vigente en materia de Protección de datos.
En caso de que tratemos sus datos personales sobre la base de un interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, usted tiene derecho, con arreglo al artículo 21 del RGPD, a oponerse al tratamiento de sus datos personales, siempre que ello se deba a motivos relacionados con su situación particular. En tal caso, LexCom dejará de tratar los datos personales, salvo que LexCom pueda demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Si desea ejercer su derecho de revocación u oposición, basta con enviar un correo electrónico a privacy@lex-com.net.