La presente Información sobre protección de datos informa sobre el tratamiento de sus datos personales en relación con el sitio web CATchup (www.puma-catchup.com) y sus subpáginas de PUMA SE (en adelante, “PUMA”, “nosotros” o “nos”) de conformidad con el Reglamento General de Protección de Datos de la UE (en adelante, “RGPD”).

1. Ámbito de aplicación, responsable del tratamiento, delegado de protección de datos y definiciones

Ámbito de aplicación de esta información sobre protección de datos
Esta información sobre protección de datos se aplica a las visitas directas al sitio web de CATchup (https://www.puma-catchup.com) y sus subpáginas a través de su navegador web, así como al uso de la aplicación PUMA CATchup, que muestra el contenido de las páginas web de CATchup especialmente preparadas para dispositivos móviles.

Controlador
Salvo que se indique lo contrario en la presente Información sobre protección de datos, el responsable del tratamiento de datos en el ámbito de la presente Información sobre protección de datos es:

PUMA SE
PUMA Way 1
91074 Herzogenaurach
Alemania

Datos de contacto del responsable de la protección de datos
Si tiene alguna duda sobre la protección de datos, diríjase a

Datenschutzbeauftragter
PUMA SE
PUMA Way 1
91074 Herzogenaurach
Correo electrónico: dataprotection[at]puma.com

Definiciones
Esta información sobre protección de datos se basa en los siguientes términos de la ley de protección de datos, que hemos definido para facilitar su comprensión.

GDPR significa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

Destinatario significa una persona física o jurídica, autoridad pública, agencia u otro organismo al que se revelan los datos personales, sea o no un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios; el tratamiento de esos datos por parte de las autoridades públicas se ajustará a las normas de protección de datos aplicables en función de los fines del tratamiento. Ejemplos de posibles destinatarios: proveedores de servicios informáticos o socios publicitarios; para más información, consulte la sección 5.

Grupo PUMA significa todas las empresas afiliadas a PUMA SE de conformidad con el artículo 15 de la Ley alemana de sociedades anónimas (Aktiengesetz).

Datos personales significa cualquier información relacionada con una persona física identificada o identificable (“el interesado”); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física. Ejemplos de datos personales: nombre, datos de contacto, direcciones IP.

Controlador significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su nombramiento podrán estar previstos en el Derecho de la Unión o de los Estados miembros. Para las actividades de tratamiento de datos descritas en esta Información sobre protección de datos, el responsable del tratamiento es PUMA SE.

Tratamiento significa cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, tales como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o la modificación, la recuperación, la consulta, el uso, la divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la alineación o la combinación, la restricción, la supresión o la destrucción.

2. Finalidades, bases jurídicas y, en su caso, categorías de datos del tratamiento de sus Datos Personales

Tratamiento de sus datos cuando visita nuestro sitio web y utiliza la aplicación
Si accede a nuestras páginas web solo para informarse sobre las novedades de PUMA y/o activar las “notificaciones push” de su aplicación PUMA CATchup o transmitirnos información de forma activa (uso puramente informativo), tratamos sus datos personales para los siguientes fines y sobre la base de los siguientes fundamentos jurídicos:

Tratamiento con fines de seguridad informática
Cuando visita nuestros sitios web, tratamos sus Datos Personales, que son técnicamente necesarios para que podamos ofrecerle nuestros sitios web y para garantizar la estabilidad y la seguridad cuando visita nuestros sitios web. Para ello, tratamos los siguientes Datos Personales:

Dirección IP

tipo y versión de navegador que utiliza,

su sistema operativo y plataforma y

localizador uniforme de recursos (URL).

Tratamos sus Datos Personales sobre la base de nuestro interés legítimo en garantizarle la seguridad informática cuando visita nuestros sitios web (base jurídica: Art. 6 I 1 f) GDPR).

Permisos de la aplicación
Cuando utilice la aplicación, le pediremos permiso para acceder a funciones específicas del sistema y del dispositivo.

Esto incluye los siguientes permisos:

Cuando inicies la aplicación por primera vez, se te pedirá que permitas que la aplicación envíe notificaciones push para mantenerte al día con las últimas noticias y lanzamientos de productos.

Puedes cambiar tus permisos en la configuración de la aplicación o en la configuración del sistema de tu dispositivo en cualquier momento.

3. Análisis y seguimiento de marketing

Uso de cookies 
En nuestro sitio web utilizamos cookies. Las cookies son pequeños archivos de texto que se almacenan en los navegadores de sus dispositivos finales cada vez que visita nuestros sitios web. A través de las cookies, sus acciones y configuraciones en nuestros sitios web pueden ser rastreadas, almacenadas y reconocidas durante la sesión del navegador o incluso después de esta. Además, las cookies y sus respectivas ID de cookies permiten que su navegador sea reconocido.

Para obtener más información sobre el uso de cookies en nuestros sitios web, las categorías de cookies y la configuración individual, consulte nuestra Configuración de cookies.

Si sus datos personales son tratados mediante cookies u otras medidas técnicas que almacenan datos en su dispositivo final o recuperan datos de su dispositivo final, cuya base jurídica en los siguientes apartados es el consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, usted da su consentimiento de conformidad con el artículo 25, apartado 1 de la TDDDG (Ley alemana sobre protección de datos y protección de la privacidad en las telecomunicaciones y los servicios digitales) al activar los servicios en el banner de cookies. La revocación del consentimiento de conformidad con el § 25, apartado 1, de la TDDDG también se lleva a cabo desactivando los servicios correspondientes en el banner de cookies.
 
Google Tag Manager
En nuestros sitios web utilizamos Google Tag Manager, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”).

Google Tag Manager permite a PUMA utilizar las denominadas etiquetas de sitio web a través de una interfaz de usuario basada en web que nos proporciona Google.

Las etiquetas de sitios web son “códigos de medición y fragmentos de código asociados” que pueden comunicarse con los servidores de Tag Manager y configurarse a través de una interfaz de usuario basada en web, Google Tag Manager.

Google Tag Manager también nos permite resolver otras etiquetas de sitios web que también pueden recopilar datos.
Con el fin de prestar el servicio, establecemos una cookie si usted ha dado su consentimiento para la activación de la cookie (Art. 6 párrafo 1, lit. a GDPR).

En caso de que sus datos personales se transfieran a Google LLC en EE.UU., Google LLC ha adoptado las medidas oportunas para garantizar el cumplimiento del nivel de requisitos de protección de datos aplicable en la Unión Europea o en el Espacio Económico Europeo (por ejemplo, certificación en el Marco de Privacidad de Datos UE-EE.UU. adoptado por la Comisión de la UE; celebración de cláusulas tipo de protección de datos).

Encontrará más información sobre Google Tag Manager en las siguientes páginas web de Google:

Privacidad y condiciones de Google: https://business.safety.google/privacy/

Política de privacidad: https://policies.google.com/privacy

Preguntas frecuentes sobre Google Tag Manager: https://support.google.com/tagmanager/

Condiciones de uso de Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
 
Google Analytics
Utilizamos Google Analytics en nuestros sitios web, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda („Google“).

Google Analytics utiliza cookies que permiten realizar un análisis del uso de nuestros sitios web. La información generada por la cookie sobre el uso de nuestros sitios web se transfiere, por regla general, a un servidor de Google en los Estados Unidos, donde se almacena.

Sin embargo, dado que utilizamos Google Analytics con la extensión “anonymizeIP()”, Google reducirá previamente la dirección IP del visitante del sitio web dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo, lo que excluye cualquier asociación directa con usted. Solo en casos excepcionales, la dirección IP completa se transfiere a un servidor de Google en los Estados Unidos y se acorta allí.

En nombre de PUMA, Google utilizará esta información para evaluar el uso de los sitios web, elaborar informes sobre las actividades de los sitios web y prestar otros servicios a PUMA relacionados con el uso de los sitios web y de Internet. La dirección IP transferida desde el navegador del usuario en relación con Google Analytics no se fusiona con otros datos de Google.

Encontrará más información sobre las condiciones de uso y la protección de datos en:

https://business.safety.google/privacy/

https://policies.google.com/terms

https://policies.google.com/privacy

https://support.google.com/analytics/answer/9213390?hl=en

El tratamiento de sus datos personales se basa en el consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Puede dar su consentimiento a Google Analytics en nuestro banner de cookies. Puede revocar este consentimiento en cualquier momento con efecto para el futuro desactivando Google Analytics en nuestro Configuración de cookies.
Si no nos da su consentimiento para analizar sus datos mediante Google Analytics, analizaremos el uso de nuestro sitio web sin rastrear sus datos personales con el Modo de consentimiento de Google. Puede encontrar más información sobre el Modo de consentimiento de Google en el apartado correspondiente de esta Información sobre protección de datos.

Exclusión voluntaria de Google Analytics:
Puede impedir el tratamiento de sus datos de uso (incluida su dirección IP) por parte de Google Analytics de forma general descargando e instalando el complemento del navegador disponible en el siguiente enlace:

https://tools.google.com/dlpage/gaoptout
 
Google Consent Mode
Si no nos da su consentimiento para analizar sus datos mediante Google Analytics, no rastrearemos sus datos personales.

En estos casos, utilizamos el Modo de Consentimiento de Google de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El Modo Consentido de Google nos permite realizar un análisis mediante el llamado modelado, que tiene lugar sin el uso de cookies y sin procesar sus datos personales.

Para llevar a cabo el llamado modelado, procesamos los siguientes datos sin referencia personal a su visita a nuestro sitio web: Datos relacionados con la función (marca de tiempo, agente de usuario, URL de referencia), datos agregados (información booleana sobre el estado del consentimiento, número aleatorio al construir cada página por separado, referencias a la información sobre el clic del anuncio en la URL en el historial de navegación del usuario de la página anterior o actual e información sobre la plataforma de consentimiento utilizada).

Encontrará más información sobre el Modo Consentimiento de Google en:

https://support.google.com/google-ads/answer/10000067?hl=en

Encontrará información general sobre la protección de datos en Google en los siguientes enlaces:

https://business.safety.google/privacy/

https://policies.google.com/privacy
 
Notificaciones push (aplicación y web) a través de OneSignal
Para enviarte las denominadas “notificaciones push” en tu navegador web o en nuestra aplicación, utilizamos los servicios de OneSignal, Inc., con sede en 201 S. B Street, San Mateo, CA 94401, EE. UU.

Si activa la función “notificaciones push”, procesamos su dispositivo e identificador en línea (ID del dispositivo, ID de usuario de OneSignal, token push), su tipo de navegador y el sistema operativo de su dispositivo, incluida la zona horaria y, si procede, la versión de la aplicación y su ubicación basada en su dirección IP.

Para garantizar la correcta implementación de la función, también recopilamos información sobre su interacción con los mensajes (distribución y apertura de notificaciones, así como clics).
El tratamiento de sus datos personales se basa en el consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El tratamiento de sus datos personales para la prestación técnica del servicio y la seguridad informática se basa en nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Puede dar su consentimiento para la entrega de “notificaciones push” por parte de OneSignal en nuestro Configuración de cookies. Puede revocar este consentimiento en cualquier momento con efecto para el futuro desactivando OneSignal en nuestro Configuración de cookies. Además, puede revocar los permisos para las notificaciones push a través de la configuración de su navegador. En lo que respecta a la aplicación, también puede desactivar las notificaciones en la configuración del sistema de su dispositivo (a través de los permisos de la aplicación) o en la configuración de la aplicación.
 
Enlaces a plataformas de redes sociales y enlaces para compartir
Nuestro sitio web contiene hipervínculos que conducen a páginas de plataformas de redes sociales (por ejemplo, Facebook, Instagram, X/Twitter) o que le permiten compartir contenido en dichas plataformas.

No se transmiten datos a las plataformas de redes sociales antes de que usted haga clic en dicho enlace. Solo cuando haga clic en un enlace, su navegador será redirigido a la plataforma de redes sociales correspondiente. Por lo tanto, los proveedores de la plataforma son los responsables del tratamiento de datos según el RGPD, y se aplican los respectivos avisos de privacidad.

Podemos medir la frecuencia con la que se hace clic en dichos enlaces con el fin de mejorar nuestro contenido. Esto se hace sin crear perfiles de usuario y sin que podamos identificar a usuarios individuales. Esta evaluación se basa en nuestro interés legítimo de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.

4. Conservación y eliminación de sus datos personales

Almacenamos sus datos personales durante el tiempo y en la medida necesarios para los fines indicados en esta información sobre protección de datos.

Tan pronto como los datos para los fines mencionados en la sección correspondiente ya no sean necesarios, restringiremos el tratamiento de dichos datos y conservaremos estos datos restringidos únicamente durante el tiempo en que usted pueda hacer valer reclamaciones contra nosotros o nosotros podamos reclamarlas contra usted (es decir, el plazo de prescripción legal, que suele ser de tres años, a partir del final del año en que surge la reclamación).

Además, conservamos sus Datos Personales durante el tiempo y en la medida en que estamos legalmente obligados a hacerlo. El Código de Comercio alemán, el Código Fiscal y la Ley de Blanqueo de Dinero, entre otras, imponen los correspondientes deberes de prueba y conservación. El periodo de conservación puede ser de hasta diez años.

5. Transferencia de datos personales y categorías de destinatarios

Podemos transferir/revelar sus Datos Personales a las siguientes categorías de Destinatarios:

Proveedores de servicios informáticos que proporcionan las plataformas, bases de datos y herramientas para nuestros servicios y proporcionan análisis del comportamiento de los usuarios en nuestros sitios web.

En relación con Google Analytics, incluidas las etiquetas y las cookies, sus datos personales pueden transferirse a los Estados Unidos.

Para analizar su comportamiento en nuestro sitio web, es posible que transfiramos sus datos personales a proveedores de servicios especializados en terceros países, si fuera necesario.

Para enviar “notificaciones push”, transferimos tus datos personales a OneSignal en EE. UU.

Además, solo transferimos sus datos personales si estamos legalmente obligados a hacerlo (por ejemplo, a las autoridades policiales en el marco de investigaciones penales o a las autoridades de control de protección de datos). Esta transferencia de datos personales es necesaria para cumplir con una obligación legal (base jurídica: art. 6, apartado 1, frase 1, letra c del RGPD).

Nos aseguramos de que se apliquen las medidas de protección adecuadas (por ejemplo, la certificación en el Marco de Protección de Datos UE-EE. UU. adoptado por la Comisión Europea, la celebración de las cláusulas contractuales tipo de la UE aplicables y, si es necesario, medidas adicionales) para garantizar una protección adecuada de los datos, si sus datos personales se divulgan a cualquiera de los destinatarios mencionados anteriormente, establecidos fuera de la UE/EEE.

6. Derecho a oponerse al tratamiento de datos basado en intereses legítimos

Si tratamos sus datos personales en el sentido de los apartados anteriores sobre la base de estos intereses legítimos (art. 6, apartado 1, frase 1, letra f del RGPD), usted podrá, sin perjuicio de las opciones específicas de exclusión previstas en los apartados anteriores, oponerse al tratamiento de los datos en cualquier momento por motivos relacionados con su situación particular. Acataremos su oposición, salvo que existan motivos importantes que lo impidan en el sentido del artículo 21 del RGPD. Envíe su solicitud a dataprotection[at]puma.com.

Si se opone al tratamiento de datos, trataremos sus datos personales recopilados en este contexto para responder a su consulta. Sus datos personales se tratarán con el fin de cumplir una obligación legal (base jurídica: art. 6, apartado 1, frase 1, letra c del RGPD).

7. Derecho a retirar el consentimiento

Si nos ha dado su consentimiento para el tratamiento de sus datos personales, puede retirarlo en cualquier momento. La retirada de su consentimiento será efectiva en el futuro y no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada. Envíe su retirada de consentimiento a dataprotection[at]puma.com. También puede haber otras posibilidades para retirar el consentimiento, por ejemplo, haciendo clic en el botón para darse de baja en un correo electrónico de boletín informativo.

Si retira su consentimiento, trataremos los datos personales recopilados en este contexto para responder a su consulta. Sus datos personales se tratarán con el fin de cumplir una obligación legal (base jurídica: art. 6, apartado 1, frase 1, letra c del RGPD).

8. Otros derechos relacionados con la protección de datos

De conformidad con el GDPR, puede exigir en cualquier momento que:

proporcionarle información sobre sus datos personales que tratamos (art. 15 del RGPD),

rectificar cualquiera de sus datos personales (art. 16 del RGPD),

borrar (art. 17 del RGPD), restringir (art. 18 del RGPD) y/o exportar (art. 20 del RGPD) cualquiera de sus datos personales almacenados en nuestros sistemas.

Envíe su solicitud por correo electrónico a dataprotection[at]puma.com o por escrito a PUMA SE, PUMA Way 1, 91074 Herzogenaurach, Alemania.

Si ejerce estos derechos frente a nosotros, trataremos sus datos personales con el fin de responder a su solicitud. Este tratamiento de datos es necesario para el cumplimiento de una obligación legal (base jurídica: art. 6, apartado 1, frase 1, letra c del RGPD).

Independientemente de los derechos mencionados anteriormente, puede presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales por parte de PUMA infringe el RGPD (art. 77 del RGPD).

9. Modificaciones de esta información sobre protección de datos

Las disposiciones de esta Información sobre protección de datos se aplican en la versión vigente en el momento en que se visita nuestro sitio web.

Nos reservamos el derecho a completar y modificar el contenido de esta información sobre protección de datos. La información actualizada sobre protección de datos se aplica desde el momento en que se publica en nuestros sitios web.

En caso de cambios sustanciales o importantes en la información sobre protección de datos, especialmente cambios que afecten al tratamiento de sus datos personales ya recopilados por nosotros, le informaremos con antelación (por ejemplo, por correo electrónico).