Política de privacidad

1. Protección de datos de un vistazo

Información general

Las siguientes indicaciones ofrecen una visión general de lo que ocurre con sus datos personales cuando visita nuestro sitio web. Los datos personales son todos aquellos que permiten identificarle. Encontrará información detallada en los apartados siguientes de esta política de privacidad.

Esta política tiene en cuenta la Ley Federal Suiza de Protección de Datos (LPD) y, cuando resulte aplicable, el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

Recogida de datos en nuestro sitio web

¿Quién es responsable de la recogida de datos?

El tratamiento de datos en este sitio web corresponde a su entidad operadora. Encontrará los datos de contacto en el apartado «Responsable del tratamiento».

¿Cómo recogemos sus datos?

Por una parte, recogemos los datos que usted nos facilita, por ejemplo, al rellenar un formulario de contacto.

Por otra, cuando visita nuestro sitio web, nuestros sistemas informáticos recogen automáticamente determinados datos técnicos o lo hacen con su consentimiento cuando es necesario. Entre ellos se encuentran los datos del navegador, el sistema operativo y la hora de acceso a las páginas.

¿Para qué utilizamos sus datos?

Algunos datos se recogen para garantizar que el sitio web funcione de manera correcta y segura. Otros pueden utilizarse para analizar el uso de nuestros servicios y mejorar nuestra comunicación y publicidad.

¿Qué derechos tiene respecto a sus datos?

Conforme a la legislación aplicable, puede solicitar información sobre el origen, los destinatarios y las finalidades de sus datos personales tratados por nosotros. También puede solicitar su rectificación o supresión. Si ha prestado consentimiento, puede retirarlo en cualquier momento con efectos futuros. En determinadas circunstancias, puede solicitar la limitación del tratamiento y presentar una reclamación ante la autoridad de control competente.

Si tiene otras preguntas relacionadas con la protección de datos, puede ponerse en contacto con nosotros en cualquier momento.

Herramientas de análisis y servicios de terceros

Su comportamiento durante la navegación puede analizarse estadísticamente mediante tecnologías de análisis y marketing. Encontrará información detallada en los apartados siguientes.

2. Información general y obligatoria

Protección de datos

Nos tomamos muy en serio la protección de sus datos personales. Los tratamos de manera confidencial y conforme a las disposiciones legales aplicables y a esta política de privacidad.

Al utilizar nuestro sitio web se tratan distintos datos personales. En esta política explicamos qué información tratamos y para qué fines.

Tenga en cuenta que la transmisión de datos por Internet, por ejemplo, mediante correo electrónico, puede presentar vulnerabilidades. No es posible garantizar una protección absoluta frente al acceso de terceros.

Responsable del tratamiento

El responsable del tratamiento de los datos de este sitio web es:

Oris SA

Ribigasse 1

4434 Hölstein

Suiza

Teléfono: +41 61 956 11 11

Correo electrónico: legal@oris.ch

El responsable del tratamiento es la persona física o jurídica que determina, por sí sola o conjuntamente con otras, los fines y medios del tratamiento de los datos personales.

Plazo de conservación

Salvo que esta política establezca un plazo más concreto, conservamos los datos personales únicamente durante el tiempo necesario para los fines correspondientes. Si presenta una solicitud de supresión legítima o retira su consentimiento, eliminaremos los datos afectados a menos que existan motivos legalmente admisibles para conservarlos, como obligaciones legales de archivo. Los eliminaremos cuando dejen de existir dichos motivos.

Bases jurídicas del tratamiento

Tratamos los datos personales de acuerdo con la legislación suiza de protección de datos y, cuando resulte aplicable, con el RGPD. En su ámbito de aplicación, el tratamiento se fundamenta, entre otros, en su consentimiento (art. 6.1.a del RGPD), la ejecución de un contrato o medidas precontractuales (letra b), una obligación legal (letra c) o nuestros intereses legítimos (letra f). Se indican bases jurídicas específicas cuando corresponda. Pueden existir normas adicionales para el almacenamiento o la lectura de información en dispositivos. La categoría indicada en Usercentrics no constituye por sí sola una base jurídica.

Transferencias internacionales de datos

Nuestros proveedores y sus subencargados autorizados pueden tratar datos personales fuera de Suiza y del Espacio Económico Europeo, incluso en Estados Unidos. En tales casos cumplimos los requisitos aplicables a las transferencias internacionales.

Cuando el país o el destinatario se beneficia de una decisión de adecuación aplicable, nos basamos en ella dentro de su ámbito. Para determinadas entidades estadounidenses, esto puede incluir el Swiss-U.S. Data Privacy Framework o el EU-U.S. Data Privacy Framework, siempre que exista una certificación válida que abarque la transferencia correspondiente.

Cuando no exista una decisión de adecuación aplicable, utilizamos garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea, con las adaptaciones suizas y medidas complementarias necesarias, u otros mecanismos legalmente admisibles. Puede solicitar información sobre dichas garantías y, en su caso, una copia con las partes confidenciales ocultadas escribiendo a legal@oris.ch.

Destinatarios de datos personales

En nuestra actividad colaboramos con organizaciones externas. Compartimos datos personales cuando resulta necesario para ejecutar contratos, cumplir obligaciones legales o cuando existe consentimiento u otra autorización legal o interés legítimo. Celebramos los contratos pertinentes con los encargados que tratan los datos en nuestro nombre. Cuando existe responsabilidad conjunta, observamos las disposiciones legales y contractuales correspondientes.

Retirada del consentimiento

Muchos tratamientos requieren su consentimiento. Puede retirarlo en cualquier momento con efectos futuros, sin que ello afecte a la licitud de los tratamientos efectuados anteriormente.

Derecho de oposición en casos particulares y a la publicidad directa (art. 21 RGPD)

SI EL TRATAMIENTO SE BASA EN EL ART. 6, APDO. 1, LETRAS E) O F), DEL RGPD, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. EN TAL CASO, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SEA NECESARIO PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (ART. 21, APDO. 1, DEL RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A DICHO TRATAMIENTO. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. TRAS SU OPOSICIÓN, LOS DATOS AFECTADOS DEJARÁN DE UTILIZARSE PARA PUBLICIDAD DIRECTA (ART. 21, APDO. 2, DEL RGPD).

Derecho a reclamar ante la autoridad competente

Puede dirigirse al Comisionado Federal de Protección de Datos y Transparencia de Suiza (EDÖB): https://www.edoeb.admin.ch. Si se aplica el RGPD, también puede presentar una reclamación ante una autoridad de control según su artículo 77, especialmente en su país de residencia habitual, de trabajo o donde se haya producido la presunta infracción. Esto no afecta a otras vías de recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Cuando la ley aplicable lo reconozca, puede recibir en un formato de uso común y lectura mecánica los datos tratados automáticamente sobre la base de su consentimiento o de un contrato, o solicitar su transmisión a un tercero. La transferencia directa a otro responsable se realizará cuando sea técnicamente posible.

Acceso, rectificación y supresión

De acuerdo con la normativa vigente, puede solicitar el acceso a sus datos personales y, cuando corresponda, información sobre su origen, destinatarios y finalidades. También puede pedir su rectificación o supresión si se cumplen los requisitos legales. Puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Cuando resulte aplicable el RGPD, puede solicitar la limitación del tratamiento de sus datos personales, en particular:

• si impugna la exactitud de los datos personales que conservamos, durante el periodo necesario para comprobarla;
• si el tratamiento es ilícito y solicita su limitación en lugar de la supresión de los datos;
• si ya no necesitamos los datos, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones; o
• si ha presentado una oposición conforme al art. 21, apdo. 1, del RGPD, mientras se resuelve la ponderación de intereses.

Una vez limitado el tratamiento, los datos solo podrán tratarse —aparte de su conservación— con su consentimiento, para la formulación, el ejercicio o la defensa de reclamaciones, para proteger los derechos de otras personas o por razones de un interés público importante.

Cifrado SSL/TLS

Nuestro sitio web utiliza cifrado SSL/TLS para proteger contenidos confidenciales como pedidos y consultas. Una conexión cifrada suele identificarse por «https://» en la barra de direcciones. El cifrado protege los datos durante la transmisión, pero no elimina todos los riesgos de seguridad.

Pagos cifrados

Si en el marco de una compra se requieren datos de pago, estos se transmiten a los sistemas de pago participantes mediante conexiones cifradas. Esta medida contribuye a proteger los datos durante la transmisión. El tratamiento posterior realizado por los proveedores de pago se explica en el capítulo 8.

Oposición al correo publicitario

Nos oponemos al uso de los datos de contacto publicados por obligación legal para enviar publicidad o materiales informativos no solicitados. Nos reservamos el derecho de emprender acciones legales frente a comunicaciones comerciales no deseadas, incluido el spam.

3. Recogida de datos en este sitio web

Cookies y tecnologías similares

Utilizamos cookies, píxeles, almacenamiento en el navegador y tecnologías similares para operar el sitio web, facilitar las funciones solicitadas, conocer su utilización y medir o personalizar la publicidad. Las cookies de sesión suelen caducar al finalizar la sesión; las persistentes permanecen hasta su vencimiento o hasta que se eliminan en el navegador.

Distinguimos las tecnologías necesarias para proporcionar un servicio solicitado expresamente, garantizar la seguridad esencial o documentar el consentimiento de los servicios opcionales de análisis, publicidad y contenido incrustado de terceros. Las mediciones de audiencia y la optimización publicitaria no son técnicamente necesarias solo porque resulten útiles para nosotros.

Utilizamos tecnologías opcionales con su consentimiento. Si se aplica el RGPD, el tratamiento de datos personales asociado se basa en el artículo 6.1.a. Puede rechazarlas, modificar sus preferencias o retirar su consentimiento en cualquier momento desde los ajustes de privacidad del sitio. Algunas funciones de mapas, vídeos o redes sociales podrían dejar de estar disponibles.

Los tratamientos técnicamente necesarios pueden fundamentarse, según el caso, en la ejecución de un contrato, obligaciones legales o nuestro interés legítimo en mantener un sitio seguro y operativo. Las normas de almacenamiento o acceso a los dispositivos se analizan por separado.

En los ajustes de privacidad encontrará información adicional sobre finalidades, proveedores y duración de las cookies. El plazo de conservación de la información ya transmitida puede ser distinto del de una cookie. La recogida de datos en servidores y los identificadores cifrados mediante hash también pueden implicar datos personales.

Consentimiento mediante Usercentrics

Usamos la plataforma de consentimiento de Usercentrics para recabar, gestionar y documentar sus preferencias sobre cookies y otras tecnologías. Proveedor: Usercentrics GmbH, Sendlinger Strasse 7, 80331 Múnich, Alemania (https://usercentrics.com/de/).

Los datos transmitidos a Usercentrics pueden incluir consentimientos y retiradas, dirección IP, navegador, dispositivo, momento del acceso y, si procede, ubicación. Usercentrics puede guardar un identificador en el navegador para reconocer sus preferencias. Las pruebas se conservan el tiempo necesario para documentarlas y cumplir las obligaciones legales. Borrar una cookie no elimina necesariamente los registros de consentimiento almacenados anteriormente.

Utilizamos Usercentrics para demostrar los consentimientos requeridos y cumplir obligaciones legales. Cuando se aplica el RGPD, este tratamiento se basa normalmente en el artículo 6.1.c.

Registros del servidor

Nuestro servicio de alojamiento o servidor web registra automáticamente información técnica como tipo y versión del navegador, sistema operativo, URL de referencia, nombre del host o dirección IP, recurso solicitado y hora de la petición. Se utiliza para ofrecer un sitio técnicamente seguro y correcto. Cuando se aplica el RGPD, la base es nuestro interés legítimo (art. 6.1.f).

Formulario de contacto

Si nos envía una consulta mediante un formulario, tratamos sus respuestas y datos de contacto para atenderla y resolver eventuales preguntas posteriores. Podemos recurrir a proveedores de servicios. Cuando está relacionada con un contrato o medidas precontractuales, se aplica, en su caso, el artículo 6.1.b del RGPD; en otros casos, nuestro interés legítimo en atender consultas (letra f) o su consentimiento (letra a), si lo hemos solicitado. No conservamos los datos más tiempo del necesario, salvo obligaciones legales.

Contacto por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o teléfono, tratamos su consulta y los datos personales que nos facilite, en particular su nombre, sus datos de contacto y el contenido de la consulta. Utilizamos esta información para tramitar su solicitud y, para ello, podemos recurrir a proveedores de servicios. Dependiendo del contexto, la base jurídica será la ejecución de un contrato o la adopción de medidas precontractuales, nuestro interés legítimo en responder a su consulta o su consentimiento. Conservamos los datos durante el tiempo necesario para la finalidad correspondiente, sin perjuicio de las obligaciones legales aplicables.

Microsoft Bookings

Podemos utilizar Microsoft Bookings para concertar citas. Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Los datos transmitidos, como los datos de contacto, la fecha y hora deseadas y otros detalles, sirven para organizar, celebrar y hacer seguimiento de la cita.

Los datos se tratan en los sistemas Microsoft empleados a tal fin. Cuando corresponda, la base es nuestro interés legítimo en facilitar las citas (art. 6.1.f del RGPD), una relación contractual o el consentimiento recabado. Las transferencias internacionales se rigen por el capítulo 2.

Más información: https://privacy.microsoft.com/de-de/privacystatement

Registro en nuestro sitio web

Puede registrarse en este sitio web para utilizar funciones y servicios adicionales. Utilizamos la información facilitada durante el registro para proporcionar y administrar la correspondiente cuenta de usuario. Deben cumplimentarse todos los campos obligatorios, ya que, en caso contrario, el registro no será posible.

Podemos utilizar la dirección de correo electrónico facilitada durante el registro para comunicarle cambios importantes relativos a su cuenta o al servicio correspondiente. Tratamos los datos para gestionar la relación de uso establecida mediante el registro y, en su caso, iniciar otros contratos (art. 6, apdo. 1, letra b), del RGPD). Por regla general, los conservamos mientras dure el registro. Todo ello se entiende sin perjuicio de los plazos legales de conservación.

4. Medios sociales

a) Facebook https://www.facebook.com/ORIS/

Puede acceder a la red social Facebook a través de los enlaces externos de nuestro sitio web. Todas las funciones de la red social son ofrecidas por Facebook, 4 Grand Canal Square, Dublín 2, Irlanda. Solo se puede acceder a los canales de Facebook a través de un enlace externo.

Si ha iniciado sesión en Facebook con su propio perfil y accede a nuestro canal de redes sociales, Facebook puede vincular su visita a su perfil registrado. Si no desea que su cuenta de usuario se asocie a su dirección IP, cierre la sesión de su cuenta de Facebook antes de utilizar nuestro sitio web.

Para obtener más información sobre el tratamiento de sus datos, consulte la política de privacidad de Facebook en el siguiente enlace: https://www.facebook.com/privacy/explanation y nuestra política de datos de la "Fanpage de Facebook".

b) Instagram http://instagram.com/oris/

Ni las funciones ni el contenido del servicio de Instagram, ofrecidos por Instagram Inc., 1601 Willow Road, Menlo Park, California, 94025, Estados Unidos, están integrados en nuestra oferta en línea. Solo se puede acceder a los canales de Instagram a través de un enlace externo.

Nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por Instagram. Para obtener más información al respecto, consulte las páginas de Instagram en: http://instagram.com/about/legal/privacy/

c) LinkedIn 

La función «Seguimiento a través de la Insight Tag» del servicio LinkedIn, ofrecido por LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda, está integrada en nuestra oferta en línea con su consentimiento. Solo se puede acceder a los canales de LinkedIn y a su contenido a través de un enlace externo.

Nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por LinkedIn. Para obtener más información al respecto, consulte la política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Puede darse de baja aquí: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

d) Sina Weibo http://weibo.com/orischina/

Ni las funciones ni el contenido del servicio de Sina Weibo, ofrecidos por Sina Corporation, United Plaza, 1468 Nan Jing Road West, Shanghái, China, están integrados en nuestra oferta en línea. Solo se puede acceder a los canales de Weibo a través de un enlace externo y nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por Sina Weibo. Para obtener más información al respecto, consulte la política de privacidad de Sina Weibo: https://m.weibo.cn/page/647?entry=client.

e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/

Ni las funciones ni el contenido del servicio de Youku, ofrecidos por Youku Tudou Inc., en Pekín, China, están integrados en nuestra oferta en línea. Solo se puede acceder a los canales de Youku a través de un enlace externo.

Nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por Youku. Para obtener más información al respecto, consulte la política de privacidad de Youku: https://h5.m.youku.com/app/flsm.html.

f) X      https://twitter.com/oriswatches

Ni las funciones ni el contenido del servicio de «X», ofrecidos por Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda, están integrados en nuestra oferta en línea. Solo se puede acceder a los canales de X a través de un enlace externo.

Nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por «X». Para obtener más información al respecto, consulte la política de privacidad de «X»: https://twitter.com/de/privacy 

g) Pinterest    http://pinterest.com/oris/

Ni las funciones ni el contenido del servicio de Pinterest, ofrecidos por Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street Dublín 2, Irlanda, están integrados en nuestra oferta en línea. Solo se puede acceder a los canales de Pinterest a través de un enlace externo.

Nos gustaría señalar que no tenemos ningún control sobre el contenido ni el alcance del uso de los datos recogidos por Pinterest. Para obtener más información al respecto, consulte la política de privacidad de Pinterest: https://policy.pinterest.com/de/privacy-policy 

5. Herramientas de análisis y publicidad

Información general sobre servicios opcionales de análisis y publicidad

Con su consentimiento utilizamos los servicios siguientes para conocer el uso del sitio, atribuir visitas y compras a campañas, medir resultados, crear audiencias y mostrar publicidad más relevante. Cuando se aplica el RGPD, la base es el artículo 6.1.a. Puede retirar el consentimiento desde los ajustes de privacidad.

Según el servicio y las funciones activadas, los datos pueden incluir direcciones IP, información del navegador y del dispositivo, URL visitadas, páginas de referencia, marcas de tiempo, identificadores de cookies o navegador, identificadores de clic publicitario y eventos como visualización de productos, acciones del carrito y compras. Los eventos de compra pueden incluir referencias, número de transacción, moneda y valor del pedido. Los proveedores pueden comparar estas señales con sus datos y elaborar perfiles de intereses o comportamiento para publicidad.

Aunque nuestros informes sean agregados, los datos subyacentes no tienen por qué ser anónimos. Aplicar funciones hash a direcciones de correo o identificadores es una medida de protección, pero no convierte los datos en anónimos por sí sola.

Conservamos los datos únicamente durante el tiempo necesario para las finalidades descritas, los informes contractuales o las obligaciones legales. Los plazos de cada servicio y las cookies dependen de los ajustes y condiciones contractuales.

Google Tag Manager

Utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para administrar y activar etiquetas del sitio. La propia infraestructura puede transmitir a Google datos de conexión, como direcciones IP. Los servicios incluidos están sujetos individualmente a sus fines y a los correspondientes consentimientos. La gestión técnica necesaria puede basarse en nuestro interés legítimo (art. 6.1.f del RGPD). Más información: https://policies.google.com/privacy.

Google Analytics 4

Utilizamos Google Analytics 4 (GA4) de Google Ireland Limited para analizar el uso del sitio y el rendimiento de nuestro e-shop. Podemos recoger visualizaciones de páginas y productos, interacciones, orígenes del tráfico, datos del navegador y dispositivo, ubicación aproximada y pedidos con identificadores de transacción y valores. Las cookies e identificadores equivalentes permiten distinguir sesiones y navegadores recurrentes. Usamos las estadísticas para mejorar el sitio y evaluar el marketing.

Según Google, GA4 no registra ni almacena de forma permanente las direcciones IP individuales. Estas se usan al recopilar datos, entre otras cosas, para estimar la ubicación. Ello no implica que todos los datos analíticos sean anónimos.

Si se activan las señales de Google, pueden generarse informes multidispositivo y funciones publicitarias adicionales a partir de usuarios de Google que hayan activado la personalización correspondiente. Oris no recibe el historial individual de búsquedas ni de YouTube de esas personas.

Más información: https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy. Herramienta adicional para excluirse: https://tools.google.com/dlpage/gaoptout. También puede controlar el consentimiento desde nuestros ajustes de privacidad.

Google Ads y servicios publicitarios relacionados

Utilizamos Google Ads de Google Ireland Limited para publicar anuncios, medir conversiones y realizar remarketing. Así podemos promocionar Oris, medir acciones tras interacciones publicitarias y mostrar anuncios pertinentes a visitantes anteriores. Se pueden tratar identificadores de clic, datos de páginas y eventos, identificadores de navegador y dispositivo y valores de compras. Google puede vincularlos con sus propios datos según sus ajustes y condiciones.

Los servicios o dominios «Google AdServices», «DoubleClick Ad» y «Google Syndication» de nuestros ajustes pueden formar parte de la infraestructura publicitaria de Google para distribución, medición y personalización de anuncios. Los productos y usos reales dependen de la implementación. La presencia de un dominio no significa por sí sola que usemos Google AdSense para mostrar publicidad de terceros en nuestro sitio.

Si utilizamos Customer Match, transmitimos determinados datos de clientes, especialmente datos de contacto, a Google para comparar audiencias. Si están activadas las conversiones mejoradas (Enhanced Conversions), los eventos pueden complementarse con datos de contacto normalizados y procesados mediante hash.

Más información: https://policies.google.com/technologies/ads · https://policies.google.com/privacy. Preferencias publicitarias: https://myadcenter.google.com/.

Meta Pixel (Facebook Pixel)

Utilizamos Meta Pixel, denominado a veces «Facebook Pixel», de Meta Platforms Ireland Limited, para medir anuncios en Facebook e Instagram, optimizar campañas y crear audiencias. Pueden transmitirse páginas vistas, conversiones, datos del navegador y dispositivo, direcciones IP e identificadores. Meta puede asociar esta información a cuentas de Facebook o Instagram y usarla conforme a su política.

La comparación avanzada (Advanced Matching) puede incluir datos de contacto adicionales normalizados y tratados mediante hash para mejorar la atribución y la coincidencia de audiencias.

Cuando la recopilación y transmisión estén sujetas al acuerdo de responsabilidad conjunta de Meta, Oris y Meta actuarán como corresponsables dentro de su alcance. Los tratamientos posteriores se rigen por las responsabilidades y condiciones de Meta. Puede ejercer sus derechos y dirigir preguntas a Oris dentro del marco legal.

Más información: https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/.

Publicidad de TikTok y medición de conversiones

Utilizamos tecnologías publicitarias de TikTok para medir campañas, atribuir eventos a anuncios y crear audiencias relevantes. TikTok Pixel puede transmitir direcciones IP, datos del navegador y dispositivo, identificadores, páginas visitadas y eventos configurados como visitas de productos, añadidos al carrito y compras. TikTok puede compararlos con datos que ya posee de los usuarios.

Según el servicio, contrato y región, pueden intervenir TikTok Technology Limited (Irlanda), TikTok Information Technologies UK Limited (Reino Unido) u otras sociedades competentes. Se aplican sus condiciones y la regulación de transferencias internacionales del capítulo 2.

Más información: https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Publicidad de Pinterest y Pinterest Tag

Utilizamos tecnologías publicitarias de Pinterest y, si está activada, Pinterest Tag para medir eventos del sitio y resultados de campañas y crear audiencias. Pinterest puede recibir IP, datos de navegador y dispositivo, identificadores, páginas y conversiones, incluida información de productos y compras, y vincularlos con cuentas Pinterest.

Según el servicio, pueden intervenir Pinterest Europe Ltd. (Irlanda) y/o Pinterest, Inc. (Estados Unidos). Más información: https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies.

LinkedIn Insight Tag

Utilizamos LinkedIn Insight Tag de LinkedIn Ireland Unlimited Company para medir campañas, conocer en informes agregados las características profesionales de nuestra audiencia y realizar retargeting de visitantes. Puede recoger URL de página, referrer, dirección IP, datos del navegador y dispositivo y marcas de tiempo. LinkedIn puede relacionar las visitas con cuentas de sus miembros. Los informes para Oris no suelen identificar a personas concretas.

Según LinkedIn, los identificadores directos se eliminan en un plazo de siete días y los datos restantes seudonimizados de Insight Tag, en 180 días. Son plazos publicados por el proveedor, distintos de la conservación de informes de Oris y la duración de cookies.

Más información: https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy. Esta etiqueta publicitaria es diferente del plugin social LinkedIn del capítulo 4.

Microsoft Clarity

Utilizamos Microsoft Clarity para entender las interacciones de los visitantes con nuestro sitio. Puede generar estadísticas de comportamiento, mapas de calor y grabaciones de sesión (Session Replay) de páginas, clics y desplazamientos. También pueden tratarse datos de navegador y dispositivo, ubicación aproximada obtenida de la IP e identificadores mediante cookies o sistemas similares. Estas estadísticas ayudan a mejorar usabilidad, rendimiento y diseño.

Según la configuración, Microsoft puede procesar los datos también para fines propios recogidos en su política, como seguridad o publicidad. Los servicios opcionales siguen las normas de consentimiento del capítulo 3.

Más información: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privac… · https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Advertising y Bing

Si utilizamos Microsoft Advertising, podemos anunciar productos Oris en su red y medir campañas. Cuando se integra Universal Event Tracking (UET), pueden transmitirse eventos del sitio, datos del navegador y dispositivo, direcciones IP, identificadores y conversiones configuradas para medición y remarketing. Bing forma parte de los servicios publicitarios de Microsoft; este tratamiento es distinto de Microsoft Bookings, Teams y Clarity.

Más información: https://privacy.microsoft.com/de-de/privacystatement.

Teads

Utilizamos las tecnologías publicitarias y de medición de Teads para medir visitas y conversiones, evaluar campañas y gestionar audiencias publicitarias. Según la configuración, también pueden utilizarse para retargeting o exclusión de determinadas personas de campañas.

Se pueden tratar direcciones IP, identificadores de cookies o dispositivos, páginas visitadas, datos de navegador y sistema operativo, interacciones con anuncios y conversiones definidas. Estos identificadores y los eventos vinculados pueden ser datos personales. Una cookie Teads creada en otro sitio no equivale al consentimiento para tratamientos en nuestro sitio. Se aplican las normas del capítulo 3.

Más información: https://privacy-policy.teads.com/.

Tracify

Utilizamos la tecnología de atribución de Tracify GmbH, Alemania, para analizar la relación entre interacciones publicitarias y actividades en nuestro sitio o e-shop. Según la implementación, pueden tratarse señales técnicas y eventos como direcciones IP, datos de navegador y dispositivo, referencias de páginas y campañas, pedidos e identificadores seudonimizados o procesados mediante hash.

La recogida del lado del servidor, el tratamiento sin cookies o el uso de hash no significa automáticamente que no se traten datos personales. Para la atribución opcional aplicamos las normas de consentimiento del capítulo 3 y los requisitos legales correspondientes.

Más información: https://tracify.ai/rechtliches · https://tracify.ai/datenschutz.

Medición publicitaria de OpenAI para anuncios en ChatGPT

Utilizamos el píxel publicitario de OpenAI para medir la eficacia de nuestros anuncios en ChatGPT. Los eventos configurados en nuestro sitio pueden transmitirse a OpenAI para atribuir acciones a anuncios y evaluar campañas. Según la versión, pueden tratarse referencias de clic publicitario, identificadores de navegador guardados en cookies propias y eventos como páginas o productos vistos, acciones del carrito y compras.

Esta medición se refiere a las interacciones con nuestro sitio y no permite a Oris acceder a conversaciones privadas de ChatGPT de los visitantes.

La documentación técnica de OpenAI describe una función opcional de comparación avanzada automática (Advanced Matching): cuando está activa, ciertos datos de contacto pueden detectarse en el navegador, procesarse mediante hash y enviarse con los eventos. Según la versión documentada, las cookies «__oppref» y «__obref» pueden durar aproximadamente 30 y 365 días, respectivamente, independientemente de la conservación de los eventos transmitidos.

Más información: https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel.

Reddit Ads, Reddit Pixel y Conversions API

Si publicamos anuncios en Reddit y usamos sus herramientas de medición, Reddit Pixel y, cuando corresponda, Reddit Conversions API (CAPI) pueden permitir conocer qué acciones realizan los visitantes en nuestro sitio tras interactuar con anuncios. Esto sirve para medir resultados, atribuir conversiones, optimizar campañas y crear audiencias de remarketing.

Según la implementación, Reddit o la sociedad Reddit competente puede recibir direcciones IP, datos del navegador y dispositivo, URL y referrers, identificadores de clic y eventos como vistas de páginas y productos, búsquedas, añadidos al carrito, registros y compras. Los eventos pueden incluir detalles de productos, moneda, valor de compra e identificadores de transacción.

Si se utiliza una Conversions API del lado del servidor, pueden emplearse otros atributos de coincidencia, según la configuración, como datos de contacto tratados mediante hash, dirección IP, user agent o click ID. Reddit puede tratarlos y compararlos con información propia según sus condiciones y políticas. Las mediciones opcionales requieren el consentimiento descrito en el capítulo 3.

Más información: https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy.

Amazon Advertising

Cuando se han configurado, podemos utilizar tecnologías de Amazon Advertising para medir anuncios y alcanzar audiencias pertinentes. Según el producto, pueden transmitirse a servicios publicitarios Amazon direcciones IP, datos del dispositivo y navegador, identificadores y eventos del sitio o de conversión, incluida información de productos y compras.

Más información: https://advertising.amazon.com/legal/product-terms.

Publicidad y análisis de X (antes Twitter)

Podemos utilizar tecnologías de X para medir publicidad y analizar el uso del sitio. En nuestros ajustes aparecen en ocasiones como «Twitter Advertising» y «Twitter Analytics». Pueden tratar direcciones IP, datos del navegador y dispositivo, identificadores, páginas vistas y conversiones definidas, y asociarlos con información existente en X. Dependiendo del producto, se utilizan para medir campañas y formar audiencias publicitarias.

Más información: https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/pol….

6. Newsletter

Datos de newsletter

Si desea suscribirse a la newsletter ofrecida en nuestro sitio web, necesitamos su dirección de correo electrónico y los datos que nos permitan verificar que usted controla la dirección indicada y consiente en recibir la newsletter. Solo recogemos información adicional cuando resulta necesaria para las funciones ofrecidas o cuando usted nos la facilita voluntariamente. Para administrar y enviar la newsletter utilizamos el proveedor de servicios que se describe a continuación.

Mailchimp

Utilizamos Mailchimp para el envío del newsletter. Proveedor: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, Estados Unidos (grupo Intuit). Los datos de registro, especialmente la dirección de correo electrónico, se transmiten y tratan en Mailchimp, lo que puede incluir almacenamiento en Estados Unidos.

Mailchimp nos permite planificar, enviar y analizar el newsletter. Los mensajes pueden incluir píxeles de seguimiento que se conectan a Mailchimp al abrir el correo, registrando aperturas, clics y datos técnicos como hora, IP, navegador y sistema operativo. Según las funciones activadas, la actividad puede asociarse con suscriptores individuales. Utilizamos estas estadísticas para adaptar mejor los contenidos y envíos a sus intereses.

El tratamiento necesario para el envío se basa en su consentimiento (art. 6.1.a del RGPD cuando resulte aplicable). Puede retirarlo mediante el enlace de baja incluido en cada mensaje, sin afectar a la licitud del tratamiento anterior.

Tras la baja, sus datos dejan de utilizarse para el envío normal del newsletter. Podemos conservar la dirección y la información de baja en una lista de exclusión para respetar su elección y evitar comunicaciones no deseadas. Los datos que deban conservarse por otros motivos legales no se ven afectados.

Las transferencias a Estados Unidos cumplen las garantías del capítulo 2. Más información: https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/.

7. Plugins y otras herramientas

Vídeos de YouTube

Incorporamos vídeos de YouTube, servicio prestado a través de Google Ireland Limited, Irlanda. Al activar un vídeo opcional, su navegador puede conectarse a Google o YouTube y transmitir dirección IP, datos del navegador y dispositivo, página visitada e interacciones con el vídeo. Pueden utilizarse cookies u otras tecnologías. Si tiene abierta una sesión de Google, las actividades podrían asociarse a su cuenta.

El modo de privacidad mejorada, si se utiliza para incrustar vídeos, puede limitar determinados usos de los datos, pero no elimina todo tratamiento de datos personales. Se aplica el consentimiento descrito en el capítulo 3.

Más información: https://policies.google.com/privacy.

Google Maps

Utilizamos Google Maps de Google Ireland Limited para mostrar ubicaciones, como distribuidores y centros de servicio Oris. Al activar el mapa, puede establecerse una conexión con Google y transmitirse su dirección IP, información del navegador y dispositivo y página visitada. Se tratan datos de ubicación si concede permiso en su navegador o dispositivo. La activación opcional se rige por el capítulo 3.

Más información: https://policies.google.com/privacy.

Google reCAPTCHA

Utilizamos Google reCAPTCHA para diferenciar las solicitudes humanas de las automatizadas y proteger los formularios contra abusos. Según la versión y configuración, Google puede tratar direcciones IP, datos del navegador y dispositivo, momentos de interacción y patrones de comportamiento. Pueden utilizarse cookies o tecnologías similares.

Cuando resulte necesario para medidas de seguridad adecuadas, el tratamiento puede basarse en nuestro interés legítimo en proteger el sitio (art. 6.1.f del RGPD). Esto no excluye automáticamente la obligación de solicitar consentimiento para acceder a información en el dispositivo.

Más información: https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy.

Google Hosted Libraries y gstatic.com

Nuestro sitio puede utilizar recursos técnicos externos, incluidas Google Hosted Libraries y archivos o scripts distribuidos desde gstatic.com. Al solicitarlos, pueden enviarse a la infraestructura datos como IP, información del navegador, recurso solicitado y, en su caso, referrer.

El dominio gstatic.com distribuye recursos, pero no determina por sí solo una finalidad independiente. Si estos recursos sirven exclusivamente a servicios opcionales de anuncios, mapas o vídeos, siguen el consentimiento del servicio principal.

Más información: https://developers.google.com/speed/libraries · https://policies.google.com/privacy.

Datadog Real User Monitoring

Utilizamos Datadog Real User Monitoring (RUM) para detectar errores técnicos y analizar el rendimiento y la fiabilidad de nuestro sitio. Dependiendo de la configuración, puede recoger tiempos de carga, errores, URL, datos de navegador y dispositivo, identificadores de sesión, interacciones e información de IP o localización.

Los resultados nos ayudan a detectar problemas y mejorar el sitio. Si utilizamos funciones opcionales de grabación o análisis, se respetan los requisitos de consentimiento aplicables.

Más información: https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/.

Rokka: tratamiento y distribución de imágenes

Utilizamos Rokka para procesar, optimizar y distribuir imágenes en el sitio. Al solicitar una imagen, la infraestructura procesa los datos de conexión necesarios como IP, imagen solicitada, momento de la petición e información técnica del navegador.

Cuando es necesario para mostrar el sitio correctamente y proteger su infraestructura, el tratamiento se basa, cuando procede, en nuestro interés legítimo en un sitio operativo (art. 6.1.f del RGPD).

Más información: https://rokka.io/.

Baidu Maps

Cuando se integra en una versión regional del sitio, Baidu Maps puede mostrar ubicaciones. Al activarlo, pueden transmitirse a Baidu en China datos técnicos como IP e información de uso del sitio. Cumplimos los requisitos aplicables de consentimiento y transferencias internacionales.

Puede consultar la política de privacidad del servicio Baidu correspondiente.

Zendesk

Utilizamos Zendesk para ofrecer centro de ayuda, preguntas frecuentes y atención de consultas. Según la función, pueden tratarse búsquedas, contenido de solicitudes, datos de contacto facilitados y datos técnicos de conexión. Cuando la consulta está relacionada con un contrato, tratamos los datos para su ejecución o medidas precontractuales; de lo contrario, nos basamos en nuestro interés legítimo en la asistencia y los servicios de ayuda. El seguimiento opcional se evalúa por separado.

Más información: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

8. Comercio electrónico y proveedores de pago

Tratamiento de datos de clientes y contratos

Tratamos datos de clientes y contratos para preparar, celebrar, ejecutar, administrar y facturar relaciones contractuales. Los datos de uso se tratan cuando son necesarios para prestar o facturar nuestros servicios. Cuando se aplica el RGPD, la base es su artículo 6.1.b. El análisis y publicidad opcionales se describen en el capítulo 5. Los datos normalmente se eliminan una vez termina la relación y desaparecen las obligaciones de conservación legales o los demás motivos justificados.

Transmisión de datos durante pedidos y entregas

Si realiza un pedido de productos, comunicamos al transportista o empresa de reparto encargada los datos personales necesarios para la entrega, y al proveedor de servicios de pago los datos necesarios para tramitar el pago. Por regla general, limitamos la comunicación a los datos indispensables para que cada proveedor preste su servicio. Cuando resulta aplicable el RGPD, este tratamiento se basa, en particular, en el art. 6, apdo. 1, letra b), del RGPD. Si necesitamos su consentimiento para enviar notificaciones de envío adicionales, se lo solicitaremos; podrá retirarlo en cualquier momento con efectos para el futuro.

Comprobaciones de solvencia

Si ofrecemos métodos de pago con anticipo por nuestra parte, como pago contra factura, podemos evaluar su solvencia antes de autorizar la operación. Podrán comunicarse a una agencia de información crediticia los datos necesarios, como nombre, domicilio e información de pago. La evaluación puede generar una probabilidad estadística de impago (scoring). Si el riesgo es elevado, podemos rechazar ese método de pago.

El tratamiento se basa, según corresponda, en medidas precontractuales o ejecución contractual (art. 6.1.b del RGPD), nuestro interés legítimo en evitar impagos (letra f) o un consentimiento necesario (letra a).

Servicios de pago

Para tramitar los pagos integramos servicios de pago de proveedores externos. Cuando realiza una compra, el proveedor de servicios de pago correspondiente puede tratar los datos necesarios para ello, como su nombre, el importe del pago, datos bancarios o datos de la tarjeta de crédito. A estas operaciones se aplican las condiciones contractuales y de protección de datos del proveedor respectivo. Cuando el RGPD resulta aplicable, utilizamos estos servicios, en particular, para ejecutar el contrato (art. 6, apdo. 1, letra b), del RGPD) y en virtud de nuestro interés legítimo en ofrecer un procedimiento de pago seguro y práctico (art. 6, apdo. 1, letra f), del RGPD). Cuando se requiera un consentimiento específico, el tratamiento correspondiente se basará en el art. 6, apdo. 1, letra a), del RGPD.

Apple Pay

Al utilizar Apple Pay, la operación se tramita con Apple y las entidades financieras participantes. Proveedor: Apple Inc., Estados Unidos, o la entidad Apple competente. Privacidad: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Al utilizar Google Pay, pueden participar Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y la entidad financiera correspondiente. Privacidad: https://policies.google.com/privacy.

Stripe

Utilizamos Stripe para el procesamiento técnico de pagos. Según el contrato y el mercado, pueden intervenir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda, u otra sociedad Stripe. Las transferencias internacionales siguen el capítulo 2. Privacidad: https://stripe.com/de/privacy.

Klarna

Si se ofrece Klarna, el pago puede tramitarlo Klarna Bank AB (publ), Suecia, u otra sociedad competente. Klarna ofrece distintas opciones y puede tratar datos de identidad y pago y utilizar cookies y otras tecnologías. Según el método, puede comprobar la solvencia. Privacidad: https://www.klarna.com/de/datenschutz/.

PayPal

Al pagar con PayPal, enviamos los datos necesarios para la transacción a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo, o a la sociedad PayPal competente según el contrato.

Para ciertos métodos, PayPal puede realizar comprobaciones de solvencia y consultar agencias de crédito. Para conocer los procedimientos y sus derechos: https://www.paypal.com/de/legalhub/paypal/privacy-full.

American Express

Si paga con American Express, American Express Europe S.A. o la sociedad competente para el procesamiento de tarjetas puede tratar la información necesaria. Los datos también pueden transferirse a empresas vinculadas en otros países conforme a las normas aplicables. Privacidad: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Al pagar con Mastercard, pueden tratar los datos necesarios Mastercard Europe SA, Bélgica, y los proveedores de pago participantes. Más información: https://www.mastercard.de/de-de/datenschutz.html.

Visa

En los pagos con Visa, los datos necesarios pueden ser tratados por Visa y las entidades financieras y sociedades Visa competentes para la operación. Privacidad: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TWINT

Si ofrecemos TWINT, los pagos se realizan con TWINT AG, Suiza, y, en su caso, su banco o el emisor de su aplicación TWINT. TWINT puede tratar los datos necesarios bajo su propia responsabilidad.

Las políticas de su aplicación TWINT y de un posible servicio TWINT ID se encuentran en TWINT o en el emisor de la aplicación. Más información: https://www.twint.ch/.

9. Conferencias de audio y vídeo

Tratamiento de datos

Podemos utilizar herramientas de conferencias en línea para comunicarnos con clientes y socios comerciales. Durante una conferencia de audio o vídeo, nosotros y el proveedor tratamos la información necesaria: nombre, correo electrónico o teléfono, fecha y duración de la participación, metadatos de sesión, IP, identificadores de dispositivo, sistema operativo, software y equipos de audio y vídeo.

Si comparte o sube contenido, también puede ser tratado y conservado, incluyendo mensajes de chat, archivos, imágenes, vídeos, pizarras o grabaciones cuando se utilicen y se anuncien. Las funciones disponibles y el tratamiento del proveedor dependen de la configuración y de su política.

Finalidad y base jurídica

Utilizamos las conferencias para comunicarnos con socios contractuales actuales o potenciales, gestionar consultas y prestar servicios. Cuando se aplica el RGPD, las bases son, según el caso, la ejecución del contrato o medidas precontractuales (art. 6.1.b) o nuestro interés legítimo en comunicarnos eficientemente (letra f). El consentimiento obtenido para ciertas funciones puede retirarse con efectos futuros.

Plazo de conservación

Eliminamos los datos de conferencias conservados directamente por nosotros cuando dejan de ser necesarios y no existe obligación legal u otro motivo legítimo de conservación. La retención que realiza el proveedor para sus propios fines depende de sus normas.

Herramienta utilizada: Microsoft Teams

Utilizamos Microsoft Teams, proporcionado por Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Más información: https://privacy.microsoft.com/de-de/privacystatement. Las transferencias internacionales siguen las condiciones del capítulo 2.