Protección de datos DINO CARS
1. Resumen de la protección de datos
Información general
La siguiente información te ofrece un resumen fácil de entender sobre lo que ocurre con tus datos personales cuando visitas este sitio web. El término “datos personales” comprende todos los datos que pueden utilizarse para identificarte personalmente. Para obtener información detallada sobre la protección de datos, consulta nuestra declaración de protección de datos, que hemos incluido debajo de este texto.
Registro de datos en este sitio web
¿Quién es el responsable del registro de datos en este sitio web, es decir, el “responsable del tratamiento”?
Los datos de este sitio web son tratados por el operador del sitio web, cuyos datos de contacto están disponibles en la sección “Información sobre la parte responsable, denominada “responsable del tratamiento” en el GDPR” de esta política de privacidad.
¿Cómo registramos tus datos?
Recopilamos tus datos cuando tú nos los proporcionas. Esto puede ser, por ejemplo, información que introduces en nuestro formulario de contacto.
Otros datos son registrados automáticamente por nuestros sistemas informáticos o después de que hayas dado tu consentimiento para su registro durante tu visita al sitio web. Estos datos comprenden principalmente información técnica, por ejemplo, navegador web, sistema operativo o la hora de acceso al sitio. Esta información se registra automáticamente cuando accedes a este sitio web.
¿Para qué fines utilizamos tus datos?
Una parte de la información se genera para garantizar la prestación sin errores del sitio web. Otros datos pueden utilizarse para analizar tus patrones de uso. Si a través del sitio web pueden celebrarse o iniciarse contratos, los datos transmitidos también se procesarán para ofertas contractuales, pedidos u otras consultas relacionadas con pedidos.
¿Qué derechos tienes con respecto a tu información?
Tienes derecho a recibir información sobre el origen, los destinatarios y los fines de tus datos personales archivados en cualquier momento y sin coste alguno. También tienes derecho a exigir que tus datos sean rectificados o eliminados. Si has dado tu consentimiento para el tratamiento de datos, tienes la posibilidad de revocar este consentimiento en cualquier momento, lo que afectará a todo tratamiento futuro de datos. Además, tienes derecho a exigir que el tratamiento de tus datos se restrinja en determinadas circunstancias. Asimismo, tienes derecho a presentar una reclamación ante la autoridad supervisora competente.
No dudes en ponerte en contacto con nosotros en cualquier momento si tienes preguntas sobre este u otros temas relacionados con la protección de datos.
Herramientas de análisis y herramientas proporcionadas por terceros
Existe la posibilidad de que tus patrones de navegación sean analizados estadísticamente cuando visites este sitio web. Dichos análisis se realizan principalmente mediante programas de análisis.
Para obtener información detallada sobre estos programas de análisis, consulta nuestra declaración de protección de datos a continuación.
2. Hosting y redes de distribución de contenidos CDN
Alojamos el contenido de nuestro sitio web en el siguiente proveedor:
Hosting externo
Este sitio web está alojado externamente. Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor de hosting. Estos pueden incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y comunicaciones, información contractual, información de contacto, nombres, accesos a páginas web y otros datos generados a través de un sitio web.
El hosting externo sirve para cumplir el contrato con nuestros clientes potenciales y existentes, art. 6 apdo. 1 letra b GDPR, y en interés de una prestación segura, rápida y eficiente de nuestros servicios online por parte de un proveedor profesional, art. 6 apdo. 1 letra f GDPR. Si se ha obtenido el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario, por ejemplo, device fingerprinting, en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Nuestro proveedor o proveedores de hosting solo procesarán tus datos en la medida necesaria para cumplir sus obligaciones de prestación y seguir nuestras instrucciones con respecto a dichos datos.
Utilizamos el siguiente proveedor o proveedores de hosting:
WP Marketing GmbH & Co. KG
Richardstraße 7
26871 Papenburg
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos, DPA, para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente conforme a nuestras instrucciones y de conformidad con el GDPR.
Amazon CloudFront CDN
Utilizamos la red de distribución de contenidos Amazon CloudFront CDN. El proveedor es Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburgo, en adelante “Amazon”.
Amazon CloudFront CDN es una red de distribución de contenidos distribuida globalmente. Durante estas operaciones, la transferencia de información entre tu navegador y nuestro sitio web se enruta técnicamente a través de la red de distribución de contenidos. Esto nos permite mejorar la disponibilidad global y el rendimiento de nuestro sitio web.
El uso de Amazon CloudFront CDN se basa en nuestro interés legítimo en mantener la presentación de nuestros servicios web lo más libre de errores y segura posible, art. 6 apdo. 1 letra f GDPR.
La transferencia de datos a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar los detalles aquí: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Para obtener más información sobre Amazon CloudFront CDN, sigue este enlace: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5776.
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos, DPA, para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente conforme a nuestras instrucciones y de conformidad con el GDPR.
3. Información general e información obligatoria
Protección de datos
Los operadores de este sitio web y sus páginas se toman muy en serio la protección de tus datos personales. Por ello, tratamos tus datos personales como información confidencial y de conformidad con las disposiciones legales de protección de datos y esta declaración de protección de datos.
Siempre que utilizas este sitio web, se recopila diversa información personal. Los datos personales comprenden datos que pueden utilizarse para identificarte personalmente. Esta declaración de protección de datos explica qué datos recopilamos y con qué fines los utilizamos. También explica cómo y con qué finalidad se recopila la información.
Te informamos de que la transmisión de datos a través de Internet, por ejemplo mediante comunicaciones por correo electrónico, puede presentar brechas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.
Información sobre la parte responsable, denominada “responsable del tratamiento” en el GDPR
El responsable del tratamiento de datos en este sitio web es:
Dino-Cars Evers GmbH
Dorfstrasse 63
26899 Rhede Brual
Teléfono: 04964 - 604900
E-mail: info@dinocars.de
El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otros, decide sobre los fines y medios del tratamiento de datos personales, por ejemplo nombres, direcciones de correo electrónico, etc.
Duración del almacenamiento
Salvo que se haya especificado un período de almacenamiento más concreto en esta política de privacidad, tus datos personales permanecerán con nosotros hasta que deje de aplicarse el fin para el que fueron recopilados. Si presentas una solicitud justificada de eliminación o revocas tu consentimiento para el tratamiento de datos, tus datos serán eliminados, salvo que tengamos otros motivos legalmente permitidos para conservar tus datos personales, por ejemplo períodos de conservación fiscales o mercantiles. En este último caso, la eliminación se realizará una vez que dichos motivos dejen de aplicarse.
Información general sobre la base jurídica del tratamiento de datos en este sitio web
Si has dado tu consentimiento para el tratamiento de datos, procesamos tus datos personales sobre la base del art. 6 apdo. 1 letra a GDPR o del art. 9 apdo. 2 letra a GDPR, si se procesan categorías especiales de datos conforme al art. 9 apdo. 1 GDPR. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento de datos también se basa en el art. 49 apdo. 1 letra a GDPR. Si has dado tu consentimiento para el almacenamiento de cookies o para el acceso a información en tu dispositivo final, por ejemplo mediante device fingerprinting, el tratamiento de datos se basa adicionalmente en § 25 apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si tus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, procesamos tus datos sobre la base del art. 6 apdo. 1 letra b GDPR. Además, si tus datos son necesarios para cumplir una obligación legal, los procesamos sobre la base del art. 6 apdo. 1 letra c GDPR. Asimismo, el tratamiento de datos puede realizarse sobre la base de nuestro interés legítimo conforme al art. 6 apdo. 1 letra f GDPR. La información sobre la base jurídica correspondiente en cada caso individual se proporciona en los siguientes apartados de esta política de privacidad.
Destinatarios de datos personales
En el marco de nuestras actividades comerciales, colaboramos con diversas partes externas. En algunos casos, esto también requiere la transferencia de datos personales a dichas partes externas. Solo divulgamos datos personales a partes externas si ello es necesario para el cumplimiento de un contrato, si estamos legalmente obligados a hacerlo, por ejemplo divulgación de datos a autoridades fiscales, si tenemos un interés legítimo en la divulgación conforme al art. 6 apdo. 1 letra f GDPR, o si otra base jurídica permite la divulgación de estos datos. Cuando utilizamos encargados del tratamiento, solo divulgamos datos personales de nuestros clientes sobre la base de un contrato válido de tratamiento de datos. En caso de tratamiento conjunto, se celebra un acuerdo de tratamiento conjunto.
Revocación de tu consentimiento para el tratamiento de datos
Una amplia variedad de operaciones de tratamiento de datos solo es posible con tu consentimiento expreso. También puedes revocar en cualquier momento cualquier consentimiento que ya nos hayas otorgado. Esto no afectará a la legalidad de la recopilación de datos realizada antes de tu revocación.
Derecho de oposición a la recopilación de datos en casos especiales; derecho de oposición a la publicidad directa, art. 21 GDPR
EN CASO DE QUE LOS DATOS SE PROCESEN SOBRE LA BASE DEL ART. 6 APDO. 1 LETRA E O F GDPR, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE TUS DATOS PERSONALES POR MOTIVOS DERIVADOS DE TU SITUACIÓN PARTICULAR. ESTO TAMBIÉN SE APLICA A CUALQUIER PERFILADO BASADO EN ESTAS DISPOSICIONES. PARA DETERMINAR LA BASE JURÍDICA EN LA QUE SE BASA CUALQUIER TRATAMIENTO DE DATOS, CONSULTA ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS. SI PRESENTAS UNA OPOSICIÓN, DEJAREMOS DE PROCESAR TUS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O SI EL FIN DEL TRATAMIENTO ES LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES, OPOSICIÓN CONFORME AL ART. 21 APDO. 1 GDPR.
SI TUS DATOS PERSONALES SE PROCESAN PARA REALIZAR PUBLICIDAD DIRECTA, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE TUS DATOS PERSONALES AFECTADOS PARA DICHOS FINES PUBLICITARIOS. ESTO TAMBIÉN SE APLICA AL PERFILADO EN LA MEDIDA EN QUE ESTÉ RELACIONADO CON DICHA PUBLICIDAD DIRECTA. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE UTILIZARSE PARA FINES DE PUBLICIDAD DIRECTA, OPOSICIÓN CONFORME AL ART. 21 APDO. 2 GDPR.
Derecho a presentar una reclamación ante la autoridad supervisora competente
En caso de infracciones del GDPR, los interesados tienen derecho a presentar una reclamación ante una autoridad supervisora, en particular en el Estado miembro en el que residan habitualmente, en el que trabajen o en el lugar donde se haya producido la presunta infracción. El derecho a presentar una reclamación se aplica independientemente de otros recursos administrativos o judiciales disponibles.
Derecho a la portabilidad de los datos
Tienes derecho a recibir los datos que procesamos automáticamente sobre la base de tu consentimiento o en cumplimiento de un contrato, o a que se entreguen a un tercero, en un formato común y legible por máquina. Si exiges la transferencia directa de los datos a otro responsable del tratamiento, esto solo se realizará si es técnicamente viable.
Información, rectificación y eliminación de datos
Dentro del marco de las disposiciones legales aplicables, tienes derecho en cualquier momento a exigir información sobre tus datos personales archivados, su origen y destinatarios, así como la finalidad del tratamiento de tus datos. También puedes tener derecho a que tus datos sean rectificados o eliminados. Si tienes preguntas sobre este tema o cualquier otra cuestión relativa a datos personales, puedes ponerte en contacto con nosotros en cualquier momento.
Derecho a exigir restricciones del tratamiento
Tienes derecho a exigir restricciones en lo que respecta al tratamiento de tus datos personales. Para ello, puedes ponerte en contacto con nosotros en cualquier momento. El derecho a exigir la restricción del tratamiento se aplica en los siguientes casos:
- Si impugnas la exactitud de tus datos archivados por nosotros, normalmente necesitaremos algo de tiempo para verificar esta afirmación. Durante el tiempo que dure esta verificación, tienes derecho a exigir que restrinjamos el tratamiento de tus datos personales.
- Si el tratamiento de tus datos personales fue o es ilícito, tienes la opción de exigir la restricción del tratamiento de tus datos en lugar de exigir su eliminación.
- Si ya no necesitamos tus datos personales, pero tú los necesitas para ejercer, defender o reclamar derechos legales, tienes derecho a exigir la restricción del tratamiento de tus datos personales en lugar de su eliminación.
- Si has presentado una oposición conforme al art. 21 apdo. 1 GDPR, tus derechos y nuestros derechos deberán sopesarse entre sí. Mientras no se haya determinado qué intereses prevalecen, tienes derecho a exigir la restricción del tratamiento de tus datos personales.
Si has restringido el tratamiento de tus datos personales, estos datos, con excepción de su archivo, solo podrán procesarse con tu consentimiento, para reclamar, ejercer o defender derechos legales, para proteger los derechos de otra persona física o jurídica, o por motivos importantes de interés público citados por la Unión Europea o un Estado miembro de la UE.
Cifrado SSL y/o TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envías como operador del sitio web, este sitio web utiliza cifrado SSL o TLS. Puedes reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de “http://” a “https://” y también por la aparición del icono de candado en la línea del navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.
Rechazo de correos electrónicos no solicitados
Por la presente nos oponemos al uso de la información de contacto publicada en relación con la información obligatoria de nuestro aviso legal para enviarnos material promocional e informativo que no hayamos solicitado expresamente. Los operadores de este sitio web y sus páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información promocional, por ejemplo mediante mensajes SPAM.
4. Registro de datos en este sitio web
Cookies
Nuestros sitios web y páginas utilizan lo que el sector denomina “cookies”. Las cookies son pequeños paquetes de datos que no causan ningún daño a tu dispositivo. Se almacenan temporalmente durante una sesión, cookies de sesión, o se archivan permanentemente en tu dispositivo, cookies permanentes. Las cookies de sesión se eliminan automáticamente una vez finalizada tu visita. Las cookies permanentes permanecen archivadas en tu dispositivo hasta que las eliminas activamente o hasta que tu navegador web las elimina automáticamente.
Las cookies pueden ser emitidas por nosotros, cookies propias, o por empresas terceras, las llamadas cookies de terceros. Las cookies de terceros permiten integrar determinados servicios de empresas externas en sitios web, por ejemplo cookies para gestionar servicios de pago.
Las cookies tienen diversas funciones. Muchas cookies son técnicamente esenciales, ya que determinadas funciones del sitio web no funcionarían sin ellas, por ejemplo la función de carrito de compra o la visualización de vídeos. Otras cookies pueden utilizarse para analizar el comportamiento del usuario o con fines promocionales.
Las cookies necesarias para la ejecución de procesos de comunicación electrónica, para la prestación de determinadas funciones que deseas utilizar, por ejemplo la función de carrito de compra, o aquellas necesarias para la optimización del sitio web, cookies requeridas, por ejemplo cookies que proporcionan información medible sobre la audiencia web, se almacenarán sobre la base del art. 6 apdo. 1 letra f GDPR, salvo que se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies requeridas para garantizar la prestación técnicamente sin errores y optimizada de sus servicios. Si se ha solicitado tu consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base del consentimiento obtenido, art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Este consentimiento puede revocarse en cualquier momento.
Tienes la posibilidad de configurar tu navegador para que te informe cada vez que se coloquen cookies y para permitir la aceptación de cookies solo en casos específicos. También puedes excluir la aceptación de cookies en determinados casos o en general, o activar la función de eliminación automática de cookies al cerrar el navegador. Si se desactivan las cookies, las funciones de este sitio web pueden verse limitadas.
Si se utilizan otras cookies y servicios en este sitio web, encontrarás esta información en esta política de privacidad.
CCM19
Nuestro sitio web utiliza CCM19 para obtener tu consentimiento para el almacenamiento de determinadas cookies en tu dispositivo o para el uso de tecnologías específicas y para documentarlo de forma conforme con la protección de datos. El proveedor de esta tecnología es Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Alemania, en adelante “CCM19”.
Cuando accedes a nuestro sitio web, se establece una conexión con los servidores de CCM19 para obtener tu consentimiento y otras declaraciones relacionadas con el uso de cookies. Posteriormente, CCM19 almacenará una cookie en tu navegador para poder asignar el consentimiento concedido o su revocación. Los datos generados mediante este sistema serán archivados por nosotros hasta que solicites su eliminación, elimines tú mismo la cookie de CCM19 o deje de aplicarse el fin para el archivo de los datos. Esto no afecta a los períodos de archivo obligatorios establecidos por la ley.
Utilizamos CCM19 para obtener el consentimiento exigido por la ley para el uso de cookies. La base jurídica para ello es el art. 6 apdo. 1 frase 1 letra f GDPR.
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos, DPA, para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente conforme a nuestras instrucciones y de conformidad con el GDPR.
Archivos de registro del servidor
El proveedor de este sitio web y sus páginas recopila y almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador nos comunica automáticamente. La información comprende:
- El tipo y la versión del navegador utilizado
- El sistema operativo utilizado
- URL de referencia
- El nombre de host del ordenador que accede
- La hora de la solicitud al servidor
- La dirección IP
Estos datos no se combinan con otras fuentes de datos.
Estos datos se registran sobre la base del art. 6 apdo. 1 letra f GDPR. El operador del sitio web tiene un interés legítimo en la visualización técnicamente libre de errores y en la optimización de su sitio web. Para lograrlo, deben registrarse archivos de registro del servidor.
Formulario de contacto
Si nos envías consultas a través de nuestro formulario de contacto, la información proporcionada en el formulario de contacto, así como cualquier dato de contacto indicado en él, será almacenada por nosotros para tramitar tu consulta y en caso de que tengamos preguntas adicionales. No compartiremos esta información sin tu consentimiento.
El tratamiento de estos datos se basa en el art. 6 apdo. 1 letra b GDPR si tu solicitud está relacionada con la ejecución de un contrato o si es necesario para llevar a cabo medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes dirigidas a nosotros, art. 6 apdo. 1 letra f GDPR, o en tu consentimiento, art. 6 apdo. 1 letra a GDPR, si este ha sido solicitado. El consentimiento puede revocarse en cualquier momento.
La información que hayas introducido en el formulario de contacto permanecerá con nosotros hasta que nos solicites eliminar los datos, revoques tu consentimiento para el archivo de los datos o deje de existir el fin para el que la información se archiva, por ejemplo después de haber concluido nuestra respuesta a tu consulta. Esto no afecta a las disposiciones legales obligatorias, en particular los períodos de conservación.
Solicitud por e-mail, teléfono o fax
Si contactas con nosotros por e-mail, teléfono o fax, tu solicitud, incluidos todos los datos personales resultantes, nombre y solicitud, será almacenada y procesada por nosotros con el fin de tramitar tu solicitud. No transmitimos estos datos sin tu consentimiento.
Estos datos se procesan sobre la base del art. 6 apdo. 1 letra b GDPR si tu consulta está relacionada con el cumplimiento de un contrato o es necesaria para la ejecución de medidas precontractuales. En todos los demás casos, los datos se procesan sobre la base de nuestro interés legítimo en la gestión eficaz de las consultas enviadas a nosotros, art. 6 apdo. 1 letra f GDPR, o sobre la base de tu consentimiento, art. 6 apdo. 1 letra a GDPR, si se ha obtenido. El consentimiento puede revocarse en cualquier momento.
Los datos que nos envíes mediante solicitudes de contacto permanecerán con nosotros hasta que nos solicites eliminarlos, revoques tu consentimiento para el almacenamiento o deje de aplicarse el fin del almacenamiento de datos, por ejemplo tras la finalización de tu solicitud. Las disposiciones legales obligatorias, en particular los períodos legales de conservación, permanecen inalteradas.
Comunicación mediante WhatsApp
Para la comunicación con nuestros clientes y otros terceros, uno de los servicios que utilizamos es el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
La comunicación está cifrada de extremo a extremo, peer-to-peer, lo que impide que WhatsApp u otros terceros accedan al contenido de la comunicación. Sin embargo, WhatsApp sí tiene acceso a metadatos creados durante el proceso de comunicación, por ejemplo remitente, destinatario y hora. También queremos señalar que WhatsApp ha declarado que comparte datos personales de sus usuarios con su empresa matriz Meta, con sede en Estados Unidos. Puedes encontrar más detalles sobre el tratamiento de datos en la política de privacidad de WhatsApp en: https://www.whatsapp.com/legal/#privacy-policy.
El uso de WhatsApp se basa en nuestro interés legítimo en comunicarnos de la forma más rápida y eficaz posible con clientes, interesados y otros socios comerciales y contractuales, art. 6 apdo. 1 letra f GDPR. Si se ha solicitado el consentimiento correspondiente, el tratamiento de datos se realiza exclusivamente sobre la base del consentimiento. Este consentimiento puede revocarse en cualquier momento con efecto para el futuro.
El contenido de la comunicación intercambiada entre tú y nosotros mediante WhatsApp permanece con nosotros hasta que nos solicites eliminarlo, revoques tu consentimiento para el almacenamiento o deje de aplicarse el fin para el que se almacenan los datos, por ejemplo después de procesar tu solicitud. Las disposiciones legales obligatorias, en particular los períodos de conservación, permanecen inalteradas.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/7735.
Utilizamos WhatsApp en la variante “WhatsApp Business”.
La transmisión de datos a Estados Unidos se basa en las cláusulas contractuales tipo, SCC, de la Comisión Europea. Puedes encontrar detalles aquí: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Hemos configurado nuestras cuentas de WhatsApp de tal manera que no se produce una sincronización automática de datos con la libreta de direcciones de los smartphones utilizados.
Hemos celebrado un contrato de tratamiento de datos, DPA, con el proveedor mencionado anteriormente.
Registro en este sitio web
Tienes la posibilidad de registrarte en este sitio web para poder utilizar funciones adicionales del sitio. Utilizaremos los datos que introduzcas únicamente con el fin de usar la oferta o servicio correspondiente para el que te has registrado. La información obligatoria que solicitamos durante el registro debe introducirse completa. De lo contrario, rechazaremos el registro.
Para informarte sobre cambios importantes en el alcance de nuestra oferta o en caso de modificaciones técnicas, utilizaremos la dirección de e-mail proporcionada durante el proceso de registro.
Los datos introducidos durante el registro se procesan con el fin de implementar la relación de usuario establecida mediante el registro y, si es necesario, para iniciar contratos posteriores, art. 6 apdo. 1 letra b GDPR.
Los datos registrados durante el proceso de registro serán almacenados por nosotros mientras estés registrado en este sitio web. Posteriormente, dichos datos serán eliminados. Esto no afecta a las obligaciones legales obligatorias de conservación.
5. Herramientas de análisis y publicidad
Google Tag Manager
Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestro sitio web. Google Tag Manager en sí no crea perfiles de usuario, no almacena cookies y no realiza análisis independientes. Solo administra y ejecuta las herramientas integradas mediante él. Sin embargo, Google Tag Manager sí recopila tu dirección IP, que también puede transferirse a la empresa matriz de Google en Estados Unidos.
Google Tag Manager se utiliza sobre la base del art. 6 apdo. 1 letra f GDPR. El operador del sitio web tiene un interés legítimo en la integración y administración rápida y sencilla de diversas herramientas en su sitio web. Si se ha obtenido el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario, por ejemplo device fingerprinting, en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor de este servicio es Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics permite al operador del sitio web analizar los patrones de comportamiento de los visitantes del sitio. Para ello, el operador del sitio web recibe una variedad de datos de usuario, como páginas visitadas, tiempo de permanencia en la página, sistema operativo utilizado y origen del usuario. Estos datos se resumen en un ID de usuario y se asignan al dispositivo final correspondiente del visitante del sitio web.
Además, Google Analytics nos permite registrar, entre otras cosas, tus movimientos de ratón, desplazamientos y clics. Google Analytics utiliza diversos enfoques de modelado para ampliar los conjuntos de datos recopilados y emplea tecnologías de aprendizaje automático en el análisis de datos.
Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar los patrones de comportamiento del usuario, por ejemplo cookies o device fingerprinting. La información sobre el uso del sitio web registrada por Google se transfiere, por regla general, a un servidor de Google en Estados Unidos, donde se almacena.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
La transmisión de datos a Estados Unidos se basa en las cláusulas contractuales tipo, SCC, de la Comisión Europea. Puedes encontrar detalles aquí: https://business.safety.google/adscontrollerterms/sccs/.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Anonimización de IP
La anonimización de IP de Google Analytics está activa. Como resultado, tu dirección IP será abreviada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados que hayan ratificado el Acuerdo sobre el Espacio Económico Europeo antes de su transmisión a Estados Unidos. La dirección IP completa se transmitirá a uno de los servidores de Google en Estados Unidos y se abreviará allí solo en casos excepcionales. En nombre del operador de este sitio web, Google utilizará esta información para analizar tu uso de este sitio web, generar informes sobre las actividades del sitio web y prestar al operador del sitio web otros servicios relacionados con el uso del sitio web e Internet. La dirección IP transmitida por tu navegador en relación con Google Analytics no se combinará con otros datos en posesión de Google.
Complemento del navegador
Puedes impedir el registro y tratamiento de tus datos por Google descargando e instalando el complemento de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=en.
Para obtener más información sobre el manejo de datos de usuario por parte de Google Analytics, consulta la declaración de privacidad de Google en: https://support.google.com/analytics/answer/6004245?hl=en.
Tratamiento contractual de datos
Hemos celebrado un contrato de tratamiento de datos con Google y aplicamos en la mayor medida posible las estrictas disposiciones de las autoridades alemanas de protección de datos al utilizar Google Analytics.
Seguimiento de comercio electrónico de Google Analytics
Este sitio web utiliza la función “seguimiento de comercio electrónico” de Google Analytics. Con la ayuda del seguimiento de comercio electrónico, el operador del sitio web puede analizar los patrones de compra de los visitantes del sitio con el fin de mejorar sus campañas de marketing online. En este contexto se registran datos como los pedidos realizados, los valores medios de pedido, los gastos de envío y el tiempo transcurrido desde la visualización del producto hasta la decisión de compra. Estos datos pueden ser consolidados por Google bajo un ID de transacción asignado al usuario correspondiente o al dispositivo del usuario.
Google Ads
El operador del sitio web utiliza Google Ads. Google Ads es un programa de publicidad online de Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Ads nos permite mostrar anuncios en el motor de búsqueda de Google o en sitios web de terceros si el usuario introduce determinados términos de búsqueda en Google, segmentación por palabras clave. También es posible colocar anuncios dirigidos en función de los datos de usuario que Google posee, por ejemplo datos de ubicación e intereses, segmentación por grupos objetivo. Como operador del sitio web, podemos analizar estos datos cuantitativamente, por ejemplo analizando qué términos de búsqueda dieron lugar a la visualización de nuestros anuncios y cuántos anuncios generaron los clics correspondientes.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
La transmisión de datos a Estados Unidos se basa en las cláusulas contractuales tipo, SCC, de la Comisión Europea. Puedes encontrar detalles aquí: https://policies.google.com/privacy/frameworks y https://business.safety.google/controllerterms/.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Remarketing de Google Ads
Este sitio web utiliza las funciones de remarketing de Google Ads. El proveedor de estas soluciones es Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
Con el remarketing de Google Ads, podemos asignar a personas que interactúan con nuestra oferta online a grupos objetivo específicos para mostrarles posteriormente publicidad basada en intereses en la red publicitaria de Google, remarketing o retargeting.
Además, es posible vincular los grupos objetivo publicitarios generados con Google Ads Remarketing a funciones de Google que abarcan distintos dispositivos. Esto permite mostrar mensajes publicitarios personalizados basados en intereses, según tu uso previo y tus patrones de navegación en un dispositivo, por ejemplo teléfono móvil, adaptados a ti también en otros dispositivos, por ejemplo tableta o PC.
Si tienes una cuenta de Google, tienes la posibilidad de oponerte a la publicidad personalizada en el siguiente enlace: https://adssettings.google.com/anonymous?hl=de.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
Para obtener más información y las disposiciones pertinentes de protección de datos, consulta las políticas de privacidad de Google en: https://policies.google.com/technologies/ads?hl=en.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Formación de grupos objetivo con conciliación de clientes
Para la formación de grupos objetivo utilizamos, entre otras cosas, la función de conciliación de clientes de Google Ads Remarketing. Para ello, transferimos determinados datos de clientes, por ejemplo direcciones de e-mail, de nuestras listas de clientes a Google. Si los clientes correspondientes son usuarios de Google y han iniciado sesión en sus cuentas de Google, se les muestran mensajes publicitarios coincidentes dentro de la red de Google, por ejemplo YouTube, Gmail o en un motor de búsqueda.
Seguimiento de conversiones de Google
Este sitio web utiliza el seguimiento de conversiones de Google. El proveedor de este servicio es Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
Con la ayuda del seguimiento de conversiones de Google, podemos reconocer si el usuario ha completado determinadas acciones. Por ejemplo, podemos analizar con qué frecuencia se ha hecho clic en determinados botones de nuestro sitio web y qué productos se revisan o compran con especial frecuencia. El objetivo de esta información es elaborar estadísticas de conversión. Sabemos cuántos usuarios han hecho clic en nuestros anuncios y qué acciones han completado. No recibimos ninguna información que nos permita identificar personalmente a los usuarios. Google utiliza cookies o tecnologías de reconocimiento comparables con fines de identificación.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
Para obtener más información sobre el seguimiento de conversiones de Google, consulta la política de protección de datos de Google en: https://policies.google.com/privacy?hl=en
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel, anteriormente Facebook Pixel
Para medir las tasas de conversión, este sitio web utiliza el píxel de actividad de visitantes de Meta. El proveedor de este servicio es Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda. Según la declaración de Meta, los datos recopilados también se transferirán a Estados Unidos y a otros terceros países.
Esta herramienta permite el seguimiento de los visitantes de la página después de que hayan sido enlazados al sitio web del proveedor tras hacer clic en un anuncio de Meta. Esto permite analizar la eficacia de los anuncios de Meta con fines estadísticos y de investigación de mercado, así como optimizar futuras campañas publicitarias.
Para nosotros, como operadores de este sitio web, los datos recopilados son anónimos. No estamos en condiciones de extraer conclusiones sobre la identidad de los usuarios. Sin embargo, Meta archiva y procesa la información de modo que es posible establecer una conexión con el perfil de usuario correspondiente en Facebook o Instagram, y Meta puede utilizar los datos para sus propios fines promocionales de conformidad con la política de uso de datos de Meta ( https://www.facebook.com/about/privacy/ ). Esto permite a Meta mostrar anuncios en Facebook o Instagram y otros canales publicitarios. Nosotros, como operador de este sitio web, no tenemos control sobre el uso de dichos datos.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
Dentro del Meta Pixel utilizamos la función de coincidencia avanzada.
La coincidencia avanzada nos permite transferir a Meta diferentes tipos de datos, por ejemplo lugar de residencia, estado federado, código postal, direcciones de e-mail codificadas mediante hash, nombres, sexo, fecha de nacimiento o número de teléfono de nuestros clientes y prospectos que recopilamos a través de nuestro sitio web. Con ello podemos adaptar con mayor precisión las ofertas presentadas en nuestras campañas publicitarias en Facebook e Instagram a las personas interesadas en lo que ofrecemos. Además, esta coincidencia avanzada optimiza la asignación de conversiones del sitio web y amplía las audiencias personalizadas.
En la medida en que se recopilen datos personales en nuestro sitio web con la ayuda de la herramienta descrita aquí y se transmitan a Meta, nosotros y Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda somos conjuntamente responsables de este tratamiento de datos, art. 26 GDPR. La responsabilidad conjunta se limita exclusivamente a la recopilación de los datos y su transmisión a Meta. El tratamiento realizado por Meta después de la transmisión posterior no forma parte de la responsabilidad conjunta. Las obligaciones que nos incumben se han establecido conjuntamente en un acuerdo de tratamiento conjunto. El texto del acuerdo puede consultarse en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de proporcionar la información de privacidad al utilizar la herramienta de Meta y de la implementación segura conforme a la privacidad de la herramienta en nuestro sitio web. Meta es responsable de la seguridad de los datos de los productos Meta. Puedes ejercer los derechos de los interesados, por ejemplo solicitudes de información, respecto de los datos procesados por Facebook o Instagram directamente ante Meta. Si ejerces los derechos de los interesados ante nosotros, estamos obligados a remitirlos a Meta.
La transmisión de datos a Estados Unidos se basa en las cláusulas contractuales tipo, SCC, de la Comisión Europea. Puedes encontrar detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.
En las políticas de privacidad de Meta encontrarás información adicional sobre la protección de tu privacidad en: https://www.facebook.com/about/privacy/.
También tienes la posibilidad de desactivar la función de remarketing “Custom Audiences” en la sección de configuración de anuncios en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para ello, primero debes iniciar sesión en Facebook.
Si no tienes una cuenta de Facebook o Instagram, puedes desactivar la publicidad basada en el usuario de Meta en el sitio web de la European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Hemos integrado Meta Conversion API en este sitio web. El proveedor de este servicio es Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda. No obstante, según la información proporcionada por Meta, los datos registrados también se transmiten a Estados Unidos y a otros países fuera de la UE y del EEE.
Meta Conversion API nos permite registrar las interacciones de los visitantes de nuestro sitio web con nuestro sitio y compartir esta información con Meta para mejorar el rendimiento promocional en Facebook e Instagram.
Para ello se registran en particular la hora en que accediste al sitio, el sitio web visitado, tu dirección IP y tu user agent, así como, si procede, otros datos específicos, por ejemplo productos comprados, valor del carrito de compra y moneda. Para obtener una visión completa de los datos registrados, visita: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
El uso de este servicio se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
Si se recopilan datos personales en nuestro sitio web con la ayuda de la herramienta descrita aquí y se comparten con Meta, nosotros y Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda somos conjuntamente responsables del tratamiento de tus datos, es decir, somos los responsables del tratamiento, art. 26 GDPR. Esta responsabilidad compartida se limita exclusivamente al registro de tus datos y su compartición con Meta. El tratamiento que se produce después de que los datos se hayan compartido con Meta no forma parte de esta responsabilidad compartida. Las obligaciones de las que compartimos responsabilidad se han documentado en un acuerdo de tratamiento conjunto. El texto concreto de este acuerdo puede consultarse en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de proporcionar la información de protección de datos al utilizar la herramienta de Meta y de la implementación segura conforme a la legislación de protección de datos de la herramienta en nuestro sitio web. Meta responde por la seguridad de los datos de los productos Meta. Puedes solicitar información sobre tus derechos como interesado, por ejemplo una solicitud de información, en relación con los datos procesados por Facebook o Instagram directamente a Meta. Si nos reclamas cualquier derecho como interesado, estamos obligados a remitir tu solicitud a Meta.
La transferencia de datos a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Para más detalles, visita: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.
En la política de privacidad de Meta encontrarás información adicional relativa a la protección de tu privacidad: https://de-de.facebook.com/about/privacy/.
También puedes desactivar la función de remarketing ‘Custom Audiences’ en la configuración de anuncios en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para ello, debes haber iniciado sesión en Facebook.
Si no tienes una cuenta de Facebook o Instagram, puedes desactivar la publicidad basada en el uso de Meta en el sitio web de la European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos, DPA, para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente conforme a nuestras instrucciones y de conformidad con el GDPR.
Meta Custom Audiences
Utilizamos Meta Custom Audiences. El proveedor de este servicio es Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda.
Siempre que visitas o utilizas nuestro sitio web y aplicaciones, utilizas nuestra oferta, por ejemplo participación en sorteos, nos transfieres datos o interactúas con contenido de Facebook o Instagram de nuestra empresa, registramos datos personales relacionados. En caso de que nos hayas dado tu consentimiento para el uso de Meta Custom Audiences, compartiremos estos datos con Meta para que Meta pueda enviarte anuncios compatibles. Estos datos también pueden utilizarse para definir audiencias objetivo, Lookalike Audiences.
Meta procesa estos datos como nuestro encargado del tratamiento. Para más detalles, consulta el acuerdo de usuario de Meta: https://www.facebook.com/legal/terms/customaudience.
El uso de estos servicios se realiza sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG. Puedes revocar tu consentimiento en cualquier momento.
La transferencia de datos a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Para más detalles, consulta: https://www.facebook.com/legal/terms/customaudience y https://www.facebook.com/legal/terms/dataprocessing.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
6. Newsletter
Datos del newsletter
Si deseas recibir el newsletter ofrecido en el sitio web, necesitamos una dirección de e-mail tuya, así como información que nos permita verificar que eres el propietario de la dirección de e-mail proporcionada y que aceptas recibir el newsletter. No se recopilan más datos o solo se recopilan de forma voluntaria. Para la gestión del newsletter utilizamos proveedores de servicios de newsletter, que se describen a continuación.
Mailchimp
Este sitio web utiliza los servicios de Mailchimp para enviar sus newsletters. El proveedor es The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, Estados Unidos.
Mailchimp es, entre otras cosas, un servicio que puede utilizarse para organizar y analizar el envío de newsletters. Cuando introduces datos con el fin de suscribirte a un newsletter, por ejemplo tu dirección de e-mail, la información se almacena en servidores de Mailchimp en Estados Unidos.
Con la ayuda de la herramienta Mailchimp, podemos analizar el rendimiento de nuestras campañas de newsletter. Si abres un e-mail enviado mediante la herramienta Mailchimp, un archivo integrado en el e-mail, llamado web beacon, se conecta a los servidores de Mailchimp en Estados Unidos. Como resultado, puede determinarse si un mensaje de newsletter fue abierto y qué enlaces pudo haber clicado el destinatario. También se registra información técnica en ese momento, por ejemplo la hora de acceso, la dirección IP, el tipo de navegador y el sistema operativo. Esta información no puede asignarse al destinatario correspondiente del newsletter. Su único fin es realizar análisis estadísticos de campañas de newsletter. Los resultados de dichos análisis pueden utilizarse para adaptar futuros newsletters de forma más eficaz a los intereses de sus destinatarios.
Si no deseas permitir un análisis por Mailchimp, debes darte de baja del newsletter. Te proporcionamos un enlace para hacerlo en cada mensaje de newsletter.
Los datos se procesan sobre la base de tu consentimiento, art. 6 apdo. 1 letra a GDPR. Puedes revocar cualquier consentimiento otorgado en cualquier momento dándote de baja del newsletter. Esto no afectará a la legalidad de las operaciones de tratamiento de datos que hayan tenido lugar antes de tu revocación.
Los datos depositados con nosotros con el fin de suscribirte al newsletter serán almacenados por nosotros hasta que te des de baja del newsletter o del proveedor del servicio de newsletter, y serán eliminados de la lista de distribución del newsletter después de que te des de baja. Los datos almacenados por nosotros para otros fines no se verán afectados.
La transmisión de datos a Estados Unidos se basa en las cláusulas contractuales tipo, SCC, de la Comisión Europea. Puedes encontrar detalles aquí: https://mailchimp.com/eu-us-data-transfer-statement/ y https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Después de darte de baja de la lista de distribución del newsletter, tu dirección de e-mail puede ser almacenada por nosotros o por el proveedor del servicio de newsletter en una lista negra, si dicha acción es necesaria para evitar futuros envíos. Los datos de la lista negra se utilizan solo para este fin y no se combinan con otros datos. Esto sirve tanto a tu interés como a nuestro interés en cumplir los requisitos legales al enviar newsletters, interés legítimo en el sentido del art. 6 apdo. 1 letra f GDPR. El almacenamiento en la lista negra es indefinido. Puedes oponerte al almacenamiento si tus intereses prevalecen sobre nuestro interés legítimo.
Para más detalles, consulta las políticas de privacidad de Mailchimp en: https://mailchimp.com/legal/terms/.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/7693.
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos, DPA, para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente conforme a nuestras instrucciones y de conformidad con el GDPR.
7. Plugins y herramientas
YouTube con integración ampliada de protección de datos
Este sitio web integra vídeos del sitio web YouTube. El operador del sitio web es Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
Cuando visitas uno de estos sitios web en los que YouTube está integrado, se establece una conexión con los servidores de YouTube. Esto informa al servidor de YouTube sobre cuáles de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube, permites a YouTube asignar tu comportamiento de navegación directamente a tu perfil personal. Puedes evitarlo cerrando sesión en tu cuenta de YouTube.
Utilizamos YouTube en modo ampliado de protección de datos. Según YouTube, los vídeos reproducidos en modo ampliado de protección de datos no se utilizan para personalizar la navegación en YouTube. Los anuncios reproducidos en modo ampliado de protección de datos tampoco están personalizados. En el modo ampliado de protección de datos no se establecen cookies. En su lugar, se almacenan en el navegador del usuario los llamados elementos de almacenamiento local, que contienen datos personales similares a las cookies y pueden utilizarse para el reconocimiento. Puedes encontrar detalles sobre el modo ampliado de protección de datos aquí: https://support.google.com/youtube/answer/171780.
Después de activar un vídeo de YouTube, pueden desencadenarse otras operaciones de tratamiento de datos sobre las que no tenemos influencia.
El uso de YouTube se basa en nuestro interés en presentar nuestros contenidos online de manera atractiva. Conforme al art. 6 apdo. 1 letra f GDPR, se trata de un interés legítimo. Si se ha obtenido el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario, por ejemplo device fingerprinting, en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Para obtener más información sobre cómo YouTube maneja los datos de usuario, consulta la política de privacidad de YouTube en: https://policies.google.com/privacy?hl=en.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts, integración local
Este sitio web utiliza las llamadas Google Fonts proporcionadas por Google para garantizar el uso uniforme de fuentes en este sitio. Estas fuentes de Google están instaladas localmente, por lo que no se establecerá conexión con los servidores de Google en relación con esta aplicación.
Para obtener más información sobre Google Fonts, sigue este enlace: https://developers.google.com/fonts/faq y consulta la declaración de privacidad de Google en: https://policies.google.com/privacy?hl=en.
OpenStreetMap
Utilizamos el servicio de mapas proporcionado por OpenStreetMap, OSM.
Integramos los datos de mapas de OpenStreetMap en el servidor de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido. El Reino Unido se considera un tercer país seguro según la legislación de protección de datos. Esto significa que el Reino Unido dispone de un nivel de protección de datos equivalente al nivel de protección de datos de la Unión Europea. Al utilizar los mapas de OpenStreetMap, se establece una conexión con los servidores de OpenStreetMap Foundation. En el proceso, entre otras cosas, tu dirección IP y otra información sobre tu comportamiento en este sitio web pueden transmitirse a la OSMF. OpenStreetMap puede almacenar cookies en tu navegador o utilizar tecnologías de reconocimiento similares para este fin.
Utilizamos OpenStreetMap con el objetivo de garantizar una presentación atractiva de nuestras ofertas online y facilitar a los visitantes encontrar las ubicaciones que especificamos en nuestro sitio web. Esto constituye una base legítima según el art. 6 apdo. 1 letra f GDPR. Si se ha obtenido el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario, por ejemplo device fingerprinting, en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Google reCAPTCHA
Utilizamos “Google reCAPTCHA”, en adelante “reCAPTCHA”, en este sitio web. El proveedor es Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.
El objetivo de reCAPTCHA es determinar si los datos introducidos en este sitio web, por ejemplo información introducida en un formulario de contacto, son proporcionados por un usuario humano o por un programa automatizado. Para determinarlo, reCAPTCHA analiza el comportamiento de los visitantes del sitio web basándose en diversos parámetros. Este análisis se activa automáticamente en cuanto el visitante entra en el sitio. Para este análisis, reCAPTCHA evalúa diversos datos, por ejemplo dirección IP, tiempo que el visitante del sitio web ha pasado en el sitio o movimientos del cursor iniciados por el usuario. Los datos registrados durante dichos análisis se transmiten a Google.
Los análisis de reCAPTCHA se ejecutan completamente en segundo plano. No se avisa a los visitantes del sitio web de que se está llevando a cabo un análisis.
En este contexto, Google actúa únicamente como encargado del tratamiento en el sentido del artículo 28 del GDPR y no utilizará los datos recopilados de esta manera para sus propios fines. El uso de la herramienta se basa en un contrato de tratamiento de datos, DPA, con Google.
Los datos se almacenan y analizan sobre la base del art. 6 apdo. 1 letra f GDPR. El operador del sitio web tiene un interés legítimo en la protección de sus sitios web contra el espionaje automatizado abusivo y contra el SPAM. Si se ha obtenido el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6 apdo. 1 letra a GDPR y § 25 apdo. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario, por ejemplo device fingerprinting, en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
La empresa está certificada conforme al “EU-US Data Privacy Framework” DPF. El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en Estados Unidos. Toda empresa certificada en virtud del DPF está obligada a cumplir estos estándares de protección de datos. Para obtener más información, contacta con el proveedor mediante el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
8. eCommerce y proveedores de servicios de pago
Tratamiento de datos de clientes y contractuales
Recopilamos, procesamos y utilizamos datos personales de clientes y datos contractuales para el establecimiento, configuración del contenido y modificación de nuestras relaciones contractuales. Los datos con referencia personal relativos al uso de este sitio web, datos de uso, se recopilarán, procesarán y utilizarán solo si esto es necesario para permitir al usuario utilizar nuestros servicios o si se requiere para fines de facturación. La base jurídica de estos procesos es el art. 6 apdo. 1 letra b GDPR.
Los datos de clientes recopilados serán eliminados tras la finalización del pedido o la terminación de la relación comercial y tras la expiración de cualquier período legal de archivo existente. Esto no afecta a los períodos legales de archivo.
9. Servicios personalizados
Tratamiento de datos de solicitantes
Ofrecemos a los visitantes del sitio web la posibilidad de enviarnos solicitudes de empleo, por ejemplo por e-mail, por correo postal o mediante el envío del formulario online de solicitud de empleo. A continuación te informamos sobre el alcance, la finalidad y el uso de los datos personales recopilados de ti en relación con el proceso de solicitud. Te aseguramos que la recopilación, el tratamiento y el uso de tus datos se realizarán de conformidad con los derechos de protección de datos aplicables y todas las demás disposiciones legales, y que tus datos siempre serán tratados de forma estrictamente confidencial.
Alcance y finalidad de la recopilación de datos
Si nos envías una solicitud de empleo, procesaremos todos los datos personales asociados, por ejemplo datos de contacto y comunicación, documentos de solicitud, notas tomadas durante entrevistas de trabajo, etc., si son necesarios para tomar una decisión sobre el establecimiento de una relación laboral. Las bases jurídicas para lo anterior son § 26 BDSG conforme a la legislación alemana, negociación de una relación laboral, art. 6 apdo. 1 letra b GDPR, negociaciones contractuales generales, y, si has dado tu consentimiento, art. 6 apdo. 1 letra a GDPR. Puedes revocar cualquier consentimiento otorgado en cualquier momento. Dentro de nuestra empresa, tus datos personales solo serán compartidos con personas involucradas en el procesamiento de tu solicitud de empleo.
Si tu solicitud de empleo da lugar a tu contratación, los datos que hayas presentado serán archivados sobre la base de § 26 BDSG y art. 6 apdo. 1 letra b GDPR con el fin de implementar la relación laboral en nuestro sistema de tratamiento de datos.
Como parte del proceso de solicitud, también podemos realizar una búsqueda en Internet sobre ti. Esto incluye principalmente búsquedas en Google, LinkedIn y Xing. La base jurídica para este tipo de tratamiento es nuestro interés legítimo en obtener una impresión general de la información públicamente disponible sobre ti conforme al art. 6 apdo. 1 letra f GDPR.
Período de archivo de datos
Si no podemos hacerte una oferta de empleo, si rechazas una oferta de empleo o retiras tu solicitud, nos reservamos el derecho a conservar los datos que hayas presentado sobre la base de nuestros intereses legítimos, art. 6 apdo. 1 letra f GDPR, durante un máximo de 6 meses desde el final del procedimiento de solicitud, rechazo o retirada de la solicitud. Después, los datos serán eliminados y los documentos físicos de solicitud serán destruidos. El almacenamiento sirve en particular como prueba en caso de litigio. Si resulta evidente que los datos serán necesarios después de la expiración del período de 6 meses, por ejemplo debido a un litigio inminente o pendiente, la eliminación solo se realizará cuando deje de aplicarse el fin del almacenamiento adicional.
También puede producirse un almacenamiento más prolongado si has dado tu consentimiento, art. 6 apdo. 1 letra a GDPR, o si los requisitos legales de conservación de datos impiden la eliminación.
Admisión en la bolsa de solicitantes
Si no te hacemos una oferta de empleo, es posible que puedas incorporarte a nuestra bolsa de solicitantes. En caso de admisión, todos los documentos e información de la solicitud se transferirán a la bolsa de solicitantes para contactarte en caso de vacantes adecuadas.
La admisión en la bolsa de solicitantes se basa exclusivamente en tu consentimiento expreso, art. 6 apdo. 1 letra a GDPR. La declaración de consentimiento es voluntaria y no tiene relación con el procedimiento de solicitud en curso. La persona afectada puede revocar su consentimiento en cualquier momento. En este caso, los datos de la bolsa de solicitantes se eliminarán irrevocablemente, siempre que no existan motivos legales para su conservación.
Los datos de la bolsa de solicitantes se eliminarán irrevocablemente a más tardar dos años después de haberse otorgado el consentimiento.

