Política de protección de datos de la aplicación de Lidl
Muchas gracias por usar nuestra aplicación Lidl(en lo sucesivo, la Aplicación). También nos complace tu interés en nuestras política de protección de datos. Al usar nuestra Aplicación, queremos que te sientas cómodo y seguro, y que consideres la protección de datos que hemos implementado como un sello de calidad.
La siguiente política de protección de datos informa sobre el tipo y el alcance del tratamiento de tus datos personales por parte de Lidl Supermercados SAU (referida en el marco de esta declaración de privacidad como "Lidl" y "nosotros"). Por datos personales se entienden aquellos que se pueden relacionar directa o indirectamente con tu persona. En concreto, la protección de datos tiene como base legal el Reglamento General de Protección de Datos (RGPD).
1. Descripción general
Respecto al tratamiento de datos por parte de Lidl Supermercados SAU en relación con el uso de nuestra Aplicación, se pueden distinguir, esencialmente, tres categorías:
Al descargar nuestra Aplicación, se transmiten los datos necesarios al respectivo App Store.
Para poder ofrecerte una multitud de funciones como, p. ej., localizar las tiendas Lidl más cercanas, nuestra Aplicación necesita acceder a varias funciones y sensores de tu terminal móvil.
Al usar nuestra Aplicación se intercambian entre tu terminal y nuestro servidor datos de diversa índole, entre los que también pueden figurar datos personales. La información recabada de esta manera se utiliza, entre otros fines, para facilitar tus compras en una tienda Lidl o en uno de nuestros sitios web, optimizar nuestra Aplicación y mostrar publicidad en el navegador de tu terminal o mediante las llamadas notificaciones push.
2. Descarga de nuestra Aplicación en el respectivo App Store
Al descargar nuestra Aplicación, en concreto, los siguientes datos son procesados automáticamente por el respectivo operador de App Store (Apple App Store o Google Play):
nombre de usuario en App Store,
correo electrónico comunicado a App Store,
número de cliente de tu cuenta de App Store,
fecha y hora de la descarga,
datos de pago y
número de identificación del móvil.
Puesto que no tenemos nada que ver con esta recopilación de datos, no somos responsables de ella. Encontrará más información sobre este tratamiento de datos en las normas de protección de datos de los respectivos operadores de App Store:
Google Play Store: https://policies.google.com/privacy?hl=de&gl=de
Apple App Store: https://www.apple.com/legal/privacy/de-ww/
3. Uso de nuestra Aplicación
Fines del tratamiento de datos / Bases legales:
Al usar nuestra Aplicación, transmitimos a nuestro servidor, automáticamente, el terminal móvil desde el que activa nuestra Aplicación,
la dirección IP de tu terminal móvil,
la fecha y la hora del acceso,
la consulta del cliente, ?
el código de respuesta http,
la cantidad de datos transmitidos y
la versión de Aplicación utilizada
y guardamos temporalmente estos datos en un archivo de registro para los siguientes fines:
protección de nuestros sistemas,
análisis de errores,
prevención de conductas abusivas o fraudulentas.
La base legal del procesamiento de la dirección IP es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento de los datos, mencionados con anterioridad.
Duración del almacenamiento / Criterios para determinar el periodo de almacenamiento:
Los datos se guardan por un período de 14 días y, a continuación, se eliminan automáticamente.
4. Acceso a funciones y sensores de su terminal móvil
Fines del tratamiento de datos / Bases legales:
Datos de localización
Si, al usar nuestra Aplicación, has aceptado la llamada geolocalización en la configuración de tu terminal móvil, respondiendo afirmativamente en el correspondiente cuadro de diálogo, utilizamos esta función para poder ofrecerte servicios individuales en relación con su localización actual. Basándonos en GPS y redes, procesamos tus datos de localización para poder mostrarte las tiendas más cercanas, utilizando la función correspondiente a la búsqueda de tiendas.
Fotos / medios / archivos de tu terminal móvil / contenidos de memoria USB (leer, modificar, borrar)
Si utilizas nuestra Aplicación para crear una lista o cesta de compra, ésta se guarda directamente en la memoria de tu terminal móvil o en un soporte de datos conectado, dependiendo de donde hayas instalado la Aplicación y del espacio de memoria disponible.
Datos de la conexión WLAN:
Nuestra Aplicación utiliza la conexión WLAN de tu terminal móvil para conectarse a Internet.
Otras funciones y sensores del terminal:
El acceso a las otras funciones y sensores de tu terminal móvil capacita nuestra Aplicación para recabar datos de Internet y procesar mensajes de error. Además, nuestra Aplicación se ejecuta en el arranque, y se desactiva el estado de reposo del terminal. Finalmente, si has dado tu consentimiento, nuestra aplicación puede enviarte los llamados mensajes push para informarte sobre las ofertas y promociones actuales.
La base legal del tratamiento de tus datos de localización es tu consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD.
Duración del almacenamiento / Criterios para determinar el periodo de almacenamiento:
Tus datos de localización se borrarán una vez cerrada nuestra Aplicación.
5. Análisis de uso y publicidad
Fines del tratamiento de datos / Bases legales:
Para mejorar las funciones de nuestra Aplicación y nuestra oferta, así como la comercialización de la misma, creamos perfiles de usuario con seudónimos de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El diseño en función de la demanda y la optimización de nuestra Aplicación para enriquecer la experiencia del comprador y evitar anuncios publicitarios que no le interesen es tanto de interés tuyo como nuestro y, por ende, se consideran justificados en el sentido del citado Reglamento. Para el análisis del uso y la publicidad utilizamos los siguientes servicios:
Google Analytics
Esta Aplicación utiliza Google Analytics, un servicio de Google LLC ("Google"), para analizar el comportamiento del usuario. Google procesa la siguiente información:
el terminal móvil desde el que se ha activado la aplicación,
el tipo y la versión del navegador,
el sistema operativo utilizado,
la dirección IP y
la fecha y la hora de la consulta dirigida al servidor.
Los datos se utilizan para
analizar el uso de nuestra Aplicación;
elaborar informes sobre las actividades con la Aplicación y
ampliar la oferta de servicios relacionados con el uso de la Aplicación, así como de Internet, a fin de llevar a cabo estudios de mercado y diseñar los sitios web en función de la demanda.
Las direcciones IP se despersonalizan, por lo que una identificación no es posible (el llamado enmascaramiento IP). Puede oponerse, en cualquier momento, al uso de Google Analytics con efectos para el futuro; para ello, utiliza la opción de menú correspondiente a avisos legales y seguimiento (Información legal / Tracking) de esta Aplicación.
Adjust
Nuestra Aplicación utiliza la herramienta de análisis adjust, un producto de adjust GmbH. Al instalar nuestra aplicación, adjust guarda los datos de instalación y eventos (p. ej., el uso de la Aplicación). De este modo, sabemos cómo interactúa con nuestra Aplicación. También nos permite analizar y mejorar nuestras campañas de publicidad móvil. Para este análisis adjust utiliza
el identificador de publicidad para dispositivos iOS (IDFA) o el de Android;
la dirección IP/MAC;
la cabecera HTTP, y
una huella dactilar de su terminal (adicionalmente, la fecha y la hora de acceso, el país, el idioma, la configuración local, el sistema operativo y la versión del mismo, así como la versión de la Aplicación).
Estos datos se anonimizan antes de su procesamiento, es decir, ni nosotros ni adjust puede identificarlo con ayuda de estos datos.
Puedes restablecer o desactivar en cualquier momento los identificadores de publicidad, tanto de iOS como de Android, a través de su sistema operativo.
Si no deseas que adjust realice tu seguimiento, puedes oponerte a ello en cualquier momento con efectos para el futuro a través de la opción del menú correspondiente a avisos legales y seguimiento (Información legal / Tracking) de esta Aplicación.
Destinatarios / Categorías de destinatarios:
La información generada por Google Analytics sobre el uso que hace de la Aplicación normalmente se transmite a un servidor, ubicado en Estados Unidos, de Google LLC, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, y se guarda en dicho servidor. En ningún caso su dirección IP se combinará con otros datos de Google. La información generada por adjust sobre el uso que hace de la Aplicación se transmite a un servidor de adjust GmbH, con sede en Saarbrücker Str. 38a, 10405 Berlin, y se guarda en este. Esta información también puede ser transferida a terceros si así lo exige la ley o si terceros procesan estos datos por encargo siguiendo instrucciones.
Posibilidades de oposición / inhabilitación (opt-out)
Si no deseas ningún seguimiento, puedes oponerte a cualquiera de las medidas de seguimiento anteriores, individualmente o en conjunto, en cualquier momento, con efectos para el futuro:
Google Analytics y adjust: desactivando las opciones correspondientes en el menú relativo a información legal y seguimiento de esta Aplicación.
Notificación push de Accengage
Con su consentimiento, le mostramos las denominadas notificaciones push personalizadas (mensajes de su dispositivo móvil que se visualizan, sin tener que abrir la aplicación, en la pantalla bloqueada, en la pantalla de inicio o mientras utiliza otras aplicaciones). Al pulsar en la notificación push, se abre nuestra aplicación (si aún no se ha abierto) y se muestra el mensaje correspondiente. Para crear y mostrar dichas notificaciones push, utilizamos la herramienta Accengage de Accengage SAS. Esta herramienta utiliza los siguientes datos para crear perfiles de usuario con pseudónimos y les asigna un número de identificación único:
IDFA de Apple (Identifier for Advertisers; número de identificación del sistema operativo iOS para fines publicitarios),
Google GAID (Google Advertising ID; número de identificación del sistema operativo de Android con fines publicitarios),
Token de notificación push,
ID de sesión móvil,
comportamiento de usuario en la aplicación.
Esta información se analiza mediante un algoritmo de Accengage con el fin de mostrarle recomendaciones de producto específicas, como notificaciones push interesantes para usted. Los datos no se usarán en ningún caso para identificarle personalmente. Del mismo modo, tampoco hay perfiles de usuario vinculados a sus datos personales.
Puede desactivar o restablecer los identificadores IDFA y de publicidad de Android en su sistema operativo en cualquier momento.
Si no desea que Accengage le cree un perfil ni le envíe notificaciones push, puede oponerse a ello en cualquier momento en el apartado del menú «Avisos legales/Seguimiento» de esta aplicación, con efecto prospectivo.
Solo le mandaremos notificaciones push de nuestra aplicación si contamos con su consentimiento. En caso de que ya no quiera recibir más notificaciones push, puede revocar su consentimiento. Para ello, puede prohibir
en los ajustes de sistema el envío general de notificaciones push a su dispositivo móvil
o denegar en el apartado del menú «Notificaciones push» de nuestra aplicación para Android
el envío de nuestras notificaciones push.
Destinatarios y categorías de destinatarios:
La información mostrada por Google Analytics relativa a su utilización por norma general se transmite a un servidor de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 en California (Estados Unidos) y queda almacenada ahí. En ningún caso vincularemos su dirección IP con otros datos de Google. La información de adjust mostrada relativa a su utilización se transmite al servidor de adjust GmbH, Saarbrücker Str. 38a, 10405 Berlin (Alemania) y queda almacenada ahí. La información de Accengage mostrada relativa a su utilización se transmite al servidor de Accengage SAS, 31 Rue du 4 Septembre F-75002 París (Francia) y queda almacenada ahí. En caso necesario, esta información también se puede transmitir a terceros, siempre y cuando se exija por ley o en la medida en que dichos terceros procesen estos datos por cuenta del cliente de acuerdo con las instrucciones.
Periodo de almacenamiento y criterios para definir el periodo de almacenamiento:
Una vez hayamos tratado sus datos personales para hacer que sean anónimos, ya no es posible deducir su identidad. Los datos procesados estadísticamente se eliminan de Google Analytics, del software de adjust y del de Accengage una vez transcurridos 26 meses. En los informes creados basados en Google Analytics, adjust o Accengage ya no hay ninguna referencia personal.
Posibilidad de objeción/exclusión
Si no quiere que se realice ningún seguimiento, puede oponerse en cualquier momento a todas las medidas de seguimiento anteriores o a las medidas de seguimiento individuales de la siguiente manera con efecto prospectivo:
Google Analytics y adjust: desactivando los interruptores correspondientes, en el apartado del menú «Avisos legales/Seguimiento» de esta aplicación.
Accengage: desactivando el interruptor correspondiente «Enviar datos» en el apartado del menú «Avisos legales/Seguimiento/Accengage».
Con su consentimiento, le mostramos las denominadas notificaciones push personalizadas (mensajes a su dispositivo móvil que se visualizan, sin tener que abrir la aplicación, en la pantalla bloqueada, en la pantalla de inicio o mientras utiliza otras aplicaciones). Al pulsar en la notificación push, se abre nuestra aplicación (si aún no se ha abierto) y se muestra el mensaje correspondiente. Para crear y mostrar dichas notificaciones push, utilizamos una herramienta de Accengage SAS. Esta herramienta analiza los siguientes datos para crear perfiles de usuario con seudónimo mediante la asignación de un número de identificación: IDFA de Apple (Identifier for Advertisers; Número de identificación del sistema operativo iOS con fines publicitarios), Google GAID (Google Advertising ID; número de identificación del sistema operativo de Android con fines publicitarios), token de notificaciones push, ID de sesión móvil, comportamiento de usuario dentro de la aplicación. Analizamos esta información con un algoritmo para poder mostrarle posteriormente recomendaciones de producto específicas, como notificaciones push interesantes para usted. Los datos no se usarán en ningún caso para identificarle personalmente. Del mismo modo, tampoco hay perfiles de usuario vinculados a sus datos personales. Puede desactivar o restablecer los identificadores IDFA y de publicidad de Android en su sistema operativo en cualquier momento. Si no desea que Accengage le cree un perfil, puede oponerse a ello en cualquier momento en el apartado del menú «Avisos legales/Seguimiento» de esta aplicación, con efecto prospectivo. Solo le mandaremos notificaciones push de nuestra aplicación si contamos con su consentimiento. Si no desea seguir recibiendo notificaciones push, puede bloquear su envío de manera general en los ajustes de sistema de su dispositivo móvil, o en el apartado de menú «Notificaciones push» de nuestra aplicación para Android.
6. Otras funciones
6.1. Sitios web a los que puedes acceder a través del navegador de la Aplicación
Si utilizas nuestra Aplicación para ejecutar otras funciones (p. ej., acceso a tu cuenta de cliente, realizar un pedido) o elegir ofertas especiales, puedes acceder a las páginas que contiene nuestro sitio web www.lidonline.es o a las páginas web de empresas asociadas, igualmente incluidas en nuestro sitio web, a través del navegador de nuestra Aplicación (iOS: Safari / Android: Chrome). La oferta de nuestra Aplicación y los contenidos en línea, accesibles a través del navegador de la Aplicación, también pueden incluir enlaces a otros sitios web.
Si accedes a sitios web (p. ej., mediante enlaces) a través del navegador de la Aplicación, tus datos personales se tratarán en estos sitios web de forma diferente a lo establecido en estas normas de protección de datos. Estas normas de protección de datos solo son aplicables a nuestra Aplicación. Por favor, respete las normas de protección de datos de las páginas enlazadas. No asumimos ninguna responsabilidad respecto a los contenidos externos, señalados de manera especial, facilitados para su uso a través de enlaces y no hacemos nuestro ninguno de estos contenidos. Los contenidos ilegales, incorrectos o incompletos, así como los daños y perjuicios que resulten del uso o no uso de la información, son responsabilidad exclusiva del operador del respectivo sitio web.
7. Destinatarios fuera de la UE
A excepción de los tratamientos por parte de Google Analytics, descritos bajo el punto 5, no cedemos tus datos a destinatarios situados fuera de la Unión Europea o del Espacio Económico Europeo. Los procesos de tratamiento mencionados implican una transmisión de datos a los servidores de Google Inc. ubicados en los Estados Unidos de América. Respecto a los Estados Unidos, la Comisión Europea decidió el 12 de julio de 2016 que existe un nivel adecuado de protección de datos de acuerdo con el Privacy Shield (Escudo de Privacidad) de Estados Unidos y de la Unión Europea (la llamada "decisión de adecuación" según el artículo 45 del RGPD). Cooperamos con el proveedor de servicios Google LLC, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, el cual está certificado según dicho Escudo de Privacidad.
8. Tus derechos como parte interesada
8.1. Resumen
Además del derecho a revocar el consentimiento que nos has dado, tienes los siguientes derechos, siempre que se cumplan los requisitos legales:
-derecho a información sobre tus datos personales guardados en nuestros sistemas, de acuerdo con el artículo 15 del RGPD;
derecho a rectificación de datos incorrectos o a que se completen datos incompletos, de acuerdo con el artículo 16 del RGPD;
derecho a supresión de tus datos guardados en nuestros sistemas, de acuerdo con el artículo 17 del RGPD
derecho a la limitación del tratamiento de tus datos personales, de acuerdo con el artículo 18 del RGPD;
derecho a la portabilidad de los datos, de acuerdo con el artículo 20 del RGPD;
derecho a oposición, de acuerdo con el artículo 21 del RGPD.
8.2. Derecho a información según el artículo 15 del RGPD
Con arreglo al artículo 15, apartado 1 del RGPD, tiene derecho a obtener, a petición y gratuitamente, información sobre tus datos personales guardados en nuestros sistemas, especialmente en los siguientes aspectos:
los fines del tratamiento de los datos personales;
las categorías de los datos personales tratados;
los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos personales;
el plazo previsto de conservación de sus datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
la existencia de un derecho a la rectificación o supresión de sus datos personales, de un derecho a la limitación del tratamiento por el responsable o de un derecho a oposición a dicho tratamiento;
la existencia de un derecho a presentar una reclamación ante una autoridad de control;
cualquier información disponible sobre el origen de los datos personales, en el caso de que estos no se hayan obtenido del interesado, y
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en estos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Si se transfieren datos personales a un tercer país o a una organización internacional, tienes derecho a ser informado de las garantías adecuadas en relación con la transferencia en virtud del artículo 46 del RGPD.
8.3. Derecho a rectificación según el artículo 16 del RGPD
Tienes derecho a reclamar que se rectifiquen, sin demora, datos personales inexactos que te conciernan. Teniendo en cuenta los fines del tratamiento, tienes derecho a que se completen tus datos personales que sean incompletos.
8.4. Derecho a supresión según el artículo 17 del RGPD
Tienes derecho a solicitar que suprimamos, sin demora, datos personales que te conciernan cuando concurra alguna de las circunstancias siguientes:
los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
retiras tu consentimiento, en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a) del RGPD, y no existe otra base legal para el tratamiento;
se opone al tratamiento con arreglo al artículo 21, apartado 1 o 2 del RGPD, y no prevalecen otros motivos legítimos para el tratamiento con arreglo al artículo 21, apartado 1 del RGPD;
los datos personales se han tratado ilícitamente;
la supresión de los datos personales es necesaria para dar cumplimiento a una obligación legal, y
los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información según el artículo 8, apartado 1 del RGPD.
Si hemos hecho públicos los datos personales y estamos obligados a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables a fin de informar a terceras partes que están tratando tus datos personales para que borren cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
8.5. Derecho a la limitación del tratamiento según el artículo 18 del RGPD
Tienes derecho a reclamar que limitemos el tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
Impugnas la exactitud de los datos personales;
el tratamiento es ilícito y te opones a la supresión de los datos personales y solicitas en su lugar la limitación de su uso;
el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o
te has opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
8.6. Derecho a portabilidad de los datos según el artículo 20 del RGPD
Tienes derecho a recibir los datos personales que te conciernen, que nos hayas facilitado, en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento sin obstáculo por nuestra parte, si:
el tratamiento está basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y
el tratamiento se efectúa por medios automatizados.
Al ejercer tu derecho a la portabilidad de los datos, tienes derecho a que transmitamos los datos personales directamente a otro responsable, siempre y cuando sea técnicamente posible.
8.7. Derecho a oposición según el artículo 21 del RGPD
Si se cumplen los requisitos establecidos en el artículo 21, apartado 1 del RGPD, te puedes oponer al tratamiento de datos por motivos relacionados con tu situación particular.
El derecho general a oposición, mencionado anteriormente, se aplica a todos los fines de tratamiento descritos en estas normas de protección de datos que se procesan con arreglo al artículo 6, apartado 1, letra f), del RGPD. A diferencia del derecho especial a oposición en relación con el procesamiento de datos con fines publicitarios (véanse más arriba, en particular, los puntos 9 y 11.6), el RGDP solamente nos obliga a implementar este derecho general si nos das motivos de interés superior, por ejemplo, un posible riesgo para la vida o la salud. Además, puede dirigirse a Lidl Supermercados SAU o al responsable de la protección de datos de Lidl Supermercados SAU.
9. Personas de contacto
9.1. Personas de contacto si tienes preguntas o quieres ejercer su derecho de protección de datos
Si tienes alguna pregunta sobre el sitio web, la tienda online de Lidl o respecto al ejercicio de sus derechos en relación con el tratamiento de tus datos (derechos de protección de datos), puedes ponerte en contacto con nuestro servicio de atención al cliente:
https://www.lidlonline.es/es/contact
9.2. Personas de contacto si tienes preguntas referentes a la protección de datos
Si tienes más preguntas sobre el tratamiento de tus datos, puedes dirigirte al Delegado de protección de datos de Lidl (véase el punto 10).
9.3. Derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos
Además, tendrás derecho a presentar, en cualquier momento, una reclamación ante la Agencia Española de Protección de datos.
10. Nombre e información de contacto del responsable del tratamiento, así como información de contacto del Delegado de protección de datos de la empresa
Esta política de protección de datos se aplica al tratamiento de datos por parte de Lidl Supermercados,S.A.U. c/ Beat Oriol, s/n (Pol. Ind. La Granja, 08110 Montcada i Reixac (“el responsable”). Para contactar con el Delegado de protección de datos de Lidl Supermercados, SAU, puedes dirigirte a la dirección arriba indicada, a la atención del Delegado de Protección de Datos, o a la dirección de correo electrónico protecciondedatos@lidl.es.
Versión 1.0
Estado: 08.11.2018