Política de privacidad

**Versión: 18 de julio de 2026**

## 1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en relación con este sitio web y las actividades comerciales relacionadas es:

**Ceratec Audio Design GmbH**\
Domicilio social: Straubingerstrasse 5, 28219 Bremen, Alemania\
Establecimiento: Walter-Bertelsmann-Weg 2, 27726 Worpswede, Alemania

Director general: Ulrich Ranke\
Registro Mercantil: Juzgado Local de Bremen, HRB 19153\
Número de identificación a efectos del IVA: DE 203341909

Teléfono: +49 (0) 4792 9557080\
Correo electrónico: [info@cerasonar.de](mailto:info@cerasonar.de)

«Ceratec», «cerasonar», «nosotros», «nos» y «nuestro» hacen referencia a Ceratec Audio Design GmbH.

Las consultas relativas a la protección de datos pueden enviarse a [info@cerasonar.de](mailto:info@cerasonar.de).

## 2. Ámbito de aplicación de esta Política de Privacidad

Esta Política de Privacidad explica cómo tratamos los datos personales cuando usted:

a. visita cerasonar.de;\
b. crea o utiliza una cuenta de distribuidor;\
c. solicita acceso a recursos para distribuidores o medios;\
d. envía una consulta o solicitud de proyecto;\
e. realiza o gestiona un pedido;\
f. solicita convertirse en socio comercial;\
g. programa una reunión;\
h. se suscribe a un boletín informativo; o\
i. se comunica o realiza negocios con nosotros de cualquier otra forma.

Nuestros productos se venden exclusivamente a clientes empresariales. No obstante, los datos de contacto profesionales, como el nombre de un empleado, su dirección de correo electrónico profesional, su número de teléfono directo y sus identificadores en línea, pueden constituir datos personales.

Esta Política de Privacidad no regula sitios web o servicios independientes de terceros a los que usted acceda mediante un enlace externo.

## 3. Legislación aplicable y bases jurídicas

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos («RGPD»), la Ley Federal Alemana de Protección de Datos («BDSG») y la Ley Alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales («TDDDG»).

Dependiendo de la actividad de tratamiento, nos basamos en una o varias de las siguientes bases jurídicas:

a. **Artículo 6(1)(a) RGPD:** consentimiento;\
b. **Artículo 6(1)(b) RGPD:** medidas solicitadas antes de celebrar un contrato o ejecución de un contrato con el interesado;\
c. **Artículo 6(1)(c) RGPD:** cumplimiento de una obligación legal; y\
d. **Artículo 6(1)(f) RGPD:** nuestros intereses legítimos o los de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

Cuando un empleado, representante o persona de contacto actúa en nombre de un cliente empresarial, distribuidor, revendedor, proveedor u otra organización, el tratamiento se basa normalmente en nuestro interés legítimo en establecer y gestionar la relación comercial correspondiente conforme al Artículo 6(1)(f) RGPD.

Cuando se almacena información en el dispositivo terminal de un usuario o se accede a ella desde dicho dispositivo, aplicamos además el artículo 25 TDDDG. El almacenamiento o acceso no esencial solo tiene lugar con consentimiento, salvo que sea aplicable otra excepción legal.

## 4. Categorías de datos personales

Dependiendo de su interacción con nosotros, podemos tratar:

a. nombre, tratamiento y cargo;\
b. empleador, nombre de la empresa y departamento;\
c. dirección profesional, dirección de entrega y dirección de facturación;\
d. dirección de correo electrónico y número de teléfono;\
e. datos del registro mercantil, registro empresarial y datos fiscales de IVA;\
f. credenciales de distribuidor, revendedor y cuenta;\
g. información sobre presupuestos, pedidos, facturas, entregas y pagos;\
h. información del proyecto, planos, dibujos de habitaciones y requisitos técnicos;\
i. correspondencia y registros de atención al cliente;\
j. preferencias de boletines y comunicaciones;\
k. dirección IP e información del dispositivo, navegador y registros;\
l. identificadores de cookies y registros de consentimiento; y\
m. información necesaria para la prevención del fraude, controles de exportación y cumplimiento legal.

Por lo general, no solicitamos categorías especiales de datos personales en el sentido del Artículo 9 RGPD. No nos envíe dichos datos salvo que sea necesario y se hayan solicitado expresamente.

## 5. Fuentes de datos personales

Obtenemos datos personales:

a. directamente de usted;\
b. de la empresa u organización que representa;\
c. de distribuidores, revendedores y socios de proyectos autorizados;\
d. de registros empresariales públicos y fuentes profesionales;\
e. de proveedores de pagos, logística y prevención del fraude; y\
f. automáticamente cuando utiliza nuestro sitio web.

Cuando recibimos sus datos de contacto profesionales de su empleador, de un socio de proyecto o de una fuente profesional pública, los tratamos con el fin de establecer o gestionar una relación comercial relevante.

## 6. Acceso al sitio web y registros del servidor

Cuando accede a nuestro sitio web, pueden tratarse automáticamente datos técnicos, incluidos:

a. dirección IP;\
b. fecha y hora de acceso;\
c. página o archivo solicitado;\
d. URL de referencia;\
e. tipo y versión del navegador;\
f. sistema operativo e información del dispositivo;\
g. volumen de datos transferidos; y\
h. estado de acceso o información de errores.

Este tratamiento es necesario para ofrecer el sitio web, mantener su estabilidad y seguridad, prevenir abusos e investigar incidentes técnicos o de seguridad.

La base jurídica es el Artículo 6(1)(f) RGPD. Nuestros intereses legítimos son el funcionamiento seguro, fiable y eficiente del sitio web y la protección de nuestros sistemas.

Los datos de registro se eliminan o anonimizan cuando dejan de ser necesarios para estos fines, salvo que sea necesaria una conservación adicional para investigar un incidente de seguridad, formular o defender reclamaciones legales o cumplir una obligación legal.

## 7. Plataforma Shopify y alojamiento

Nuestro sitio web y nuestras funciones en línea para distribuidores funcionan mediante la plataforma Shopify.

El principal proveedor europeo de servicios de Shopify es:

**Shopify International Limited**\
2nd Floor, Victoria Buildings\
1–2 Haddington Road\
Dublin 4, D04 XN32\
Irlanda

Shopify trata datos técnicos del sitio web, información de cuentas, datos de pedidos, datos de checkout, información de seguridad y otros datos necesarios para proporcionar la plataforma.

Dependiendo de la función utilizada, Shopify puede tratar datos por cuenta nuestra como encargado del tratamiento o tratar determinados datos bajo su propia responsabilidad, por ejemplo, en relación con servicios de pago, prevención del fraude o seguridad de la plataforma.

El tratamiento necesario para proporcionar el sitio web y las funciones para distribuidores se basa en el Artículo 6(1)(b) o el Artículo 6(1)(f) RGPD, dependiendo de si el interesado es personalmente parte del contrato.

El almacenamiento necesario de información en un dispositivo terminal o el acceso a ella se basa en el artículo 25(2) TDDDG. Las funciones opcionales de análisis, publicidad o personalización solo se activan sobre la base del consentimiento conforme al artículo 25(1) TDDDG y el Artículo 6(1)(a) RGPD.

Shopify y sus subcontratistas pueden tratar datos fuera del Espacio Económico Europeo. Se aplican las garantías descritas en la sección 20 de esta Política de Privacidad.

## 8. Cuentas de distribuidores y recursos restringidos

Cuando solicita o crea una cuenta de distribuidor, tratamos la información introducida en el formulario de registro, junto con información de verificación y uso de la cuenta.

Utilizamos esta información para:

a. verificar la condición empresarial;\
b. decidir si se aprueba el acceso de distribuidor;\
c. proporcionar listas de precios, documentos técnicos y recursos restringidos;\
d. administrar la cuenta;\
e. tramitar presupuestos y pedidos;\
f. prevenir accesos no autorizados y usos indebidos; y\
g. gestionar la relación comercial.

Para empresarios individuales y otras personas físicas que sean personalmente parte del contrato, la base jurídica es el Artículo 6(1)(b) RGPD.

Para empleados y representantes de clientes empresariales, la base jurídica es el Artículo 6(1)(f) RGPD. Nuestro interés legítimo es la administración eficiente y la seguridad de nuestra red de distribuidores.

Los datos de la cuenta se conservan durante la relación comercial activa. Tras el cierre, los datos pueden conservarse cuando sea necesario para documentación contractual, prevención del fraude, obligaciones legales de conservación o reclamaciones legales.

## 9. Consultas, asistencia de proyectos y atención al cliente

Si se pone en contacto con nosotros por correo electrónico, teléfono, formulario de contacto u otro canal de comunicación, tratamos la información que proporcione para:

a. responder a la consulta;\
b. proporcionar asistencia técnica o de proyecto;\
c. preparar un presupuesto o una recomendación de sistema;\
d. gestionar un pedido o una relación comercial existente; y\
e. documentar la comunicación.

Cuando la consulta se refiere a un contrato con el interesado, la base jurídica es el Artículo 6(1)(b) RGPD.

En otros casos de contacto empresarial, la base jurídica es el Artículo 6(1)(f) RGPD. Nuestro interés legítimo es responder a consultas empresariales legítimas y gestionar relaciones comerciales.

Si envía planos, dibujos, fotografías o documentos de proyecto, es responsable de asegurarse de que está autorizado para proporcionar los datos personales contenidos en dichos documentos.

## 10. Presupuestos, pedidos y tratamiento contractual

Tratamos información de clientes, contactos, entrega, facturación, productos, pagos y transacciones para:

a. preparar presupuestos;\
b. aceptar y tramitar pedidos;\
c. organizar el pago y la entrega;\
d. proporcionar asistencia de producto y proyecto;\
e. gestionar devoluciones, reclamaciones y casos de garantía;\
f. cumplir obligaciones contables y fiscales; y\
g. formular, ejercer o defender reclamaciones legales.

Para personas físicas que sean partes contratantes, el tratamiento se basa en el Artículo 6(1)(b) RGPD.

Para personas de contacto que actúen en nombre de una empresa, el tratamiento se basa en el Artículo 6(1)(f) RGPD.

El tratamiento exigido por la legislación mercantil, contable, aduanera, de control de exportaciones o fiscal se basa en el Artículo 6(1)(c) RGPD.

## 11. Proveedores de gestión de pedidos

Podemos utilizar proveedores especializados en gestión de pedidos, inventario, facturación y fulfillment, incluida Billbee GmbH, para tramitar pedidos y coordinar el cumplimiento.

Los datos pueden incluir:

a. datos de clientes y contacto;\
b. datos de pedidos y productos;\
c. direcciones de entrega y facturación;\
d. estado de facturas y pagos; y\
e. información de envío.

La base jurídica es el Artículo 6(1)(b), el Artículo 6(1)(c) o el Artículo 6(1)(f) RGPD, dependiendo del contexto del tratamiento.

Cuando el proveedor actúa como encargado del tratamiento, está obligado contractualmente a tratar los datos personales únicamente de acuerdo con nuestras instrucciones documentadas.

## 12. Envíos y logística

Comunicamos la información necesaria para la entrega al transportista o proveedor logístico seleccionado, que puede incluir UPS y otros transportistas nacionales o internacionales.

La información comunicada puede incluir:

a. nombre del destinatario;\
b. nombre de la empresa;\
c. dirección de entrega;\
d. número de teléfono;\
e. dirección de correo electrónico;\
f. referencia del pedido o envío; y\
g. información aduanera y de exportación.

La base jurídica es el Artículo 6(1)(b) RGPD cuando el interesado es personalmente parte del contrato y el Artículo 6(1)(f) RGPD cuando el destinatario es una persona de contacto que actúa para un cliente empresarial.

Cuando los datos de contacto se utilizan exclusivamente para ofrecer notificaciones de envío opcionales, nos basaremos en el consentimiento cuando sea necesario.

Las entregas internacionales pueden requerir la comunicación a transportistas, autoridades aduaneras, agentes de aduanas y otros destinatarios en los países de destino o tránsito.

## 13. Pagos

Dependiendo del método de pago seleccionado, los datos de pago y transacción pueden ser tratados por bancos, servicios de pago de Shopify y proveedores de pago independientes como PayPal, PAYONE o el proveedor del método de pago seleccionado durante el checkout.

El proveedor correspondiente puede recibir:

a. nombre y datos empresariales;\
b. información de facturación;\
c. importe y divisa de la transacción;\
d. referencia del pedido;\
e. información de la cuenta de pago o del token de pago;\
f. información del dispositivo y de prevención del fraude; y\
g. estado del pago.

Los proveedores de pago pueden tratar determinada información como responsables independientes conforme a sus propias políticas de privacidad, especialmente para la ejecución de pagos, prevención del fraude, cumplimiento normativo y evaluación de solvencia.

Normalmente no recibimos los datos completos de las tarjetas de crédito. Dichos datos son tratados por el proveedor de pagos certificado correspondiente.

La base jurídica del tratamiento de pagos es el Artículo 6(1)(b) RGPD. El tratamiento para la prevención del fraude y la seguridad también puede basarse en el Artículo 6(1)(f) RGPD o en una obligación legal conforme al Artículo 6(1)(c) RGPD.

## 14. Boletín informativo

Puede suscribirse a nuestro boletín por correo electrónico.

Normalmente utilizamos un procedimiento de doble opt-in. Tras el registro, recibirá un correo electrónico solicitándole que confirme la suscripción.

Tratamos:

a. dirección de correo electrónico;\
b. nombre, cuando se facilita voluntariamente;\
c. información de idioma y mercado, cuando se facilita;\
d. fecha y hora del registro y la confirmación;\
e. dirección IP utilizada para el registro y la confirmación; y\
f. datos de interacción con el boletín cuando haya consentido dicha medición.

La base jurídica para el envío de boletines basados en el consentimiento es el Artículo 6(1)(a) RGPD.

Puede retirar su consentimiento en cualquier momento utilizando el enlace para darse de baja incluido en un boletín o contactando con [info@cerasonar.de](mailto:info@cerasonar.de). La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

Podemos utilizar MailerLite u otro proveedor de entrega de correo electrónico contratado para enviar y gestionar boletines.

Cuando se utiliza la medición de aperturas del boletín o clics en enlaces, solo se activa cuando se ha obtenido el consentimiento requerido.

Después de darse de baja, su dirección puede conservarse en una lista de supresión para garantizar que no se envíen más boletines. La base jurídica es el Artículo 6(1)(f) RGPD. Nuestro interés legítimo es cumplir la solicitud de retirada.

La prueba del consentimiento puede conservarse durante el periodo necesario para demostrar el cumplimiento y defender reclamaciones legales.

## 15. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías comparables.

### 15.1 Tecnologías estrictamente necesarias

Las tecnologías estrictamente necesarias pueden utilizarse para:

a. proporcionar el sitio web y el checkout;\
b. mantener una sesión segura;\
c. recordar el contenido de un carrito de compra;\
d. autenticar cuentas de distribuidores;\
e. prevenir el fraude y los abusos;\
f. almacenar preferencias de privacidad y consentimiento; y\
g. equilibrar el tráfico del sitio web y garantizar la estabilidad técnica.

Cuando la información se almacena en un dispositivo terminal o se accede a ella únicamente porque esto es estrictamente necesario para prestar un servicio solicitado expresamente por el usuario, se aplica el artículo 25(2) TDDDG.

Cualquier tratamiento posterior de datos personales se basa en el Artículo 6(1)(b) o el Artículo 6(1)(f) RGPD, dependiendo de la función.

### 15.2 Tecnologías opcionales

Las tecnologías de análisis, publicidad, personalización y otras tecnologías no esenciales solo se utilizan después de que el usuario haya dado el consentimiento requerido.

Las bases jurídicas son el artículo 25(1) TDDDG y el Artículo 6(1)(a) RGPD.

Puede dar, rechazar o retirar su consentimiento mediante la herramienta de gestión del consentimiento disponible en el sitio web. La retirada se aplica al futuro y no afecta al tratamiento ya realizado de forma lícita.

Rechazar tecnologías opcionales no impide el acceso al sitio web principal, aunque algunas funciones opcionales pueden no estar disponibles.

### 15.3 Detalles de las cookies

La herramienta de gestión del consentimiento proporciona información actualizada sobre:

a. el nombre de la tecnología o cookie;\
b. el proveedor;\
c. la finalidad;\
d. la duración del almacenamiento; y\
e. la categoría aplicable.

Dado que las tecnologías del sitio web pueden cambiar, la lista de cookies mantenida en la herramienta de consentimiento constituye el inventario detallado y actualizado de cookies.

## 16. Analítica del sitio web

Cuando está habilitado y se ha prestado consentimiento, podemos utilizar servicios de analítica web para comprender cómo se utiliza el sitio web y mejorar el contenido, la navegación y el rendimiento técnico.

Los datos analíticos pueden incluir:

a. páginas visitadas;\
b. interacciones y eventos;\
c. ubicación aproximada;\
d. información del navegador y del dispositivo;\
e. información de referencia;\
f. información IP truncada o protegida de otro modo; y\
g. identificadores seudónimos.

La analítica opcional se utiliza únicamente sobre la base del artículo 25(1) TDDDG y el Artículo 6(1)(a) RGPD.

### Google Analytics

Cuando Google Analytics 4 está habilitado, el proveedor para los usuarios del Espacio Económico Europeo suele ser Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google también puede tratar datos en Estados Unidos y otros países.

Google Analytics no se activa antes de que se haya otorgado el consentimiento requerido. El consentimiento puede retirarse en cualquier momento mediante la herramienta de gestión del consentimiento del sitio web.

Configuramos los ajustes de analítica con el objetivo de minimizar los datos y utilizamos los periodos de conservación más cortos razonablemente adecuados para nuestros fines analíticos.

Ninguna referencia a Google Universal Analytics debe interpretarse como autorización para utilizar el servicio Universal Analytics discontinuado. Esta sección solo cubre la tecnología analítica realmente implementada en el sitio web.

## 17. Programación mediante Calendly

Nuestro sitio web puede contener un enlace a Calendly para programar reuniones.

Si Calendly se abre como sitio web externo, los datos solo se transmiten a Calendly cuando usted sigue el enlace y utiliza su servicio.

Calendly puede tratar:

a. nombre y datos de contacto;\
b. información de la cita seleccionada;\
c. zona horaria;\
d. respuestas introducidas en el formulario de reserva;\
e. datos técnicos y del dispositivo; y\
f. información de comunicaciones y recordatorios.

Cuando recibimos información de citas de Calendly, la tratamos para programar y celebrar la reunión solicitada.

La base jurídica es el Artículo 6(1)(b) RGPD cuando la reunión se refiere a un contrato potencial o existente con el interesado. En otros casos empresariales, la base jurídica es el Artículo 6(1)(f) RGPD.

Calendly puede tratar información en Estados Unidos. Se aplican las garantías descritas en la sección 20.

## 18. Solicitudes de socios mediante Typeform

Podemos utilizar Typeform para solicitudes de distribuidores, revendedores o socios.

Si utiliza el formulario correspondiente, Typeform y nosotros tratamos la información solicitada en el formulario, que puede incluir:

a. nombre y datos de contacto;\
b. información de la empresa y del mercado;\
c. experiencia empresarial;\
d. información del territorio y de los clientes; y\
e. información incluida voluntariamente en la solicitud.

La finalidad es evaluar y responder a la relación comercial propuesta.

Para solicitantes individuales, la base jurídica es el Artículo 6(1)(b) RGPD. Para representantes de solicitantes empresariales, la base jurídica es el Artículo 6(1)(f) RGPD.

Typeform es operado por un proveedor establecido en España y puede utilizar subcontratistas en otros países.

## 19. YouTube y otros contenidos externos

Nuestro sitio web puede contener enlaces a vídeos u otros contenidos alojados por YouTube u otros terceros.

Cuando el contenido se proporciona únicamente como enlace externo, los datos se transmiten normalmente al tercero cuando usted hace clic en el enlace.

Cuando un vídeo de terceros u otro recurso externo se integra directamente en nuestro sitio web, solo se cargará antes del consentimiento si puede funcionar sin almacenamiento, acceso o transmisión de datos personales no esenciales. De lo contrario, se bloqueará hasta que se haya otorgado el consentimiento requerido.

Cuando se activa el contenido de YouTube, Google puede tratar la dirección IP, información del dispositivo, interacciones con vídeos, información de la cuenta y datos de cookies o identificadores.

Las bases jurídicas para contenidos integrados no esenciales son el artículo 25(1) TDDDG y el Artículo 6(1)(a) RGPD.

## 20. Transferencias internacionales de datos

Algunos proveedores de servicios, transportistas, distribuidores, clientes o subcontratistas pueden estar ubicados fuera del Espacio Económico Europeo.

Cuando se transfieren datos personales a un país fuera del Espacio Económico Europeo, utilizamos un mecanismo de transferencia adecuado cuando sea necesario, incluido:

a. una decisión de adecuación de la Comisión Europea;\
b. el Marco de Privacidad de Datos UE–EE. UU. para destinatarios que participen válidamente en dicho marco;\
c. cláusulas contractuales tipo aprobadas por la Comisión Europea; o\
d. otro mecanismo de transferencia permitido conforme a los Artículos 44 a 49 RGPD.

Cuando proceda, evaluamos si son necesarias garantías técnicas, contractuales u organizativas adicionales.

Para entregas en todo el mundo y relaciones internacionales con distribuidores, determinadas transferencias también pueden ser necesarias para la ejecución del contrato, el despacho aduanero o la formulación, ejercicio o defensa de reclamaciones legales.

## 21. Destinatarios de datos personales

Dependiendo de la actividad de tratamiento, los datos personales pueden comunicarse a:

a. proveedores de alojamiento y comercio electrónico;\
b. proveedores de TI, seguridad y asistencia;\
c. proveedores de gestión de pedidos y contabilidad;\
d. proveedores de pagos, bancos y servicios de prevención del fraude;\
e. empresas de transporte, transitarios y agentes de aduanas;\
f. distribuidores, socios comerciales y socios de proyectos;\
g. proveedores de boletines y comunicaciones;\
h. asesores profesionales, auditores y aseguradoras;\
i. tribunales, autoridades y organismos reguladores; y\
j. posibles compradores o sucesores en relación con una operación corporativa, con sujeción a las garantías adecuadas.

Los proveedores de servicios que actúan como encargados del tratamiento están vinculados contractualmente de conformidad con el Artículo 28 RGPD.

## 22. Periodos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o exigido por la ley.

En particular:

a. los datos de la cuenta se conservan normalmente durante la existencia de la cuenta y cualquier periodo posterior necesario por motivos contractuales, de seguridad o legales;\
b. los datos de presupuestos, pedidos y contratos se conservan durante la relación comercial y los periodos de prescripción y conservación aplicables;\
c. los justificantes contables y las facturas pueden conservarse durante ocho años;\
d. los libros, estados financieros y determinados registros fiscales pueden conservarse durante diez años;\
e. la correspondencia comercial y empresarial puede conservarse durante seis años;\
f. la correspondencia relativa a consultas y proyectos puede conservarse hasta tres años después del final del año natural en el que se cerró el asunto, salvo que sea necesario un periodo más largo;\
g. los datos del boletín se conservan hasta que se retire el consentimiento o finalice el servicio de boletín, mientras que la prueba del consentimiento puede conservarse durante un periodo adicional necesario para demostrar el cumplimiento; y\
h. los registros de consentimiento y oposición pueden conservarse durante el periodo necesario para acreditar el cumplimiento.

Puede aplicarse una conservación más prolongada cuando los datos sean necesarios para procedimientos pendientes, reclamaciones legales, auditorías, obligaciones de seguridad del producto, casos de garantía o requisitos regulatorios obligatorios.

Cuando los datos ya no son necesarios, se eliminan o anonimizan, salvo que la ley exija su conservación continuada.

## 23. Seguridad de los datos

Utilizamos medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos.

Estas medidas incluyen, cuando proceda:

a. transmisión cifrada;\
b. controles de acceso y autenticación;\
c. permisos basados en roles;\
d. medidas de copia de seguridad y recuperación;\
e. supervisión de seguridad;\
f. diligencia debida respecto de encargados del tratamiento; y\
g. requisitos internos de confidencialidad y protección de datos.

No puede garantizarse que ninguna transmisión por internet ni ningún sistema de almacenamiento sea completamente seguro.

## 24. Obligación de proporcionar datos

Determinada información es necesaria para:

a. crear y proteger una cuenta de distribuidor;\
b. verificar la condición empresarial;\
c. preparar un presupuesto;\
d. celebrar y ejecutar un contrato;\
e. organizar el pago y la entrega; o\
f. cumplir requisitos legales.

Sin la información requerida, es posible que no podamos proporcionar acceso a la cuenta, tramitar un pedido, realizar una entrega o establecer la relación comercial solicitada.

El registro al boletín y la información de marketing opcional son voluntarios.

## 25. Toma de decisiones automatizada

Normalmente no tomamos decisiones que produzcan efectos jurídicos o efectos significativamente similares basadas exclusivamente en el tratamiento automatizado en el sentido del Artículo 22 RGPD.

Los proveedores de pagos, prevención del fraude o seguridad pueden utilizar indicadores de riesgo automatizados bajo su propia responsabilidad. Cuando sea necesario, el proveedor correspondiente facilitará información adicional.

## 26. Derechos de los interesados

Sujeto a las condiciones legales aplicables, usted tiene derecho a:

a. obtener acceso a sus datos personales conforme al Artículo 15 RGPD;\
b. solicitar la rectificación de datos inexactos conforme al Artículo 16 RGPD;\
c. solicitar la supresión conforme al Artículo 17 RGPD;\
d. solicitar la limitación del tratamiento conforme al Artículo 18 RGPD;\
e. recibir información sobre los destinatarios conforme al Artículo 19 RGPD;\
f. recibir los datos en un formato portátil conforme al Artículo 20 RGPD;\
g. oponerse al tratamiento conforme al Artículo 21 RGPD;\
h. retirar el consentimiento conforme al Artículo 7(3) RGPD; y\
i. presentar una reclamación ante una autoridad de control de protección de datos conforme al Artículo 77 RGPD.

Estos derechos pueden estar limitados por excepciones legales, incluidas las obligaciones legales de conservación y los requisitos para la formulación, ejercicio o defensa de reclamaciones legales.

Las solicitudes pueden enviarse a [info@cerasonar.de](mailto:info@cerasonar.de).

Podemos solicitar la información razonablemente necesaria para verificar la identidad de la persona que formula la solicitud.

## 27. Derecho de oposición

**Cuando tratamos datos personales sobre la base del Artículo 6(1)(f) RGPD, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a dicho tratamiento.**

Si se opone, dejaremos de tratar los datos personales salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o salvo que el tratamiento sea necesario para la formulación, ejercicio o defensa de reclamaciones legales.

**Puede oponerse en cualquier momento al tratamiento de datos personales con fines de marketing directo. Tras dicha oposición, los datos personales dejarán de tratarse para marketing directo.**

## 28. Retirada del consentimiento

Cuando el tratamiento se basa en el consentimiento, puede retirar dicho consentimiento en cualquier momento con efecto para el futuro.

La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

El consentimiento para cookies y analítica puede modificarse mediante la herramienta de gestión del consentimiento del sitio web. El consentimiento para el boletín puede retirarse mediante el enlace para darse de baja o contactándonos.

## 29. Reclamaciones

Tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

Puede ponerse en contacto con la autoridad de control competente para su residencia habitual, su lugar de trabajo, el lugar de la supuesta infracción o nuestro establecimiento.

Le recomendamos que se ponga primero en contacto con nosotros para que tengamos la oportunidad de atender su inquietud.

## 30. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando cambien nuestras actividades de tratamiento, proveedores de servicios, funciones del sitio web o requisitos legales.

La versión y la fecha de actualización que figuran al comienzo de la política identifican la versión vigente.

Los cambios sustanciales se comunicarán a través del sitio web u otro canal adecuado cuando sea necesario.