Introducción
Con la siguiente política de privacidad queremos informarle sobre qué tipos de datos personales suyos (en lo sucesivo, también denominados «datos») tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestras páginas web, en aplicaciones móviles y en presencias en línea externas, como, por ejemplo, nuestros perfiles en redes sociales (en lo sucesivo denominados conjuntamente «oferta en línea»).
Los términos utilizados no tienen connotaciones de género.
Fecha de actualización: 15 de septiembre de 2022
Índice
Responsable
Sächsische Sandsteinwerke GmbH
Alt-Rottwerndorf 4
01796 Pirna
Personas con poder de representación
Sra. Lisa Müller, Sr. Matthias Thomschke
Dirección de correo electrónico:
info@sandsteine.de
Teléfono:
+49 3501 5610-10
Aviso legal:
https://www.sandsteine.de/impressum
Contacto con el responsable de protección de datos
Lisa Müller
Sächsische Sandsteinwerke GmbH
Alt-Rottwerndorf 4, 01796 Pirna
Teléfono: +49 3501 5610-62
Correo electrónico:
lisa.mueller@sandsteine.de
Resumen del tratamiento
A continuación se resumen los tipos de datos tratados y los fines de su tratamiento y se hace referencia a los interesados.
Tipos de datos tratados
- Datos de inventario.
- Datos de pago.
- Datos de localización.
- Datos de contacto.
- Datos de contenido.
- Datos contractuales.
- Datos de uso.
- Meta/datos de comunicación.
- Datos del solicitante.
- Datos del evento (Facebook).
Categorías de personas afectadas
- Clientes.
- Empleados.
- Interesados.
- Usuarios.
- Solicitantes.
- Socios comerciales y contractuales.
Finalidad del tratamiento
- Prestación de servicios contractuales y atención al cliente.
- Solicitudes de contacto y comunicación.
- Medidas de seguridad.
- Medición del alcance.
- Seguimiento.
- Procedimientos administrativos y organizativos.
- Remarketing.
- Medida de conversión.
- Formación de grupos destinatarios.
- Gestionar y responder a las consultas.
- Procedimiento de solicitud.
- Comentarios.
- Marketing.
- Perfiles con información relacionada con el usuario.
- Formación de grupos destinatarios.
- Provisión de nuestra oferta en línea y facilidad de uso.
- Infraestructura informática.
Bases jurídicas pertinentes
A continuación encontrará un resumen de la base jurídica del GDPR sobre cuya base procesamos datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, en su país de residencia o domicilio, o en el nuestro, pueden aplicarse normativas nacionales de protección de datos. Si en algún caso concreto fueran pertinentes bases jurídicas más específicas, le informaremos de ellas en la declaración de protección de datos.
- Consentimiento (Art. 6 párr. 1 sent. 1 lit. a) DSGVO) - El interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
- Ejecución de contratos y consultas precontractuales (art. 6 (1) p. 1 lit. b) DSGVO) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la ejecución de medidas precontractuales adoptadas a petición del interesado.
- Obligación legal (Art. 6 párrafo 1 p. 1 lit. c) DSGVO) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
- Intereses legítimos (art. 6 (1) p. 1 lit. f) DSGVO) - El tratamiento es necesario para proteger los intereses legítimos del responsable del tratamiento o de un tercero, salvo que prevalezcan sobre dichos intereses intereses intereses los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales.
Además de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania rige la normativa nacional sobre protección de datos. Entre ellas figura, en particular, la Ley de Protección contra el Uso Indebido de Datos Personales en el Tratamiento de Datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, regula el tratamiento de datos a efectos de la relación laboral (artículo 26 de la BDSG), en particular con respecto al establecimiento, la aplicación o la finalización de relaciones laborales, así como el consentimiento de los empleados. Además, pueden aplicarse las leyes de protección de datos de los distintos estados federales.
Medidas de seguridad
Adoptamos las medidas técnicas y organizativas adecuadas, de conformidad con los requisitos legales y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las diferentes probabilidades de que se produzcan y la magnitud de la amenaza para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.
Entre estas medidas se incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como del acceso, la introducción, la transmisión, la garantía de la disponibilidad y la segregación de los datos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de los datos y la respuesta ante cualquier amenaza a los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya desde la fase de desarrollo o selección del hardware, el software y los procedimientos, de acuerdo con el principio de protección de datos desde el diseño y mediante configuraciones predeterminadas que respeten la protección de datos.
Cifrado TLS (https): Para proteger los datos que nos transmite a través de nuestra oferta en línea, utilizamos un cifrado TLS. Podrá reconocer las conexiones cifradas de este modo por el prefijo https:// en la barra de direcciones de su navegador.
Tratamiento de datos en terceros países
En caso de que tratemos datos en un tercer país (es decir, fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE)), o de que el tratamiento se realice en el marco de la utilización de servicios de terceros o de la divulgación o transmisión de datos a otras personas, organismos o empresas, ello se llevará a cabo únicamente de conformidad con las disposiciones legales.
Salvo que se cuente con un consentimiento expreso o que la transmisión sea necesaria por motivos contractuales o legales, solo tratamos o encargamos el tratamiento de los datos en terceros países que cuenten con un nivel reconocido de protección de datos, que estén sujetos a obligaciones contractuales mediante las denominadas «cláusulas tipo de protección» de la Comisión Europea, que cuenten con certificaciones o que dispongan de normas internas vinculantes en materia de protección de datos (Artículos 44 a 49 del RGPD, página informativa de la Comisión Europea:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Eliminación de datos
Los datos que tratamos se suprimirán, de conformidad con las disposiciones legales, tan pronto como se revoquen los consentimientos que permiten su tratamiento o dejen de ser válidas otras autorizaciones (por ejemplo, cuando haya dejado de existir la finalidad del tratamiento de dichos datos o estos ya no sean necesarios para dicha finalidad). En caso de que los datos no se supriman porque sean necesarios para otras finalidades legalmente admisibles, su tratamiento se limitará a dichas finalidades. Es decir, los datos se bloquearán y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos mercantiles o fiscales, o cuya conservación sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o jurídica.
En el marco de nuestra política de privacidad, podemos facilitar a los usuarios más información sobre la supresión y la conservación de datos que se aplique específicamente a los respectivos procesos de tratamiento.
Uso de cookies
Las cookies son pequeños archivos de texto u otras notas de memoria que almacenan información en los dispositivos finales y leen información de los mismos. Por ejemplo, para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de una cesta de la compra en una tienda electrónica, los contenidos consultados o las funciones utilizadas en una oferta en línea. Las cookies también pueden utilizarse para diversos fines, por ejemplo, para la funcionalidad, la seguridad y la comodidad de las ofertas en línea, así como para la creación de análisis de los flujos de visitantes.
Notas sobre el consentimiento: Utilizamos cookies de conformidad con la normativa legal vigente. Por ello, solicitamos el consentimiento previo de los usuarios, salvo que la ley no lo exija. En particular, no es necesario el consentimiento cuando el almacenamiento y la lectura de la información —incluidas las cookies— sean absolutamente necesarios para proporcionar a los usuarios un servicio de telemedios (es decir, nuestra oferta en línea) que hayan solicitado expresamente. El consentimiento, que es revocable, se comunica claramente a los usuarios e incluye información sobre el uso concreto de las cookies.
Notas sobre los fundamentos jurídicos en materia de protección de datos: La base jurídica en materia de protección de datos sobre la que tratamos los datos personales de los usuarios mediante cookies depende de si solicitamos el consentimiento de los usuarios. En caso de que los usuarios den su consentimiento, la base jurídica del tratamiento de sus datos es el consentimiento expreso. En caso contrario, los datos tratados mediante cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, la gestión empresarial de nuestra oferta en línea y la mejora de su usabilidad) o, si ello se realiza en el marco del cumplimiento de nuestras obligaciones contractuales, cuando el uso de cookies sea necesario para cumplir con dichas obligaciones. Los fines para los que tratamos las cookies se explican a lo largo de la presente política de privacidad o en el marco de nuestros procesos de consentimiento y tratamiento.
Periodo de conservación: En cuanto al periodo de conservación, se distinguen los siguientes tipos de cookies:
- Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado una oferta en línea y cerrado su dispositivo final (por ejemplo, navegador o aplicación móvil).
- Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo final. Por ejemplo, el estado de inicio de sesión puede guardarse o el contenido preferido puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de usuario recogidos con ayuda de las cookies pueden utilizarse para medir el alcance. A menos que proporcionemos a los usuarios información explícita sobre el tipo y la duración de almacenamiento de las cookies (por ejemplo, al obtener el consentimiento), los usuarios deben asumir que las cookies son permanentes y que pueden almacenarse hasta dos años.
Indicaciones generales sobre la revocación y la oposición (opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos que hayan otorgado y, además, oponerse al tratamiento de sus datos de conformidad con lo establecido en el artículo 21 del RGPD. Los usuarios también pueden manifestar su oposición a través de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (aunque esto puede limitar la funcionalidad de nuestros servicios en línea). También es posible oponerse al uso de cookies con fines de marketing en línea a través de los sitios web
https://optout.aboutads.info y
https://www.youronlinechoices.com/ se explique.
Configuración de cookies/opción de objeción:
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Tratamiento de datos de cookies sobre la base del consentimiento: Utilizamos un procedimiento de gestión del consentimiento de cookies en el que se puede obtener y gestionar el consentimiento de los usuarios para el uso de cookies, o para el tratamiento y los proveedores mencionados en el procedimiento de gestión del consentimiento de cookies, y los usuarios pueden revocarlo. La declaración de consentimiento se almacena para no tener que repetir la solicitud y poder demostrar el consentimiento de conformidad con la obligación legal. El almacenamiento puede tener lugar en el servidor y/o en una cookie (la llamada cookie opt-in o con la ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. A reserva de la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: La duración del almacenamiento del consentimiento puede ser de hasta dos años. Se crea y almacena un identificador de usuario seudónimo con la hora del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios) y el navegador, sistema y dispositivo final utilizados.
- BorlabsCookie: Gestión del consentimiento de cookies; Proveedor de servicios: Alojado localmente en nuestro servidor, sin compartir datos con terceros; Sitio web: https://de.borlabs.io/borlabs-cookie/; Otra información: Un ID de usuario individual, el idioma, así como los tipos de consentimientos y el momento de su presentación se almacenan en el lado del servidor y en la cookie en el dispositivo de los usuarios.
Servicios a empresas
Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y personas interesadas (denominados en conjunto «socios contractuales»), en el marco de relaciones jurídicas contractuales y similares, así como de las medidas relacionadas con ellas, y en el marco de la comunicación con los socios contractuales (o en la fase precontractual), por ejemplo, para responder a consultas.
Tratamos estos datos para cumplir con nuestras obligaciones contractuales. Entre ellas se incluyen, en particular, las obligaciones de prestar los servicios acordados, las posibles obligaciones de actualización y la subsanación de incumplimientos de la garantía y otras deficiencias en la prestación de los servicios. Además, tratamos los datos para salvaguardar nuestros derechos y con el fin de llevar a cabo las tareas administrativas relacionadas con dichas obligaciones, así como para la organización de la empresa. Asimismo, tratamos los datos sobre la base de nuestros intereses legítimos en una gestión empresarial adecuada y eficiente, así como en la adopción de medidas de seguridad para proteger a nuestras partes contratantes y a nuestras operaciones comerciales frente al uso indebido, la puesta en peligro de sus datos, secretos, información y derechos (por ejemplo, para la participación de servicios de telecomunicaciones, transporte y otros servicios auxiliares, así como de subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación vigente, solo cedemos los datos de las partes contratantes a terceros en la medida en que sea necesario para los fines anteriormente mencionados o para el cumplimiento de obligaciones legales. Se informará a las partes contratantes sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de la presente política de privacidad.
Comunicamos a las partes contratantes qué datos son necesarios para los fines mencionados anteriormente antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante una señalización especial (p. ej., colores) o símbolos (p. ej., asteriscos o similares), o bien personalmente.
Eliminamos los datos una vez expirados los plazos legales de garantía y obligaciones similares, es decir, por regla general, al cabo de 4 años, salvo que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo. El plazo de conservación legal es de diez años para los documentos relevantes a efectos fiscales, así como para los libros de contabilidad, inventarios, balances de apertura, cuentas anuales, las instrucciones de trabajo necesarias para la comprensión de dichos documentos y demás documentos organizativos y comprobantes contables; y de seis años para las cartas comerciales y de negocios recibidas y las copias de las cartas comerciales y de negocios enviadas. El plazo comienza al finalizar el año natural en el que se haya realizado la última anotación en el libro, se haya elaborado el inventario, el balance de apertura, las cuentas anuales o el informe de gestión, se haya recibido o enviado la carta comercial o de negocios, se haya generado el comprobante contable, se haya realizado el registro o se hayan elaborado los demás documentos.
En la medida en que utilicemos proveedores externos o plataformas para la prestación de nuestros servicios, se aplicarán, en la relación entre los usuarios y los proveedores, las condiciones generales y las políticas de privacidad de los respectivos proveedores externos o plataformas.
- Tipos de datos tratados: datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente); datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Interesados; socios comerciales y contractuales; clientes.
- Fines del tratamiento: prestación de servicios contractuales y atención al cliente; solicitudes de contacto y comunicación; procedimientos de oficina y organización; gestión y respuesta a solicitudes; medición de la conversión (medición de la eficacia de las actividades de marketing); perfiles con información relacionada con el usuario (creación de perfiles de usuario).
- Base jurídica: Ejecución del contrato y consultas precontractuales (art. 6 párr. 1 p. 1 lit. b) DSGVO); Obligación legal (art. 6 párr. 1 p. 1 lit. c) DSGVO); Intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Análisis económicos e investigación de mercado: Por motivos económicos y con el fin de identificar las tendencias del mercado, así como las preferencias de las partes contratantes y los usuarios, analizamos los datos de que disponemos sobre operaciones comerciales, contratos, consultas, etc., pudiendo formar parte del grupo de personas afectadas las partes contratantes, los interesados, los clientes, los visitantes y los usuarios de nuestra oferta en línea.Los análisis se realizan con fines de evaluación empresarial, marketing e investigación de mercado (por ejemplo, para determinar grupos de clientes con características diferentes). Para ello, podemos tener en cuenta, cuando estén disponibles, los perfiles de los usuarios registrados, incluidos sus datos, por ejemplo, sobre los servicios utilizados. Los análisis se destinan exclusivamente a nuestro uso y no se divulgan externamente, salvo que se trate de análisis anónimos con valores agregados, es decir, anonimizados. Además, respetamos la privacidad de los usuarios y tratamos los datos con fines de análisis de forma seudónima en la medida de lo posible y, cuando sea factible, de forma anónima (por ejemplo, como datos agregados); fundamentos jurídicos: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD).
- Servicios artesanales: Tratamos los datos de nuestros clientes y contratantes (en lo sucesivo denominados de forma unificada «clientes») para permitirles la selección, la adquisición o la contratación de los servicios u obras elegidos, así como de las actividades relacionadas, y también su pago y entrega, ejecución o prestación.
Los datos necesarios se indican como tales en el marco de la formalización del encargo, el pedido o cualquier contrato similar, e incluyen la información necesaria para la entrega y la facturación, así como los datos de contacto para poder mantener las consultas que puedan surgir; Fundamentos jurídicos: cumplimiento del contrato y consultas precontractuales (art. 6, apartado 1, frase 1, letra b) del RGPD).
Proveedores y servicios utilizados en el ejercicio de la profesión
En el marco de nuestra actividad comercial, utilizamos servicios, plataformas, interfaces o complementos adicionales de terceros (en adelante, «servicios») de conformidad con los requisitos legales. Su uso se basa en nuestro interés por una gestión adecuada, legal y económica de nuestras operaciones comerciales y nuestra organización interna.
- Tipos de datos tratados: datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente).
- Titulares de los datos: Clientes; clientes potenciales; usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea); socios comerciales y contractuales; empleados (por ejemplo, empleados, candidatos, antiguos empleados).
- Fines del tratamiento: prestación de servicios contractuales y atención al cliente; procedimientos administrativos y organizativos.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- DATEV: Software para contabilidad, comunicación con asesores fiscales y autoridades y con almacenamiento de documentos; Proveedor de servicios: DATEV eG, Paumgartnerstr. 6 - 14, 90429 Nuremberg, Alemania; Base legal: Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f) DSGVO); Sitio web: https: //www.datev.de/web/de/mydatev/online-anwendungen/; Política de privacidad: https: //www.datev.de/web/de/m/ueber-datev/datenschutz/; Contrato de procesamiento de pedidos: Proporcionado por el proveedor de servicios.
- Lexoffice: Software en línea para facturación, contabilidad, banca y presentación de impuestos con almacenamiento de documentos; Proveedor de servicios: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Friburgo, Alemania; Base jurídica: Intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://www.lexoffice.de; Política de privacidad: https: //www.lexoffice.de/datenschutz/; Contrato de tramitación de pedidos: https: //www.lexoffice.de/auftragsverarbeitung/.
Provisión de la oferta en línea y alojamiento web
Procesamos los datos de los usuarios para ofrecerles nuestros servicios en línea. Para ello, procesamos la dirección IP del usuario, necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador o dispositivo terminal del usuario.
- Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de contenido (por ejemplo, entradas en formularios en línea).
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: suministro de nuestra oferta en línea y facilidad de uso; infraestructura de tecnología de la información (funcionamiento y suministro de sistemas de información y equipos técnicos (ordenadores, servidores, etc.)); medidas de seguridad.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Puesta a disposición de la oferta en línea en espacio de almacenamiento alquilado: para la puesta a disposición de nuestra oferta en línea utilizamos espacio de almacenamiento, capacidad de cálculo y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también denominado «proveedor de alojamiento web»); bases jurídicas: intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).
- Recopilación de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra mediante los denominados «archivos de registro del servidor». Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos consultados, la fecha y la hora de la consulta, el volumen de datos transferidos, la notificación de que la consulta se ha realizado con éxito, el tipo de navegador y su versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor de acceso que realiza la solicitud.Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar una sobrecarga de los servidores (especialmente en caso de ataques maliciosos, los denominados ataques DDoS) y, por otro lado, para garantizar la carga de trabajo de los servidores y su estabilidad; Fundamentos jurídicos: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); Supresión de datos: la información de los archivos de registro se almacena durante un máximo de 30 días y, posteriormente, se suprime o se anonimiza. Los datos cuya conservación sea necesaria con fines probatorios quedan excluidos de la supresión hasta que se aclare definitivamente el incidente en cuestión.
- Envío y alojamiento de correos electrónicos: Los servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. A estos efectos, se procesan las direcciones de los destinatarios y remitentes, así como información adicional sobre el envío de correos electrónicos (por ejemplo, los proveedores implicados) y los contenidos de los respectivos correos electrónicos. Los datos mencionados también pueden ser procesados con el fin de reconocer el SPAM. Tenga en cuenta que, por lo general, los mensajes de correo electrónico en Internet no se envían cifrados. Por regla general, los correos electrónicos se cifran en tránsito, pero (a menos que se utilice un procedimiento de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor; base jurídica: intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO).
- ALL-INKL: Servicios en el ámbito de la provisión de infraestructura de tecnología de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidades informáticas); Proveedor de servicios: ALL-INKL.COM - Neue Medien Münnich, Propietario: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania; Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https: //all-inkl.com/; Política de privacidad: https: //all-inkl.com/datenschutzinformationen/; Acuerdo de procesamiento de pedidos: Proporcionado por el proveedor de servicios.
Blogs y medios de publicación
Utilizamos blogs o medios similares de comunicación y publicación en línea (en lo sucesivo, «medio de publicación»). Los datos de los lectores solo se procesan para los fines del medio de publicación en la medida en que sea necesario para su presentación y la comunicación entre autores y lectores, o por motivos de seguridad. Por lo demás, remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el marco de esta política de privacidad.
- Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: prestación de servicios contractuales y atención al cliente; comentarios (por ejemplo, recopilación de comentarios a través de un formulario en línea); prestación de nuestra oferta en línea y facilidad de uso; medidas de seguridad.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Recuperación de emojis y emoticonos de WordPress: Recuperación de emojis y emoticonos de WordPress - En nuestro blog de WordPress se utilizan emojis gráficos (o emoticonos), es decir, pequeños archivos gráficos que expresan emociones, con el fin de integrar eficazmente elementos de contenido, obtenidos de servidores externos. Los proveedores de los servidores recopilan las direcciones IP de los usuarios. Esto es necesario para que los archivos emoji puedan ser transmitidos a los navegadores de los usuarios; proveedor de servicios: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://automattic.com; Política de privacidad: https://automattic.com/privacy.
- UpdraftPlus: Software de copia de seguridad y almacenamiento de copias de seguridad; Proveedor de servicios: Simba Hosting Ltd, 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB; Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://updraftplus.com/; Política de privacidad: https: //updraftplus.com/data-protection-and-privacy-centre/.
Procedimiento de solicitud
El proceso de selección requiere que los candidatos nos faciliten los datos necesarios para su evaluación y selección. La información necesaria se indica en la descripción del puesto o, en el caso de los formularios en línea, en las instrucciones que allí figuran.
Por regla general, entre los datos necesarios se incluyen los datos personales, como el nombre, la dirección y una forma de contacto, así como los documentos que acrediten las cualificaciones necesarias para el puesto. Si lo solicitan, estaremos encantados de informarles adicionalmente sobre qué datos se necesitan.
Siempre que esté disponible, los candidatos pueden enviarnos sus solicitudes a través de un formulario en línea. Los datos se nos transmiten cifrados según los últimos avances tecnológicos. Asimismo, los candidatos pueden enviarnos sus solicitudes por correo electrónico. No obstante, les rogamos que tengan en cuenta que, por norma general, los correos electrónicos no se envían cifrados a través de Internet. Por regla general, los correos electrónicos se cifran durante el trayecto, pero no en los servidores desde los que se envían y se reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la vía de transmisión de la solicitud entre el remitente y la recepción en nuestro servidor.
A efectos de la búsqueda de candidatos, la presentación de solicitudes y la selección de candidatos, podemos utilizar, respetando las disposiciones legales, software de gestión de candidatos o de selección de personal, así como plataformas y servicios de terceros.
Los candidatos pueden ponerse en contacto con nosotros para consultar la forma de presentar su solicitud o enviárnosla por correo postal.
Tratamiento de categorías especiales de datos: En la medida en que, en el marco del proceso de selección, se soliciten a los candidatos categorías especiales de datos personales en el sentido del artículo 9, apartado 1, del RGPD (por ejemplo, datos relativos a la salud, como la condición de persona con discapacidad grave o el origen étnico), con el fin de que el responsable del tratamiento o el interesado puedan ejercer los derechos que les asisten en virtud del Derecho laboral y de la legislación en materia de seguridad social y protección social, y cumplir con sus obligaciones al respecto, dicho tratamiento se llevará a cabo con arreglo al artículo 9, apartado 2, letra b) RGPD; en caso de protección de intereses vitales de los candidatos u otras personas, de conformidad con el artículo 9, apartado 2, letra c) del RGPD, o con fines de prevención sanitaria o medicina del trabajo, para la evaluación de la capacidad laboral del trabajador, para el diagnóstico médico, para la atención o el tratamiento en el ámbito sanitario o social, o para la gestión de sistemas y servicios en el ámbito sanitario o social, de conformidad con el artículo 9, apartado 2, letra h), del RGPD. En caso de que la comunicación de las categorías especiales de datos se base en un consentimiento voluntario, su tratamiento se realizará con arreglo al artículo 9, apartado 2, letra a), del RGPD.
Supresión de datos: Los datos facilitados por los candidatos podrán ser tratados por nuestra parte, en caso de que la solicitud sea aceptada, a efectos de la relación laboral. En caso contrario, es decir, si la solicitud para una oferta de empleo no es aceptada, se suprimirán los datos de los candidatos. Los datos de los candidatos también se suprimirán si se retira la solicitud, algo a lo que los candidatos tienen derecho en cualquier momento. La supresión se llevará a cabo, salvo que los candidatos la revoquen de forma justificada, a más tardar al vencimiento de un plazo de seis meses, con el fin de que podamos responder a posibles preguntas posteriores sobre la solicitud y cumplir con nuestras obligaciones de justificación derivadas de la normativa sobre igualdad de trato de los candidatos. Las facturas relativas al reembolso de posibles gastos de viaje se archivarán de conformidad con la normativa fiscal.
Inclusión en una bolsa de candidatos: La inclusión en una bolsa de candidatos, en caso de que se ofrezca, se realiza sobre la base de un consentimiento. Se informa a los candidatos de que su consentimiento para ser incluidos en la bolsa de talentos es voluntario, no influye en el proceso de selección en curso y que pueden revocar su consentimiento en cualquier momento con efecto para el futuro.
- Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea); datos de los solicitantes (por ejemplo, datos personales, direcciones postales y de contacto, los documentos pertenecientes a la solicitud y la información contenida en ellos, como carta de presentación, currículum vítae, certificados, así como otra información facilitada en relación con un puesto específico o voluntariamente por los solicitantes en relación con su persona o sus cualificaciones).
- Personas interesadas: Solicitantes.
- Fines del tratamiento: procedimiento de solicitud (establecimiento y posible aplicación posterior, así como posible finalización posterior de la relación laboral).
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Análisis, seguimiento y optimización de la web
El análisis web (también denominado «medición de alcance») sirve para evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir datos seudónimos sobre el comportamiento, los intereses o la información demográfica de los visitantes, como, por ejemplo, la edad o el sexo. Gracias al análisis de alcance, podemos, por ejemplo, identificar en qué momento se utiliza con mayor frecuencia nuestra oferta en línea, sus funciones o sus contenidos, o animar a los usuarios a volver a utilizarla. Asimismo, podemos determinar qué áreas requieren optimización.
Además del análisis web, también podemos emplear métodos de prueba para, por ejemplo, probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.
Salvo que se indique lo contrario a continuación, para estos fines se pueden crear perfiles —es decir, datos agrupados en función de una sesión de uso— y se puede almacenar información en un navegador o en un dispositivo terminal, así como leerla desde el mismo. Entre los datos recopilados se incluyen, en particular, las páginas web visitadas y los elementos utilizados en ellas, así como datos técnicos, como el navegador utilizado, el sistema informático empleado e información sobre los horarios de uso. Siempre que los usuarios hayan dado su consentimiento para la recogida de sus datos de ubicación, ya sea ante nosotros o ante los proveedores de los servicios que utilizamos, también podrán tratarse dichos datos de ubicación.
Asimismo, se almacenan las direcciones IP de los usuarios. No obstante, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, las pruebas A/B y la optimización, no se almacenan datos personales identificables de los usuarios (como, por ejemplo, direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino únicamente los datos almacenados en sus perfiles para los fines de los respectivos procedimientos.
- Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: remarketing; medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); elaboración de perfiles con información relacionada con el usuario (creación de perfiles de usuario); seguimiento (p. ej., elaboración de perfiles relacionados con intereses/comportamiento, uso de cookies); prestación de nuestra oferta en línea y facilidad de uso.
- Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
- Base jurídica: Consentimiento (Art. 6 párr. 1 p. 1 lit. a) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Microsoft Clarity
Utilizamos Microsoft Clarity para analizar el uso de nuestro sitio web. Microsoft Clarity genera grabaciones de sesión (representaciones similares a vídeos de los movimientos del ratón, los clics y los desplazamientos de cada visitante) y mapas de calor (representaciones agregadas que muestran dónde hacen clic los visitantes y hasta dónde se desplazan). Utilizamos la información obtenida para mejorar la usabilidad de nuestro sitio web.
Microsoft Clarity nos lo proporciona Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda). Microsoft trata los datos sobre el uso del sitio web por encargo nuestro y se compromete contractualmente a adoptar medidas para garantizar la seguridad y la confidencialidad de los datos tratados.
Durante su visita al sitio web, se registran y se transmiten a Microsoft, entre otros, los siguientes datos:
- Páginas visitadas
- Movimientos del ratón, clics y comportamiento de desplazamiento
- Tu ubicación aproximada (país y ciudad)
- Tu dirección de Internet (dirección IP)
- Información técnica, como el navegador, el sistema operativo, el dispositivo y la resolución de pantalla
- Un identificador de usuario generado aleatoriamente
No se transmiten datos personales como el nombre, la dirección o los datos de contacto. Los datos introducidos en los formularios son ocultados automáticamente por Microsoft Clarity y no se registran.
Estos datos se transmiten a servidores de Microsoft en EE. UU. Microsoft Corporation cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Por lo tanto, existen garantías adecuadas para las transferencias de datos a EE. UU. en el sentido del artículo 45 del RGPD.
Microsoft Clarity almacena cookies en su navegador web. Cookies de origen: _clck Se almacena durante 1 año y contiene un identificador de usuario generado aleatoriamente. _clsk Se almacena durante 1 día y agrupa las visitas a las páginas en un registro de sesión. Cookies de terceros de Microsoft: MUID Identifica tu navegador en los sitios web de Microsoft y se utiliza, entre otras cosas, con fines de análisis y publicidad. Otras cookies de Microsoft (CLID, MR, SM, ANONCHK) sirven para sincronizar el ID de usuario dentro de la infraestructura de Microsoft.
Las grabaciones de sesión se eliminan automáticamente al cabo de 30 días. Los datos de mapas de calor y los datos agregados de clics se eliminan automáticamente al cabo de 13 meses.
La base jurídica para este tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento a través de nuestro cuadro de diálogo de configuración de cookies revocar o impedir la recogida a través de la Página de exclusión voluntaria de Microsoft Clarity Desactivar de forma permanente.
- Google Analytics: análisis web, medición del alcance y medición de los flujos de usuarios; proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 para. 1 p. 1 lit. a) DSGVO); Sitio web: https: //marketingplatform.google.com/intl/de/about/analytics/; Política de privacidad: https: //policies.google.com/privacy; Acuerdo de procesamiento de pedidos: https: //business.safety.google/adsprocessorterms; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos para el procesamiento en terceros países): https://business.safety.google/adsprocessorterms; Opción de exclusión voluntaria: Opt-Out-Plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Configuración para la visualización de anuncios: https://adssettings.google.com/authenticated; Más información: https://privacy.google.com/businesses/adsservices (Tipos de tratamiento así como datos tratados).
- Google Universal Analytics: medición de alcance y análisis web - Utilizamos Universal Analytics, una versión de Google Analytics, para realizar análisis de usuarios basados en un número de identificación de usuario seudónimo. Este número de identificación no contiene datos claros, como nombres o direcciones de correo electrónico. Se utiliza para asignar información de análisis a un usuario, por ejemplo, para reconocer qué contenido han consultado los usuarios dentro de un uso o si vuelven a consultar nuestra oferta en línea. Para ello se crean perfiles seudónimos de los usuarios con información procedente del uso de diversos dispositivos; proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 párrafo 1 p. 1 lit. a) DSGVO); Sitio web: https: //marketingplatform.google.com; Términos y condiciones: https: //business.safety.google/adsprocessorterms/; Política de privacidad: https: //policies.google.com/privacy; Acuerdo de procesamiento de pedidos: https: //business.safety.google/adsprocessorterms; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos para el procesamiento en terceros países): https://business.safety.google/adsprocessorterms; Opt-out: Opt-Out-Plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Configuración para la visualización de anuncios: https://adssettings.google.com/authenticated; Más información: https://privacy.google.com/businesses/adsservices (Tipos de tratamiento, así como datos tratados).
- Google Analytics 4: Utilizamos Google Analytics para realizar análisis de usuarios basados en un número de identificación de usuario seudónimo. Este número de identificación no contiene ningún dato único, como nombres o direcciones de correo electrónico. Se utiliza para asignar información de análisis a un dispositivo final con el fin de reconocer a qué contenidos han accedido los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, han vuelto a acceder o han interactuado con nuestra oferta en línea. También se almacenan el tiempo de uso y su duración, así como las fuentes de los usuarios que hacen referencia a nuestra oferta en línea y aspectos técnicos de sus dispositivos finales y navegadores. En el proceso se crean perfiles seudónimos de los usuarios con información procedente del uso de diversos dispositivos, para lo cual pueden utilizarse cookies. En Analytics, se proporcionan datos de localización geográfica de nivel superior mediante la recopilación de los siguientes metadatos basados en la búsqueda IP: "ciudad" (y la latitud y longitud derivadas de la ciudad), "continente", "país", "región", "subcontinente" (y los equivalentes basados en ID). Para garantizar la protección de los datos de los usuarios en la UE, Google recibe y procesa todos los datos de los usuarios a través de dominios y servidores dentro de la UE. Las direcciones IP de los usuarios no se registran y se truncan por defecto con los dos últimos dígitos. El acortamiento de la dirección IP se realiza en los servidores de la UE para los usuarios de la UE. Además, todos los datos sensibles recopilados de los usuarios de la UE se eliminan antes de que se recopilen a través de dominios y servidores de la UE; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: consentimiento (art. 6 párr. 1 p. 1 lit. a) DSGVO); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Política de privacidad: https: //policies.google.com/privacy; Contrato de procesamiento de pedidos: https: //business.safety.google/adsprocessorterms/; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos para el procesamiento en terceros países): https://business.safety.google/adsprocessorterms; Exclusión voluntaria: Opt-Out-Plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Configuración para la visualización de anuncios: https://adssettings.google.com/authenticated; Más información: https://privacy.google.com/businesses/adsservices (Tipos de tratamiento, así como datos tratados).
- Señales de Google (función de Google Analytics): Google Signals son datos de sesión de sitios web y aplicaciones que Google asocia con usuarios que han iniciado sesión en sus cuentas de Google y han habilitado la personalización de anuncios. Esta asociación de datos con estos usuarios que han iniciado sesión se utiliza para permitir la generación de informes entre dispositivos, el remarketing entre dispositivos y la medición de conversiones entre dispositivos. Esto incluye Informes multiplataforma: vinculación de datos de dispositivos y de actividad de varias sesiones mediante su ID de usuario o los datos de Google Signals para comprender el comportamiento del usuario en cada paso del proceso de conversión, desde el contacto inicial hasta la conversión y más allá; Remarketing con Google Analytics: creación de audiencias de remarketing a partir de datos de Google Analytics y compartición de dichas audiencias con cuentas de publicidad vinculadas; Datos demográficos e intereses: Google Analytics recopila información adicional sobre datos demográficos e intereses de los usuarios que han iniciado sesión en sus cuentas de Google y tienen habilitada la personalización de anuncios; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 para. 1 p. 1 lit. a) DSGVO); Sitio web: https: //support.google.com/analytics/answer/7532985?hl=de; Política de privacidad: https: //policies.google.com/privacy; Contrato de procesamiento de pedidos: https: //business.safety.google/adsprocessorterms; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos en caso de procesamiento en terceros países): https://business.safety.google/adsprocessorterms; Información adicional: https://privacy.google.com/businesses/adsservices (tipos de procesamiento, así como datos procesados).
- Google Tag Manager: Google Tag Manager es una solución que nos permite gestionar las denominadas «etiquetas web» a través de una interfaz y, de este modo, integrar otros servicios en nuestra oferta en línea (para más información al respecto, véase esta política de privacidad). Por lo tanto, el propio Tag Manager (que se encarga de implementar las etiquetas) no crea, por ejemplo, perfiles de los usuarios ni almacena cookies. Google solo obtiene la dirección IP del usuario, lo cual es necesario para ejecutar Google Tag Manager; proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; fundamentos jurídicos: consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD); sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Contrato de encargado del tratamiento:
https://business.safety.google/adsprocessorterms; Cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://business.safety.google/adsprocessorterms; Más información: https://privacy.google.com/businesses/adsservices (tipos de tratamiento y datos tratados).
Marketing en línea
Tratamos datos personales con fines de marketing online, lo que puede incluir, en particular, la comercialización de espacios publicitarios o la visualización de contenidos publicitarios y de otro tipo (denominados en conjunto «contenidos») en función de los posibles intereses de los usuarios, así como la medición de su eficacia.
Para estos fines, se crean los denominados «perfiles de usuario» y se almacenan en un archivo (denominado «cookie») o se utilizan procedimientos similares, mediante los cuales se almacenan los datos del usuario relevantes para la visualización de los contenidos mencionados anteriormente. Entre estos datos pueden figurar, por ejemplo, los contenidos consultados, las páginas web visitadas, las redes sociales utilizadas, así como los interlocutores de comunicación y datos técnicos, como el navegador utilizado, el sistema informático empleado, así como datos sobre los horarios de uso y las funciones utilizadas. En caso de que los usuarios hayan dado su consentimiento para la recogida de sus datos de ubicación, estos también podrán ser tratados.
Asimismo, se almacenan las direcciones IP de los usuarios. No obstante, utilizamos los métodos de enmascaramiento de IP disponibles (es decir, la seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco de los procedimientos de marketing online no se almacenan datos personales identificables de los usuarios (como, por ejemplo, direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores de los procedimientos de marketing online conocemos la identidad real de los usuarios, sino únicamente los datos almacenados en sus perfiles.
Los datos de los perfiles se almacenan, por regla general, en cookies o mediante procedimientos similares. Por lo general, estas cookies pueden leerse posteriormente en otras páginas web que utilicen el mismo procedimiento de marketing online, analizarse con el fin de mostrar contenidos, así como complementarse con otros datos y almacenarse en el servidor del proveedor del procedimiento de marketing online.
En casos excepcionales, se pueden asociar datos personales a los perfiles. Este es el caso, por ejemplo, cuando los usuarios son miembros de una red social cuyos procedimientos de marketing online utilizamos y dicha red vincula los perfiles de los usuarios con los datos mencionados anteriormente. Le rogamos que tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, mediante su consentimiento en el marco del registro.
Por norma general, solo tenemos acceso a información agregada sobre el éxito de nuestros anuncios publicitarios. No obstante, en el marco de las denominadas «mediciones de conversión», podemos comprobar cuáles de nuestras estrategias de marketing online han dado lugar a una «conversión», es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversión se utiliza exclusivamente para analizar el éxito de nuestras medidas de marketing.
Salvo que se indique lo contrario, le rogamos que asuma que las cookies utilizadas se almacenan durante un periodo de dos años.
- Tipos de datos procesados: datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, páginas web visitadas, interés en contenidos, tiempos de acceso); metadatos/datos de comunicación (por ejemplo, información sobre dispositivos, direcciones IP); Datos de eventos (Facebook) («datos de eventos» son datos que, por ejemplo, podemos transmitir a Facebook a través de Facebook Pixel (mediante aplicaciones u otros medios) y que se refieren a personas o a sus acciones; entre estos datos se incluyen, por ejemplo, información sobre visitas a sitios web, interacciones con contenidos, funciones, instalaciones de aplicaciones, compras de productos, etc.; Los datos de eventos se procesan con el fin de crear grupos objetivo para contenidos e información publicitaria (audiencias personalizadas). Los datos de eventos no incluyen los contenidos propiamente dichos (como los comentarios escritos), ni información de inicio de sesión, ni información de contacto (es decir, nombres, direcciones de correo electrónico y números de teléfono). Facebook elimina los datos de eventos tras un máximo de dos años, y los grupos objetivo creados a partir de ellos se eliminan con la eliminación de nuestra cuenta de Facebook.
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); seguimiento (p. ej., elaboración de perfiles relacionados con el comportamiento o los intereses, uso de cookies); medición de la conversión (medición de la eficacia de las medidas de marketing); formación de grupos objetivo; marketing; elaboración de perfiles con información relacionada con el usuario (creación de perfiles de usuario); formación de grupos objetivo (determinación de grupos objetivo relevantes para fines de marketing u otra salida de contenido); provisión de nuestra oferta en línea y facilidad de uso.
- Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
- Base jurídica: Consentimiento (Art. 6 párr. 1 p. 1 lit. a) DSGVO).
- Posibilidad de exclusión voluntaria (opt-out): Le remitimos a la política de privacidad de cada proveedor y a las opciones de exclusión voluntaria (el denominado «opt-out») indicadas por los mismos. En caso de que no se haya especificado ninguna opción explícita de exclusión voluntaria, existe, por un lado, la posibilidad de desactivar las cookies en la configuración de su navegador. No obstante, esto puede limitar algunas funciones de nuestra oferta en línea. Por ello, recomendamos además las siguientes opciones de exclusión voluntaria, que se ofrecen de forma resumida y específicas para cada zona: a) Europa: https://www.youronlinechoices.eu.
b) Canadá: https://www.youradchoices.ca/choices.
c) EE. UU.: https://www.aboutads.info/choices.
d) Para todas las regiones: https://optout.aboutads.info.
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Píxel de Facebook y creación de grupos objetivo (audiencias personalizadas): con la ayuda del píxel de Facebook (o funciones similares para transmitir datos de eventos o información de contacto a través de interfaces en aplicaciones), Facebook puede, por un lado, determinar los visitantes de nuestra oferta en línea como grupo objetivo para la visualización de anuncios (los denominados «anuncios de Facebook»). En consecuencia, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook que publicamos solo a aquellos usuarios de Facebook y dentro de los servicios de los socios que cooperan con Facebook (la denominada «Audience Network» https://www.facebook.com/audiencenetwork/ ) que también han mostrado interés en nuestra oferta en línea o que presentan determinadas características (por ejemplo, interés en determinados temas o productos, que se pueden ver en las páginas web visitadas) que transmitimos a Facebook (las denominadas «audiencias personalizadas»). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios de Facebook se ajusten al interés potencial de los usuarios y no resulten molestos. Con la ayuda del píxel de Facebook, también podemos comprender la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, al ver si los usuarios han sido redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (lo que se conoce como «medición de conversiones»); Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Base jurídica: consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Más información: Los datos de eventos de los usuarios, es decir, la información sobre su comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo sobre la base del acuerdo de responsabilidad conjunta («Anexo para responsables», https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que se refiere en particular a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los Estados Unidos (sobre la base de las cláusulas contractuales tipo acordadas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
- Anuncios publicitarios en Facebook: publicación de anuncios publicitarios dentro de la plataforma Facebook y evaluación de los resultados de los anuncios; proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; base jurídica: consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD); sitio web: https://www.facebook.com; Declaración de protección de datos: https://www.facebook.com/about/privacy; Posibilidad de oposición (opt-out): Remitimos a la configuración de protección de datos y publicidad en el perfil de los usuarios en la plataforma de Facebook, así como al procedimiento de consentimiento de Facebook y a las opciones de contacto de Facebook para ejercer los derechos de información y otros derechos de los interesados en la declaración de protección de datos de Facebook; Más información: Los datos de eventos de los usuarios, es decir, la información sobre su comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo sobre la base del acuerdo de responsabilidad conjunta («Anexo para responsables», https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que se refiere en particular a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los Estados Unidos (sobre la base de las cláusulas contractuales tipo acordadas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
- Google Ads y medición de conversiones: utilizamos el método de marketing online «Google Ads» para colocar anuncios en la red publicitaria de Google (por ejemplo, en resultados de búsqueda, vídeos, páginas web, etc.) con el fin de que se muestren a los usuarios que puedan estar interesados en ellos (lo que se denomina «conversión»). Además, medimos la conversión de los anuncios. Sin embargo, solo conocemos el número total anónimo de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página con una «etiqueta de seguimiento de conversiones». Sin embargo, nosotros no recibimos ninguna información que permita identificar a los usuarios; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; base jurídica: consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD); sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Más información: Tipos de tratamiento y datos tratados: https://privacy.google.com/businesses/adsservices; Condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adscontrollerterms.
- Conversiones avanzadas para Google Ads: cuando los clientes hacen clic en nuestros anuncios de Google y luego utilizan el servicio anunciado (lo que se denomina «conversión»), los datos introducidos por el usuario, como la dirección de correo electrónico, el nombre, la dirección postal o el número de teléfono, pueden transmitirse a Google. A continuación, los valores hash se comparan con las cuentas de Google existentes de los usuarios para poder evaluar y mejorar la interacción de los usuarios con los anuncios (por ejemplo, clics o visitas) y, por lo tanto, su rendimiento. Base jurídica: consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD). Sitio web: https://support.google.com/google-ads/answer/9888656.
- Anuncios publicitarios en Instagram: publicación de anuncios publicitarios dentro de la plataforma Instagram y evaluación de los resultados de los anuncios; proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; base jurídica: consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD); sitio web: https://www.instagram.com; Declaración de protección de datos: https://instagram.com/about/legal/privacy; Posibilidad de oposición (opt-out): Remitimos a la configuración de protección de datos y publicidad en el perfil de los usuarios en la plataforma Instagram, así como al procedimiento de consentimiento de Instagram y a las opciones de contacto de Instagram para ejercer los derechos de información y otros derechos de los interesados en la declaración de protección de datos de Instagram; Más información: Los datos de eventos de los usuarios, es decir, la información sobre su comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo sobre la base del acuerdo de responsabilidad conjunta («Anexo para responsables», https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que se refiere en particular a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los Estados Unidos (sobre la base de las cláusulas contractuales tipo acordadas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
Opiniones de clientes y procedimientos de calificación
Participamos en procesos de reseñas y valoraciones con el fin de evaluar, optimizar y promocionar nuestros servicios. Cuando los usuarios nos valoran o nos envían comentarios a través de las plataformas o procesos de valoración en los que participamos, se aplican además las condiciones generales de contratación o de uso y las políticas de privacidad de los proveedores correspondientes. Por regla general, para realizar una valoración es necesario registrarse en las plataformas de los proveedores correspondientes.
Para garantizar que las personas que realizan la valoración hayan utilizado realmente nuestros servicios, transmitimos, con el consentimiento de los clientes, los datos necesarios a tal efecto relativos al cliente y al servicio utilizado a la plataforma de valoración correspondiente (incluidos el nombre, la dirección de correo electrónico y el número de pedido o de artículo). Estos datos se utilizan exclusivamente para verificar la autenticidad del usuario.
- Tipos de datos tratados: Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información sobre dispositivos, direcciones IP).
- Titulares de los datos: Clientes; usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: comentarios (por ejemplo, recogida de comentarios a través de un formulario en línea); marketing.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Widget de valoración: Incorporamos en nuestra oferta en línea los denominados «widgets de valoración». Un widget es un elemento funcional y de contenido integrado en nuestra oferta en línea que muestra información variable. Puede presentarse, por ejemplo, en forma de sello o elemento similar, a veces también denominado «insignia». Aunque el contenido correspondiente del widget se muestra dentro de nuestra oferta en línea, en ese momento se recupera de los servidores del proveedor del widget en cuestión. Solo así es posible mostrar siempre el contenido actualizado, sobre todo la valoración vigente en cada momento. Para ello, es necesario establecer una conexión de datos desde la página web a la que se accede dentro de nuestra oferta en línea hasta el servidor del proveedor del widget, y este recibe ciertos datos técnicos (datos de acceso, incluida la dirección IP) que son necesarios para que el contenido del widget pueda enviarse al navegador del usuario. Además, el proveedor del widget recibe información sobre el hecho de que los usuarios han visitado nuestra oferta en línea. Esta información puede almacenarse en una cookie y ser utilizada por el proveedor del widget para identificar qué servicios en línea que participan en el proceso de valoración han sido visitados por el usuario. La información puede almacenarse en un perfil de usuario y utilizarse con fines publicitarios o de investigación de mercado; fundamentos jurídicos: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD).
- Opiniones de clientes de Google: Servicio para obtener y/o mostrar la satisfacción y las opiniones de los clientes; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Intereses legítimos (Art. 6 para. 1 p. 1 lit. f) DSGVO); Términos y condiciones: https: //support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Política de privacidad: https: //policies.google.com/privacy; Más información: En el contexto de la obtención de reseñas de clientes, se procesa un número de identificación así como el tiempo de la transacción comercial a evaluar, en el caso de solicitudes de reseñas enviadas directamente a los clientes, la dirección de correo electrónico del cliente así como la información de su país de residencia así como la propia información de la reseña; Más información sobre los tipos de procesamiento así como los datos procesados: https://privacy.google.com/businesses/adsservices; Condiciones de procesamiento de datos para productos publicitarios de Google: Información sobre servicios Condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para la transferencia de datos a terceros países: https: //business.safety.google/adscontrollerterms.
Presencia en las redes sociales (social media)
Mantenemos perfiles en redes sociales y, en este contexto, tratamos los datos de los usuarios para comunicarnos con los usuarios activos en dichas redes u ofrecer información sobre nosotros.
Señalamos que, en este proceso, los datos de los usuarios pueden ser tratados fuera del territorio de la Unión Europea. Esto puede suponer riesgos para los usuarios, ya que, por ejemplo, podría dificultar el ejercicio de sus derechos.
Además, los datos de los usuarios dentro de las redes sociales se tratan, por regla general, con fines de estudio de mercado y publicitarios. Así, por ejemplo, se pueden crear perfiles de uso basados en el comportamiento de los usuarios y en los intereses que de él se derivan. A su vez, estos perfiles de uso pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios, tanto dentro como fuera de las redes, que se suponga que se ajustan a los intereses de los usuarios. Para estos fines, por regla general se almacenan cookies en los ordenadores de los usuarios, en las que se guardan el comportamiento de uso y los intereses de los mismos. Además, en los perfiles de uso también pueden almacenarse datos independientemente de los dispositivos utilizados por los usuarios (en particular, si los usuarios son miembros de las plataformas correspondientes y han iniciado sesión en ellas).
Para obtener una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), le remitimos a las políticas de privacidad y a la información facilitada por los operadores de las respectivas redes.
Asimismo, en el caso de las solicitudes de información y el ejercicio de los derechos de los interesados, le indicamos que la forma más eficaz de ejercerlos es dirigiéndose a los propios proveedores. Solo ellos tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y facilitar la información solicitada. No obstante, si necesita ayuda, puede ponerse en contacto con nosotros.
- Tipos de datos tratados: datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: solicitudes de contacto y comunicación; opiniones (por ejemplo, recogida de opiniones a través de un formulario en línea); marketing.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Instagram: Red social; Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://www.instagram.com; Política de privacidad: https: //instagram.com/about/legal/privacy.
- Páginas de Facebook: perfiles dentro de la red social Facebook. Junto con Meta Platforms Ireland Limited, somos responsables de la recopilación (pero no del tratamiento posterior) de los datos de los visitantes de nuestra página de Facebook (la denominada «página de fans»). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otros hacen y proporcionan» en la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información del dispositivo» en la política de datos de Facebook: https://www.facebook.com/policy). Tal y como se explica en la Política de datos de Facebook, en «¿Cómo utilizamos esta información?», Facebook también recopila y utiliza información para proporcionar servicios de análisis, denominados «estadísticas de la página», a los administradores de páginas, con el fin de que estos obtengan información sobre cómo interactúan las personas con sus páginas y con los contenidos relacionados con ellas. Hemos celebrado un acuerdo especial con Facebook («Información sobre estadísticas de la página», https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regulan, en particular, las medidas de seguridad que Facebook debe respetar y en el que Facebook se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar solicitudes de información o de supresión directamente a Facebook). Los derechos de los usuarios (en particular, el derecho de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Para más información, consulte la «Información sobre las estadísticas de la página» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Base jurídica: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum; Más información: Acuerdo de responsabilidad conjunta: https://www.facebook.com/legal/terms/information_about_page_insights_data. La responsabilidad conjunta se limita a la recopilación y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que se refiere en particular a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los Estados Unidos (sobre la base de las cláusulas contractuales tipo acordadas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
- Grupos de Facebook: grupos de interés dentro de la red social Facebook. Utilizamos la función «Grupos» de la plataforma Facebook para crear grupos de interés en los que los usuarios de Facebook pueden ponerse en contacto entre sí o con nosotros e intercambiar información. En este contexto, tratamos los datos personales de los usuarios de nuestros grupos en la medida en que sea necesario para el uso del grupo y su moderación. Nuestras directrices dentro de los grupos pueden contener más especificaciones e información sobre el uso del grupo en cuestión. Estos datos incluyen información sobre el nombre y los apellidos, así como contenidos publicados o comunicados de forma privada, así como valores sobre el estado de pertenencia al grupo o actividades relacionadas con el grupo, como por ejemplo, la entrada o salida del mismo, así como la información temporal sobre los datos mencionados anteriormente. Además, hacemos referencia al tratamiento de los datos de los usuarios por parte de Facebook. Estos datos incluyen información sobre los tipos de contenidos que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otros hacen y proporcionan» en la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información del dispositivo» en la política de datos de Facebook: https://www.facebook.com/policy). Tal y como se explica en la Política de datos de Facebook, en «¿Cómo utilizamos esta información?», Facebook también recopila y utiliza información para proporcionar servicios de análisis, denominados «Insights», a los administradores de grupos, con el fin de que estos obtengan información sobre cómo interactúan las personas con sus grupos y con los contenidos relacionados con ellos. Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; bases legales: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); sitio web: https://www.facebook.com; política de privacidad: https://www.facebook.com/about/privacy.
- Eventos de Facebook: perfiles de eventos dentro de la red social Facebook. Utilizamos la función «Eventos» de la plataforma Facebook para informar sobre eventos y citas, así como para ponernos en contacto con los usuarios (participantes e interesados) y poder intercambiar información. Para ello, tratamos los datos personales de los usuarios de nuestras páginas de eventos en la medida en que sea necesario para los fines de la página del evento y su moderación. Estos datos incluyen información sobre el nombre y los apellidos, así como contenidos publicados o comunicados de forma privada, valores sobre el estado de la participación y datos temporales sobre los datos mencionados anteriormente. Además, hacemos referencia al tratamiento de los datos de los usuarios por parte de Facebook. Estos datos incluyen información sobre los tipos de contenidos que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otros hacen y comparten» en la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información del dispositivo» en la política de datos de Facebook: https://www.facebook.com/policy). Tal y como se explica en la Política de datos de Facebook, en «¿Cómo utilizamos esta información?», Facebook también recopila y utiliza información para proporcionar servicios de análisis, denominados «Insights», a los organizadores de eventos, con el fin de que estos obtengan información sobre cómo interactúan las personas con sus páginas de eventos y con los contenidos relacionados con ellas. Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; bases legales: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); sitio web: https://www.facebook.com; política de privacidad: https://www.facebook.com/about/privacy.
- LinkedIn: Red social; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https: //www.linkedin.com; Política de privacidad: https: //www.linkedin.com/legal/privacy-policy; Acuerdo de procesamiento de pedidos: https: //legal.linkedin.com/dpa; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos para el procesamiento en terceros países): https://legal.linkedin.com/dpa; Exclusión voluntaria: https: //www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Plugins y funciones y contenidos integrados
Incorporamos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, «terceros proveedores»). Puede tratarse, por ejemplo, de gráficos, vídeos o mapas de ciudades (en lo sucesivo, denominados de forma unívoca «contenidos»).
Esta integración siempre implica que los terceros proveedores de dichos contenidos traten la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos a sus navegadores. Por lo tanto, la dirección IP es necesaria para la visualización de dichos contenidos o funciones. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos respectivos proveedores utilicen la dirección IP exclusivamente para la entrega de los contenidos. Los terceros pueden, además, utilizar las denominadas «etiquetas de píxel» (imágenes invisibles, también denominadas «balizas web») con fines estadísticos o de marketing. Mediante las «etiquetas de píxel» se puede analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo de los usuarios y contener, entre otros datos, información técnica sobre el navegador y el sistema operativo, las páginas web de referencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como vincularse con información de este tipo procedente de otras fuentes.
- Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de localización (información sobre la posición geográfica de un dispositivo o persona).
- Titulares de los datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: prestación de nuestra oferta en línea y facilidad de uso; prestación de servicios contractuales y atención al cliente.
- Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
Orientación adicional sobre operaciones, procedimientos y servicios de tratamiento:
- Integración de software, scripts o frameworks de terceros (por ejemplo, jQuery): Integramos software en nuestra oferta en línea que recuperamos de servidores de otros proveedores (por ejemplo, bibliotecas de funciones que utilizamos con fines de presentación o facilidad de uso de nuestra oferta en línea). Al hacerlo, los respectivos proveedores recopilan la dirección IP del usuario y pueden procesarla con el fin de transmitir el software al navegador del usuario y con fines de seguridad, así como para la evaluación y optimización de su oferta. - Integramos software en nuestra oferta en línea que recuperamos de servidores de otros proveedores (por ejemplo, bibliotecas de funciones que utilizamos con fines de presentación o facilidad de uso de nuestra oferta en línea). Al hacerlo, los respectivos proveedores recopilan la dirección IP del usuario y pueden procesarla con el fin de transmitir el software al navegador del usuario y con fines de seguridad, así como para la evaluación y optimización de su oferta; base jurídica: intereses legítimos (art. 6, párr. 1, frase 1, lit. f) DSGVO).
- Font Awesome (proporcionado en servidor propio): Visualización de fuentes e iconos; Proveedor de servicios: Los iconos de Font Awesome están alojados en nuestro servidor, no se transmiten datos al proveedor de Font Awesome; Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO).
- Google Fonts (disponible en nuestro propio servidor): fuentes («Google Fonts») con el fin de facilitar la visualización de nuestra oferta en línea; proveedor de servicios: las fuentes de Google se alojan en nuestro servidor, no se transmiten datos a Google; base jurídica: intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).
- Google Maps: Integramos los mapas del servicio "Google Maps" del proveedor Google. Los datos tratados pueden incluir, en particular, direcciones IP y datos de localización del usuario; Proveedor de servicios: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https: //policies.google.com/privacy.
- API y SDK de Google Maps: Interfaces para los servicios de mapas y localización de Google que permiten, por ejemplo, añadir entradas de direcciones, determinar ubicaciones, calcular distancias o proporcionar información complementaria sobre ubicaciones y otros lugares; Proveedor de servicios: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (art. 6 párr. 1 p. 1 lit. f) DSGVO); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https: //policies.google.com/privacy.
- reCAPTCHA: Incorporamos la función «reCAPTCHA» para poder reconocer si las entradas (por ejemplo, en formularios en línea) son realizadas por personas y no por máquinas que actúan de forma automática (los llamados «bots»). Entre los datos procesados se pueden encontrar direcciones IP, información sobre sistemas operativos, dispositivos o navegadores utilizados, configuraciones de idioma, ubicación, movimientos del ratón, pulsaciones del teclado, tiempo de permanencia en las páginas web, páginas web visitadas anteriormente, interacciones con ReCaptcha en otras páginas web, en determinadas circunstancias cookies, así como resultados de procesos de reconocimiento manuales (por ejemplo, respuesta a preguntas formuladas o selección de objetos en imágenes). El tratamiento de datos se basa en nuestro interés legítimo de proteger nuestra oferta en línea contra el rastreo automatizado abusivo y el spam; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Fundamento jurídico: intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); sitio web: https://www.google.com/recaptcha/; Política de privacidad: https://policies.google.com/privacy; Posibilidad de oposición (opt-out): complemento de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, configuración para la visualización de anuncios publicitarios: https://adssettings.google.com/authenticated.
Modificación y actualización de la política de privacidad
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Actualizaremos dicha política tan pronto como los cambios en los tratamientos de datos que llevamos a cabo lo requieran. Le informaremos en cuanto los cambios requieran una acción por su parte (por ejemplo, su consentimiento) o cualquier otra notificación individual.
En caso de que en esta política de privacidad se indiquen direcciones e información de contacto de empresas y organizaciones, le rogamos que tenga en cuenta que dichas direcciones pueden cambiar con el tiempo y le pedimos que compruebe los datos antes de ponerse en contacto con ellas.
Derechos de los interesados
Como interesado, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:
- Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan que se lleve a cabo sobre la base del artículo 6, apartado 1, letras e) o f), de la DSGVO; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
- Derecho de revocación de consentimientos: Tiene derecho a revocar cualquier consentimiento que haya dado en cualquier momento.
- Derecho de acceso: Tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a ser informado sobre los mismos, así como a recibir más información y una copia de los datos de conformidad con los requisitos legales.
- Derecho de rectificación: De conformidad con la ley, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
- Derecho de supresión y limitación del tratamiento: de conformidad con la ley, tiene derecho a solicitar la supresión inmediata de los datos que le conciernen o, alternativamente, a solicitar la limitación del tratamiento de los datos de conformidad con la ley.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos relativos a su persona que nos haya facilitado en un formato estructurado, común y legible por máquina, de conformidad con los requisitos legales, o a solicitar que se transfieran a otro responsable del tratamiento.
- Reclamación ante la autoridad de control De conformidad con la ley y sin perjuicio de cualquier otro recurso administrativo o judicial, también tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular una autoridad de control del Estado miembro en el que reside habitualmente, la autoridad de control de su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el GDPR.
Definiciones de términos
Esta sección le ofrece una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen sobre todo en el art. 4 del GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, en cambio, tienen por objeto principal ayudarle a comprenderlos. Los términos están ordenados alfabéticamente.
- Medición de conversiones: La medición de conversiones (también denominada «evaluación de acciones de visita») es un procedimiento que permite determinar la eficacia de las medidas de marketing. Para ello, normalmente se almacena una cookie en los dispositivos de los usuarios dentro de las páginas web en las que se llevan a cabo las medidas de marketing y, a continuación, se vuelve a recuperar en la página web de destino. De este modo, podemos saber, por ejemplo, si los anuncios que hemos publicado en otras páginas web han tenido éxito.
- Datos personales: «Datos personales» es toda información relacionada con una persona física identificada o identificable (en adelante, «persona interesada»); Se considera identificable a una persona física que puede ser identificada, directa o indirectamente, en particular mediante la asignación de un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos específicos que reflejen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
- Perfiles con información relacionada con el usuario: El tratamiento de «perfiles con información relacionada con el usuario», o «perfiles» para abreviar, incluye cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para determinar determinados aspectos personales relacionados con una persona física (dependiendo del tipo de perfil, puede tratarse de información diversa relativa a la demografía, comportamiento e intereses, como la interacción con sitios web y sus contenidos, etc.). Para fines de elaboración de perfiles, se utilizan con frecuencia cookies y balizas web.
- Medición del alcance: la medición del alcance (también denominada analítica web) se utiliza para evaluar los flujos de visitantes de una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinada información, como el contenido del sitio web. Con la ayuda del análisis del alcance, los propietarios de sitios web pueden ver, por ejemplo, a qué hora visitan su sitio web los visitantes y qué contenidos les interesan. Esto les permite, por ejemplo, adaptar mejor el contenido del sitio web a las necesidades de sus visitantes. A efectos del análisis del alcance, a menudo se utilizan cookies seudónimas y balizas web para reconocer a los visitantes que regresan y obtener así análisis más precisos del uso de una oferta en línea.
- Remarketing: Se habla de «remarketing» o «retargeting» cuando, por ejemplo, se registra con fines publicitarios qué productos han interesado a un usuario en una página web para recordarle dichos productos en otras páginas web, por ejemplo, en anuncios publicitarios.
- Datos de localización: Los datos de localización se crean cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos para la determinación de la localización) se conecta a una célula de radio, a una WLAN o a medios y funciones técnicas similares para la determinación de la localización. Los datos de localización se utilizan para indicar la posición terrestre geográficamente determinable en la que se encuentra el dispositivo en cuestión. Los datos de localización pueden utilizarse, por ejemplo, para mostrar funciones de mapa u otra información dependiente de una localización.
- Seguimiento: Se habla de «seguimiento» cuando se puede rastrear el comportamiento de los usuarios a través de varias ofertas en línea. Por lo general, la información sobre el comportamiento y los intereses de los usuarios se almacena en cookies o en servidores de los proveedores de tecnologías de seguimiento (lo que se conoce como «perfilado»). Esta información puede utilizarse posteriormente, por ejemplo, para mostrar a los usuarios anuncios publicitarios que probablemente correspondan a sus intereses.
- Responsable: Se denomina «responsable» a la persona física o jurídica, autoridad, institución u otro organismo que, solo o junto con otros, decide sobre los fines y medios del tratamiento de datos personales.
- Tratamiento: «Tratamiento» es cualquier operación o conjunto de operaciones realizadas con o sin la ayuda de procesos automatizados en relación con datos personales. El término tiene un amplio alcance y abarca prácticamente cualquier tipo de manejo de datos, ya sea la recopilación, el análisis, el almacenamiento, la transmisión o la eliminación.
- Creación de grupos objetivo: Se habla de creación de grupos objetivo (o «audiencias personalizadas») cuando se determinan grupos objetivo con fines publicitarios, por ejemplo, para mostrar anuncios publicitarios. Así, por ejemplo, a partir del interés de un usuario por determinados productos o temas en Internet, se puede deducir que dicho usuario está interesado en anuncios publicitarios de productos similares o en la tienda online en la que ha visto los productos. Por otra parte, se habla de «Lookalike Audiences» (o grupos destinatarios similares) cuando se muestra el contenido considerado adecuado a usuarios cuyos perfiles o intereses se supone que coinciden con los de los usuarios para los que se han creado los perfiles. Para crear Custom Audiences y Lookalike Audiences se suelen utilizar cookies y balizas web.