Versión actualizada el 23/01/2024
Política de privacidad de lidl.es
La entidad responsable del tratamiento de datos descrito en la presente Política de Privacidad es Lidl Supermercados, SAU, con domicilio en c/ Beat Oriol, s/n (Pol. Ind. La Granja, 08110 Montcada i Reixac (en adelante, “el responsable”)
Nos complace que estés interesado en la protección de datos en nuestro sitio web. Cuando visitas nuestro sitio web, queremos que te sientas cómodo y seguro y que veas con total transparencia qué datos recogemos y para qué los usamos.
La siguiente información sobre la protección de datos explica el tipo y el alcance del tratamiento de tus datos personales por parte de Lidl Supermercados SAU. Por datos personales se entienden aquellos datos que se pueden relacionar directa o indirectamente contigo. En particular, la protección de datos tiene como base legal el Reglamento General de Protección de Datos (RGPD).
Contenido
- Descripción general
- Accesos a nuestro sitio web
- Realización de la compra
- Cuenta de cliente de lidl.es
- Tramitación de consultas de clientes, reclamaciones: Formulario de contacto / correos electrónicos / llamadas telefónicas / encuestas de clientes / sistemas de mensajería instantánea (whatsapp)
- Social listening y monitorización de las redes sociales
- Sorteos / Concursos
- Envío de Emails y boletines informativos (Newsletter)
- Presencia en Internet y optimización de los sitios web
- Destinatarios fuera de la UE
- Google recaptcha
- Envío de valoraciones sobre la compra de productos
- Enlace con Lidl Plus
- Gestión escritos y/o requerimientos de organismos públicos
- Política de Privacidad de la NPS de Atención al Cliente
- Tus derechos como parte interesada
- Datos de contacto del Delegado de Protección de Datos
1. Descripción general
El tratamiento de datos por parte de Lidl Supermercados, S.A.U. puede dividirse esencialmente en dos categorías:
A efectos del tratamiento contractual, se tratan todos los datos necesarios para la ejecución de un contrato con Lidl Supermercados, S.A.U. Si en la ejecución del contrato participan también proveedores de servicios externos, por ejemplo, empresas de logística, agencias de crédito o proveedores de servicios de pago, tus datos les serán transmitidos en la medida necesaria en cada caso y serán procesados por ellos para los fines previstos.
Al acceder al sitio web de Lidl Supermercados S.A.U., se intercambian entre tu dispositivo y nuestro servidor datos de diversa índole, entre los que también pueden figurar datos personales. La información recopilada de esta manera se utiliza, entre otros fines, para optimizar nuestro sitio web o para mostrar publicidad en tu navegador.
2. Accesos a nuestro sitio web
Finalidad del tratamiento/base legal
Al acceder a nuestro sitio web, el navegador que utiliza tu terminal envía automáticamente la siguiente información:
- la dirección IP del dispositivo habilitado para Internet del remitente
- la fecha y la hora de acceso
- el nombre y la URL del archivo consultado
- el sitio web / la aplicación desde que se ha accedido (URL del remitente)
- el navegador utilizado y, en su caso, el sistema operativo de su ordenador apto para Internet
- el nombre de tu proveedor de acceso al servidor de nuestro sitio web, y guarda estos datos temporalmente en un archivo de registro para los siguientes fines:
- asegurar una conexión sin problemas,
- asegurar el uso cómodo de nuestro sitio web / aplicación y
- evaluar la seguridad y estabilidad del sistema.
Si has aceptado la geolocalización en tu navegador o sistema operativo o en otros parámetros de tu terminal, utilizamos esta función para poder ofrecerte servicios individuales en relación con tu ubicación actual (por ejemplo, la ubicación de la tienda más cercana). Utilizamos los datos de ubicación procesados exclusivamente para este fin.
Cuando consultas los vídeos de productos disponibles para artículos de la tienda online, se procesan tu dirección IP, el ID de vídeo (designación interna del vídeo) y la cadena de agente de usuario (interfaz entre el usuario y el sitio web) para poder proporcionarte el vídeo del producto en un formato compatible.
La base legal para el tratamiento de la dirección IP es interés legítimo (Art. 6.1f) RGPD) que radica en los fines del tratamiento de datos enumerados anteriormente. Si la presentación sirve para la preparación de un contrato, la base legal para el tratamiento de datos es la obligación contractual (Art. 6.1 b) RGPD).
Destinatarios / Categorías de destinatarios:
Lidl no cederá datos a terceros, salvo autorización expresa por tu parte u obligación legal.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Los datos se almacenan durante el tiempo necesario para poderte ofrecerte nuestro servicio y/o para cumplir con las obligaciones legales. Una vez finalizados este período se borran automáticamente. Al cerrar la sesión en nuestro sitio web, se borran los datos de geolocalización.
3. Realización de la compra
Finalidades del tratamiento de datos / Base legal:
La finalidad del tratamiento de datos de Lidl es la venta online de productos y servicios. Como consecuencia de ello y para la gestión, realización y/o finalización de la compra se tratarán determinados datos. En especial, los siguientes:
- Nombre y apellidos
- Dirección de facturación y/o de entrega
- Datos de facturación y/o pago
- Fecha de nacimiento
- Número de teléfono
La base legal del tratamiento de los datos mencionados, qué tú mismo nos indicas, es el cumplimiento de la relación contractual (art 6.1b) RGPD).
Adicionalmente, para facilitar futuras compras, tendrás la opción, previo consentimiento, de guardar los datos de tu(s) tarjeta(s) en la pasarela de pago del banco proveedor de servicios de pago de Lidl. En este caso, la tarjeta guardada aparecerá predefinida como una opción de método de pago en el perfil del Usuario. La(s) tarjeta(s) guardada(s) podrán ser gestionadas por ti en Mi cuenta > Gestionar mis tarjetas. Lidl no dispondrá de los datos completos de tarjeta. La base legal del tratamiento en este caso es el consentimiento (art. 6.1a) RGPD).
Destinatarios / Categorías de destinatarios:
En algunos casos, en el marco del tratamiento de datos arriba mencionados, tus datos podrán ser tratados, siempre por encargo de Lidl y mediando contrato de acuerdo con el artículo 28 RGPD, por encargados de tratamiento.
Con la finalidad de realizar y llevar a cabo la entrega facilitamos tus datos de dirección de entrega, email y número de teléfono de contacto a la empresa logística. Para concretar y acordar la entrega es posible que la empresa logística o de transporte se ponga en contacto contigo. Estos datos únicamente se transmiten a la empresa de transporte para gestionar la entrega.
LIDL comparte tus datos con otras empresas en el marco de la gestión de estados del pedido. En concreto, los datos se comparten con empresas cuyo encargo es la de comunicarte el estado del pedido.
Es posible que recibas e-mails de la empresa de gestión de estados del pedido informándote del estado de tu compra, con la finalidad de que puedas llevar a cabo el seguimiento de tu pedido y facilitare la información para que conozcas cual es el estado del mismo. Dichos mails, en todo caso, se remitirán por encargo y en nombre de LIDL. La base legal para este tratamiento es la ejecución del contrato.
Por otra parte, al elegir tu forma de pago (por ejemplo, pago con tarjeta, Bizum, Google Pay) transmitimos los datos para el pago del pedido al correspondiente prestador de servicios de pago, donde introducirás los detalles de tu método de pago. Los datos de pago o de tarjeta no se conservan o recogen en nuestros sistemas, sino que los datos se envían directamente a través de la pasarela de pago al proveedor de servicios de pago.
Para garantizar la conversión y prevención de fraude en los pagos y en cumplimiento de la normativa de seguridad en el pago PSD2, Lidl transmite información personal (nombre y apellido, dirección, datos de contacto) con la finalidad de que el banco emisor de la tarjeta pueda verificar el uso correcto de la misma.
Es posible que transmitamos información y datos personales de cuentas de nuestros clientes cuando creemos que su transmisión es necesaria para el cumplimiento de la ley, para hacer cumplir o aplicar las Condiciones de Uso y Venta y otros acuerdos o para proteger los derechos, la propiedad, o seguridad de Lidl, sus usuarios, o terceros. Lo anterior incluye el intercambio de información con otras sociedades y organizaciones para la protección contra el fraude. La base legal de esta cesión de datos es el interés legítimo.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Como regla general, guardaremos tus datos durante el período legalmente establecido y/o expiración de posibles plazos de garantía, etc. transcurrido este plazo almacenamos tus datos durante los plazos legales mercantiles y fiscales establecidos. Finalizados dichos plazos de prescripción legal, tus datos serán eliminados, o alternativamente, anonimizados.
En cuanto a los datos tratados en base a tu consentimiento para fines publicitarios, los almacenaremos en nuestros sistemas, como norma general, hasta que solicites la baja. Sin perjuicio de ello es posible que, por inactividad durante dos años tanto en tu compra online como en tu newsletter, te demos de baja.
Elección de método de pago Financiación con Aplázame (pago a plazos)
En caso de que en el proceso de pago selecciones el servicio de pago aplazado de APLÁZAME, tu nombre, apellidos, número de teléfono, fecha de nacimiento, dirección de correo electrónico, dirección de facturación y entrega y producto que quieres adquirir y precio del mismo serán cedidos a APLÁZAME, S.L. (en adelante "APLÁZAME"), con domicilio en Madrid (28020), Calle Tiziano, 5, N.I.F B-87.074.977, con la finalidad de que APLÁZAME pueda tramitar la solicitud de financiación y, en su caso, analizar, evaluar y gestionar los créditos que como usuario le solicites, de acuerdo con su política de protección de datos que podrás encontrar aquí.
En cualquier momento, podrás ejercitar los derechos de acceso, rectificación, supresión oposición, portabilidad y limitación de los datos que como usuario te corresponden, enviando una comunicación a arco@aplazame.com .
4. Cuenta de cliente de www.lidl.es
Finalidades del tratamiento de datos / Base legal:
Para facilitar al máximo tu proceso de compra se almacenarán de forma duradera todos tus datos en una cuenta de cliente protegida con contraseña. Una vez creada la cuenta de cliente no será necesario introducir de nuevo tus datos y podrás acceder a ellos siempre que lo desees, así como modificarlos en caso necesario.
Para la creación de la cuenta de cliente, además de los datos solicitados en el proceso de pedido, es necesario que establezcas una contraseña. Debes tratar tus datos de acceso de forma confidencial y evitar el acceso por parte terceros.
La base legal del tratamiento de datos es el artículo 6.1 b) RGPD. Es decir, pones a disposición los datos anteriormente mencionados para llevar a cabo la relación contractual.
Destinatarios / Categorías de destinatarios:
Estos datos se transmiten para la realización de la compra de acuerdo con lo establecido en el apartado 3.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Procederemos a la eliminación de tu cuenta de cliente cuando así lo solicites. Sin perjuicio de ello, si existe una obligación legal de archivo de la información, cumpliremos este plazo legal.
5. Tramitación de consultas de clientes, reclamaciones: Formulario de contacto / correos electrónicos / llamadas telefónicas / encuestas de clientes / sistemas de mensajería instantánea (whatsapp)
Fines del tratamiento de datos / Bases legales:
Los datos personales que nos facilitas cumplimentando formularios de contacto, por teléfono, por correo electrónico, servicios de mensajería instantánea, whatsapp se tratarán de forma confidencial. Usamos tus datos exclusivamente para gestionar la consulta que realices.
La base jurídica para el tratamiento de datos es el interés legítimo (art. 6.1 f) RGPD, o la obligación contractual (art. 6.1b) RGPD. Nuestro interés y el suyo concurrente (legítimo) en este tratamiento de datos se deriva del objetivo de responder a sus consultas, resolver los problemas que puedan existir y, de este modo, mantener y fomentar su satisfacción como cliente o usuario de nuestro sitio web.
En el caso de contactar con nosotros a través de WhatsApp Business, te informamos que se trata de una empresa de Meta y el servicio lo prestará WhatsApp Ireland Limited, desde Irlanda. Si utilizas Whatsapp como medio para contactar con Lidl te recomendamos que revises tu configuración de privacidad y leas la Política de privacidad de Whatsapp para obtener más información sobre el uso que hace de los datos personales.
La participación en encuestas para clientes que realizamos es totalmente voluntaria. Estas encuestas son anónimas, esto significa que no se almacenan datos que puedan relacionarse con los participantes en la encuesta. Únicamente se almacenará la fecha y la hora de la participación. Puedes proporcionar información tanto a través de campos libres de texto como de pantallazos. Cualquier información personal que proporciones al responder a nuestra encuesta se considerará que se ha facilitado con carácter voluntario y se guardará de conformidad con lo dispuesto en el RGPD. Por favor, abstente de indicar en los cuadros de texto libre o en los pantallazos que adjuntes datos personales que puedan relacionarse contigo u otras personas.
La base legal que nos habilita al envío de encuestas de satisfacción y/o opinión es el artículo 6.1 f) RGPD, dado nuestro interés legítimo en conocer tu opinión con relación a los productos que has adquirido o servicios que has utilizado, así como mejorar tu satisfacción como cliente de nuestras tiendas y responder a tu solicitud y consulta.
En el caso de que para la participación en una encuesta solicitemos el consentimiento, la base legal del tratamiento de datos es el artículo 6.1 a) RGPD en función del consentimiento que prestas. Podrás revocar el consentimiento en todo momento con efectos futuros. Para más detalles, consulta la política de protección de datos de la respectiva encuesta.
Destinatarios / Categorías de destinatarios:
Por lo general, no cedemos tus datos a terceros. En casos excepcionales, es posible que otros proveedores de servicios de tratamiento de datos traten los datos por encargo nuestro. Seleccionamos cuidadosamente a dichos proveedores, los controlamos y los obligamos contractualmente a cumplir con sus obligaciones de acuerdo con el artículo 28 del RGPD.
En la medida en que sea necesario para tramitar tu consulta, los datos que nos hayas facilitado podrán ser transmitidos a empresas del grupo Lidl.
Además, puede ser necesario que transmitamos extractos de su consulta a socios comerciales (por ejemplo, proveedores en el caso de consultas sobre productos específicos) para tramitar tu consulta. En estos casos, la consulta se anonimizará previamente para que el tercero no pueda establecer ninguna referencia. Si fuera necesario transmitir tus datos personales en casos concretos para la gestión de su solicitud en, por ejemplo, en un caso de gestión de garantía o producto defectuoso, lo realizaremos tomando como base legal el cumplimiento del contrato entre Lidl y el cliente.
Los resultados de las encuestas que realizamos entre nuestros clientes solamente se utilizarán para fines de análisis internos.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Todos los datos personales que nos facilites en consultas (sugerencias, comentarios o críticas) a través de este sitio web o por correo electrónico se conservarán los datos personales únicamente durante el tiempo necesario para la realización de las finalidades para las que fueron recogidos. Mas allá y solo en casos necesarios únicamente se mantendrá la información bloqueada los plazos legalmente establecidos. Finalizados dichos plazos de prescripción legal, tus datos serán eliminados, o, alternativamente, anonimizados. El período de almacenamiento de los datos personales recopilados en el contexto de las encuestas de clientes se comunicará con antelación en el contexto de la encuesta de clientes específica.
6. Social listening y monitorización de las redes sociales
Fines del tratamiento de datos/base legal:
Además de la información que nos proporcionas directamente a través de las redes sociales, también utilizamos el Social listening y el seguimiento de los medios sociales para obtener una imagen de la percepción de nuestros productos y servicios, para poder evaluar nuestras actividades de marketing e identificar cualquier potencial de mejora. En este proceso, las publicaciones en las plataformas online se evalúan en función de una solicitud de búsqueda (por ejemplo, de una nueva línea de productos) o de determinadas cifras clave (por ejemplo, vistas, número de clics). Sólo se verán los mensajes hayas puesto a disposición del público sin restricciones.
El alcance de los datos recogidos viene determinado principalmente por el tipo y el contenido de la respectiva contribución; por ejemplo, puede verse afectada una publicación en forma de texto o un archivo de imagen cargado. En casos concretos, el ID de usuario utilizado también puede ser relevante; por ejemplo, si Lidl quiere ofrecer ayuda con algún problema. En algunos casos, también recibimos información de los operadores de las plataformas respectivas sobre el alcance de las publicaciones en cuestión.
La base legal para el tratamiento de datos personales en el contexto de la escucha social es el interés legítimo de Lidl en poder identificar cualquier deficiencia de nuestros productos y servicios en los comentarios libremente visibles y responder adecuadamente a ellos.
Destinatarios / Categorías de destinatarios:
Si utilizamos encargados de tratamiento externos en el contexto del social listening o el seguimiento de las redes sociales, están obligados contractualmente a hacerlo de acuerdo con el artículo 28 RGPD.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Los datos correspondientes no son almacenados permanentemente por Lidl, sino que se limitan a ser analizados específicamente en relación con las contramedidas potencialmente necesarias. Si es necesario, podemos seguir almacenando tus datos para las evaluaciones comparativas anuales durante un máximo de 2 años siempre que no hayas eliminado tus datos de la plataforma.
7. Sorteos / Concursos
Fines del tratamiento de datos / Bases legales:
A través de nuestro sitio web o newsletter puedes participar en diversos sorteos. Salvo especificaciones contrarias en la política de protección de datos del respectivo sorteo, o si no nos has dado tu consentimiento expreso para un tratamiento ulterior de tus datos personales que nos proporciones en relación con la participación en el sorteo y/o concurso, estos datos se utilizarán exclusivamente en relación con el sorteo (p. ej., designación y notificación del ganador, envío del premio). Por regla general, la base legal para el tratamiento de datos en el marco del sorteo y/o concurso es el artículo 6.1b) RGPD. En el caso de una declaración de consentimiento en el marco de un sorteo, la base legal del tratamiento de datos de conformidad con dicho consentimiento es el artículo 6.1 a) RGPD. Tienes la posibilidad de revocar en todo momento este consentimiento con efectos futuros. Para más detalles al respecto, puedes consultar las políticas de protección de datos de los respectivos sorteos y/o concursos.
Destinatarios / Categorías de destinatarios:
Los datos solamente se transmiten a terceros si esta cesión es necesaria para la realización y gestión del sorteo (p. ej. envío del premio a través de una empresa de transporte). Seleccionamos cuidadosamente a dichos proveedores, los controlamos y los obligamos contractualmente a cumplir con sus obligaciones de acuerdo con el artículo 28 RGPD, en caso necesario.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Una vez finalizado el sorteo y/o concurso y proclamados los ganadores, se borrarán los datos personales de los participantes. Los datos de los ganadores se conservarán durante el período de vigencia de la garantía legal, en el caso de premios materiales, para poder proceder a la subsanación o sustitución de los mismos, si resultan defectuosos. Finalizados los plazos de prescripción legal, los datos serán eliminados, o, alternativamente, anonimizados.
8. Envío de Emails y boletines informativos (Newsletter)
Fines del tratamiento de datos / Bases legales:
En nuestro sitio web puedes suscribirte a nuestra Newsletter. Si has prestado consentimiento para recibir nuestros emails, utilizaremos tu dirección de correo electrónico y, en caso necesario, tu nombre para enviarte información (si es posible, personalizada) sobre productos, promociones, sorteos y novedades de nuestras ofertas y tiendas, así como de otros servicios actuales y futuros de Lidl (floristería, viajes, fotografía, etc.) así como para encuestas sobre la satisfacción de clientes. Guardamos y tratamos estos datos para el envío del Newsletter.
El Newsletter informa sobre promociones (ofertas, descuentos, sorteos, etc.) así como sobre productos y servicios de las tiendas de Lidl en España.
Con tu consentimiento, registramos tus hábitos de uso en las páginas web bajo www.lidl.es, aplicaciones móviles y nuestra Newsletter y los de nuestras empresas asociadas (Lidl Stiftung GmbH & Co. KG). El análisis de los hábitos de uso incluye, en particular, a qué áreas del sitio web, de la aplicación móvil o del Newsletter accedes y qué enlaces activas. Se crean perfiles de usuario individuales asignados a tu persona y/o dirección de correo electrónico para poder enviarte información personalizada en forma de Newsletter, anuncios publicitarios vía Internet y publicidad impresa, así como para mejorar nuestras ofertas en la web.
La base legal del tratamiento de datos en relación con el perfilado, con el perfilado, el envío de emails y boletines informativos (Newsletter) es tu consentimiento de acuerdo con el artículo 6.1a) del RGPD.
Para asegurarnos de que no se ha producido ningún error al introducir la dirección de correo electrónico, utilizamos un procedimiento de doble aceptación (double opt-in): una vez que hayas introducido tu dirección de correo electrónico en el cuadro de registro, te enviaremos un enlace de confirmación. Solo cuando hagas clic en este enlace de confirmación, tu dirección de correo electrónico se añadirá a nuestra lista de distribución.
Puedes revocar en todo momento tu consentimiento para recibir nuestros emails y boletines informativos (Newsletter) o para crear perfiles de usuario personalizados con efectos futuros, por ejemplo, cancelando tu suscripción en nuestro sitio web. El enlace a la página para darse de baja se encuentra aquí o en cada boletín informativo.
La revocación de tu consentimiento implica dejar de recibir nuestros mails.
Adicionalmente, tienes a tu disposición sistemas de exclusión publicitaria, con arreglo a lo dispuesto en el artículo 23 LOPDGDD, en caso de que te interese dejar de recibir algunas comunicaciones publicitarias que, eventualmente, LIDL pueda realizarte.
Es posible que, sin haberte suscrito a nuestra Newsletter, recibas correos electrónicos sobre productos relacionados con las últimas compras que hayas realizado.
En concreto, tratamos los datos de tu correo electrónico y el contenido de tu compra y los relacionamos con los datos de los productos de nuestro catálogo, todo, con la finalidad de hacerte llegar información sobre productos similares a los que has adquirido.
La base legal para el tratamiento de tus datos es el artículo 6.1 f) RGPD. Nuestro interés legítimo, deriva de la prerrogativa contenida en el artículo 21.2 de la Ley de servicios de la sociedad de la información y de comercio electrónico (LSSI), que nos permite enviar a nuestros clientes comunicaciones comerciales referentes a productos o servicios similares a los inicialmente adquiridos.
Puedes oponerte en todo momento a este tratamiento de datos en los términos indicados en la política de privacidad.
Destinatarios / Categorías de destinatarios:
Si se encarga el envío de los boletines informativos (Newsletter) a proveedores externos, estos están obligados contractualmente a cumplir con sus obligaciones de acuerdo con el artículo 28 del RGPD. Para realizar evaluaciones de compras, es posible que utilicemos los servicios de proveedores independientes de evaluación de compras, que tras la compra le envía un correo electrónico con un enlace a la página correspondiente a la evaluación de compras por encargo nuestro. Lidl no cederá datos a terceros para otros fines, salvo autorización expresa por tu parte u obligación legal.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Si revocas tu consentimiento para recibir nuestros emails y boletines informativos de Lidl (Newsletter), tus datos se eliminarán de las respectivas listas de distribución de correo electrónico.
9. Presencia en Internet y optimización de los sitios web
9.1. Cookies: información general
Utilizamos las llamadas cookies en nuestro sitio web de conformidad con el artículo 6.1 f) RGPD. Nuestro interés en optimizar nuestro sitio web se considera legítimo en virtud de dicha disposición. Las cookies son pequeños archivos que se guardan en su terminal (portátil, tableta, teléfono inteligente, etc.) cuando visita nuestro sitio web. Las cookies no causan ningún daño en su dispositivo, no contienen virus ni troyanos ni otro malware. Las cookies guardan información generada en relación con el respectivo terminal utilizado. Sin embargo, esto no significa que conozcamos inmediatamente su identidad. El uso de cookies sirve, por una parte, para facilitarle el uso de nuestra oferta. Por lo tanto, usamos las llamadas cookies de sesión para detectar que usted ya ha visitado determinadas páginas de nuestro sitio web o que ya ha iniciado la sesión con su cuenta de cliente. Estas cookies se borrarán automáticamente después de salir de nuestro sitio web. Además, utilizamos cookies temporales con el fin de facilitar el uso, las cuales se guardan en su terminal durante cierto periodo de tiempo. Si vuelve a visitar nuestro sitio para usar nuestros servicios, detectamos automáticamente que ya se ha puesto en contacto con nosotros antes, qué entradas/configuraciones ha realizado y qué artículos ha colocado en su cesta de compra; de este modo, no tendrá que repetir estas acciones.
Si tiene una cuenta de cliente y ha iniciado la sesión, la información guardada en las cookies se añadirá a su cuenta de cliente.
Por otra parte, utilizamos cookies para registrar estadísticamente el uso de nuestro sitio web con el fin de optimizar nuestras ofertas y para mostrar información especialmente adaptada a tus necesidades. Cuando nos vuelves a visitar, estas cookies nos informan automáticamente sobre tus visitas anteriores. Estas cookies se borran automáticamente una vez transcurrido cierto período de tiempo definido. La mayoría de los navegadores aceptan cookies automáticamente. No obstante, puede configurar su navegador para que no se guarden cookies en su ordenador o para que se le avise cada vez que se instale una nueva cookie. Sin embargo, si se desactivan por completo las cookies, es posible que no esté disponible toda la funcionalidad de nuestro sitio web.
Nuestra política de cookies contienen una descripción más detallada de las cookies utilizadas (p. ej. sobre el tiempo de almacenamiento) e información sobre las posibilidades de oposición.
9.1.1 Uso de las cookies y de técnicas similares para el tratamiento de datos.
Responsabilidad de las entidades y finalidad en el tratamiento de datos / bases legales:
Lidl Supermercados, S.A.U., c/ Beat Oriol, s/n, Pol. Ind. La Granja, 08110 Montcada i Reixac es responsable de las actividades de tratamiento de datos que se llevan a cabo por medio del uso de cookies y técnicas similares en todos los dominios de www.lidl.es.
Además, Criteo S.A., Rue Blanche 32, 75009 París, colabora con Lidl Supermercados, SAU en el tratamiento de datos asociado a las cookies (consulta nuestra política de cookies). Puedes encontrar toda la información del acuerdo de colaboración aquí.
Las cookies son archivos que se instalan en tu dispositivo cuando consultas alguna de nuestras páginas web. Estos archivos no causan daños en tu dispositivo ya que no contienen ningún tipo de virus. La información que recolecta sobre ti la cookie se relaciona con el dispositivo que estás utilizando en aquel momento. Ello, no significa que conozcamos directamente tu identidad.
El uso de cookies y otros métodos de tratamiento de datos se lleva a cabo con las siguientes finalidades:
- Las cookies técnicamente necesarias: estas cookies o métodos similares, sin las cuales no podrías disfrutar de nuestros servicios (por ejemplo: para acceder de forma correcta en nuestra web y sus funciones, para recordar tu usuario y contraseña en nuestra web, para llenar el carrito de nuestra tienda online, etc.).
- Las cookies que son convenientes: Este tipo de cookies nos permite tener en cuenta tus preferencias cuando usas nuestra web. Por ejemplo, tus preferencias nos permiten mostrarte la web en tu idioma o no mostrarte determinados productos que no están disponibles en tu zona.
- Uso de cookies con finalidades estadísticas: Estas cookies nos permiten efectuar estadísticas anónimas para poder relacionar nuestros servicios con las necesidades de nuestros clientes. Nos permiten conocer, de forma anónima, información como por ejemplo los hábitos de consumo de nuestros usuarios.
- Marketing: Las cookies con funciones de mercadotecnia nos permiten mostrarte anuncios personalizados, basados en tus intereses.
Adicionalmente, en función de su objetivo, las cookies puedes clasificarse de la siguiente forma:
- COOKIES DE RENDIMIENTO: Este tipo de cookie recuerda sus preferencias para las herramientas que se encuentran en los servicios, por lo que no tiene que volver a configurar el servicio cada vez que usted visita.
- COOKIES DE GEOLOCALIZACIÓN: Estas cookies son utilizadas para averiguar en qué país se encuentra cuando se solicita un servicio. Esta cookie es totalmente anónima, y sólo se utiliza para ayudar a orientar el contenido a su ubicación.
- COOKIES DE REGISTRO: Las cookies de registro se generan una vez que el usuario se ha registrado o posteriormente ha abierto su sesión, y se utilizan para identificarle en los servicios con los siguientes objetivos:
- Mantener al usuario identificado de forma que, si cierra un servicio, el navegador o el ordenador y en otro momento u otro día vuelve a entrar en dicho servicio, seguirá identificado, facilitando así su navegación sin tener que volver a identificarse. Esta funcionalidad se puede suprimir si el usuario pulsa la funcionalidad “cerrar sesión”, de forma que esta cookie se elimina y la próxima vez que entre en el servicio el usuario tendrá que iniciar sesión para estar identificado.
- Comprobar si el usuario está autorizado para acceder a ciertos servicios, por ejemplo, para participar en un concurso.
Adicionalmente, algunos servicios pueden utilizar conectores con redes sociales tales como Facebook o Twitter. Cuando el usuario se registra en un servicio con credenciales de una red social, autoriza a la red social a guardar una cookie persistente que recuerda su identidad y le garantiza acceso a los servicios hasta que expira. El usuario puede borrar esta cookie y revocar el acceso a los servicios mediante redes sociales actualizando sus preferencias en la red social que específica.
- COOKIES DE SEGUIMIENTO DEL COMPORTAMIENTO DEL USUARIO A EFECTOS PROMOCIONALES: Estas cookies utilizan los datos de los usuarios con finalidades promocionales en función de su comportamiento en la navegación en línea, así como con el resto de interacciones que realiza el usuario con LIDL.
- COOKIES DE ANALÍTICAS: Cada vez que un usuario visita un servicio, una herramienta de un proveedor externo genera una cookie analítica en el ordenador del usuario. Esta cookie que sólo se genera en la visita, servirá en próximas visitas a los servicios de LIDL ESPAÑA para identificar de forma anónima al visitante. Los objetivos principales que se persiguen son:
- Permitir la identificación anónima de los usuarios navegantes a través de la “cookie” (identifica navegadores y dispositivos, no personas) y por lo tanto la contabilización aproximada del número de visitantes y su tendencia en el tiempo.
- Identificar de forma anónima los contenidos más visitados y por lo tanto más atractivos para los usuarios.
- Saber si el usuario que está accediendo es nuevo o repite visita.
Importante: Salvo que el usuario decida registrarse en un servicio de LIDL Supermercados, SAU, la “cookie” nunca irá asociada a ningún dato de carácter personal que pueda identificarle. Dichas cookies sólo serán utilizadas con propósitos estadísticos que ayuden a la optimización de la experiencia de los usuarios en las webs de LIDL Supermercados, SAU.
Puedes encontrar un listado de información sobre las cookies y métodos similares empleados, las finalidades en su uso, el tiempo de almacenamiento y terceras partes implicadas en el tratamiento, aquí.
Se tratarán las siguientes categorías de datos por medio del uso de cookies:
Técnicamente necesarias:
Entradas del usuario para recordar los accesos a diferentes sub páginas (por ejemplo: para transferir los productos seleccionados al carrito).
Datos de autentificación del cliente para identificar al usuario después de su registro y con la finalidad de poder acceder al contenido autorizado en ulteriores visitas.
Incidentes de seguridad relevantes (detección de varios intentos de acceso fallido).
Datos para iniciar contenido multimedia.
Convenientes:
Personalización de la interfaz de aquellos usuarios que no están vinculadas a un identificador permanente (por ejemplo, la selección del idioma o la visualización específica de consultas de búsqueda o mapas en el buscador de tiendas).
Statistics:
- Perfiles de usuario anonimizados con información sobre el uso de las páginas web: Ello incluye:
- Versión browser-typ
- El sistema operativo utilizado
- URL (la página web previamente utilizada),
- Dirección IP
- Hora de la solicitud de servidor
- ID individual de usuario
- Patrones de navegación
- La dirección IP se anonimiza por lo que no se tiene acceso a la información sobre tu identidad.
- Sólo combinamos la dirección ID con otros datos tuyos (nombre, dirección de correo electrónico, etc.) con tu consentimiento expreso. Basándonos solamente con la ID, no podemos extraer conclusiones sobre tu persona.
Marketing:
- Perfiles de usuario anonimizados con la información sobre el uso de nuestra página web. Ello incluye:
- Dirección IP
- ID del usuario
- Interés potencial sobre cierto producto
- Patrones de navegación
- La dirección IP se anonimiza por lo que no se tiene acceso a la información sobre tu identidad.
- Sólo combinamos la dirección ID con otros datos tuyos (nombre, dirección de correo electrónico, etc.) con tu consentimiento expreso. Basándonos solamente con la ID, no podemos extraer conclusiones sobre tu persona. Si corresponde, compartimos la ID y el perfil de usuario con proveedores de servicios publicitarios.
La base legal para el uso de cookies convenientes, estadísticas y de marketing (así como las técnicas similares) radica en tu consentimiento. Puedes revocar o modificar tu consentimiento en cualquier momento. Accede a este enlace.
A tales efectos donde, deseleccionando ciertos puntos, podrás fácilmente retirar tu consentimiento para cada una de las finalidades de tratamiento.
En nuestras webs solemos incluir contenido para compañías asociadas. La información sobre estas empresas colaboradoras puede encontrarse en la política de cookies. En el marco de los contenidos integrados, nuestros colaboradores pueden usar sus propias cookies bajo su propia responsabilidad. A pesar de que estas cookies están detalladas en el mencionado listado de información, no tenemos acceso a la información que de ellas extraigan las empresas colaboradoras por lo que no podemos hacernos responsables de su tratamiento de datos. Los colaboradores a los que se hace referencia son:
- Google Analytics y su política de privacidad.
- Google Marketing Platform: Utilizada por Google Marketing Platform para proporcionar una serie de productos publicitarios como pujas en tiempo real de terceros anunciantes y optimización de campañas.
- Meta: Utilizada por Meta para proporcionar una serie de productos publicitarios como pujas en tiempo real de terceros anunciantes.
- VWO: Herramienta de usabilidad y optimización web que monitoriza la actividad de los usuarios en una página web. Se recopilan datos del visitante, siempre de forma anónima.
- Mouseflow: Herramienta de mapas de calor para analizar el comportamiento del usuario en las distintas páginas de la web. Se recopilan datos de visitantes, también siempre de forma anónima
- Pinterest: herramienta utilizada para la medición del éxito, permite hacer un seguimiento de acciones que se realizan en el sitio web, seguimiento de acciones de gran intención en Pinterest, Pines promocionados que generan obtención de impresiones, evaluación de eficacia de Pines promocionados y seguimiento de acciones entre dispositivos. Se recopilan datos de visitantes, siempre de forma anónima.
- Tradedoubler: permiten hacer un seguimiento de las visitas procedentes de otras webs, con las que el sitio web establece un contrato de afiliación (empresas de afiliación).
- Google remarketing ADS: Permite elaborar y publicar anuncios con los que mejorar la visibilidad en toda la red.
- Criteo: Permite identificar a los usuarios y personalizarles anuncios basados en su experiencia de navegación. La finalidad de las cookies de Criteo es retargetizar los Usuarios del sitio web para mostrar publicidad personalizada en futuras conexiones.
- RTB House: Permite identificar a los usuarios y personalizarles anuncios basados en su experiencia de navegación. La finalidad de las cookies de RTB House es retargetizar los Usuarios del sitio web para mostrar publicidad personalizada en futuras conexiones.
- Twitter: herramienta utilizada para personalizar los anuncios y medir los resultados en base a la experiencia de navegación del usuario. Con el uso de las cookies y píxeles se personaliza la aparición de publicidad y se evalúa su eficacia en función del número visitas que reciben los sitios web de los socios publicitarios. Esto ayuda a los anunciantes a ofrecer anuncios de alta calidad y contenido que podría resultar interesante al usuario.
- Smartclip: se encarga de proporcionar servicios publicitarios, habitualmente en forma de vídeos, a los usuarios de plataformas online. Por medio de su tecnología y empresas colaboradoras permite personalizar la publicidad en base a los intereses de los usuarios, recopilando datos pseudonimizados como la IP, la geolocalización aproximada, la tipología del navegador, el disposotivo y el comportamiento del usuario.
Puedes encontrar más información en los listados de las empresas colaboradoras.
Categorías de destinatarios:
Para el tratamiento de los datos extraídos de las cookies y técnicas análogas utilizamos proveedores de servicios, especialmente del sector del marketing online. Dichos proveedores de servicios tratarán tus datos en nuestro nombre, por lo que han sido cuidadosamente seleccionados por LIDL para desempeñar dicha tarea. Todas las empresas listadas como proveedores de servicios en nuestra política sobre cookies actúan para nosotros en el ámbito del tratamiento de datos salvo aquellos que se encuentran, desde un principio, identificados como controladores.
En la medida en la que prestes tu consentimiento, tus datos serán también recopilados, tal y como se ha descrito antes, por Lidl Supermercados, S.A.U. y/o Criteo SA. Si has consentido el tratamiento de tus datos con finalidades mercadotécnicas, podemos compartir tu ID y los perfiles asociados con terceras partes vía proveedores de portales de anuncios.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Puedes encontrar información sobre el período de almacenamiento de las cookies en nuestra regulación sobre cookies. Si aparece “persistente” en la columna que hace referencia a las “expiración”, la cookie se almacena permanentemente hasta que revoques tu consentimiento. El período de almacenamiento del resto de técnicas de tratamiento de datos lo puedes consultar en la política de cookies.
9.2. Google Analytics
Fines del tratamiento de datos / Bases legales:
Para diseñar nuestros sitios web en función de la demanda y optimizarlos continuamente, utilizamos Google Analytics, un servicio de análisis web de Google Inc. (“Google”), de conformidad con el artículo 6. 1f) RGPD. Nuestro interés legítimo se deriva de los fines descritos. En este contexto, se crean perfiles de usuario con seudónimos y se utilizan cookies. La cookie genera la siguiente información sobre el uso que hace de este sitio web:
- versión y tipo del navegador,
- sistema operativo utilizado,
- URL del remitente (la última página web visitada),
- nombre del ordenador host desde el que se realiza el acceso (dirección IP) y
- fecha y hora de acceso.
La información se utiliza para analizar el uso de nuestros sitios web, para elaborar informes sobre las actividades en el sitio web y para prestar otros servicios relacionados con el uso del sitio web y de Internet con fines de investigación de mercado, así como para diseñar estas páginas de Internet en función de la demanda. Las direcciones IP se despersonalizan, por lo que una identificación no es posible (el llamado enmascaramiento IP).
También utilizamos la funcionalidad de Google Analytics conocida como Google Signals. Google Signals recopila los datos de tus visitas a nuestras páginas web de forma anónima y, en caso de que compartas tu ubicación con Google, nos informa, también de forma anónima, de cuántas de tus visitas en nuestra página web se han traducido en visitas a nuestras tiendas. La información que obtenemos sobre ti de forma anónima es visitas en web y ubicación. La información obtenida se utiliza con fines estadísticos, que nos permiten conocer la influencia de nuestra web en nuestros clientes.
Puedes evitar la instalación de cookies mediante una configuración apropiada de tu navegador; pero te advertimos de que, en este caso, es posible que no esté disponible toda la funcionalidad de este sitio web. Además, puedes impedir la recopilación de los datos relacionados con el uso que haces del sitio web (incluida su dirección IP), generados por la cookie, y el tratamiento de estos datos por parte de Google descargando e instalando este complemento (add-on) del navegador.
Como alternativa a este complemento, especialmente en el caso de navegadores en dispositivos móviles, también puedes evitar la recopilación de datos por parte de Google Analytics haciendo clic en este enlace. Así se configura una cookie de inhabilitación (opt-out) que impide que se recopilen tus datos en futuras visitas a este sitio web. La cookie de inhabilitación solamente es operativa en este navegador y para nuestro sitio web y se guarda en tu dispositivo. Si borras las cookies en este navegador, deberás configurar de nuevo la cookie de inhabilitación. Para más información sobre la protección de datos en relación con Google Analytics, accede al sitio web de Google Analytics.
Destinatarios / Categorías de destinatarios:
La información generada por la cookie se transfiere a un servidor de Google en los Estados Unidos y se guarda en este. En ningún caso tu dirección IP se incluirá en otros datos de Google. Esta información también se transmite a terceros si así lo exige la ley o si terceros procesan estos datos por encargo.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Una vez anonimizada la dirección IP, ya no es posible una identificación personal. Los datos procesados para fines estadísticos se eliminan en Google Analytics después de 38 meses. Los informes generados basándose en Google Analytics ya no contendrán referencias personales.
9.3. Segmentación del sitio web (onsite targeting) y optimización del sitio web
Fines del tratamiento de datos / Bases legales:
En nuestra web se recopilan y se analizan los datos mediante cookies para optimizar nuestros sitios web y los anuncios publicitarios mostrados en los mismos o en terceros sitios. De este modo se pretende asegurar que recibas en tus terminales únicamente publicidad que realmente te interese o te pueda interesar, analizando tus comportamientos de uso anteriores. La información tratada para estos fines muestra, por ejemplo, en qué productos de nuestras ofertas has estado interesado. La base legal para el tratamiento de la dirección IP es el artículo 6.1f) RGPD. Nuestro interés legítimo se deriva de las finalidades mencionadas con anterioridad. La optimización de nuestros sitios web para enriquecer la experiencia del comprador y evitar anuncios publicitarios que no te interesen es tanto de interés tuyo como nuestro. La recopilación y el análisis se realizan de forma totalmente anónima; por consiguiente, una identificación de tu persona no es posible.
Utilizamos la herramienta de recomendación Lidl Recommendations, que analiza el comportamiento del usuario en base a los datos recopilados a través de Google Analytics (ver apartado Google Analytics). Lidl Recommendations, anonimiza los datos de usuario mediante el uso de ID’s (identificadores de usuario). La finalidad del tratamiento efectuado por Lidl Recommendations es la de proporcionar recomendaciones más ajustadas a los intereses de nuestros usuarios. Puedes oponerte en todo momento al tratamiento de tus datos por parte de Google Analytics (consulta el apartado tus derechos como parte interesada).
También utilizamos un software de SAS Kameleoon que nos permite realizar las llamadas pruebas A/B y personalizar el sitio web. En una prueba A/B se muestran a diferentes grupos de usuarios diferentes versiones del sitio web. De este modo, se puede analizar cómo navegan los usuarios en las distintas versiones del sitio web. Como parte del proceso de personalización, el sitio web se adapta, en concreto, a tus hábitos de uso. En función de tu navegación, acciones y tiempos de permanencia se llevan a cabo las medidas de personalización adecuadas. En el marco de las pruebas A/B y de la personalización del sitio web tus datos de uso se recopilan y se analizan con pseudónimos mediante cookies (archivos de texto que se guardan en su ordenador) y píxeles de seguimiento (gráficos invisibles que se cargan cuando accede al sitio web). Tus datos personales se sustituirán por un número de identificación. Tu dirección IP no se guarda fuera de tu terminal, sino que SAS Kameleoon la verifica una sola vez y, después, la “fragmenta” o “trunca” con un procedimiento llamado hash. Como resultado, la lectura posterior de la dirección IP ya no es posible. Ni nosotros ni SAS Kameleoon fusionamos el número de identificación con tus datos personales. En todo momento, puedes oponerte al uso de este software.
Destinatarios / Categorías de destinatarios:
Los proveedores de servicios mencionados con anterioridad reciben tus datos y los tratan exclusivamente para los fines previstos, cumpliendo con sus obligaciones contractuales y de acuerdo con nuestras indicaciones.
Duración del almacenamiento / Criterios para determinar el periodo de almacenamiento:
Las cookies utilizadas aquí y la información contenida en ellas, se guarda de acuerdo con las normas relativas a cookies y se borran inmediatamente en caso de oposición.
9.4. Nueva segmentación (retargeting)
Fines del tratamiento de datos / Bases legales:
También utilizamos tecnologías de retargeting de varios proveedores. De este modo, podemos diseñar una oferta online más interesante para ti. Para ello, se instala una cookie con la que se recogen datos de interés utilizando seudónimos. La información sobre tu comportamiento de navegación se recopila, de forma anónima, para fines de marketing, se guarda en forma de archivos de texto (cookies) en tu ordenador y se analiza mediante un algoritmo. A continuación, se recomiendan, selectivamente, productos que te puedan interesar en los sitios web de nuestros socios, como banners publicitarios personalizados. En ningún caso será posible identificar personalmente mediante estos datos al usuario que accede a este sitio web. No se procesan datos directamente relacionados con personas ni tampoco se combinan perfiles de usuarios con datos personales. La base legal del procesamiento de estos datos es el interés legítimo (artículo 6.1 f) RGPD). El objetivo de esta segmentación es asegurarnos de que recibas en tus terminales únicamente publicidad que realmente te interesa o te pueda interesar A través de las medidas de targeting que utilizamos queremos asegurarnos de que en tus terminales solamente recibas publicidad que esté orientada hacia tus intereses reales o supuestos. No molestarte con anuncios publicitarios que no te interesan es tanto de interés tuyo como nuestro.
No obstante, si ya no quieres recibir más banners publicitarios personalizados de Lidl, puedes oponerte a esta recopilación y almacenamiento de datos con efectos futuros. Para ello, procede como sigue:
Con un clic en el botón que aparece en cada banner publicitario (p. ej. “i”) se accede a la respectiva página web del proveedor, en la que se le explicará de nuevo la sistemática de la tecnología de retargeting y se le ofrecerá la posibilidad de darse de baja (opt-out). Si te borras de la lista de distribución de un proveedor, en tu ordenador se guarda una cookie de inhabilitación que impedirá que en el futuro se muestren los banners publicitarios del proveedor respectivo. Ten en cuenta que solo puedes darte de baja desde tu ordenador y procura que no se borren las cookies de inhabilitación respectivas en tu ordenador.
Alternativamente, también puedes ejercer tu derecho a oposición de acuerdo con lo que estipula el punto 11.5 de la política de protección de datos.
Destinatarios / Categorías de destinatarios:
En nuestro sitio web utilizamos tecnologías de retargeting de varios proveedores que procesan los datos mencionados anteriormente en el marco del proceso de retargeting. Para información más detallada sobre las cookies utilizadas por estos proveedores de servicios, véanse nuestras normas relativas a cookies.
Plazo de conservación / Criterios para determinar el plazo de conservación:
Las cookies utilizadas con fines de retargeting y la información contenida en ellas se guardan durante el período especificado en las nuestras normas relativas a cookies y, después, se borran automáticamente.
9.5. Publicidad online basada en intereses
Para asegurarnos de que solo recibes publicidad relevante para ti, analizamos tus hábitos de uso con ayuda de cookies y utilizando seudónimos. Esto nos permite averiguar en qué productos y servicios de nuestra oferta estás interesado. Evaluamos, especialmente, sobre qué productos te has informado en nuestro sitio web. Para ello, contamos con la ayuda de los proveedores de servicios mencionados en el punto 9.
Para impedir el análisis de tus hábitos de uso, al que hace referencia el punto 11, dispones de las posibilidades de oposición mencionadas en el mismo punto. Además, en el sitio web de Your online choices podrás suprimir la publicidad basada en intereses de múltiples miembros de la Alianza Europea de Publicidad Digital Interactiva, que se someten a autorregulación, incluido Lidl, utilizando el administrador de preferencias. Ten en cuenta que hay una cookie de inhabilitación instalada en su ordenador con este propósito. Si la borra, se vuelve a visualizar la publicidad basada en intereses.
9.6. Posibilidades de oposición / inhabilitación (opt-out)
Puedes inhabilitar las tecnologías de segmentación (targeting) descritas mediante una configuración de cookies apropiada en tu navegador. Además, tienes la posibilidad de suprimir la publicidad basada en intereses utilizando el llamado administrador de preferencias o activando las cookies de inhabilitación descritas.
El pixel de Meta en este sitio web se utiliza de una forma básica. Esto implica un JavaScript que nos permite realizar un seguimiento de las acciones que el usuario realiza en la página web y, sobre esta base, mostrarle información sobre nuestros productos adaptada a sus intereses.
Puedes encontrar más información sobre cómo funciona este píxel en la página de business help de Meta.
El píxel actúa como un seudónimo, es decir, nunca existe una asociación directa con ninguna información personal del usuario a través del píxel.
Puedes oponerte al uso de este píxel haciendo clic aquí. Al hacer clic en este enlace se establece una cookie de exclusión voluntaria, que garantiza que el píxel de Meta no se inicie cuando se accede a nuestra página web. Si el usuario utiliza más de un navegador deberá instalar la cookie de exclusión voluntaria en cada navegador de forma individual. Se tendrá que tener en cuenta también que cuando se elimina la cookie de exclusión voluntaria los datos se volverán a recopilar utilizando el píxel de Meta.
10. Destinatarios fuera de la UE
En caso de realizar transferencias de datos a destinatarios de un tercer país (situados fuera del Espacio Económico Europeo), se indicará adecuadamente en la información sobre los destinatarios/categorías de destinatarios en la descripción del respectivo tratamiento de datos. La Comisión Europea certifica, mediante las llamadas decisiones de adecuación, que algunos terceros países tienen un nivel de protección de datos comparable al del Espacio Económico Europeo. La lista de estos países se encuentra en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Si no existe una normativa de protección de datos comparable en un país, nos aseguramos de que la protección de datos esté suficientemente garantizada por otras medidas. Esto es posible, por ejemplo, mediante normas corporativas vinculantes, cláusulas contractuales estándar de la Comisión Europea para la protección de datos personales, certificados o códigos de conducta reconocidos. Si deseas más información al respecto, puedes contactar con nuestro Delegado de Protección de datos.
11. Google reCaptcha
Para proteger tus datos y asegurar la transmisión de formularios y/o registros, por ejemplo, en el contexto de la participación en sorteos, utilizamos Google reCaptcha, un servicio de Google LLC ("Google"). Para ello nos basamos en un interés legítimo (de acuerdo con artículo 6.1 f) RGPD que se deriva de las finalidades descritas en este apartado. En este contexto, se utiliza un análisis de diversa información para determinar si la entrada de datos la realiza una persona o un programa automatizado. La información generada se transmite a un servidor de Google en los EE. UU. y se procesa allí. La recogida y análisis de los datos recogidos no nos permiten, ni a Lidl ni a Google, identificarte. Google no combina esta información con tus datos personales. Puedes encontrar más información en Google reCaptcha.
12. Envío de valoraciones sobre la compra de productos
Finalidad del tratamiento de datos/base legal:
Es posible que esté habilitada la función de que, con tu consentimiento, te permitimos realizar valoraciones de compra tras sus pedidos. Para ello, te enviaremos correos electrónicos con un enlace a la dirección de correo electrónico almacenada en tu cuenta de cliente, a través del cual podrás enviar directamente una reseña del producto adquirido. En el caso de valoraciones en las que se indiquen problemas con el pedido o los artículos, si es necesario, nos pondremos en contacto contigo por correo electrónico para aclarar las circunstancias. La participación en esta comunicación es voluntaria por tu parte. Estamos agradecidos por tu apoyo.
Para poder asignar la valoración a productos comprados y evitar la duplicidad de reseñas de un artículo adquirido por el mismo cliente, el número de cliente asociado a la venta se añade a la valoración respectiva.
La presentación de tu valoración en nuestros sitios web se realiza de forma anónima.
La base legal para el tratamiento de datos antes mencionado es tu consentimiento (de conformidad con el artículo 6.1 a) RGPD).
Puedes revocar tu consentimiento a este tratamiento de datos en cualquier momento con efectos futuros. Para ello, será suficiente con enviar un correo electrónico a los datos de contacto de Lidl Supermercados S.A.U. mencionados en esta Política de Privacidad.
Destinatarios/categorías de destinatarios:
En caso de contratación con proveedores encargados de tratamiento de datos personales para la gestión de estas valoraciones de compra, se suscribirá el correspondiente contrato de encargo de tratamiento de datos de carácter personal conforme a la normativa de protección de datos.
Periodo de almacenamiento/ criterios para determinar el periodo de almacenamiento:
Si revocas su consentimiento para recibir correos electrónicos de valoraciones de compras, tu dirección de correo electrónico quedará bloqueada para recibir estos correos. Tus datos se eliminarán de las listas de distribución de correo electrónico correspondientes transcurridos seis meses.
El número de cliente se almacena durante un período de seis meses tras el envío de la valoración y posteriormente se elimina.
13. Enlace con Lidl Plus
Para identificarte como usuario de Lidl Plus, transmitiremos su número de cliente a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm ("Lidl Stiftung"). La base legal de este tratamiento es el artículo 6.1 f) RGPD. El interés legítimo es limitar la transferencia de datos a continuación a aquellos clientes que sean realmente usuarios de Lidl Plus.
Si Lidl Stiftung te identifica como participante en el programa de fidelidad "Lidl Plus", te informaremos sobre los productos que has comprado/introducido en tu cesta de la compra según tipo, cantidad y precio, los cupones que has canjeado, el momento de la operación de pago, los medios de pago utilizados y las formas de entrega seleccionadas. Si has dado tu consentimiento para el tratamiento de los datos de uso con fines estadísticos y/o de marketing, también transmitiremos estos datos a Lidl Stiftung. Además, informamos sobre el comportamiento de uso en relación con nuestro boletín, incluyendo datos como la hora a la que abrió el boletín, los enlaces o áreas en los que clicas, la duración y la frecuencia de uso. La base legal de este tratamiento es la ejecución del contrato entre tu y Lidl Stiftung (Art. 6.1 b) RGPD).
Encontrarás más información sobre el tratamiento de datos en el marco de Lidl Plus aquí.
14. Gestión escritos y/o requerimientos de organismos públicos
Finalidad y base legal del tratamiento
Si recibimos escritos o requerimientos de organismos públicos (por ej. cuerpos y fuerzas de seguridad, juzgados, etc.) en relación con nuestros clientes o socios comerciales, tratamos estas solicitudes sobre la base del interés legítimo (art. 6.1f) RGPD) con el fin de examinar, documentar y responder a la solicitud en nuestro interés legítimo o en el interés legítimo de un tercero, incluido el público, en la aplicación efectiva de la ley y la afirmación, defensa o defensa de reclamaciones legales. En consecuencia, los datos personales de nuestros clientes o socios comerciales podrán transferirse al organismo público correspondiente.
Si existe la obligación legal de que respondamos a solicitudes de las administraciones públicas, la base jurídica para la transferencia de datos personales es la obligación legal (art. 6 .1 c) RGPD).
Origen de los datos y tipos de datos
La administración pública puede facilitarnos información sobre el contenido de la consulta y otros datos que necesitamos para identificar al interesado. Además, utilizamos los datos que ya conocemos, por ejemplo, de la cuenta de la tienda online, para tramitar la solicitud, en la medida en que sea necesario para tramitarla. El contenido de la solicitud y los datos tratados dependen de cada caso concreto. Puede tratarse, por ejemplo, de nombres, datos de contacto, información sobre la forma de pago, información bancaria, grabaciones de videovigilancia de las tiendas e información sobre posibles infracciones penales o administrativas.
Destinatarios / categorías de destinatarios
Si fuese necesario para tramitar la solicitud y está amparado por la base legal antes mencionada, transmitimos datos personales a las administraciones públicas (en particular, autoridades policiales, fiscalías o tribunales) y a externos que nos prestan apoyo en la tramitación de la solicitud (por ejemplo, despachos abogados, asesores legales, agencias de crédito, …). Además, la solicitud puede transmitirse dentro de nuestro grupo de empresas a los departamentos responsables de tramitar la solicitud.
Excepcionalmente, los datos son tratados en nuestro nombre por encargados de tratamiento. Estos se seleccionan cuidadosamente en cada caso y están obligados contractualmente de conformidad con el artículo 28 RGPD.
Período de almacenamiento/criterios para determinar el período de almacenamiento. Almacenamos las consultas y la comunicación asociada como máximo, el tiempo legalmente establecido.
15. Política de privacidad de la encuesta de satisfacción del servicio de atención al cliente
15.1. Realización de una encuesta de satisfacción
Finalidades del tratamiento/bases jurídicas:
Cada vez que te pones en contacto con el servicio de atención al cliente, tienes la oportunidad de participar en una encuesta de satisfacción. Si deseas participar por teléfono, puedes hacerlo dando tu consentimiento al final de la llamada. Si prefieres realizar la encuesta por correo electrónico, te enviaremos un cuestionario a la dirección de correo electrónico que nos facilites. El objetivo de esta encuesta de satisfacción estrictamente anónima es mejorar los servicios que brindamos a clientes como tú.
La base legal para procesar tu dirección de correo electrónico en el contexto de la realización de la encuesta de clientes es tu consentimiento de conformidad con el artículo 6.1 a) RGPD. Puedes retirar/modificar su consentimiento en cualquier momento con efecto para el futuro.
Destinatarios/categorías de destinatario:
En casos excepcionales, haremos que un procesador, por ejemplo, nuestros proveedores de atención al cliente, procese los datos en nuestro nombre. Dichos procesadores son cuidadosamente seleccionados, auditados por nosotros y obligados por contrato de acuerdo con el artículo 28 del RGPD.
Tiempo de almacenamiento/criterios para determinar el tiempo de almacenamiento:
Los resultados de la encuesta de clientes se contarán de forma anónima. Su dirección de correo electrónico y número de teléfono no se guardarán.
15.2 Acceder a una encuesta de satisfacción
Finalidades del tratamiento/bases jurídicas.
Al acceder a nuestra encuesta de clientes, el navegador utilizado en su dispositivo final, automáticamente y sin ninguna acción de su parte, enviará
- la dirección IP del dispositivo habilitado para Internet que accede;
- la fecha y hora de acceso;
- el nombre y URL del archivo solicitado;
- el sitio web/aplicación desde el que se produjo el acceso (URL de referencia);
- el navegador y, cuando corresponda, el sistema operativo de su computadora con acceso a Internet; y
- el nombre de su proveedor de servicios de Internet; al servidor de nuestro sitio web y se almacenará temporalmente en lo que se conoce como un archivo de registro para los siguientes propósitos:
- para garantizar una conexión sin fallos;
- para garantizar el uso cómodo de nuestro sitio web/aplicación;
- para evitar respuestas de encuestas fraudulentas; y
- analizar la seguridad y estabilidad del sistema.
La base legal para procesar la dirección IP es el artículo 6.1 f) RGPD. Los fines del tratamiento de datos enumerados anteriormente constituyen nuestro legítimo interés; este tratamiento es técnicamente necesario para el funcionamiento del sitio web, ya que garantiza la seguridad del sistema.
Destinatarios/categorías de destinatario:
Contratamos a proveedores de servicios especializados, particularmente aquellos que se especializan en atención al cliente, para proporcionar nuestras encuestas a los clientes. Procesan sus datos en nuestro nombre como procesadores. Cada uno ha sido cuidadosamente seleccionado y vinculado por contrato de conformidad con el artículo 28 del RGPD.
Tiempo de almacenamiento/criterios para determinar el tiempo de almacenamiento:
Los datos se almacenarán durante un período de siete días y luego se eliminarán automáticamente.
15.3. Uso de cookies y otras tecnologías similares para proporcionar una encuesta de satisfacción
La provisión de una encuesta de clientes requiere el uso de cookies y otras tecnologías similares en todos los (sub)dominios bajo https://lidleu.my.site.com/LidlSurvey/s/.
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo final (portátil, tableta, teléfono inteligente, etc.) cuando visita nuestro sitio web. Las cookies no causan ningún daño a su dispositivo final, ni contienen virus, troyanos u otro malware. La cookie almacena cierta información que resulta en conexión con el dispositivo final específico utilizado. Sin embargo, esto no significa que nos daremos cuenta inmediatamente de su identidad.
Las cookies técnicamente necesarias y otras tecnologías técnicamente necesarias se utilizan para procesar los datos de uso con el fin de proporcionar nuestra encuesta.
Para obtener una descripción general de las cookies y otras tecnologías que utilizamos, incluidos los propósitos respectivos del procesamiento, los períodos de almacenamiento y los proveedores externos involucrados, consulte nuestra lista de cookies a continuación.
Dependiendo del propósito, el uso de cookies técnicamente necesarias y tecnologías similares necesarias para procesar datos de uso implica el procesamiento de los siguientes tipos de datos personales en particular:
- entradas del usuario, para recordar las entradas en varias subpáginas (p. ej., para guardar la configuración de cookies);
- eventos relacionados con la seguridad (p. ej., identificación de actividades de entrada fraudulentas);
La base legal para el uso de cookies técnicamente necesarias es el artículo 6 (1) (f) RGPD. Por lo tanto, procesamos sus datos en base a nuestro interés legítimo y una necesidad técnica para operar el sitio web.
Destinatarios/categorías de destinatario:
Cuando utilizamos cookies y tecnologías similares para procesar datos de uso, contratamos proveedores de servicios especializados, en particular aquellos que se especializan en encuestas de clientes, para procesar datos. Procesan sus datos en nuestro nombre como procesadores. Cada uno ha sido cuidadosamente seleccionado y vinculado por contrato de conformidad con el artículo 28 del RGPD. Todas las empresas enumeradas como proveedores de servicios en nuestra lista de cookies actúan como procesadores en nuestro nombre.
Tiempo de almacenamiento/criterios para determinar el tiempo de almacenamiento:
Para obtener información sobre la duración del almacenamiento de las cookies, consulte la lista de cookies a continuación.
Lista de cookies
Type | Name | Provider | Purpose | Storage time |
Necesario | BrowserID | Salesforce | Utilizado para proteger seguridad. | 1 año |
Necesaria | BrowserId_sec | Salesforce | Utilizado para proteger seguridad. | 1 año |
Necesaria | CookieConsentPolicy | Salesforce | Se utiliza para aplicar las preferencias de consentimiento de cookies del usuario final establecidas por nuestra utilidad del lado del cliente. | 1 año |
Necesaria | LSKey-c$CookieConsentPolicy | Salesforce | Se utiliza para aplicar las preferencias de consentimiento de cookies del usuario final establecidas por nuestra utilidad del lado del cliente. | 1 año |
Necesaria | renderCtx (2x) | Salesforce | Se utiliza para almacenar los parámetros del sitio en la sesión para su reutilización a través de las solicitudes de un solo cliente por razones de funcionalidad y rendimiento. | Sesión |
necesaria | sfdc-stream | Salesforce | Se utiliza para enrutar correctamente las solicitudes de servidor en la infraestructura de Salesforce para sesiones fijas. | 3 horas |
Necesaria | ak_bmsc | Salesforce | Se utiliza para distinguir entre humanos y bots. | 1 día |
Necesaria | bm_sv | Salesforce | Utilizada junto con la función BotManager del sitio web - Esta función detecta, categoriza y genera informes sobre posibles bots que intentan acceder al sitio web para el operador del sitio web. |
16. Tus derechos como parte interesada
16.1. Resumen
Además del derecho a revocar el consentimiento que nos has prestado, tienes los siguientes derechos, siempre que cumplas con los requisitos legales:
- Derecho a información sobre tus datos personales (art. 15 RGPD)
- Derecho a obtener información sobre las transferencias internacionales que LIDL puede llevar a cabo.
- Derecho a rectificación de datos (art. 16 RGPD)
- Derecho a supresión de tus datos (art. 17 RGPD)
- Derecho a la limitación del tratamiento de tus datos personales (art. 18 RGPD)
- Derecho a la portabilidad de los datos (art. 20 RGPD)
- Derecho a oposición (art. 21 RGPD)
16.2. Derecho a información
Tienes derecho a obtener, a petición y gratuitamente, información sobre tus datos personales guardados en nuestros sistemas, especialmente en los siguientes aspectos:
- los fines del tratamiento de los datos personales;
- las categorías de los datos personales tratados;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán tus datos personales;
- el plazo previsto de conservación de tus datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
- la existencia de un derecho a la rectificación o supresión de tus datos personales, de un derecho a la limitación del tratamiento por el responsable o de un derecho a oposición a dicho tratamiento;
- la existencia de un derecho a presentar una reclamación ante una autoridad de control;
- cualquier información disponible sobre el origen de los datos personales, en el caso de que estos no se hayan obtenido del interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en estos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
16.3. Derecho a obtener información sobre las transferencias internacionales de datos que LIDL puede llevar a cabo.
En todo momento y con arreglo a lo dispuesto en el artículo 13 RGPD, tienes derecho a acceder a toda aquella información sobre las transferencias internacionales de tus datos que LIDL pueda llevar a cabo con las finalidades expuestas en la presente política de privacidad.
16.4. Derecho a rectificación de los datos
Tienes derecho a reclamar que se rectifiquen, sin demora, datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tienes derecho a que se completen tus datos personales que sean incompletos, incluso mediante una declaración adicional.
16.5. Derecho a supresión de los datos
Tienes derecho a reclamar que se supriman, sin demora, datos personales que te conciernan cuando concurra alguna de las circunstancias siguientes:
- los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
- retiras el consentimiento en que se basa el tratamiento de conformidad con el artículo 6.1, a) o el artículo 9. 2 a) RGPD, y no existe otra base legal para el tratamiento;
- te opones al tratamiento con arreglo al artículo 21.1 o 2 RGPD, y no prevalecen otros motivos legítimos para el tratamiento con arreglo al artículo 21.1 RGPD;
- los datos personales se han tratado ilícitamente;
- la supresión de los datos personales es necesaria para dar cumplimiento a una obligación legal;
- los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información, según el artículo 8.1 RGPD.
Si hemos hecho públicos los datos personales y estamos obligados a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables a fin de informar a terceras partes que están tratando tus datos personales para que borren cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
16.6. Derecho a limitación del tratamiento de datos
Tienes derecho a reclamar que limitemos el tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
- impugnas la exactitud de los datos personales;
- el tratamiento es ilícito y te opones a la supresión de los datos personales y solicitas en su lugar la limitación de su uso;
- el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones,
- te has opuesto al tratamiento en virtud del artículo 21.1 RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
16.7. Derecho a portabilidad de los datos
Tienes derecho a recibir los datos personales que te conciernen, que nos haya facilitado, en un formato estructurado, de uso común y legible, y a transmitirlos a otro responsable del tratamiento sin obstáculo por nuestra parte, si:
- el tratamiento está basado en el consentimiento con arreglo al artículo 6.1 a) o el artículo 9.2 a) RGPD, o en un contrato con arreglo al artículo 6.1 b) RGPD, y
- el tratamiento se efectúa por medios automatizados.
Al ejercer tu derecho a la portabilidad de los datos, tienes derecho a que transmitamos los datos personales directamente a otro responsable, siempre y cuando sea técnicamente posible.
16.8. Derecho a oposición
Si se cumplen los requisitos establecidos en el artículo 21.1 RGPD, puedes oponerte al tratamiento de datos por motivos relacionados con tu situación particular.
El derecho general a oposición, mencionado anteriormente, se aplica a todos los fines de tratamiento descritos en esta política de protección de datos que se procesan con arreglo al artículo 6. 1 f) RGPD. A diferencia del derecho especial a oposición en relación con el tratamiento de datos con fines publicitarios, el RGPD solamente nos obliga a implementar este derecho general si tú nos das motivos de interés mayor, por ejemplo, un posible riesgo para la vida o la salud. Además, puedes dirigirte a Lidl Supermercados S.A.U. o al Delegado de Protección de datos de Lidl Supermercados, S.A.U.
Podrás ejercer los derechos anteriormente referenciados, indicando el motivo de la pretensión, a través del enlace de atención al cliente.
En caso de que consideres que Lidl ha vulnerado tus derechos reconocidos por la normativa aplicable en protección de datos podrás presentar una reclamación ante la Agencia Española de Protección de datos (C/ Jorge Juan, 6, 28001 Madrid) (www.agpd.es).
17. Datos de contacto del Delegado de Protección de Datos
Si tienes más preguntas sobre el tratamiento de tus datos, puedes dirigirte al Delegado de Protección de Datos (DPD) de Lidl Supermercados, S.A.U, a través del correo electrónico protecciondedatos@lidl.es o dirigirte a la dirección Lidl Supermercados, SAU, Delegado de Protección de Datos, c/ Beat Oriol, s/n (Pol. Ind. La Granja), 08110 Montcada i Reixac