Política de privacidad de Lidl Smart Home

Muchas gracias por utilizar nuestros dispositivos Lidl Smart Home (en lo sucesivo: «dispositivos SH») y la aplicación Lidl Home (en lo sucesivo: «aplicación Home»). Le agradecemos también su interés en nuestra Política de privacidad. Al utilizar nuestros dispositivos SH y la aplicación Home, deseamos que se sienta cómodo y seguro y que vea nuestra política de privacidad como un sello de calidad orientado a nuestros usuarios.

La siguiente Política de privacidad le informará sobre la naturaleza y el ámbito del tratamiento de sus datos personales por parte de la sociedad Lidl Stiftung & Co. KG (en lo sucesivo, «Lidl», «nosotros» o «nos»). Los datos personales son aquellos que pueden ser relacionados directa o indirectamente con su persona. La base legal para la protección de datos se encuentra en el Reglamento General de Protección de Datos (RGPD).

1.  Información general

El tratamiento de datos por parte de Lidl con respecto al uso de nuestros dispositivos SH y la aplicación Home se puede dividir básicamente en cinco categorías:

  Al descargar nuestra aplicación Home, se transmiten los datos necesarios a la tienda de aplicaciones correspondiente.

  Para utilizar la aplicación Home y poder vincular y controlar los dispositivos SH, es necesario registrarse en la aplicación Home. Para registrarse, es necesario introducir determinados datos.

  Existe la posibilidad de vincular nuestra aplicación Home a los dispositivos SH y utilizar y controlar dichos dispositivos a través de la aplicación Home. Con el fin de procesar los datos y poder ofrecerle algunas de las funcionalidades de los dispositivos SH, recopilamos y tratamos datos personales en los dispositivos SH y en la aplicación Home.

  Para poder ofrecerle múltiples funcionalidades, por ejemplo, el simple uso de la función de valoración, nuestra aplicación Home requiere el acceso a diversas funciones y sensores de su dispositivo móvil.

  Al utilizar nuestra aplicación Home y los dispositivos SH, se intercambia información entre el dispositivo con el que usted utiliza la aplicación Home y los dispositivos SH por un lado, y nuestro servidor por otro lado. Esta información también puede incluir datos personales. La información recabada de este modo se emplea, entre otros fines, para

  facilitarle el uso de los dispositivos SH y sus funcionalidades;

  optimizar nuestra aplicación Home y los dispositivos SH y

  mostrar publicidad en el navegador de su dispositivo móvil o a través de las llamadas notificaciones push.

2.  Procedimiento de descarga de nuestra aplicación Home

Al descargar nuestra aplicación Home, el operador de la tienda de aplicaciones correspondiente (Apple App Store o Google Play) trata automáticamente los siguientes datos:

  su nombre de usuario en la tienda de aplicaciones

  la dirección de correo electrónico que consta en la tienda de aplicaciones

  el número de cliente de su cuenta en la tienda de aplicaciones

  la fecha y hora de la descarga

  los datos de pago

  el identificador de su dispositivo individual.

Dicha recogida de datos es ajena a nosotros y no asumimos ninguna responsabilidad al respecto. Encontrará más información sobre este tratamiento de datos en las normas de protección de datos de los respectivos operadores de las tiendas de aplicaciones:

  Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

  Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3.  Registro en nuestra aplicación Home

3.1  Fines y bases legales del tratamiento de datos

Para poder utilizar las funciones de nuestra aplicación Home, es necesario registrarse previamente y crear una cuenta de usuario.

Durante el proceso de registro se recopilan los siguientes datos facilitados por usted:

  la dirección de correo electrónico o el número de teléfono móvil (si esta posibilidad está disponible en su versión), que será a la vez su nombre de usuario o de acceso.

  un identificador de usuario asignado por nosotros

  el código del país

  una contraseña creada por usted conforme a los requisitos técnicos (se almacena cifrada)

Al realizar el registro, se almacenan también los siguientes datos:

  dirección IP del usuario

  zona horaria del usuario

  fecha y hora del registro

Sus datos de registro son tratados por nosotros para autentificar su identidad en cada inicio de sesión y para poder gestionar el restablecimiento de su contraseña. Los datos restantes facilitados por usted en el proceso de registro o de inicio de sesión son tratados por nosotros para (1) verificar su autorización para administrar la cuenta de usuario, (2) proteger las condiciones de uso de la aplicación Home y todos los derechos y deberes vinculados a la misma y (3) contactar con usted para poder enviarle información técnica o legal, actualizaciones, avisos de seguridad u otras notificaciones que afecten a la administración de la cuenta de usuario.

Si ha facilitado datos personales al registrarse en nuestra aplicación Home, nosotros los trataremos conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la ejecución del contrato sobre el uso de la aplicación Home.

3.2  Plazo de conservación de los datos y criterios para el establecimiento de dicho plazo

Los datos de registro se conservarán hasta que usted desactive o elimine la aplicación Home o hasta que nos comunique que ya no va a utilizar la aplicación Home a través de su cuenta de usuario.

4.  Uso de nuestra aplicación Home

4.1  Fines y bases legales del tratamiento de datos

Al utilizar nuestra aplicación Home, se transmiten automáticamente a nuestros servidores por mediación nuestra y sin que usted intervenga:

  la dirección IP de su dispositivo móvil

  el prefijo telefónico del país del número del dispositivo móvil

  la fecha y la hora del acceso

  la solicitud del cliente y su contenido

  el código de respuesta HTTP

  el volumen de datos transmitidos

y se almacenan temporalmente en un archivo de registro para los siguientes fines:

  protección de nuestros sistemas

  análisis de errores

  prevención de conductas abusivas o fraudulentas

La base legal para el tratamiento de la dirección IP es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se desprende de los fines para el tratamiento de datos indicados anteriormente.

4.2  Plazo de conservación de los datos y criterios para el establecimiento de dicho plazo

Los datos se conservan durante un período de catorce días, tras el cual son eliminados automáticamente, salvo en caso de que usted haya dado su consentimiento para el uso de sus datos por un período más largo.

5.  Vinculación de la aplicación Home a los dispositivos SH

Si usted vincula nuestra aplicación Home a dispositivos SH de su elección, se recopilan más datos personales. Usted decide qué dispositivos SH desea vincular a nuestra aplicación Home y debe configurar por separado cada uno de los dispositivos SH que desee utilizar a través de la aplicación Home. Puede vincular, por ejemplo, bombillas, aparatos de iluminación, dispositivos de apertura de puertas y ventanas, sensores de movimiento, sistemas de alarma, detectores de humo, enrutadores, robots, aparatos electrónicos de consumo (como sistemas de reconocimiento de voz), termostatos y otros servicios, por ejemplo, servicios de información meteorológica, así como cualquier otro producto futuro con funciones domóticas (Smart Home).

5.1  Sus datos de perfil

Si lo desea, puede crear distintos perfiles tras registrarse en la aplicación Home, es decir, su perfil de usuario, su casa, otros usuarios de los dispositivos y grupos de dispositivos. Esos datos se almacenan y están disponibles en la aplicación Home, aunque son necesarios para utilizar y controlar los dispositivos SH y, por lo tanto, son objeto de tratamiento al utilizar los dispositivos SH. Si lo considera necesario:

  En los ajustes personales, usted puede asignarse un alias, subir una imagen de su elección (que aparecerá como avatar del usuario) e indicar datos de contacto (por ejemplo, para recibir notificaciones).

  Usted debe crear una casa (Home) —también puede crear varias casas— para asignar a los dispositivos SH, para lo cual nosotros tratamos el nombre de la casa/vivienda (Home) elegido por usted, así como los nombres de cada una de las habitaciones (Rooms) en las que vaya a utilizar los dispositivos SH, un identificador de localización (dado el caso, con su dirección), un identificador asignado por nosotros (Home-ID o Room-ID) y una lista de los dispositivos.

  Puede autorizar sus aparatos para su uso personal y para el uso por parte de otros usuarios y establecer sus permisos, para lo cual trataremos los nombres de los demás usuarios (los nombres que estos reciben al registrarse en la aplicación Home), así como sus identificadores de usuario, los identificadores de sus dispositivos y, dado el caso, los nombres de usuario elegidos por ellos. Si las funciones de los dispositivos SH permiten realizar ajustes específicos a los usuarios, se realizará el tratamiento de otros datos de los usuarios de los dispositivos, como el género, la fecha de nacimiento, la estatura, el peso y los datos de contacto.

  Por lo tanto, usted puede crear grupos de dispositivos, es decir, permitir el control unificado de varios dispositivos SH, para lo cual se crearán y administrarán los datos de los usuarios autorizados y se tratarán junto con su identificador de usuario, nombres de usuario, código del país y propiedades de los administradores.

Esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted.

Usted puede administrar los datos de perfil en nuestra aplicación Home y eliminarlos en caso de que lo considere necesario. Nosotros conservaremos sus datos hasta que usted los elimine en nuestra aplicación Home. Si desvincula un dispositivo SH de nuestra aplicación Home, los datos correspondientes a dicho dispositivo SH se eliminarán a los siete (7) días tras la desvinculación de la aplicación Home.

5.2  Sus datos de uso

A través de nuestra aplicación Home tratamos otros datos personales en la medida de lo que sea necesario para las funciones concretas y la configuración establecida por usted para cada dispositivo SH. Dichos datos se dividen en las siguientes categorías:

No está previsto que se efectúe la recopilación y el tratamiento de categorías especiales de datos personales (es decir, datos sobre el origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud y datos relativos a la vida sexual o la orientación sexual). No obstante, nosotros no podemos garantizar que los sensores, por ejemplo, las cámaras, no traten tales datos, entre otros, o que no sea posible hacer deducciones de forma indirecta sobre el comportamiento a partir de los datos de uso. Nosotros no tratamos tales datos para nuestros fines ni extraemos tales conclusiones. Si a usted se le facilitan tales datos como contenido de un dispositivo SH, usted decide acerca de su uso.

Al vincular y configurar los dispositivos SH compatibles con la aplicación Home, también se le informará sobre las funciones disponibles correspondientes y, en caso necesario, sobre los datos concretos que serán tratados al objeto de la prestación de dichas funciones.

En caso de que se produzcan cambios importantes, como pueden ser cambios en el contenido de la oferta o modificaciones técnicamente necesarias, le informaremos al respecto a través de la dirección de correo electrónico indicada durante el proceso de registro o mediante nuestra aplicación Home.

Usted puede administrar los datos de sus dispositivos SH en nuestra aplicación Home y eliminarlos en caso de que lo considere necesario. Nosotros conservaremos sus datos hasta que usted los elimine en nuestra aplicación Home. Si desvincula un dispositivo SH de nuestra aplicación Home, los datos correspondientes a dicho dispositivo SH se eliminarán a los siete (7) días tras la desvinculación de la aplicación Home.

5.3  Control mediante la voz a través del Asistente de Google

Usted puede controlar sus dispositivos SH mediante comandos de voz a través de su Asistente de Google. Para ello, debe vincular los dispositivos SH a su Asistente de Google. Si desea controlar su producto SH a través del Asistente de Google, es necesario que se transmitan datos personales desde Google a su dispositivo SH o desde su dispositivo SH a Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»)), para la transmisión por parte del Asistente de Google, y que nosotros intercambiemos con Google los datos que sean necesarios.

Si transmite comandos de voz a su Asistente de Google para controlar los dispositivos SH o para consultar información de su dispositivo SH, se transferirán datos (especialmente datos de su dispositivo SH y datos de voz) a nuestros servidores y serán tratados, tras lo cual los datos necesarios serán transmitidos a Google y utilizados por Google al objeto de la prestación del servicio. Estos datos pueden ser datos personales. Al vincular la cuenta del Asistente de Google a la aplicación Home y activar las acciones de Google en el menú de usuario de la aplicación Home, usted manifiesta que el dispositivo SH instalado por usted debe ser controlado a través del Asistente de Google y que debe transmitirse información a través del Asistente de Google, y nos solicita que así sea. La responsabilidad por el tratamiento de datos resultante efectuado por parte de Google le corresponde a usted y a Google. Si desea obtener información sobre el tratamiento de sus datos personales por parte de Google, consulte la política de privacidad de Google en la siguiente dirección: https://support.google.com/googlenest/answer/7072285?hl=de y en https://policies.google.com/privacy. Nosotros no podemos controlar el tratamiento de datos que realiza Google.

El tratamiento de sus datos personales por nuestra parte se efectúa conforme a su consentimiento (artículo 6, apartado 1, frase 1, letra a) del RGPD), así como al objeto de la ejecución del contrato sobre el uso de nuestra aplicación Home y el asistente de voz (artículo 6, apartado 1, frase 1, letra b) del RGPD) y exclusivamente para la tramitación de las solicitudes efectuadas por usted.

6.  Acceso a funciones y sensores de su dispositivo móvil

6.1  Fines del tratamiento de datos y bases jurídicas

6.1.1  Datos de ubicación

Nuestra aplicación Home también permite el uso de los dispositivos SH con funciones adaptadas a la ubicación correspondiente de su dispositivo móvil (por ejemplo, encender la calefacción o la luz siempre que usted se encuentre a una distancia de su casa, predefinida por usted).

Para que podamos ofrecerle servicios individuales en relación con su ubicación actual, usted debe activar la geolocalización al utilizar nuestra aplicación Home en los ajustes del sistema operativo de su dispositivo móvil, a través de sus ajustes (por ejemplo, en «Servicios de localización»). A través de dichos ajustes, usted puede elegir si desea permitir la localización para la aplicación Home a nivel general, solo durante el uso o solo a nivel individual.

Si desea utilizar dicha función de la aplicación Home, pero no ha habilitado la transmisión de los datos de ubicación, se lo indicaremos a través de una ventana emergente para que pueda modificar sus ajustes si así lo desea.

Usted puede modificar o anular dicha función a través de los ajustes del sistema operativo de su teléfono móvil en cualquier momento.

La base jurídica para el tratamiento de sus datos de ubicación es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD.

6.1.2  Fotos, archivos multimedia, archivos de su dispositivo móvil y contenido de memorias USB (leer, modificar o eliminar)

Si, a través de nuestra aplicación Home, crea contenidos a partir del uso de los dispositivos SH, por ejemplo, fotos y vídeos, estos serán almacenados directamente en la memoria de su dispositivo móvil o en un medio de almacenamiento externo conectado, en función del lugar de instalación de la aplicación Home y del espacio disponible en la memoria.

Esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted.

6.1.3  Micrófonos

De forma parcial, usted puede controlar las funciones de los dispositivos SH a través del micrófono de su teléfono móvil (por ejemplo, puede establecer una iluminación de colores al ritmo de su música). Para poder utilizar tales funciones, antes debe autorizar el acceso de la aplicación Home a su micrófono a través de los ajustes del sistema operativo de su teléfono móvil. La primera vez que desee utilizar dichas funciones le informaremos al respecto y bastará con que dé su consentimiento una sola vez. Tras ello, su micrófono solo estará activo durante el tiempo que usted utilice la función correspondiente en la aplicación Home. Si usted cambia de función o finaliza la función, el micrófono se desactivará automáticamente hasta que vuelva a utilizarla de nuevo. No le volveremos a preguntar o a pedir que active el micrófono, siempre que usted haya autorizado el acceso de la aplicación Home al micrófono inicialmente. Puede desactivar el acceso al micrófono en cualquier momento a través de los ajustes de su teléfono móvil.

Por lo tanto, nosotros trataremos las secuencias de sonido grabadas a través del micrófono durante la activación de este, pero únicamente para los fines de las funciones activadas por usted. Las grabaciones correspondientes no se almacenan de forma permanente y se eliminan inmediatamente.

Esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted.

6.1.4  Datos de la conexión Wi-Fi

Nuestra aplicación Home utiliza la conexión Wi-Fi de su dispositivo móvil para conectarse a Internet.

Esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted.

6.1.5  Otras funciones o sensores del terminal

Mediante el acceso a las distintas funciones del aparato y a los sensores de su dispositivo móvil, nuestra aplicación Home puede recabar datos de Internet y gestionar avisos de error. Además, esto también permite que nuestra aplicación se inicie al encender el dispositivo y pueda desactivarse el modo de espera del mismo.

Esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted.

6.2  Plazo de conservación de los datos y criterios para el establecimiento de dicho plazo

Sus datos de ubicación y los demás datos mencionados en el apartado 6 se eliminan a los siete (7) días, salvo en caso de que usted haya dado su consentimiento para el uso de sus datos por un período más largo.

Las grabaciones de los micrófonos se eliminan automáticamente.

7.  Seguridad de los dispositivos, análisis de uso y boletines informativos

7.1  Seguridad de los dispositivos y solución de errores

Nosotros tratamos datos técnicos de los dispositivos, por ejemplo, el tipo de dispositivo (número de referencia), el número de serie, protocolos de errores o la versión del software del dispositivo SH y de su aplicación Home, para posibilitar la seguridad del funcionamiento de los dispositivos SH con independencia de la generación de los mismos, así como la compatibilidad con futuras funciones. De ese modo, nos aseguramos de que la aplicación Home sea compatible con los dispositivos SH vinculados y de que los dispositivos SH funcionen correctamente, sin problemas de incompatibilidad entre las distintas versiones. El tratamiento con estas finalidades también puede incluir los datos de identificación, los datos de uso y los datos de los sensores mencionados en el subapartado 5.1.

Estos datos se analizan seudonimizados o anonimizados en la medida en que sea posible.

De ese modo, podemos garantizar la funcionalidad de la aplicación Home y los dispositivos SH utilizados por usted, por lo que esto es un tratamiento conforme al artículo 6, apartado 1, letra b) del RGPD, ya que dichos datos son necesarios para la prestación de los servicios solicitados por usted. El análisis de los datos de los dispositivos con el fin de mejorar la calidad (y el desarrollo del producto) también es un interés legítimo para nosotros conforme al artículo 6, apartado 1, letra f) del RGPD.

Tras la anonimización de sus datos personales, ya no se pueden extraer conclusiones sobre usted. Por lo demás, nosotros almacenamos los datos durante cinco años para garantizar la compatibilidad de los dispositivos por un período prolongado.

7.2  Análisis de uso y ampliación de la oferta de productos

Si usted nos ha dado su consentimiento (a través de los controles deslizantes y los ajustes correspondientes de la aplicación Home), nosotros analizaremos el uso de la aplicación Home, los dispositivos SH y los demás aparatos utilizados por usted con el fin de continuar desarrollando nuestros productos actuales y diseñar nuevos productos, así como para poder comprender qué productos se solicitan, cuándo y dónde (ampliación de la oferta de productos y planificación). Además, nos gustaría desarrollar recomendaciones generales para la totalidad de nuestros clientes o para grupos de ellos acerca de qué complementos son más adecuados y solicitados.

Por ello, analizamos los dispositivos registrados con el fin de establecer conclusiones sobre la popularidad de los productos en determinados segmentos de clientes y localizaciones. Asimismo, comprobamos la cantidad, la naturaleza y el ámbito del uso real con los dispositivos vendidos.

Entre los datos que tratamos a tal efecto se incluyen los datos de identificación, los datos de uso, los datos generales de los dispositivos y los datos de localización (ubicación) mencionados en el subapartado 5.1.

Si usted se ha registrado en Lidl Plus, también podremos incluir los datos que se almacenen en su perfil de cliente, especialmente los datos sobre los dispositivos que compre. Para el programa Lidl Plus se aplica una política de privacidad específica que puede consultar en https://www.lidl.de/de/datenschutzhinweise/s7373718 .

Los datos indicados anteriormente son tratados de forma anonimizada después de unificar los datos correspondientes.

Éste es un tratamiento conforme al artículo 6, apartado 1, letra a) del RGPD basado en un consentimiento expreso. Puede retirar su consentimiento en cualquier momento con efecto prospectivo. Para ello, debe modificar el control deslizante en el menú de la aplicación Home a través de consent management. A partir de ese momento, dejaremos de tratar sus datos; no obstante, los datos que ya hayan sido analizados con anterioridad seguiremos utilizándolos, sobre todo porque solo dispondremos de ellos de forma anonimizada.

Tras la anonimización de sus datos personales, ya no se pueden extraer conclusiones sobre usted. Estos datos los almacenamos durante siete años para poder evaluar los ciclos habituales para el desarrollo de los productos.

7.3  Boletines informativos personalizados

Si nos da su consentimiento expreso, le enviaremos el boletín informativo (Newsletter) de Lidl por correo electrónico, que incluye recomendaciones de productos personalizadas para usted, entre otros contenidos. Nuestras recomendaciones de productos se basan en los dispositivos SH que usted utiliza y en los productos que son apropiados para usted en virtud de sus características (por ejemplo, si usted utiliza una lámpara, recibirá recomendaciones de leds adecuados para su lámpara). Por otro lado, analizamos el comportamiento de todos los clientes que han comprado un artículo determinado en su calidad de consumidores y usuarios (por ejemplo, comprobamos si otros clientes que utilizan dispositivos similares a los suyos suelen utilizar también otros dispositivos). Entre los datos que tratamos a tal efecto se incluyen los datos de identificación, los datos de uso, los datos generales de los dispositivos y los datos de localización (ubicación) mencionados en el subapartado 5.1

En cambio, en el caso de los anuncios de productos de Lidl que se muestran en la aplicación Home (a través de notificaciones push), no tratamos ningún dato personal (estos se muestran a todos los usuarios de la aplicación Home).

Los contenidos pueden incluir productos, promociones, sorteos y novedades relativas a los servicios de streaming, filiales, productos online, electricidad, gas, contratos de vehículos, periódicos y revistas, libros infantiles, ejercicio y alimentación, telecomunicaciones, fotografía y viajes, así como encuestas para conocer el grado de satisfacción de los clientes. Dicha información puede proceder de nuestra empresa o de nuestras empresas asociadas:

  Lidl Dienstleistung GmbH & Co. KG (filial de Lidl, www.lidl.de, www.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) y

  Vodafone GmbH (registrierung.lidl-connect.de).

La base jurídica para este tratamiento de datos es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD.

Puede retirar su consentimiento para la recepción de boletines informativos personalizados en cualquier momento a través de la aplicación Home con efecto prospectivo. También puede retirar su consentimiento haciendo clic en el enlace «Cancelar suscripción» que aparece en el correo electrónico del boletín informativo correspondiente. Nosotros almacenamos los datos mencionados con estos fines durante un año para analizar el uso que usted hace de nuestros productos durante un período de tiempo actual. Si usted retira su consentimiento para la recepción del boletín informativo de Lidl, sus datos personales almacenados con este fin serán eliminados.

8.  Otras funciones

Si usted selecciona ofertas especiales, por ejemplo, las que se especifican en la página de inicio de LIDL, a través del navegador de la aplicación (iOS: Safari / Android: Chrome) accederá a las subpáginas correspondientes de nuestro sitio web www.lidl.de o a las páginas que enlazan a nuestras empresas asociadas. La oferta de servicios de nuestra aplicación Home y nuestros contenidos en línea accesibles a través del navegador de la aplicación también pueden contener enlaces a otras páginas web.

Si usted accede a páginas a través del navegador de la aplicación (por ejemplo, a través de enlaces), sus datos personales serán objeto de un tratamiento en tales páginas, sin perjuicio de lo dispuesto en la presente política de privacidad. La presente política de privacidad se aplica únicamente a nuestra aplicación Home. Le rogamos que tenga en cuenta las normas de protección de datos de las páginas enlazadas. Nosotros no asumimos ninguna responsabilidad por los contenidos ajenos disponibles a través de enlaces que están indicados expresamente y no reconocemos sus contenidos como propios. En caso de que dichos contenidos sean ilegales, inexactos o incompletos, así como en caso de que se origine algún daño como consecuencia del uso o de la ausencia de uso de la información contenida, responderá exclusivamente el proveedor de la página web correspondiente.

9.  Destinatarios de los datos

A continuación, le informamos de los destinatarios de sus datos.

9.1  Transferencia de los datos al encargado del tratamiento

Nosotros nos valemos, parcialmente, de proveedores que nos prestan servicios, algunos relacionados con el tratamiento de sus datos. La relación con dichos proveedores se efectúa de conformidad con la normativa europea y se regula a través de un contrato de encargo de tratamiento de datos. Los tratamientos de datos que pueda realizar el proveedor se llevan a cabo por nuestro encargo y bajo nuestras instrucciones y supervisión.

Los encargados del tratamiento son

  proveedores de servicios técnicos que utilizamos para poder poner la aplicación Home a disposición del usuario, por ejemplo, proveedores de servicios para el mantenimiento, operación del centro de datos y hosting

  proveedores de servicios técnicos que utilizamos para poder ofrecer funcionalidades, por ejemplo, las cookies técnicamente necesarias

  Tuya GmbH

  Hangzhou Tuya Information Technology Co., Ltd.

  Microsoft Nederland.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

En estos casos, nosotros respondemos del tratamiento de los datos y de la transferencia de datos personales a nuestros encargados del tratamiento. El tratamiento de los datos por parte de los encargados se sustenta en la base jurídica que nos permite realizar el tratamiento de datos correspondiente a nosotros. No es necesario aportar una base jurídica específica para este caso.

9.2  Comunicación a terceros

Como ya hemos indicado anteriormente, nosotros transmitimos sus datos a Google LLC. si usted utiliza los asistentes de voz (subapartado 5.3).

Asimismo, los datos que usted indica en el proceso de registro son transmitidos dentro del grupo empresarial de Lidl con fines de administración interna, incluyendo la asistencia conjunta al cliente en la medida en que sea necesario. La eventual comunicación de los datos personales está justificada por el hecho de que nosotros tenemos un interés legítimo en enviar los datos dentro de nuestro grupo empresarial con fines administrativos; y sus derechos e intereses en relación con la protección de sus datos personales no prevalecen a los efectos del artículo 6, apartado 1, letra f) del RGPD.

Si es necesario para resolver un uso ilegal o fraudulento de la aplicación Home o para la prosecución legal, se transmitirán datos personales a las fuerzas de seguridad o a otras autoridades, así como a terceros damnificados o asesores jurídicos en caso necesario. No obstante, esto se realiza únicamente si existen indicios de una conducta ilegal o fraudulenta. También puede efectuarse una comunicación de los datos si ello sirve para la ejecución de condiciones de uso u otras pretensiones legales. Asimismo, nosotros estamos legalmente obligados a informar a determinados servicios públicos, como son las fuerzas de seguridad, las autoridades que persiguen infracciones administrativas y las autoridades fiscales. La posible comunicación de los datos personales está justificada porque (1) el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos conforme al artículo 6, apartado 1, letra c) del RGPD en relación con la legislación nacional sobre la comunicación de datos a las fuerzas de seguridad, o (2) nosotros tenemos un interés legítimo en comunicar los datos a los mencionados terceros si existen indicios de conductas fraudulentas o para ejecutar nuestras condiciones de uso, otras condiciones o pretensiones legales y sus derechos e intereses en relación con la protección de sus datos personales no prevalecen a los efectos del artículo 6, apartado 1, letra f) del RGPD.

Con respecto al ulterior desarrollo de nuestro negocio, es posible que cambie la estructura de nuestra empresa al modificar la forma jurídica o constituir, comprar o vender filiales, unidades empresariales o elementos. En caso de que se efectúen tales transacciones, los datos de los clientes serán transmitidos junto con la parte de la empresa que se vaya a transferir. En caso de comunicación de datos personales a terceros en la medida descrita anteriormente, nos aseguraremos de que esto se efectúe de conformidad con la presente política de privacidad y de que cumpla con la legislación aplicable en materia de protección de datos. La eventual comunicación de los datos personales está justificada por el hecho de que nosotros tenemos un interés legítimo en adaptar la forma jurídica de nuestra empresa a las circunstancias económicas y jurídicas en caso necesario, y sus derechos e intereses en relación con la protección de sus datos personales no prevalecen a los efectos del artículo 6, apartado 1, letra f) del RGPD.

10.  Destinatarios fuera de la UE

Los proveedores de servicios técnicos en calidad de encargados del tratamiento o terceros (véase el apartado 10) están parcialmente en China y Estados Unidos. Garantizamos un nivel de protección de datos adecuado, por ejemplo, hemos acordado cláusulas tipo de protección de datos de la Comisión Europea con los encargados del tratamiento conforme al artículo 46, apartado 2, letra c) del RGPD. Para ejercer sus derechos conforme al artículo 13, apartado 1, letra f) del RGPD, póngase en contacto con nosotros a través de los datos de contacto indicados en el apartado 14.

11.  Sus derechos como parte interesada

11.1  Información general

Además del derecho a retirar los consentimientos que nos ha otorgado, a usted le corresponden los siguientes derechos siempre que se cumplan los requisitos legales correspondientes:

  derecho de acceso a los datos personales almacenados por nosotros que le conciernan conforme al artículo 15 del RGPD, así como al artículo 34 de la Ley alemana de protección de datos (BDSG, por sus siglas en alemán)

  derecho a la rectificación de los datos personales inexactos que le conciernan y derecho a que se completen sus datos personales que sean incompletos conforme al artículo 16 del RGPD

   derecho a la supresión de los datos almacenados por nosotros que le conciernan conforme al artículo 17 del RGPD y al artículo 35 de la Ley alemana de protección de datos (BDSG)

  derecho a la limitación del tratamiento de sus datos conforme al artículo 18 del RGPD

  derecho a la portabilidad de los datos conforme al artículo 20 del RGPD

  derecho de oposición conforme al artículo 21 del RGPD

11.2  Derecho de acceso conforme al artículo 15 del RGPD

Según el artículo 15, apartado 1 del RGPD, tiene derecho a obtener información sobre los datos personales que le conciernan y hayan sido almacenados por nosotros, previa petición y sin coste alguno. Dicha información incluye:

  los fines del tratamiento de los datos personales

  las categorías de datos personales tratados

  los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales que le conciernan

  el plazo previsto de conservación de sus datos personales o, de no ser posible, los criterios utilizados para determinar este plazo

  la existencia del derecho a la rectificación o supresión de sus datos personales, del derecho a la limitación del tratamiento de sus datos personales por parte del responsable o del derecho a oponerse a dicho tratamiento

  la existencia del derecho a presentar una reclamación ante una autoridad de control

  cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen

  la existencia de decisiones automatizadas, incluida la elaboración de perfiles a que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

Cuando se transfieran datos personales a un tercer país o a una organización internacional, usted tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 del RGPD relativas a la transferencia.

11.3  Derecho de rectificación conforme al artículo 16 del RGPD

Tiene derecho a obtener sin dilación indebida por nuestra parte la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, usted tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

11.4  Derecho de supresión conforme al artículo 17 del RGPD

Tiene derecho a obtener sin dilación indebida por nuestra parte la supresión de los datos personales que le conciernan cuando concurra alguna de las circunstancias siguientes:

  los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo

  usted retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD y este no se base en otro fundamento jurídico

  usted se oponga al tratamiento con arreglo al artículo 21, apartados 1 o 2 del RGPD y no prevalezcan otros motivos legítimos para el tratamiento con arreglo al artículo 21, apartado 1 del RGPD

  los datos personales hayan sido tratados ilícitamente

  los datos personales deban suprimirse para el cumplimiento de una obligación legal

  los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD

Si hemos hecho públicos los datos personales y estamos obligados a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables con el fin de informar a los responsables que estén tratando sus datos personales del objeto de su solicitud de supresión.

11.5  Derecho a la limitación del tratamiento conforme al artículo 18 del RGPD

Tiene derecho a obtener de nuestra parte la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

  usted impugne la exactitud de los datos personales

  el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso

  el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones

  usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado

11.6  Derecho a la portabilidad los datos conforme al artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernan, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que nosotros los impidamos, cuando:

  el tratamiento esté basado en un consentimiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a) del RGPD o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y

  el tratamiento se efectúe por medios automatizados.

Al ejercer su derecho a la portabilidad de los datos, usted tendrá derecho a que nosotros transmitamos los datos personales directamente a otro responsable cuando sea técnicamente posible.

11.7  Derecho de oposición conforme al artículo 21 del RGPD

Si se cumplen los requisitos establecidos en el artículo 21, apartado 1 del RGPD, usted tendrá derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.

El derecho general de oposición mencionado anteriormente se aplica a todos los fines de tratamiento descritos en esta política de privacidad que se tratan conforme al artículo 6, apartado 1, letra f) del RGPD. A diferencia del derecho especial de oposición en relación con el tratamiento de datos con fines publicitarios, el RGPD solamente nos obliga a implementar este derecho general de oposición si usted nos indica motivos de interés superior, por ejemplo, un posible riesgo para la vida o la salud. Además, puede dirigirse a la autoridad de control competente para Lidl Stiftung & Co. KG o al delegado de protección de datos de Lidl Stiftung & Co. KG.

12.  Personas de contacto

12.1  Personas de contacto para realizar consultas o ejercer sus derechos relativos a la protección de datos

Si desea realizar alguna consulta sobre el sitio web o la tienda online de Lidl, así como en caso de que desee ejercer sus derechos en relación con el tratamiento de sus datos (derechos relativos a la protección de datos), puede dirigirse a nuestro servicio de atención al cliente:

atencion.cliente@lidl.es

12.2  Personas de contacto para cuestiones relativas a la protección de datos

Si desea realizar otras consultas sobre el tratamiento de sus datos, puede ponerse en contacto con el delegado de protección de datos de Lidl (véase el apartado 14).

12.3  Derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos

Además, usted también tiene derecho a presentar una reclamación en cualquier momento ante la autoridad de control competente en materia de protección de datos. Para ello, puede dirigirse a la autoridad de control nacional en materia de protección de datos, la Agencia Española de Protección de Datos. (https://www.aepd.es/es), o bien a la autoridad de Baden-Württemberg, Alemania, dónde Lidl Stiftung & Co. KG tiene su domicilio social.

13.  Nombre y datos de contacto del responsable del tratamiento y datos de contacto del delegado de protección de datos de la empresa

La presente política de privacidad se aplica al tratamiento de datos efectuado por Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Alemania («responsable») y a la aplicación Lidl Home. Para contactar con el delegado de protección de datos de Lidl Stiftung & Co. KG, envíe un escrito a la dirección indicada anteriormente, a la atención del delegado de protección de datos, o a la siguiente dirección de correo electrónico: protecciondedatos@lidl.es.