Declaración de privacidad

(Última modificación: 9 de enero de 2023)

Consideramos de suma importancia proteger sus datos personales. Actuamos conforme a las disposiciones legales en todos los procedimientos de tratamiento de datos. A continuación, y de conformidad con los art. 12, 13 y 21 del Reglamento General de Protección de Datos (RGPD), le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web www.haribo.com.

I. Responsable

Responsable con arreglo a lo dispuesto en el reglamento general de protección de datos:

HARIBO ESPAÑA S.A.U​
CTRA. GIRONA-BANYOLES KM 14​

17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​

Teléfono:​ +34972595000
Email: info-es@haribo.com

II. Delegado de protección de datos

Datos de contacto de nuestro delegado de protección de datos:

Daniel Ceballos - ATRIA LEGAL
Email: danielceballos@atrialegal.com

HARIBO ESPAÑA S.A.U
​CTRA. GIRONA-BANYOLES KM 14​
17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​
Email: info-es@haribo.com

III. Finalidad y fundamentos jurídicos del tratamiento de datos

1. Utilización del sitio web a título informativo

Puede visitar nuestro sitio web sin necesidad de proporcionar activamente información de carácter personal. A continuación, tratamos a nivel técnico los siguientes datos personales:

a. Provisión técnica del sitio web

A los efectos de la provisión técnica del sitio web, es necesario que procesemos determinada información suya que se transmite automáticamente para que su navegador pueda mostrar nuestro sitio web y usted pueda utilizarlo. Esta información se recopila automáticamente cada vez que se accede a nuestra página de Internet y se almacena en los archivos de registro de nuestro servidor. La información se refiere al sistema informático del ordenador desde el que se está accediendo. Se recopila la siguiente información:

  • Dirección IP del usuario
  • Fecha y hora de acceso
  • URL solicitada incl. método HTTP y parámetros GET-+ versión del protocolo
  • Tamaño en bytes de la respuesta del servidor
  • HTTP referrer
  • Navegador utilizado y versión
  • Sistema operativo utilizado y versión

Además, utilizamos la solución anti-bot Friendly Captcha para proteger los campos de entrada contra ataques automatizados. Se procesará la siguiente información:

  • Valor hash (cifrado unidireccional) de la dirección IP entrante (la dirección IP se descarta, solo se almacena el valor hash)
  • Datos de encabezado de solicitud HTTP, especialmente agente de usuario, origen y referencia
  • Fecha / hora de la solicitud
  • Versión del widget utilizado
  • Número de solicitudes de la dirección IP (hash) por período de tiempo
  • Respuesta del problema aritmético resuelto por la computadora del visitante

Además, utilizamos cookies para poner a su disposición nuestra página web. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet cuando se accede a un sitio web desde su sistema informático. Una cookie contiene una cadena de caracteres característica que permite una identificación inequívoca del navegador cuando se vuelve a acceder al sitio web. Solo utilizamos estas cookies para poner a su disposición nuestra página web con sus funciones técnicas. Sin la utilización de cookies, puede que alguna de las funciones de nuestro sitio web no sea accesible. Las cookies mencionadas a continuación almacenan la información proporcionada en cada caso y nos la transmiten:

Esto nos permite mejorar la calidad de nuestro sitio web. La información que recopilamos mediante las cookies mencionadas no se utiliza para crear perfiles de usuario ni para evaluar su comportamiento de navegación.

Tratamos sus datos de carácter personal para la provisión técnica de nuestro sitio web de conformidad con los siguientes fundamentos legales:

  • para el cumplimiento de un contrato o para la ejecución de medidas contractuales conforme a lo dispuesto en el art. 6, apdo. 1, letra b del RGPD, siempre que visite nuestro sitio web para informarse sobre nuestros productos y nuestros eventos; y
  • para salvaguardar nuestro legítimo interés conforme a lo dispuesto en el art. 6, apdo. 1, letra f del RGPD, para estar en condiciones de poner técnicamente a su disposición el sitio web. Nuestro legítimo interés consiste en proporcionarle un sitio web atractivo, técnicamente funcional y fácil de usar, así como adoptar medidas para proteger nuestro sitio web de los riesgos en materia de ciberseguridad e impedir que nuestro sitio web suponga un riesgo de ciberseguridad para terceros.

b. Análisis estadístico de utilización del sitio web e incremento del alcance

Para el análisis estadístico de utilización de nuestro sitio web, utilizamos con su consentimiento herramientas de análisis. Esto nos permite mejorar la calidad de nuestro sitio web y sus contenidos. Recopilamos información sobre cómo se utiliza el sitio web y así podemos optimizar constantemente nuestra oferta. La información obtenida en el curso del análisis estadístico de nuestro sitio web no se fusiona con los otros datos que se recopilan en el marco del sitio web.

Piwik PRO

Utilizamos Piwik PRO Analytics Suite como nuestra herramienta de análisis de sitios web. Esto recopila datos sobre usted como visitante del sitio web en función de las cookies. La información recopilada puede incluir los siguientes datos en particular:

  • Dirección IP
  • Sistema operativo
  • Identificación del navegador
  • Actividad de navegación
  • Ubicación de la red
  • Tiempo de visita al sitio web
  • Páginas vistas (una URL de página y un título de página)
  • Tiempo dedicado a cada página
  • Referencia HTTP
  • Tipo de dispositivo
  • Tipo de navegador
  • Identificación de usuario
  • Identificación de visitante
  • Identificación del dispositivo
  • ID de session

Calculamos métricas como la tasa de rebote, las visitas a la página, las sesiones y parámetros de uso similares para comprender cómo se utiliza nuestro sitio web. También podemos crear perfiles de visitantes basados en el historial de navegación para analizar el comportamiento de los visitantes, mostrar contenido personalizado y ejecutar campañas en línea.

Para más información sobre las cookies utilizadas, cualquier consentimiento que haya podido prestar o sobre la administración de las cookies, consulte la sección Provisión técnica del sitio web (a.).

Tratamos sus datos de carácter personal para el análisis estadístico de utilización de nuestro sitio web sobre la base de su consentimiento, art. 6, apdo. 1, letra a del RGPD.

c. Marketing

Con el fin de personalizar la publicidad, medir la eficacia de la misma, integrar contenido externo y proteger nuestro sitio, se han colocado en éste cookies o elementos técnicos similares de terceras partes en los que, o con ayuda de los cuales, podría almacenarse información personal que dichas terceras partes podrían recopilar y tratar. Esto nos permite mejorar la calidad de nuestro sitio web. La información obtenida de este modo no se combina con el resto de datos sobre usted recopilados en el sitio web.

Youtube
Usamos vídeos del servicio de YouTube en nuestro sitio web; el proveedor es Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante: «YouTube»). Empleamos la opción «modo de protección de datos ampliada» que ofrece YouTube.

Al abrir un vídeo, YouTube recibe la información de que ha abierto la subpágina correspondiente de nuestro sitio web. Además, se transmiten los datos mencionados en III.1.a. de esta declaración, así como la información del vídeo que ha visto. Esto tiene lugar con independencia de que disponga de una cuenta de usuario de YouTube a través de la cual haya iniciado sesión o no. Si ha iniciado sesión en su cuenta de YouTube u otra cuenta de Google, sus datos se asignarán directamente a su cuenta y el proveedor los tratará de forma independiente. Para evitarlo, puede cerrar la sesión de su cuenta antes de visitar nuestro sitio. YouTube almacena sus datos en forma de perfiles de uso y los emplea con fines publicitarios, de estudio de mercado y de diseño de su sitio web basado en las necesidades. En particular, dicha evaluación se lleva a cabo (también para usuarios que no han iniciado sesión) para facilitar anuncios basados en las necesidades e informar a otros usuarios de la red social acerca de sus actividades en nuestro sitio web. Puede encontrar más información relativa a la transferencia asociada de datos personales a EE. UU. a continuación en «VI. Transferencias a terceros países». Tiene derecho a oponerse a la creación de dichos perfiles de usuario. Para ejercer este derecho, debe ponerse en contacto con YouTube.

Podrá encontrar información adicional sobre la finalidad y el alcance de la recopilación y el tratamiento de datos de YouTube en su política de privacidad. También encontrará más información sobre sus derechos y las opciones para proteger su privacidad en: https://policies.google.com/privacy. Para más información sobre las cookies utilizadas, cualquier consentimiento que haya podido prestar o sobre la administración de las cookies, consulte la sección Provisión técnica del sitio web (a.).

Tratamos sus datos de carácter personal para el análisis estadístico de utilización de nuestro sitio web sobre la base de su consentimiento, art. 6, apdo. 1, letra a del RGPD.

2. Utilización activa del sitio web

Además del uso meramente informativo de nuestro sitio web, también puede utilizarlo activamente para ponerse en contacto con nosotros e inscribirse en el boletín de noticias o en el club de fans. Además del tratamiento para uso meramente informativo de sus datos de carácter personal esbozado anteriormente, también tratamos otros datos personales de usted que necesitamos para tramitar su consulta y darle cumplida respuesta.

a. Solicitud de contacto

Tratamos los datos de carácter personal que usted nos proporciona en este contexto, p. ej. mediante los diferentes formularios de contacto, para poder tramitar sus consultas y darle cumplida respuesta. En cualquier caso, se trata de su nombre y apellidos y de su dirección de correo electrónico para poder enviarle una respuesta, así como del resto de la información que nos envíe en el marco de su comunicación.

Tratamos sus datos de carácter personal para responder a sus consultas de conformidad con los siguientes fundamentos legales:

  • para salvaguardar nuestro legítimo interés conforme a lo dispuesto en el art. 6, apdo. 1, letra f del RGPD; nuestro legítimo interés consiste en proporcionar una respuesta adecuada a las consultas de los consumidores finales o de otras personas interesadas.

b. Boletín de noticias, correos electrónicos promocionales y club de fans

Utilizamos los datos con su consentimiento para fines publicitarios y de estudio de mercado, como p. ej. el envío de nuestro boletín de noticias o la participación en el club de fans. En cualquier caso, tratamos como datos obligatorios su nombre y apellidos, su dirección de correo electrónico y su indicación de que al menos tiene 16 años. En el caso del club de fans, también se incluye el código postal de su lugar de residencia. Tratamos sus datos de carácter personal para los fines aquí indicados sobre la base de su consentimiento conforme a lo dispuesto en el art. 6, apdo. 1, letra a del RGPD.

Puede cancelar su suscripción al boletín de noticias en cualquier momento haciendo clic en el enlace previsto al efecto y ejecutando la cancelación.

IV. Enlaces

Algunas de las secciones de nuestras páginas web incluyen enlaces a páginas web de terceros. Esas páginas web están sujetas a sus propias políticas de privacidad. No somos responsables de su funcionamiento ni del manejo que hacen de los datos. Si envía información a estas páginas de terceros o a través de ellas, debe revisar sus políticas de privacidad antes de proporcionarles cualquier información que le pueda identificar personalmente.

V. Categorías de destinatarios

En principio, solo nuestros empleados podrán tener conocimiento de sus datos personales. Además, y en la medida en la que la ley lo permita o lo requiera, compartimos sus datos de carácter personal con otros destinatarios que nos proporcionen servicios en relación con nuestro sitio web. Al mismo tiempo, limitamos la divulgación de sus datos personales a lo estrictamente necesario. Nuestros proveedores de servicios reciben algunos de sus datos personales en calidad de encargados de su tratamiento y están además obligados a cumplir estrictamente nuestras instrucciones en lo que respecta al tratamiento de su información personal. En algunos casos, los destinatarios actúan de forma independiente con los datos que les proporcionamos.

A continuación, enumeramos las categorías de destinatarios de sus datos personales:

  • Proveedor externo de servicios para el soporte del sitio web www.haribo.com, a saber Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Alemania
  • Proveedor externo de servicios para la programación del sitio web www.haribo.com, a saber Nion digital GmbH, Luise-Ulrich-Straße 20, 80636 Munich, Alemania
  • Proveedores externos de servicios para el alojamiento del sitio web www.haribo.com, a saber PlusServer GmbH, Hohenzollernring 72, 50672 Colonia, Alemania, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Alemania y Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, EE. UU.
  • Proveedor externo de servicios para el envío de boletines de noticias por correo electrónico, a saber Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlín, Alemania
  • Proveedor externo de servicios para una solución anti-bot del sitio web www.haribo.com, específicamente Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Alemania
  • Proveedor externo de servicios para la función de búsqueda del sitio web www.haribo.com, a saber Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Países Bajos
  • Proveedor externo de servicios de IT para el análisis de sitios web www.haribo.com, a saber Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlín, Alemania
  • Proveedor interno de servicios de IT para el grupo, a saber HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Alemania
  • Proveedor externo de servicios para responder y verificar consultas o para realizar concursos
  • Proveedor de servicios de logística para poder enviarle mercancías, cartas u otros objetos
  • Aseguradoras para las reclamaciones que se presenten contra nosotros
  • Proveedores de servicios de pago y bancos para la gestión de pagos
  • Proveedores de servicios informáticos para la administración y alojamiento de nuestro sitio web
  • Asesor jurídico para alegaciones o defensa en caso de reclamaciones
  • Youtube
  • Monotype

VI. Transferencia a terceros países

Cuando se usa el servicio de Youtube de Google se transfieren datos personales a EE. UU. Este se considera un tercer país no seguro en materia de protección de datos, para el que no existen decisiones de adecuación de la Comisión Europea ni otras garantías. No existe una protección de los datos personales como la que se conoce en la UE, ni los correspondientes derechos o recursos legales de las personas afectadas en relación con sus datos personales. En particular, existe el riesgo que de que los servicios secretos y de inteligencia, así como otras autoridades, puedan acceder a sus datos personales sin limitaciones, por ejemplo, en el marco de la Ley de clarificación del uso legal de datos en el extranjero (CLOUD Act) y no hay recursos efectivos legales para impedirlo. Dicha transferencia de datos a EE. UU. está incluida en su consentimiento para, por ejemplo, usar cookies. Por lo demás, no transmitimos sus datos personales a países fuera de la UE o del EEE o a organizaciones internacionales.

VII. Plazo de conservación

1. Utilización del sitio web a título informativo

En el caso del uso meramente informativo de nuestro sitio web, almacenamos sus datos personales de la siguiente manera:

  • Los registros del servidor se almacenan hasta 3 meses.
  • El plazo de conservación de las cookies instaladas se encuentra en la sección Provisión técnica del sitio web (a.).
  • Los datos personales recogidos a través de Piwik PRO Analytics Suite se conservarán durante 25 meses.
  • Los datos personales recopilados a través del servicio de YouTube se almacenan durante un período determinado por Google, normalmente entre 9 y 24 meses, pero en casos individuales (por ejemplo, cuando está vinculado a su cuenta de Google si ha iniciado sesión mientras visita nuestro sitio web ; reutilización de YouTube u otras aplicaciones de Google; requisitos comerciales y legales) incluso más tiempo.
  • Los datos recopilados por Friendly Captcha se eliminarán después de 30 días.
  • Los datos personales se borrarán inmediatamente después de salir de nuestro sitio web.
  • Además, tiene la posibilidad de borrar en cualquier momento las cookies instaladas.

2. Utilización activa del sitio web

En caso de un uso activo de nuestro sitio web, solo almacenamos sus datos de carácter personal durante el tiempo que sea estrictamente necesario:

  • Los datos que nos proporcione en un contexto de consultas se almacenan en principio durante el tiempo necesario para responder a su consulta. En caso necesario, almacenaremos sus datos personales hasta que prescriban las posibles reclamaciones legales derivadas de nuestra relación con usted para utilizarlos como prueba. El plazo de prescripción es por regla general de entre 12 y 36 meses, pero puede ascender hasta 30 años. En el momento de la prescripción, borraremos sus datos personales a menos que exista una obligación legal de conservarlos, por ejemplo con arreglo a lo dispuesto en el código mercantil alemán (arts. 238, 257 apdo. 4 del HGB) o el código tributario alemán (art. 147 apdo. 3, 4 del AO). Esta obligación de conservación puede extenderse entre dos y once años.
  • En caso de suscripción al club de fans y al boletín de noticias, sus datos se almacenarán hasta que anule la suscripción.
  • En los concursos, sus datos se borrarán como muy tarde 4 semanas después de la elección de los vencedores.

VIII. Sus derechos como interesado

Como interesado, y en las condiciones previstas por la ley, le asisten los siguientes derechos que puede hacer valer contra nosotros:

Derecho de acceso: De conformidad con el art. 15 del RGPD, usted tiene derecho a obtener de nosotros confirmación de si estamos tratando o no sus datos personales. Si es este el caso, y de conformidad con el art. 15 del RGPD, además tiene derecho de acceso a esos datos personales y a otro tipo de información (entre otros, los fines de tratamiento, las categorías de datos personales de que se trate, las categorías de los destinatarios, el plazo previsto de conservación, el origen de los datos, la existencia de decisiones automatizadas y, en caso de transferencia a un tercer país, las garantías adecuadas) y a que le facilitemos una copia de sus datos.

Derecho de rectificación: De conformidad con el art. 16 del RGDP, usted tiene derecho a obtener de nosotros la rectificación de los datos personales inexactos o incorrectos que le conciernan.

Derecho de supresión: En cumplimiento de las condiciones previstas en el art. 17 del RGPD, usted tiene derecho a obtener de nosotros sin dilación indebida la supresión inmediata de los datos personales que le conciernan. El derecho de supresión no se contempla cuando el tratamiento de los datos personales sea necesario, entre otras cosas, (i) para ejercer el derecho a la libertad de expresión e información, (ii) para el cumplimiento de una obligación legal a la que estemos sujetos (p. ej. obligación legal de conservación) o (iii) para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento: En cumplimiento de las condiciones previstas en el art. 18 del RGPD, usted tiene derecho a obtener de nosotros la limitación de sus datos de carácter personal.

Derecho a la portabilidad de los datos: En cumplimiento de las condiciones previstas en el art. 20 del RGPD, usted tiene derecho a recibir de nosotros los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica.

Derecho de revocación: Usted tiene derecho a revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de datos personales con efectos para el futuro.

Derecho de oposición: En cumplimiento de las condiciones previstas en el art. 21 del RGPD, usted tiene derecho a oponerse a que los datos personales que le conciernan sean objeto de tratamiento, para que dejemos de tratar sus datos personales. El derecho de oposición solo se puede ejercer dentro de los límites previstos en el art. 21 del RGPD. Además, si nuestros intereses entran en conflicto con la finalización del procesamiento, tendríamos derecho a tratar sus datos personales a pesar de su objeción.

Derecho a presentar una reclamación ante una autoridad de control: En cumplimiento de las condiciones previstas en el art. 77 del RGPD, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGDP. El derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

La autoridad de control que nos corresponde es:

El delegado estatal para la protección de datos y la libertad de información de Renania-Palatinado
Prof. Dr. Dieter Kugelmann
Dirección profesional: Hintere Bleiche 34, 55116 Maguncia
Dirección postal: Apdo. de Correos 3040, 55020 Maguncia
Teléfono: 06131/208-2449
Fax: 06131/208-2497
Correo electrónico: poststelle@datenschutz.rlp.de

Sin embargo, le recomendamos que para presentar una queja se dirija primero a nuestro delegado de protección de datos.

Las solicitudes para ejercer sus derechos deben dirigirse, en la medida de lo posible, por escrito a la dirección mencionada o directamente a nuestro delegado de protección de datos.

IX. Alcance de su obligación de presentación de datos

En principio, usted no está obligado a facilitarnos sus datos de carácter personal. Sin embargo, si no lo hace, no podremos poner a su disposición nuestro sitio web ni responder a sus preguntas. Los datos personales que necesitamos para los fines de procesamiento mencionados se identifican como tales.

X. Decisiones individuales automatizadas / elaboración de perfiles

No tomamos decisiones basadas únicamente en el tratamiento automatizado ni elaboramos perfiles (análisis automatizados de sus circunstancias personales).

Información sobre su derecho de oposición en virtud del art. 21 del RGPD

Usted tiene derecho a oponerse en cualquier momento a que sus datos personales sean objeto de un tratamiento basado en lo dispuesto en el art. 6, apdo. 1 f del RGPD (tratamiento de datos basado en la ponderación de intereses) o en el art. 6, apdo. 1 e del RGPD (tratamiento de datos en interés público) por motivos relacionados con su situación particular. Esto también incluye la elaboración de perfiles sobre la base de dichas disposiciones a los efectos del art. 4, n.º 4 del RGPD.

Si usted se opone, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. En casos individuales, también tratamos sus datos personales con fines de mercadotecnia directa. Si no desea recibir publicidad, tendrá derecho a oponerse a ello en todo momento; esto incluye la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia. Tendremos en cuenta esta oposición en el futuro.

Sus datos ya no serán tratados para fines de mercadotecnia directa si usted se opone al tratamiento para estos fines.

La oposición se puede plantear sin formalidades y, en la medida de lo posible, se debe dirigir a

HARIBO ESPAÑA S.A.U
​CTRA. GIRONA-BANYOLES KM 14​
17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​

Teléfono:​ +34972595000
Email: info-es@haribo.com

XI. Modificaciones

Nos reservamos el derecho a realizar modificaciones en la presente política de privacidad en cualquier momento. Las posibles modificaciones se darán a conocer mediante la publicación en nuestra página web de la política de privacidad enmendada. A menos que se especifique lo contrario, estas modificaciones tendrán un efecto inmediato. Por consiguiente, le rogamos que revise la presente política de privacidad regularmente para acceder a la versión más actualizada.