Declaración de protección de datos

24 de mayo de 2018

1. Generalidades

Nos complace tu interés en VAPIANO. A continuación, queremos informarte sobre el modo en que VAPIANO trata tus datos de conformidad con el art. 13 del Reglamento general de protección de datos (RGPD) de la UE.

Responsable

Responsable del tratamiento de los datos es VAPIANO SE, Im Zollhafen 2 - 4, 50678 Colonia (VAPIANO).

Tiempo de almacenamiento

Básicamente tus datos se almacenarán durante el tiempo que sean necesarios para el respectivo fin y se suprimirán cuando el fin desaparezca.  En la medida en que existan obligaciones de conservación legales, tus datos se suprimirán después de la expiración de las obligaciones de conservación.

Transmisión de datos a terceros

Las transmisiones dentro del grupo, como p. ej. a VAPIANO International Marketing GmbH (VIM), responsable de marketing y del programa PEOPLE, se realizan ya sea en virtud de un consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD, del interés justificado según el art. 6 apdo. 1 oración 1 letra f) RGPD o en virtud del art. 28 RGPD. Para la ejecución del programa VAPIANO PEOPLE se transmiten los datos a todos los restaurantes participantes y filiales en el extranjero. El fundamento legal es el art. 6 apdo. 1 oración 1 letra b) RGPD. Por lo demás, VAPIANO transmite tus datos personales solo a terceros, como por ejemplo, organismos fiscales, bancos, juzgados, autoridades de persecución penal, si en virtud de disposiciones legales según el art. 6 apdo. 1 oración 1 letra c) RGPD estamos obligados a ello, esto es necesario para la ejecución de la relación de empleo según el art. 26 de la Ley federal de protección de datos (BDSG), nos has dado tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD o esto responde a intereses justificados de VAPIANO.

En la medida en que tenga lugar una transmisión de datos a nuestros prestadores de servicios a quienes se les encomienda el tratamiento de datos, esto se realiza solo de conformidad con la protección de datos según el art. 28 RGPD para la puesta a disposición de nuestros servicios.

No tiene lugar ninguna transmisión de datos de participantes a vendedores de datos o a otras empresas para fines publicitarios.

Transmisión de datos a terceros países

Parcialmente transmitimos datos personales a un tercero país fuera de la UE. En ese caso, siempre cuidamos mantener un nivel adecuado de protección de datos:

El nivel adecuado de protección de datos resulta de la correspondiente participación en el acuerdo Escudo de Privacidad UE-EE. UU. (art. 45 apdo. 1 RGPD), la celebración de cláusulas contractuales estándar de la UE o el reconocimiento de una resolución UE para un nivel de protección de datos adecuado. 

Tus derechos

En caso de que estén dadas las condiciones, tienes el derecho a información por parte de VAPIANO sobre los datos personales referidos a ti, así como a la rectificación, supresión, limitación del tratamiento, oposición al tratamiento y a la portabilidad de los datos.

Si nos has otorgado tu consentimiento, podrás revocarlo en todo momento. Hasta la revocación del consentimiento, el tratamiento de los datos es legítimo.

Tienes el derecho a quejarte ante una autoridad de control.

Puesta a disposición de los datos personales

La puesta a disposición de los datos personales no está prescrita ni legal ni contractualmente, pero puede ser necesaria en un caso particular para la celebración de un contrato o para una prestación de servicios, o para la participación en el programa PEOPLE o similares. No estás obligado a poner a disposición los datos personales, no obstante, sin su puesta a disposición, no se podrá hacer uso de algunos servicios.

Solicitud online

Tú mismo fijas el alcance de los datos que quieres transmitirnos en el marco de tu solicitud online. Las solicitudes online se transmiten electrónicamente a nuestro departamento de Recursos Humanos y allí se tratan lo más rápidamente posible solo para la selección de candidatos. El fundamento legal es el art. 26 (nuevo) de la Ley federal de protección de datos (BDSG). Por lo general, las solicitudes se transmiten a los gerentes de los departamentos especializados competentes en nuestra empresa. No se realiza ninguna otra transmisión de tus datos más allá de ello. Tus datos se tratan en nuestra empresa en forma confidencial. En caso de una negativa, los documentos se suprimirán a los tres meses. En casos particulares (p. ej. liquidación de gastos de viaje) podrá existir un almacenamiento más prolongado a causa de los plazos de conservación fiscales. La duración del almacenamiento se rige por las obligaciones de conservación legales, por ejemplo, la Ordenanza tributaria (AO) o el Código de Comercio (HGB) (6-10 años). En el caso de que podamos considerar tu solicitud también en otras o futuras convocatorias para cubrir vacantes, te pedimos la indicación correspondiente (consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD) en la solicitud o te consultamos respecto a tu consentimiento. 

Newsletter

En nuestro sitio web tienes la posibilidad de suscribirte a nuestro Newsletter gratuito. El Newsletter informa sobre ofertas actuales, especiales emocionantes y noticias del mundo VAPIANO y puede contener cupones. Si aún no eres miembro de VAPIANO PEOPLE, pero te has suscrito al Newsletter de VAPIANO, trataremos a tal fin tu nombre, siempre que nos lo hayas informado al momento del registro, y tu dirección de correo electrónico. Si eres miembro de VAPIANO PEOPLE y te has suscrito al Newsletter, trataremos a tal fin tu nombre y tu dirección de correo electrónico. Después del envío del formulario de registro te haremos llegar una confirmación por correo electrónico. El registro será válido recién cuando hayas hecho clic en el vínculo en el correo electrónico de confirmación. El fundamento legal es tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD. 

Para que los contenidos del Newsletter puedan mejorarse continuamente y adecuarse a tus necesidades, con la suscripción al Newsletter apruebas que se evalúe y trate el momento de la apertura de vínculos del Newsletter y el hecho de qué contenidos son vistos. 

Ocasionalmente ofrecemos también, más allá de la suscripción al Newsletter, la participación en sorteos (véase más abajo en “Sorteos”). 

En todo momento puedes darte de baja del Newsletter, p. ej. a través de la función darse de baja en el área PEOPLE, del vínculo para darte de baja al final de cada correo electrónico, por correo electrónico a people-support@vapiano.de o por vía postal dirigida a VAPIANO International Marketing GmbH, Im Zollhafen 2 - 4, 50678 Colonia. Hasta la revocación del consentimiento, el tratamiento de datos es legítimo.

Contacto

Puedes ponerte en contacto por correo electrónico a info@vapiano.eu, telefónicamente al número +49 (0) 221 67001-0 o por vía postal a VAPIANO SE, Im Zollhafen 2-4, 50678 Colonia.

Seguridad de los datos

Con el fin de proteger lo más ampliamente posible tus datos contra accesos no deseados, tomamos medidas técnicas y organizativas. En nuestras páginas empleamos un proceso de cifrado. Tus datos se transmiten de tu ordenador a nuestro servidor, y a la inversa, a través de Internet mediante un cifrado TLS. Lo reconocerás porque en la barra de estado de tu navegador está el símbolo del candado cerrado y la barra de direcciones comienza con .

Sorteos

Si te suscribes a nuestro Newsletter podrás asegurarte una oportunidad de ganar en el marco de un sorteo. Utilizaremos los datos que indiques en el marco de sorteos exclusivamente para determinar y contactar a los ganadores (art. 6 apdo. 1 letras b) y f) RGPD). Se notificará por escrito a los ganadores. Queda excluido el uso de tus datos para fines publicitarios. Suprimiremos tus datos inmediatamente tras la finalización del sorteo, una vez concluida la entrega de premios o cuando te opongas al uso de tus datos. En la medida en que hayas ganado, publicaremos tus datos solo con tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD.

Datos de contacto del encargado de protección de datos

VAP JV Spain 2017, S.L.
Calle Lázaro Cárdenas, 9 P.B.J.

08017 Barcelona
Spain
preguntanos(at)vapiano.es 

Modificación de la declaración de protección de datos

VAPIANO se reserva el derecho de adaptar a intervalos regulares la Declaración de protección de datos a los procesos de tratamiento de datos subyacentes. Se te informará sobre una modificación de la declaración de protección de datos a través del sitio web, por la app o por correo electrónico.

2. Sitio web vapiano.com

A continuación, te informamos sobre el tratamiento de datos en nuestro sitio web.

Almacenamiento de la dirección IP

Utilizamos informaciones, que obtenemos y almacenamos durante tu visita a nuestros sitios web, exclusivamente para fines internos y para mejorar el diseño de los sitios web. Si esto es necesario para la defensa contra ataques que perjudican la capacidad de funcionamiento de nuestra oferta web (ataques de hackers, troyanos, ataques de denegación de servicio, spam), solo para este fin tendremos acceso en el caso particular a la dirección IP de tu ordenador, que nuestro oferente de telecomunicaciones almacenará como medida de seguridad durante siete días en el sentido del art. 100 apdo. 1 de la Ley de telecomunicaciones (TKG). El fundamento legal es el art. 6 apdo. 1 oración 1 letra f) RGPD.

Datos de uso

Si visitas nuestro sitio web, se almacenarán temporariamente como protocolo en nuestro servidor web los denominados datos de uso para fines estadísticos, con el fin de mejorar la calidad de nuestros sitios web. Este juego de datos se compone de

  • la página desde la que se requirió el archivo,
  • el nombre del archivo,
  • la fecha y la hora de la consulta,
  • la cantidad de datos transmitida,
  • el estado de acceso (archivo transmitido, archivo no encontrado),
  • la descripción del tipo de navegador web utilizado,
  • la dirección IP del ordenador consultante (denom. logs de acceso), que se acorta de manera que ya no puede establecerse una referencia a la persona. 

Los denominados datos de protocolo se almacenan solo en forma anonimizada.

En el envío de un correo electrónico a nosotros, nuestro servidor de correo electrónico registra

tu dirección IP, acortada en los últimos tres dígitos,

a qué nombre de equipo del servidor de correo electrónico y a qué dirección IP de VAPIANO se envía el correo electrónico,

en qué momento tienen lugar la comunicación, el envío y la entrega.

En la recepción de un correo electrónico que nosotros te enviamos a ti, se registra el nombre de equipo y la dirección IP del sistema emisor.

Cuando consultas el correo electrónico se registra desde qué dirección IP se realiza la consulta.

Utilizamos estas informaciones para posibilitar la consulta de nuestro sitio web, para el control y la administración de nuestros sistemas y para mejorar el diseño de los sitios web. El fundamento legal es el art. 6 apdo. 1 oración 1 letra f) RGPD. Los datos almacenados se almacenan anonimizados. La confección de perfiles de usuario relativos a la persona queda así excluida. No se recogen datos sobre personas ni sobre su comportamiento individual.

Formulario de contacto

Tienes la posibilidad de ponerte en contacto con nosotros a través de un formulario web. Para el uso de nuestro formulario de contacto necesitamos tu nombre y apellido, tu dirección de correo electrónico, tu mensaje y el restaurante VAPIANO o el hecho de que se trata de una pregunta relativa a VAPIANO PEOPLE. Puedes indicar otros datos, tales como dirección, código postal y localidad, pero no son obligatorios. 

El fundamento legal del tratamiento es el art. 6 apdo. 1 oración 1 letra b) RGPD en las preguntas de clientes o de PEOPLE, en el resto, es el art. 6 apdo. 1 oración 1 letra f) RGPD. Los datos voluntarios se tratan solo con tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD. Tus datos se tratarán solo hasta la respuesta a tu consulta o hasta la revocación/oposición y, a continuación, se suprimirán. No tiene lugar una transmisión a terceros.

Consulta de ubicación 

La primera vez que accedes a nuestro sitio de Internet tienes la posibilidad de comunicarnos tu ubicación actual. El fundamento legal es tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD. Puedes configurar tu navegador de manera que con los accesos del navegador se envíe una solicitud “Do Not Track” o que no se realice un seguimiento de tu actividad de usuario. De este modo, bajo ciertas circunstancias, puede asegurarse que en toda nueva sesión del navegador se te consultará por tu nuevo consentimiento para la indicación de ubicación. En la medida en que permitas la consulta, utilizaremos tu ubicación para poder mostrarte el restaurante VAPIANO más cercano, para que puedas ahorrar tiempo en la búsqueda.  Para determinar tu ubicación se recoge la dirección IP, si has permitido el acceso.

En todo momento podrás revocar el consentimiento. Hasta la revocación del consentimiento, el tratamiento de datos es legítimo. Las posibilidades de desactivación dependen del navegador. La transmisión de la ubicación puede desconectarse en un navegador, por ejemplo, a través del símbolo de información a la izquierda de la dirección de la URL. Para la desactivación en el navegador Firefox encontrarás información aquí. Además, si no quieres que se transmita tu ubicación, siempre deberá desconectarse la función de localización en las configuraciones del navegador.

Buscador de restaurantes

En la pestaña “Restaurantes” encontrarás el “Buscador de restaurantes”. Allí puedes indicar un código postal o una ciudad, de modo que se muestren todos los restaurantes VAPIANO cercanos a ti. También tienes la posibilidad de que se muestre tu ubicación en el área del “Buscador de restaurantes”. Con el uso del conveniente buscador de restaurantes otorgas el consentimiento para el tratamiento de datos según el art. 6 apdo. 1 oración 1 letra a) RGPD. Al consultar el material cartográfico de Google Maps se colocan cookies permanentes. Puedes configurar tu navegador de modo que te informe sobre la colocación de cookies. De esta manera, el uso de cookies será transparente para ti. Al acceder al material cartográfico de Google Maps pueden transmitirse informaciones sobre tu uso (especialmente la dirección IP de tu ordenador) a un servidor de Google Inc. en los Estados Unidos y allí almacenarse. VAPIANO no tiene influencia alguna sobre el tratamiento ulterior de los datos por parte de Google Inc. No utilizamos tus datos para crear un perfil de usuario.

En caso de que no estés de acuerdo con el tratamiento de datos por parte de Google Inc., renuncia a permitir el acceso a tu ubicación o desactiva la función JavaScript en tu navegador. Hasta entonces, el tratamiento de datos es legítimo. Encontrarás más informaciones en las disposiciones de uso de Google Maps, que puedes consultar abajo a la derecha en el mapa de Google Maps, siempre que quieras utilizar el servicio. 

Cookies 

Las cookies son pequeños archivos que se depositan en el disco duro de un visitante. Estas permiten poner a disposición informaciones a lo largo de un período determinado e identificar el ordenador del visitante. Pero las cookies contienen también, parcialmente, informaciones sobre determinadas configuraciones que no están referidas a la persona. Para la mejor guía del usuario y para adecuar la presentación de nuestro sitio web, colocamos cookies permanentes y las denominadas cookies de sesión. Las cookies de sesión se borran automáticamente cuando cierras tu navegador. El uso de cookies constituye un interés justificado según el art. 6 apdo. 1 oración 1 letra f) RGPD. Puedes configurar tu navegador de modo que te informe sobre la colocación de cookies. De esta manera, el uso de cookies será transparente para ti.

Importante: Si excluyes totalmente el uso de cookies, no podrás iniciar sesión como usuario registrado o registrarte por primera vez, es decir, queda entonces excluido el uso de esta área. También es posible que, dado el caso, nuestros sitios web no puedan mostrarse en forma óptima y que algunas funciones ya no estén técnicamente a disposición.

Google Analytics

Para el diseño de nuestro sitio web acorde con las necesidades, elaboramos perfiles de usuario seudónimos con ayuda de Google Analytics. Google Analytics utiliza las denominadas “cookies”, es decir, archivos de texto que se almacenan en tu ordenador y que permiten un análisis del uso del sitio web a través de ti. Las informaciones generadas mediante la cookie sobre tu uso del sitio web generalmente se transmiten a un servidor de Google en los Estados Unidos y allí se almacenan. Dado que hemos activado en este sitio web la anonimización de IP, tu dirección IP será acortada por Google, no obstante, previamente dentro de los Estados miembro de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los Estados Unidos y recién allí se acortará. Existe un nivel de protección de datos adecuado según el art. 45 apdo. 1 RGPD por la participación de Google en el Escudo de Privacidad UE-EE. UU. Google utilizará estas informaciones para analizar para nosotros tu uso del sitio web, para confeccionar informes sobre las actividades del sitio web y para producir para nosotros otros servicios vinculados con el uso del sitio web y el uso de Internet. Utilizamos Google Analytics, por ejemplo, para analizar clics desde Google AdWords para fines meramente estadísticos. El uso de Google Analytics se realiza con tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD. Encontrarás informaciones sobre el uso de datos por parte de Google en

https://support.google.com/analytics/answer/6004245?hl=es  y en

https://www.google.com/policies/privacy/partners/ . 

En todo momento podrás revocar el consentimiento para la elaboración de perfiles de usuario seudónimos. Para ello existen varias posibilidades:

1) Según el navegador que utilices, tienes la posibilidad de instalar un complemento de navegador que impide el rastreo. Para ello, haz clic aquí e instala el complemento de navegador allí disponible. 

2) También puedes impedir el almacenamiento de las cookies utilizadas para la creación de un perfil mediante la correspondiente configuración de tu software de navegador.

3) Otra posibilidad de oponerse al análisis web por parte de Google Analytics consiste en colocar una cookie de rechazo que indica a Google no almacenar ni utilizar tus datos para fines del análisis web. Por favor, ten presente que con esta solución el análisis web no se realizará solo durante el tiempo en que el navegador almacene la cookie de rechazo. Si quieres colocar ahora la cookie de rechazo, haz clic aquí. 

Botones sociales

En nuestro sitio web colocamos diversos botones sociales en forma de vínculo: además de los botones de Facebook de Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU. y los botones de Twitter de Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, EE. UU, también están disponibles botones de Instagram de Instagram, LLC ATTN, 1601 Willow Road, Menlo Park, CA 94025, EE. UU.

Cuando accedes a nuestro sitio aún no se transmiten datos a los servicios de medios sociales. Una formación de perfil por parte de terceros queda así excluida. No obstante, no queremos negarles estas posibilidades a aquellos visitantes que con gusto utilizarían botones sociales. En consecuencia, en diversos lugares de nuestro sitio web te ofrecemos la posibilidad de utilizar botones sociales. De este modo, tienes la posibilidad de llegar a nuestra presencia en los medios sociales a través de los botones sociales o de compartir contenidos, p. ej. artículos, con otros. Por favor, ten presente que un clic en el botón social tiene como consecuencia que puedan transmitirse determinados datos al servicio de medios sociales, por ejemplo,

- el sitio web de VAPIANO consultado en el cual se encuentra el botón social,

- fecha y hora del clic en el botón social,

- informaciones sobre el navegador utilizado y el sistema operativo utilizado, y

- tu dirección IP actual.

Con un clic en el botón otorgas el consentimiento para el tratamiento de datos según el art. 6 apdo. 1 oración 1 letra a) RGPD frente al servicio de medios sociales. Si al momento del clic en el botón social ya has iniciado sesión en el servicio de medios sociales, este también está en condiciones de determinar tu nombre de usuario y eventualmente incluso tu verdadero nombre a partir de los datos arriba mencionados. Estos datos también pueden tratarse a través del servicio de medios sociales en países fuera de la Unión Europea. No tenemos influencia alguna sobre el alcance, la forma y la finalidad del tratamiento de datos por parte del servicio de medios sociales. Por favor, ten presente que, con los datos arriba indicados, el servicio de medios sociales está completamente en condiciones de elaborar perfiles de usuario seudonimizados e incluso individualizados.

Encontrarás más informaciones sobre la protección de datos respecto a Facebook en www.facebook.com/policy.php, respecto a Twitter en https://twitter.com/privacy?lang=es y respecto a Instagram en https://help.instagram.com/155833707900388 . 

Google Remarketing 

Utilizamos tecnologías de Cross-Device Remarketing de Google para que, sobre la base de tu visita a nuestro sitio web, se te pueda mostrar publicidad dirigida en otros sitios de Internet. El tratamiento de datos se realiza sobre la base de tu consentimiento según el art. 6 apdo. 1 letra a) RGPD.

¿Cómo funciona el remarketing?

Cuando visitas nuestro sitio web es posible que Google acceda a características de reconocimiento para tu navegador o tu terminal (p. ej. que confeccione una denominada huella digital del navegador), analice tu dirección IP o almacene una característica de reconocimiento en forma de pequeño archivo de texto en tu terminal (p. ej. una denominada cookie de terceros). Además, es posible que Google vincule y almacene tu visita a nuestro sitio web con una o varias características de reconocimiento para mostrarte nuestra publicidad en otras páginas de Internet.

Las características de reconocimiento arriba descritas están diseñadas como seudónimo y pueden ser utilizadas por Google para reconocer tu terminal en otras páginas de Internet. Si, por ejemplo, visitas una página que participa en la red de display de Google (o sea, que inserta publicidad por encargo de Google), Google puede reconocer tu terminal y tu navegador mediante las características arriba indicadas.

Además, podemos proveer a nuestro sitio web de las denominados “etiquetas de remarketing“. Esto significa que en nuestro sitio web podemos incluir palabras clave que contienen mensajes sobre el contenido de la página mostrada (como categorías de productos o de servicios). Las palabras clave que utilizamos no presentan informaciones relativas a las personas ni informaciones sensibles. Google recibe y almacena estas palabras clave sobre las características de reconocimiento arriba indicadas. Por lo tanto, si visitas una página que hemos indexado con una determinada categoría de producto, Google almacena esta palabra clave y la asigna a tus características de reconocimiento.

Al hacerlo, podemos indicar a Google que inserte publicidad en otros sitios web en función de nuestras páginas visitadas. Por lo tanto, si visitas otra página de Internet que participa en la red de display de Google, en virtud de las características de reconocimiento y de las palabras clave almacenadas sobre estas características de reconocimiento, Google podrá reconocer si se te debe mostrar nuestra publicidad y, dado el caso, cuál.

Encontrarás más informaciones sobre el modo de funcionamiento de las tecnologías de remarketing de Google en https://www.google.com/policies/technologies/ads/ . 

¿Qué significa Cross-Device Remarketing?

En la medida en que inicias sesión en los servicios de Google con datos de inicio de sesión propios o utilizas una o más cuentas propias de Google, Google puede vincular entre sí las características de reconocimiento de distintos navegadores y terminales. En consecuencia, si Google ha elaborado cada vez una característica de reconocimiento propia para el laptop, ordenador de escritorio, teléfono inteligente o tableta que utilices, estas características de reconocimiento pueden asignarse entre sí no bien utilices o hayas utilizado un servicio de Google con tus datos de inicio de sesión. De este modo, Google puede servirse en forma dirigida también de nuestras campañas publicitarias más allá de las terminales. No obstante, Google solo lo hará si en el pasado has declarado tu conformidad frente a Google con este tratamiento de datos.

Tienes la posibilidad de realizar configuraciones para la publicidad. En todo momento podrás oponerte a esta forma de publicidad si desactivas la publicidad personalizada en support.google.com/ads/answer/2662922. Por favor, ten presente que estas configuraciones posiblemente no tengan efecto en todas las terminales y navegadores. Encontrarás información más detallada también en https://support.google.com/ads/answer/2662922 .

Google Tag Manager

Además, en nuestro sitio web utilizamos el sistema de gestión de etiquetas de Google para fines de la publicidad online personalizada, relativa a los intereses y ubicaciones.

Google Tag Manager nos permite dirigirnos a visitantes de nuestro sitio web con publicidad dirigida, en el marco de campañas de marketing sobre nuestros productos, en los sitios web de nuestros socios publicitarios. Esta forma de publicidad se realiza anónimamente. La inserción de medios publicitarios en los sitios web de nuestros socios tiene lugar a través de Google Tag Manager sobre la base de una tecnología de cookies (“cookie de doble clic”) y de la visita previa a nuestro sitio web. Google recoge y almacena los datos. Nuestros socios publicitarios no reciben informaciones sobre los datos almacenados en la cookie. En la cookie, junto a la dirección IP del ordenador utilizado, se almacena un número ID con el que Google puede determinar con qué frecuencia has accedido a qué sitio web. No se almacenan otros datos personales más allá de la dirección IP. Los datos almacenados en la cookie no se reúnen en perfiles de usuario con otros datos personales. El fundamento legal del tratamiento de datos es tu consentimiento según el art. 6 apdo. 1 oración 1 letra a). Puedes administrar tus configuraciones para anuncios publicitarios en la ayuda de anuncios de Google (https://support.google.com/ads/answer/7395996). Hasta la revocación de tu consentimiento, el tratamiento de datos es legítimo.

Cifrado

Con el fin de proteger tus datos frente a accesos no deseados, en algunas páginas empleamos un proceso de cifrado. Tus datos se transmiten entonces de tu ordenador a nuestro servidor, y a la inversa, a través de Internet mediante un cifrado TLS de 128 bits (Transport Layer Security). Lo reconocerás porque en la barra de estado de tu navegador está el símbolo del candado cerrado y la barra de direcciones comienza con . Renunciamos a un cifrado cuando simplemente intercambias con nosotros informaciones disponibles en forma general. 

3. Programa VAPIANO PEOPLE

Fines del tratamiento de datos

VAPIANO trata tus datos personales puestos a disposición en el formulario de contacto

- para tramitar tu registro para el programa VAPIANO PEOPLE y crear una correspondiente cuenta de cliente,

- para posibilitarte la participación en el programa VAPIANO PEOPLE en todos los restaurantes participantes en todo el mundo,

- para hacerte accesible tu perfil de cliente en el sitio web www.vapiano-people.com, así como las ofertas disponibles en el sitio web,

- para enviarte para tu cumpleaños un correo electrónico con un obsequio de cumpleaños,

- para encuestas anonimizadas con el fin de ayudarnos a responder mejor aún a las necesidades de nuestros clientes,

- para tomar contacto contigo en caso de posibles consultas con relación a tu cuenta de cliente VAPIANO PEOPLE,

- para informarte por correo electrónico sobre cambios de esta política de privacidad, sobre cambios de los términos y condiciones generales o, por razones organizativas, para informarte sobre tu membresía a VAPIANO PEOPLE,

- para identificación en la caja durante la visita al restaurante,

- para proveerte de otras informaciones, siempre que hayas solicitado expresamente las correspondientes informaciones de VAPIANO,

- para el buscador de VAPIANO de la app de VAPIANO, para encontrar el restaurante VAPIANO más cercano,

- para poner a disposición la función de pago que no podemos ofrecer en todos los países participantes,

- para enviarte nuestro Newsletter, siempre que te hayas suscrito a él,

- para informarte sobre cupones, próximas acciones u ofertas especiales de VAPIANO,

- para comunicarte la organización de sorteos en el marco de VAPIANO PEOPLE, así como de premios,

- para otros fines legalmente admitidos.

Para la ejecución del programa PEOPLE se tratan nombre, dirección postal, fecha de nacimiento (para verificar la edad, dado que tienes que ser mayor de 16 años), dirección de correo electrónico, número de tu membresía a VAPIANO PEOPLE y contraseña. El fundamento legal es el art. 6 apdo. 1 oración 1 letra b) RGPD, en caso de consentimientos, el art. 6 apdo. 1 oración 1 letra a) RGPD, y en caso de otros intereses justificados, el art. 6 apdo. 1 oración 1 letra f) RGPD. Los datos se almacenan mientras dure la membresía a PEOPLE.

Identificación en la caja

Al utilizar la tarjeta VAPIANO PEOPLE o la app de Vapiano en la visita a un restaurante, tratamos en la caja nombres para identificar que también eres el titular de la tarjeta o el participante autorizado.

Acumular puntos de premio o puntos de estatus

Al acumular puntos de premio o puntos de estatus tratamos a través de los restaurantes VAPIANO participantes, para fines estadísticos internos, las siguientes informaciones:

  • fecha y hora de la visita,
  • lugar del restaurante,
  • volumen total de ventas (artículos y comidas vendidos),
  • cantidad total de visitas,
  • puntos de premio u obsequios de cumpleaños canjeados.

Uso en todo el mundo

Para que puedas aprovechar las ventajas del programa VAPIANO PEOPLE o bien de la aplicación en todo el mundo en los restaurantes participantes, Vapiano transmite a los restaurantes participantes y filiales en el extranjero, solo en la medida en que sea necesario, nombre y apellido, fecha de nacimiento, estado de puntos, estatus PEOPLE y la dirección de correo electrónico.

Seguridad de la tarjeta VAPIANO PEOPLE

En la tarjeta VAPIANO PEOPLE se almacena un número de participante seudonimizado en código QR. Los puntos PEOPLE, o bien los puntos de estatus y los datos personales que pones a nuestra disposición, están almacenados exclusivamente en el sistema, de modo que en caso de pérdida de la tarjeta VAPIANO PEOPLE no se pierde ningún dato personal ni es accesible para terceros.

Consentimiento para el uso del programa PEOPLE

Con el registro para el programa VAPIANO PEOPLE consientes, según el art. 6 apdo. 1 oración 1 letra a) RGPD, que Vapiano International Marketing GmbH (VIM) elabore un perfil de usuario relativo a tu persona. 

Para ello, VIM reúne los datos de registración del registro en la aplicación o en la página de Internet de VAPIANO PEOPLE con los datos de uso y de transacciones que se producen en los restaurantes Vapiano. En la medida en que inicies sesión con la app de Vapiano en uno de los restaurantes Vapiano participantes, VIM recoge datos de uso (p. ej. pedidos efectuados de comidas y bebidas, favoritos guardados, tiempo de permanencia en el restaurante).

Con la participación en el programa PEOPLE nos otorgas tu consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD para que podamos utilizar tus datos básicos, datos voluntarios eventuales y los datos que surjan en el uso de tu código QR personal de PEOPLE o de la app de PEOPLE, para la optimización de nuestro servicio frente a ti. Si nos has otorgado tu consentimiento por separado a través del banner de cookies en https://www.vapiano-lieferservice.de/ , utilizaremos también estos datos, p. ej. para poder ofrecerte sugerencias de productos especiales. Esta recogida tiene por finalidad el abono en cuenta de los puntos de premio y de estatus acumulados, de la encuesta de satisfacción, para mejorar aún más nuestra oferta y, siempre que lo hayas solicitado por separado, enviarte publicidad a la medida de tus intereses personales en virtud de tus estancias hasta ahora en los restaurantes (p. ej. informaciones sobre productos o acciones en los restaurantes VAPIANO) a través del Newsletter, mensajes push y notificaciones en la app, siempre que nos hayas otorgado tu consentimiento por separado.

En todo momento podrás revocar este consentimiento con efecto para el futuro, con la consecuencia de que ya no podrás utilizar más el programa PEOPLE. Tus datos serán entonces anonimizados por completo, a menos que existan plazos de conservación legales. Hasta la revocación del consentimiento, el tratamiento de datos es legítimo. La revocación deberá dirigirse a Vapiano International Marketing GmbH, Im Zollhafen 2 - 4, 50678 Colonia, p. ej. a people-support@vapiano.de. 

4. App de VAPIANO

Vapiano International Marketing GmbH (VIM) pone a disposición una aplicación móvil. Con ayuda de la app puedes realizar pedidos en el restaurante, informarte sobre nuestros productos, utilizar la función de pago móvil o identificarte como miembro de VAPIANO PEOPLE con el código QR personal en esta app en la caja del restaurante VAPIANO participante y utilizar todas las funciones del programa VAPIANO PEOPLE sin el empleo de tu tarjeta VAPIANO PEOPLE. El fundamento legal es el consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD (encontrarás más informaciones al final del párrafo del punto 3. VAPIANO PEOPLE).

Buscador Vapiano

Con la app puedes encontrar el restaurante Vapiano más cercano a través del “Buscador Vapiano”. Para ello necesitamos tus datos de ubicación GPS o que ingreses tu ubicación actual directamente en la app. En ambos casos, el fundamento legal es el consentimiento según el art. 6 apdo. 1 oración 1 letra a) RGPD. En caso de que tuvieras activado en tu teléfono móvil los servicios de localización, VIM trata tus datos GPS exclusivamente para la localización del restaurante Vapiano más cercano. No se elabora un perfil de movimiento a partir de estos datos. Podrás oponerte al consentimiento mediante la desactivación de los servicios de localización. Hasta entonces, el tratamiento de datos es legítimo.

Uso en el restaurante

Para que también puedas beneficiarte con las ventajas del programa VAPIANO PEOPLE en caso de un problema técnico de tu teléfono inteligente o de batería baja, almacenamos tu nombre junto con tu número VAPIANO PEOPLE por el tiempo de tu visita en un restaurante y los presentamos en el sistema de caja. De este modo, los datos pueden continuar asignándose a tu persona y a tu cuenta VAPIANO PEOPLE también en casos imprevistos. Este tratamiento de datos constituye un interés justificado según el art. 6 apdo. 1 oración 1 RGPD de poder ofrecerte nuestro servicio también en este caso.

Función de pago móvil

La función de pago móvil es un servicio voluntario adicional. Las descripciones siguientes y consentimientos se aplican, por lo tanto, solo si quieres utilizar la función de pago móvil.

La función de pago móvil se trata de un procedimiento que le permite a un usuario registrado pagar sin efectivo en los restaurantes participantes mediante su teléfono inteligente. El inicio de sesión en el restaurante tiene lugar con ayuda de un código QR dinámico en la app de VAPIANO PEOPLE activa. En el marco de la función de pago, cada proceso de pago individual debe autorizarse además a través de un código secreto (“PIN”) de libre elección del usuario o mediante huella digital.

Al utilizar la función de pago móvil dentro de la app de VAPIANO, VAPIANO trata los siguientes datos personales:

- nombre de usuario,

- contraseña,

- número de cliente (ID de People),

- versión de la app y sistema operativo,

- Datos relevantes para el pago:

nombre, 

domicilio,

correo electrónico.

Para la tramitación del pago se transmiten los siguientes datos personales a nuestro proveedor de servicio de pagos, BS Payone GmbH, Lyoner Straße 9, 60528 Fráncfort del Meno (en lo sucesivo BS Payone GmbH) y allí se tratan:

- nombre,

- datos de la tarjeta de crédito (número, fecha de vencimiento, código de seguridad).

En la medida en que quieras realizar un pago a través de PayPal, para la tramitación del pago se transmiten los siguientes datos personales a PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo PayPal) y allí se tratan:

• restaurante VAPIANO en el que has comido,

• importe a pagar.

Referencia en la cuenta de PayPal

En caso de que hayas consignado en VAPIANO tu cuenta de PayPal, tenemos (a través de PayPal/Braintree) asimismo acceso a tu dirección de correo electrónico de la cuenta de PayPal.

Tras la autorización exitosa, BS Payone (o PayPal) tendrá derecho a debitar al usuario el respectivo importe de dinero que el usuario adeuda en virtud de la compra de productos o de la percepción de servicios en los restaurantes Vapiano, en la forma de pago consignada en Vapiano People (tarjeta de crédito o PayPal). El fundamento legal de transmisión de datos para la liquidación es el art. 6 apdo. 1 oración 1 letra b) RGPD.

Otras informaciones

Crear un método de pago

Al crear un método de pago (p. ej. pago con tarjeta de crédito o PayPal) en el marco de la app de VAPIANO se genera y almacena un denominado alias para un método de pago (una sucesión numérica unívoca generada en forma aleatoria). Este alias se transmite a BS Payone GmbH donde se almacena junto con los datos de pago. El alias se utiliza a continuación como "sustituto" de los datos de pago concretos (p. ej. número de tarjeta de crédito) en la comunicación con BS Payone GmbH, de manera que no deban transmitirse cada vez los datos de la tarjeta.

Check-in

Al ingresar al restaurante, con ayuda de la app de VAPIANO se genera un ID en tu teléfono inteligente. Este es tu número de tarjeta virtual almacenado en la app y que puedes ver allí. Este número de tarjeta virtual se compone del ID de People y una sucesión numérica generada en forma aleatoria. Reemplaza a la tarjeta que, de lo contrario, recibes en la caja. Mediante el ID es posible asignarte pedidos y pagos. En la app puedes ver la cesta de compras (artículo y precio). El mandato SEPA se te envía a ti y se almacena en nuestro sistema.

Creación de un token

Al momento del inicio de sesión se crea un token que sirve para la autentificación. El token se cifra dentro de la app de VAPIANO y se almacena allí. Para el cifrado se utiliza un PIN de cuatro dígitos ingresado por ti o, si estuviera disponible, el sensor de huellas digitales de tu teléfono inteligente. En ambos casos, el PIN se almacena cifrado y en un área segura del sistema operativo al cual no puede accederse sin tu PIN o tu huella digital. Solo tú conoces el PIN.

Este token se almacena cifrado dentro de la app de VAPIANO y también nosotros lo almacenamos, sin cifrar. Este token es necesario, más allá de la comunicación relevante para el pago entre la app de VAPIANO y nosotros, también para generar el código QR de check-out.

El desciframiento del token tiene lugar en tu teléfono inteligente a través de tu PIN o de tu huella digital. Con ayuda del token, la app de VAPIANO genera un CÓDIGO que debe utilizarse para el check-out.

Este CÓDIGO contiene las siguientes informaciones:

  • el ID de People,
  • el ID de instalación de la aplicación,
  • un registro de tiempo,
  • el número de tarjeta virtual,
  • el método de pago que deberá utilizarse (no los datos concretos de la tarjeta, sino un ID).

Con ayuda del ID pueden identificarse los datos de pago en el sistema.

Todas estas informaciones se cifran con ayuda del token. La caja escanea este código y nos lo transmite. Nosotros desciframos el código QR y a su vez transmitimos los datos relevantes (importe, número de factura, alias de métodos de pago) cifrados para la tramitación del pago a nuestro prestador de servicios de pago, BS Payone GmbH. Con ayuda del alias de métodos de pago, BS Payone GmbH puede asignar los datos de pago consignados. El token, o bien el contenido cifrado, y la cesta de compras no se transmiten a BS Payone GmbH. BS Payone GmbH verifica la exactitud de los datos indicados y tramita el proceso de pago.

Tramitación de los procesos de pago

Particularidades del pago con tarjeta de crédito mediante Visa y Mastercard

Al colocar por primera vez una tarjeta de crédito dentro de la aplicación, los datos de la tarjeta de crédito (número, fecha de vencimiento, código de seguridad, nombre) son transmitidos directamente de la app a través de HTTPS a BS Payone GmbH. En los pagos ya no se necesitan los datos de la tarjeta de crédito, solo se utiliza el alias arriba descrito.

Particularidades de PayPal

PayPal es operado por PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburgo, como entidad responsable. En la medida en que hayas elegido como forma de pago las formas de pago de PayPal cargo en cuenta o tarjeta de crédito, para continuar tramitando tu pago a PayPal es necesario transmitir a PayPal (Europe) S.à.r.l. & Cie, S.C.A. los siguientes datos personales:

  • restaurante VAPIANO en el que has comido,
  • el importe a pagar,
  • referencia en la cuenta de PayPal.

En caso de que hayas consignado la cuenta de PayPal en VAPIANO, tendremos acceso (a través de PayPal/Braintree) asimismo a tu dirección de correo electrónico de la cuenta de PayPal. 

Encontrarás más informaciones sobre la protección de datos de PayPal en https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES . Por lo demás, puedes dirigirte también directamente a PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

Datos de inicio de sesión

Al utilizar la app de VAPIANO tienes la posibilidad de continuar conectado por mucho tiempo. Para ello, VIM, o sus oferentes de servicio autorizados, emplean cookies y otras tecnologías similares para ofrecerte una experiencia de usuario más rápida y mejor. Con este fin, se almacenan tus datos de acceso compuestos de dirección de correo electrónico y contraseña, para que no necesites introducirlos cada vez que abras la app de VAPIANO.

5. Vapiano Take Away & Home Delivery

En el sitio web https://www.vapiano-lieferservice.de/  tienes la posibilidad de pedir comidas y bebidas y retirarlas por ti mismo (Take Away) o solicitar su entrega a domicilio (Home Delivery). Si no fueras miembro de Vapiano People, tus datos personales indicados en el pedido se borrarán automáticamente después de, como máximo, 8 semanas.

También puedes realizar pedidos directamente a través del servicio de entrega a domicilio en www.lieferando.de, www.foodora.de o deliveroo.de/de/ o por teléfono directamente al restaurante. El uso de este servicio y la puesta a disposición de tus datos son voluntarios.

Para la ejecución del contrato con el respectivo restaurante VAPIANO se tratan, según el art. 6 apdo. 1 oración 1 letra b) RGPD, tu nombre y apellido, la dirección, fecha de nacimiento, datos de pago, número de teléfono, dirección de correo electrónico y tu ID de PEOPLE.

VAPIANO te enviará una confirmación de recepción de la oferta por correo electrónico o como notificación dentro de la app de Vapiano (en lo sucesivo denominada “correo electrónico de confirmación"), en representación del correspondiente restaurante VAPIANO, es decir, en su nombre y por cuenta de este, inmediatamente tras la recepción de la oferta para la entrega o el retiro de productos para consumir fuera del restaurante.

Además del respectivo restaurante, los proveedores y los bancos para la tramitación del pago, solo VIM verá tus datos para la administración de tu cuenta de PEOPLE. 

PayPal

PayPal es operado por PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburgo, como entidad responsable. En la medida en que hayas elegido como forma de pago las formas de pago de PayPal cargo en cuenta o tarjeta de crédito, para continuar tramitando tu pago a PayPal es necesario transmitir a PayPal (Europe) S.à.r.l. & Cie, S.C.A. los siguientes datos personales:

  • restaurante VAPIANO en el que has comido,
  • el importe a pagar,
  • referencia en la cuenta de PayPal.

En caso de que hayas consignado la cuenta de PayPal en VAPIANO, tendremos acceso (a través de PayPal/Braintree) asimismo a tu dirección de correo electrónico de la cuenta de PayPal. 

Encontrarás más informaciones sobre la protección de datos de PayPal en https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=es_ES . Por lo demás, puedes dirigirte también directamente a PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

6. Página empresarial en Facebook

Operamos una página oficial de Facebook en la URL de-de.facebook.com/Vapiano/ sobre la base del art. 6 apdo. 1 letra f) RGPD. En ningún momento recogemos, almacenamos ni tratamos datos personales de nuestros usuarios en esta página. Además, no realizamos ni encomendamos ningún otro tratamiento de datos. En ningún momento utilizaremos ni trataremos para otros fines los datos introducidos en nuestra página de Facebook, como p. ej. comentarios, videos o imágenes.

Facebook emplea los denominados métodos de seguimiento web en esta página. Por favor, ten presente que no puede excluirse que Facebook utilice tus datos de perfil, por ejemplo, para analizar tus costumbres, relaciones personales, preferencias, etc. No tenemos influencia alguna sobre el tratamiento de tus datos por parte de Facebook. Encontrarás más informaciones en www.facebook.com/policy.php.

top