Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

SWT Media & Software GmbH
Nürnberger Str. 7
15738 Zeuthen
Alemania

Email: info@garan-label.com

No hemos designado un delegado de protección de datos de la empresa, ya que no se cumplen los requisitos legales para ello (§ 38 BDSG).

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

Tratamos los datos personales de nuestros usuarios solo en la medida necesaria para ofrecer un sitio web funcional y nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios se realiza, por lo general, solo con el consentimiento del usuario. Se aplica una excepción en los casos en que el consentimiento previo no pueda obtenerse por razones prácticas y el tratamiento de los datos esté permitido por disposiciones legales.

2.2 Bases legales del tratamiento

Cuando obtenemos el consentimiento del interesado para operaciones de tratamiento relativas a datos personales, la base legal es el art. 6, apartado 1, letra a) del RGPD.

Para el tratamiento de datos personales necesario para la ejecución de un contrato en el que el interesado sea parte, la base legal es el art. 6, apartado 1, letra b) del RGPD. Esto se aplica también a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales.

Cuando el tratamiento de datos personales sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, la base legal es el art. 6, apartado 1, letra c) del RGPD.

Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, y siempre que los intereses, derechos y libertades fundamentales del interesado no prevalezcan sobre el interés mencionado, la base legal del tratamiento es el art. 6, apartado 1, letra f) del RGPD.

2.3 Supresión de datos y plazo de conservación

Los datos personales del interesado se suprimen o bloquean tan pronto como deja de existir la finalidad de su almacenamiento. La conservación puede prolongarse más allá de este plazo si así lo establecen los plazos de conservación legales.

3. Provisión del sitio web y creación de archivos de registro

3.1 Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del equipo que accede. Se recopilan los siguientes datos:

• Dirección IP del dispositivo solicitante
• Fecha y hora del acceso
• Nombre y URL del archivo consultado
• Sitio web desde el que se realizó el acceso (URL de referencia)
• Navegador utilizado y, en su caso, sistema operativo del dispositivo, así como el nombre del proveedor de acceso

Estos datos se almacenan en los archivos de registro de nuestro proveedor de hosting. No se almacenan junto con otros datos personales del usuario.

3.2 Hosting

Nuestro sitio web está alojado por el siguiente proveedor:

Profihost AG
Expo Plaza 1
30539 Hannover
Alemania

El proveedor de hosting recopila los datos indicados anteriormente, transmitidos automáticamente por tu navegador, en los denominados archivos de registro. El tratamiento de los datos se realiza sobre la base de nuestro interés legítimo en la prestación segura y eficiente de nuestra oferta en línea (art. 6, apartado 1, letra f) del RGPD). Con el proveedor de hosting se ha celebrado un acuerdo de encargo de tratamiento conforme al art. 28 del RGPD.

3.3 Base legal

La base legal para el almacenamiento temporal de los datos y los archivos de registro es el art. 6, apartado 1, letra f) del RGPD.

3.4 Plazo de conservación

Los datos se suprimen tan pronto como dejan de ser necesarios para la finalidad para la que fueron recopilados. En el caso de los datos recopilados para la provisión del sitio web, esto ocurre cuando finaliza la sesión correspondiente, o los archivos de registro se eliminan automáticamente a más tardar tras un período habitual en el sector.

4. Uso de cookies y gestión del consentimiento (CCM19)

4.1 Las cookies en general

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que el navegador de internet almacena en el sistema informático del usuario. Las cookies técnicamente necesarias se utilizan sobre la base del art. 6, apartado 1, letra f) del RGPD para garantizar la funcionalidad del sitio web. El resto de cookies (en particular las de análisis y marketing) solo se utilizan si has dado previamente tu consentimiento a través de nuestra herramienta de gestión del consentimiento (art. 6, apartado 1, letra a) del RGPD).

4.2 Gestión del consentimiento con CCM19

Para obtener, gestionar y documentar el consentimiento de los usuarios, utilizamos la herramienta de gestión de cookies CCM19, un producto de:

Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Alemania

Al acceder a nuestro sitio web, se comprueba primero si el consentimiento del usuario ya está presente o ya se ha dado. Si no es así, todos los scripts y cookies que no sean técnicamente obligatorios (p. ej., Google Tag Manager, Google Analytics) se bloquean hasta que el usuario realiza la selección correspondiente mediante el banner de consentimiento mostrado. Los respectivos servicios solo se cargan después de haberse dado el consentimiento.

CCM19 almacena el alcance del consentimiento dado o rechazado, el momento del consentimiento y un identificador seudonimizado (normalmente en forma de cookie o almacenado localmente en el navegador) para poder vincular el consentimiento al usuario en una visita posterior. La base legal para el uso de CCM19 es el art. 6, apartado 1, letra c) del RGPD en relación con el § 25, apartado 1 del TTDSG, ya que estamos legalmente obligados a documentar el consentimiento dado, así como el art. 6, apartado 1, letra f) del RGPD en cuanto a nuestro interés legítimo en una gestión del consentimiento conforme y demostrable.

Puedes revocar o ajustar tu consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies integrada en nuestro sitio web.

5. Google Tag Manager

Utilizamos Google Tag Manager, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Google Tag Manager es una solución que nos permite gestionar las llamadas etiquetas del sitio web (p. ej., Google Analytics) a través de una única interfaz. El propio Tag Manager, que implementa las etiquetas, no trata ningún dato personal de los usuarios ni establece él mismo ninguna cookie. Simplemente activa otras etiquetas, que a su vez pueden recopilar datos; esto se aborda por separado en las secciones correspondientes de esta política de privacidad.

Google Tag Manager solo se carga en nuestro sitio tras haberse dado el correspondiente consentimiento a través de CCM19, salvo que se utilice exclusivamente para controlar etiquetas técnicamente necesarias.

6. Google Analytics 4

6.1 Descripción y alcance del tratamiento de datos

En nuestro sitio web, y solo tras el consentimiento previo a través de CCM19, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Google Analytics utiliza cookies o tecnologías similares que permiten analizar tu uso de nuestro sitio web. La información generada por la cookie sobre tu uso de este sitio web se transfiere y almacena, por lo general, en un servidor de Google en la UE o en EE. UU.

Utilizamos Google Analytics 4 para evaluar datos de uso e interacción (p. ej., páginas visitadas, tiempo de permanencia, ubicación aproximada, dispositivo utilizado) y para hacer nuestro sitio web más fácil de usar. Google Analytics 4 trata generalmente las direcciones IP en forma abreviada o de una forma que no permite la identificación de personas a efectos de informes; según Google, la dirección IP no se almacena completa.

6.2 Base legal

La base legal para el uso de Google Analytics 4 es tu consentimiento conforme al art. 6, apartado 1, letra a) del RGPD, otorgado a través de nuestro banner de consentimiento (CCM19). Google Analytics no se carga sin tu consentimiento.

6.3 Transferencia a terceros países

Google también trata datos en EE. UU. La Comisión Europea ha determinado, mediante su decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que existe un nivel adecuado de protección de datos para las empresas estadounidenses certificadas bajo este marco. Google LLC declara estar certificada conforme al EU-US Data Privacy Framework.

6.4 Derecho de oposición

Puedes revocar tu consentimiento en cualquier momento, con efecto para el futuro, a través de nuestra configuración de cookies (CCM19). También puedes impedir la recopilación de datos por parte de Google Analytics instalando el complemento del navegador proporcionado por Google para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout .

Encontrarás más información sobre cómo Google Analytics trata los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy .

7. Brevo (CRM, emails transaccionales y newsletter)

7.1 Proveedor

Utilizamos el servicio Brevo para el envío de emails transaccionales, para la gestión de nuestros clientes/contactos (CRM) y para el envío de nuestra newsletter. Brevo es un producto de:

Brevo SAS
7 rue de Madrid
75008 París
Francia

Con Brevo existe un acuerdo de encargo de tratamiento conforme al art. 28 del RGPD. El tratamiento de datos se realiza dentro de la UE.

7.2 CRM / gestión de contactos

Utilizamos Brevo como sistema CRM para gestionar los contactos de clientes y clientes potenciales (p. ej., nombre, dirección de email, pertenencia a empresa, historial de comunicaciones). El tratamiento se realiza para el inicio, ejecución y gestión de relaciones contractuales (art. 6, apartado 1, letra b) del RGPD) y, en el caso de clientes potenciales sin una relación contractual existente, sobre la base de nuestro interés legítimo en una gestión y comunicación eficiente con los clientes (art. 6, apartado 1, letra f) del RGPD).

7.3 Emails transaccionales

También utilizamos Brevo para enviar emails relacionados con el sistema en conexión con el uso de nuestra plataforma (p. ej., facturas, confirmaciones de cuenta, avisos sobre tu cuenta de usuario). La base legal para ello es el art. 6, apartado 1, letra b) del RGPD, ya que el envío de estos emails es necesario para la ejecución del contrato vigente contigo.

7.4 Newsletter

Si te has suscrito a nuestra newsletter, utilizamos tu dirección de email y, en su caso, tu nombre, para enviarte periódicamente información sobre nuestros productos y servicios. El registro utiliza el procedimiento de doble opt-in: tras suscribirte, recibirás un email de confirmación que deberás usar para confirmar tu registro. La base legal es tu consentimiento conforme al art. 6, apartado 1, letra a) del RGPD.

Con fines de análisis, Brevo puede registrar, al enviar las newsletters, si un email fue abierto y cuándo, así como qué enlaces contenidos en el email fueron pulsados. Esta evaluación se utiliza para adaptar la newsletter y su contenido a los intereses de nuestros destinatarios y también se basa en tu consentimiento (art. 6, apartado 1, letra a) del RGPD).

7.5 Revocación

Puedes retirar en cualquier momento tu consentimiento para recibir la newsletter utilizando el enlace de baja incluido en cada email de la newsletter, o contactándonos informalmente por email a info@garan-label.com. La licitud del tratamiento realizado antes de la retirada no se verá afectada. Tras darte de baja, tu dirección de email será eliminada o incluida en una lista de bloqueo para evitar futuros envíos, salvo que se aplique otra base legal (p. ej., una relación contractual existente).

Encontrarás más información sobre cómo Brevo trata los datos de los usuarios en la política de privacidad de Brevo: https://www.brevo.com/legal/privacypolicy/ .

8. Derechos del interesado

Si se tratan datos personales que te conciernen, tienes los siguientes derechos frente al responsable del tratamiento:

• Derecho de acceso (art. 15 del RGPD)
• Derecho de rectificación (art. 16 del RGPD)
• Derecho de supresión (art. 17 del RGPD)
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición (art. 21 del RGPD)
• Derecho a retirar el consentimiento dado (art. 7, apartado 3 del RGPD), sin que ello afecte a la licitud del tratamiento realizado antes de la retirada
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD)

La autoridad de control competente para nosotros es:

Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Alemania

9. Modificaciones de esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad para garantizar que siempre cumpla con los requisitos legales vigentes, o para implementar cambios en nuestros servicios en la política de privacidad. Se aplicará la versión vigente en el momento de tu próxima visita.