Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Correo electrónico: contact (at) oemseeker.com

No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo.

2. Resumen

Puedes usar OEM Seeker sin cuenta y sin facilitar datos personales. No instalamos cookies publicitarias y no guardamos datos de visitantes en nuestra base de datos, que solo contiene datos de catálogo y de ofertas. Solo si lo aceptas (sección 6) se instalan cookies de analítica y se reconoce tu navegador mediante un identificador aleatorio. Los datos personales surgen cuando cargas páginas (técnicamente necesario), con la medición de audiencia (secciones 5 y 6) y cuando nos escribes.

3. Alojamiento, entrega y seguridad (Cloudflare)

El sitio web funciona en la plataforma de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. (Cloudflare Workers, red de distribución de contenidos, DNS y protección frente a ataques). En cada solicitud, Cloudflare trata los datos que tu navegador envía por motivos técnicos: dirección IP, fecha y hora, dirección solicitada, referente, datos del navegador y del sistema operativo (agente de usuario), idiomas preferidos y el país deducido de la dirección IP.

La finalidad es entregar las páginas, mantenerlas estables y evitar abusos (como ataques automatizados). Para ello, Cloudflare puede ejecutar un script de detección de bots e instalar cookies de seguridad estrictamente necesarias como __cf_bm o cf_clearance. Cloudflare conserva los registros de errores y de solicitudes de nuestra aplicación durante un máximo de 7 días.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y rápido (art. 6.1.f) RGPD); el acceso a tu dispositivo para las cookies de seguridad es estrictamente necesario (§ 25, apartado 2, n.º 2 TDDDG). Tenemos un contrato de encargo de tratamiento con Cloudflare conforme al art. 28 RGPD. Sobre las transferencias a EE. UU., consulta la sección 10. Más información: política de privacidad de Cloudflare.

4. Fuentes tipográficas

Las fuentes (IBM Plex) se sirven a través de Cloudflare desde nuestro propio dominio. Tu navegador no se conecta a Google ni a ningún otro proveedor de fuentes para obtenerlas.

5. Medición de audiencia (Cloudflare Web Analytics)

Para saber qué páginas se usan y con qué rapidez cargan, utilizamos Cloudflare Web Analytics. Un script de static.cloudflareinsights.com envía a Cloudflare la dirección de la página, el referente, datos del navegador y del sistema operativo, el país y los tiempos de carga y de interacción (Core Web Vitals). Según Cloudflare, no instala cookies, no usa el almacenamiento local, no toma la huella digital de tu dispositivo y no te rastrea entre sitios web. Solo recibimos estadísticas agregadas, nada sobre visitantes concretos.

La base jurídica es nuestro interés legítimo en mejorar el sitio web y corregir fallos (art. 6.1.f) RGPD). No se almacena nada en tu dispositivo; solo se leen los datos técnicos de rendimiento de la página que cargas. Puedes oponerte en cualquier momento, por ejemplo bloqueando los scripts de static.cloudflareinsights.com con un bloqueador de contenido; el sitio web funciona igual sin ellos.

6. Medición de audiencia con Google Analytics y Microsoft Clarity

Para ver cómo los visitantes encuentran y utilizan el sitio web, usamos dos servicios: Google Analytics 4, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, y Microsoft Clarity, de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EE. UU. (en la UE: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda). En cada página tu navegador carga un script de www.googletagmanager.com y otro de www.clarity.ms. En tu primera visita preguntamos si los dos servicios pueden instalar cookies; una sola respuesta vale para ambos.

Google recibe las direcciones y los títulos de las páginas que abres, el referente e interacciones como el desplazamiento, las búsquedas en el sitio, el uso del formulario de contacto (no lo que escribes) y los clics en enlaces a otros sitios web, además de datos del navegador, del dispositivo y del idioma y tu ubicación aproximada. Según Google, la dirección IP solo se usa para deducir la ubicación y no se guarda.

Clarity registra cómo se utiliza cada página: la página tal como se te mostró, los movimientos del puntero, los clics y el desplazamiento, junto con la dirección de la página, el referente, datos del navegador, del dispositivo y del idioma y el país deducido de tu dirección IP. Con ello obtenemos reproducciones de las páginas vistas y mapas de calor agregados. El texto que escribes en los campos se enmascara en tu navegador y no se transmite; el formulario de contacto está enmascarado por completo.

Mientras no aceptes, y si lo rechazas, ninguno de los dos servicios instala ni lee cookies. Cada uno trabaja entonces con un identificador aleatorio que solo existe en la página abierta: no se almacena nada en tu dispositivo y tu navegador no se reconoce tras recargar la página ni en una visita posterior. Según Google, estas señales sin cookies sirven para estimar estadísticas agregadas.

Si aceptas, Google instala las cookies _ga y _ga_0T0RHQ9ZEE (se conservan hasta dos años), y Clarity instala las cookies _clck (un año) y _clsk (un día) y guarda un identificador de la pestaña del navegador (_cltk) en el almacenamiento de sesión. Contienen identificadores aleatorios que distinguen tu navegador de los demás, de modo que las páginas de una visita y las visitas posteriores se relacionan entre sí.

Ambos servicios están configurados para que los datos no se usen con fines publicitarios ni para anuncios personalizados, sea cual sea tu respuesta. Google trata los datos por encargo nuestro en virtud de un contrato de encargo de tratamiento (art. 28 RGPD), en su caso también en EE. UU. (sección 10); los datos vinculados a un identificador se eliminan al cabo de 14 meses como máximo. Más información: política de privacidad de Google. Microsoft, según sus propias indicaciones, trata los datos de Clarity como responsable independiente en su nube Azure, también en EE. UU. (sección 10), y los utiliza además para fines propios; las grabaciones se eliminan al cabo de 30 días, y los datos agregados y las grabaciones que marcamos, al cabo de 9 meses como máximo. Más información: declaración de privacidad de Microsoft.

La base jurídica de las cookies y de la entrada en el almacenamiento de sesión, y del reconocimiento de tu navegador, es tu consentimiento (art. 6.1.a) RGPD, § 25, apartado 1 TDDDG). Puedes retirarlo en cualquier momento con efectos para el futuro: elige «Configuración de cookies» al pie de cualquier página y recházalo. Entonces se eliminan las cookies. La base jurídica de la medición sin cookies es nuestro interés legítimo en entender cómo se utiliza el sitio web y en mejorarlo (art. 6.1.f) RGPD). Puedes oponerte en cualquier momento, por ejemplo bloqueando los dos scripts con un bloqueador de contenido; el sitio web funciona igual sin ellos.

7. Formulario de contacto y correo electrónico

Cuando usas el formulario de contacto, tratamos tu nombre, tu dirección de correo, el tema que eliges y tu mensaje para atender tu solicitud y responderte. El mensaje no se guarda en una base de datos; Cloudflare lo entrega como correo electrónico en nuestro buzón. Lo mismo se aplica a los correos enviados a contact (at) oemseeker.com, que Cloudflare Email Routing reenvía a nuestro buzón.

Para evitar el spam, el formulario usa Cloudflare Turnstile. Tu dirección IP y características técnicas de tu navegador se envían a Cloudflare para comprobar que el formulario lo envía una persona; al enviarlo, nuestro servidor también transmite tu dirección IP a Cloudflare para esta comprobación. Información de privacidad de Turnstile.

La base jurídica es el art. 6.1.b) RGPD cuando tu solicitud se dirige a una relación comercial y, en los demás casos, nuestro interés legítimo en responder consultas y evitar abusos (art. 6.1.f) RGPD). Eliminamos tu mensaje una vez atendida tu solicitud, salvo que existan obligaciones legales de conservación. Facilitar los datos es voluntario, pero no podemos responder sin una dirección de correo.

8. Almacenamiento local en tu navegador

El sitio web guarda algunos ajustes en el almacenamiento local de tu navegador. Permanecen en tu navegador, salvo que una entrada indique cuándo se nos envía:

• oem-seeker:locale: el idioma que has elegido en el menú de idiomas o en el aviso de idioma
• oem-seeker:language-declined: el idioma que has rechazado al cerrar el aviso de idioma, para que no se vuelva a ofrecer
• oem-seeker:location: el país de entrega para el que se muestran las ofertas: el que has elegido en la cabecera o, si no, el país del que procede tu conexión, que pedimos una vez a Cloudflare (lo deduce de la dirección IP; no guardamos la dirección). Se nos envía cuando una página muestra ofertas para otro país: tu navegador pide entonces a nuestro servidor las ofertas para el tuyo
• oem-seeker:theme: presentación clara u oscura, si la cambias
• oem-seeker:analytics: tu respuesta a la pregunta sobre las cookies de analítica
• tu vehículo guardado, si eliges uno. Se nos envía cuando abres la página de un número OE: tu navegador pregunta a nuestro servidor si el número está indicado para ese vehículo

Este almacenamiento es estrictamente necesario para las funciones que solicitas (§ 25, apartado 2, n.º 2 TDDDG). Puedes borrarlo en cualquier momento en los ajustes de tu navegador. Si una página no está en el idioma que has elegido o, sin elección, en ninguno de los idiomas preferidos de tu navegador, ofrece un enlace a la versión en el idioma correspondiente. Esto ocurre en tu navegador; no se nos envía nada y nunca se te redirige automáticamente.

9. Ofertas, enlaces de socios y sitios web externos

Es nuestro servidor el que obtiene las ofertas de marketplaces que se muestran; ver una página no envía ningún dato tuyo a ningún marketplace. Solo abandonas nuestro sitio web cuando sigues un enlace a un marketplace o a una tienda. Entonces se aplica la política de privacidad de ese proveedor, que es responsable de su propio tratamiento.

Los enlaces de socios (afiliación) están marcados como tales. Si sigues uno, la tienda o su red de afiliación puede registrar que llegas desde OEM Seeker e instalar cookies en sus propios dominios para atribuir una comisión. Solo recibimos informes agregados de compras y comisiones, nada que te identifique.

Las páginas de accesorios (solo en alemán) muestran imágenes de producto de los datos de producto de la tienda. Tu navegador las carga desde el servidor de imágenes de la red de afiliación Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Alemania; images2.productserve.com), que recibe así tu dirección IP y los datos de tu navegador, como cualquier servidor del que un navegador carga algo. Indicamos a tu navegador que no envíe la dirección de la página que estás viendo. La base jurídica es nuestro interés legítimo en mostrar los productos (art. 6.1.f) RGPD). Más información: política de privacidad de Awin.

10. Transferencias a EE. UU.

Cloudflare, Inc., Google LLC, que puede tratar datos de Google Analytics por cuenta de Google Ireland Limited, y Microsoft Corporation están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.; las transferencias se basan en la decisión de adecuación de la Comisión Europea (art. 45 RGPD) y, además, en cláusulas contractuales tipo (art. 46.2.c) RGPD). Las certificaciones figuran en la lista de empresas certificadas.

11. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20). Cuando el tratamiento se basa en nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). Para ello, escribe a contact (at) oemseeker.com.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de tu residencia habitual, de tu lugar de trabajo o de la presunta infracción (art. 77 RGPD).

No existen decisiones automatizadas, incluida la elaboración de perfiles (art. 22 RGPD).