1. Protección de datos de un vistazo

Información general

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente. Para información detallada sobre el tema de la protección de datos, consulte nuestra política de privacidad que figura debajo de este texto.

Recopilación de datos en este sitio web

¿Quién es el responsable de la recopilación de datos en este sitio web?

El tratamiento de los datos en este sitio web lo realiza el operador del sitio. Puede consultar sus datos de contacto en la sección «Información sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recopilamos sus datos?

Sus datos se recopilan, por un lado, cuando usted nos los comunica. Puede tratarse, por ejemplo, de datos que usted introduce en un formulario de contacto.

Otros datos son recopilados automáticamente o previo su consentimiento al visitar el sitio web por nuestros sistemas informáticos. Se trata sobre todo de datos técnicos (p. ej., navegador de Internet, sistema operativo u hora de consulta de la página). Estos datos se recopilan automáticamente en cuanto usted accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recopila para garantizar una prestación del sitio web sin errores. Otros datos pueden utilizarse para analizar su comportamiento de usuario. En la medida en que a través del sitio web se puedan celebrar o iniciar contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes.

¿Qué derechos tiene usted respecto a sus datos?

Usted tiene en todo momento el derecho de obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Además, tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha dado su consentimiento para el tratamiento de los datos, puede revocar dicho consentimiento en cualquier momento para el futuro. Asimismo, tiene derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de sus datos personales. Por otra parte, le asiste un derecho de reclamación ante la autoridad de control competente.

Para ello, así como para cualquier otra pregunta sobre el tema de la protección de datos, puede dirigirse a nosotros en cualquier momento.

2. Alojamiento (hosting)

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Alojamiento externo

Este sitio web se aloja de forma externa. Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor de alojamiento. Puede tratarse, sobre todo, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se realiza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (art. 6, apdo. 1, letra b) RGPD) y en interés de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apdo. 1, letra f) RGPD). En la medida en que se haya solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) RGPD y del § 25, apdo. 1, TDDDG, siempre que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., device fingerprinting) en el sentido del TDDDG. El consentimiento es revocable en cualquier momento.

Nuestro(s) proveedor(es) de alojamiento tratará(n) sus datos únicamente en la medida necesaria para el cumplimiento de sus obligaciones de prestación y seguirá(n) nuestras instrucciones respecto a estos datos.

Utilizamos el siguiente proveedor de alojamiento:

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (DPA) para la utilización del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que este trate los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y respetando el RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos, así como a esta política de privacidad.

Cuando utiliza este sitio web, se recopilan diversos datos personales. Los datos personales son aquellos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Le advertimos de que la transmisión de datos por Internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. Una protección total de los datos frente al acceso por parte de terceros no es posible.

Información sobre el responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

En la medida en que dentro de esta política de privacidad no se haya indicado un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que desaparezca la finalidad del tratamiento. Si usted ejerce una solicitud de supresión justificada o revoca un consentimiento para el tratamiento de datos, sus datos serán suprimidos, siempre que no tengamos otros motivos legalmente admisibles para conservar sus datos personales (p. ej., plazos de conservación previstos por el derecho fiscal o mercantil); en este último caso, la supresión se realizará una vez que desaparezcan dichos motivos.

Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha consentido el tratamiento de los datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a) RGPD o del art. 9, apdo. 2, letra a) RGPD, en la medida en que se traten categorías especiales de datos según el art. 9, apdo. 1, RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se basa además en el art. 49, apdo. 1, letra a) RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo (p. ej., mediante device fingerprinting), el tratamiento se basa adicionalmente en el § 25, apdo. 1, TDDDG. El consentimiento es revocable en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, tratamos sus datos sobre la base del art. 6, apdo. 1, letra b) RGPD. Además, tratamos sus datos en la medida en que sean necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c) RGPD. El tratamiento de datos puede asimismo realizarse sobre la base de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) RGPD. Sobre las bases jurídicas pertinentes en cada caso concreto se informa en los siguientes apartados de esta política de privacidad.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial, colaboramos con diversas entidades externas. En parte, ello también requiere la transmisión de datos personales a estas entidades externas. Solo transmitimos datos personales a entidades externas cuando ello es necesario en el marco del cumplimiento de un contrato, cuando estamos legalmente obligados a hacerlo (p. ej., transmisión de datos a las autoridades fiscales), cuando tenemos un interés legítimo en la transmisión conforme al art. 6, apdo. 1, letra f) RGPD o cuando otra base jurídica permite la transmisión de los datos. Al recurrir a encargados del tratamiento, solo transmitimos datos personales de nuestros clientes sobre la base de un contrato de encargo del tratamiento válido. En caso de tratamiento conjunto, se celebra un contrato de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recopilación de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

Si el tratamiento de los datos se basa en el art. 6, apdo. 1, letra e) o f) RGPD, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. La base jurídica en la que se funda un tratamiento puede consultarse en esta política de privacidad. Si usted presenta oposición, dejaremos de tratar sus datos personales afectados, a no ser que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones judiciales (oposición conforme al art. 21, apdo. 1, RGPD).

Si sus datos personales se tratan con fines de publicidad directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si usted se opone, sus datos personales ya no se utilizarán posteriormente con fines de publicidad directa (oposición conforme al art. 21, apdo. 2, RGPD).

Derecho de reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los afectados disponen de un derecho de reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho de reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Usted tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato se le entreguen a usted o a un tercero en un formato común y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales aplicables, usted tiene en todo momento derecho a obtener gratuitamente información sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de estos datos. Para ello, así como para cualquier otra pregunta sobre el tema de los datos personales, puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si usted impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Durante el periodo de comprobación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales se realizó/se realiza de forma ilícita, puede solicitar la limitación del tratamiento en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones judiciales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
• Si ha presentado una oposición conforme al art. 21, apdo. 1, RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha limitado el tratamiento de sus datos personales, estos datos —salvo su almacenamiento— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones judiciales o para la protección de los derechos de otra persona física o jurídica o por razones de un interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL/TLS

Por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que usted nos envía como operador del sitio, este sitio utiliza un cifrado SSL o TLS. Reconocerá una conexión cifrada en que la barra de direcciones del navegador cambia de «http://» a «https://» y en el símbolo del candado en la barra de su navegador.

Cuando el cifrado SSL o TLS está activado, los datos que usted nos transmite no pueden ser leídos por terceros.

4. Recopilación de datos en este sitio web

Archivos de registro del servidor

El proveedor de las páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor («server log files»), que su navegador nos transmite automáticamente. Estos son:

• el tipo y la versión del navegador
• el sistema operativo utilizado
• la URL de referencia (referrer)
• el nombre de host del ordenador que accede
• la hora de la solicitud al servidor
• la dirección IP

Estos datos no se combinan con otras fuentes de datos.

La recopilación de estos datos se realiza sobre la base del art. 6, apdo. 1, letra f) RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello deben recopilarse los archivos de registro del servidor.

Formulario de contacto

Si nos envía consultas a través del formulario de contacto, sus indicaciones del formulario, incluidos los datos de contacto que indique en él, se almacenan en nuestro sistema para el tratamiento de la consulta y para el caso de preguntas posteriores. No transmitimos estos datos sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6, apdo. 1, letra b) RGPD, en la medida en que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f) RGPD) o en su consentimiento (art. 6, apdo. 1, letra a) RGPD) si este se ha solicitado; el consentimiento es revocable en cualquier momento.

Los datos que usted haya introducido en el formulario de contacto permanecen con nosotros hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o desaparezca la finalidad de la conservación de los datos (p. ej., tras el tratamiento concluido de su consulta). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.

Consulta por correo electrónico, teléfono o fax

Si nos contacta por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), se almacena y trata en nuestro sistema con el fin de tramitar su solicitud. No transmitimos estos datos sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6, apdo. 1, letra b) RGPD, en la medida en que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f) RGPD) o en su consentimiento (art. 6, apdo. 1, letra a) RGPD) si este se ha solicitado; el consentimiento es revocable en cualquier momento.

Los datos que nos haya enviado a través de sus solicitudes de contacto permanecen con nosotros hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o desaparezca la finalidad de la conservación de los datos (p. ej., tras el tratamiento concluido de su solicitud). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.

Comunicación a través de WhatsApp

Para la comunicación con nuestros clientes y otros terceros utilizamos, entre otros, el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

La comunicación se realiza mediante un cifrado de extremo a extremo (peer-to-peer), que impide que WhatsApp u otros terceros puedan acceder a los contenidos de la comunicación. No obstante, WhatsApp obtiene acceso a los metadatos generados en el transcurso del proceso de comunicación (p. ej., remitente, destinatario y momento). Asimismo, le advertimos de que WhatsApp, según sus propias declaraciones, comparte datos personales de sus usuarios con su empresa matriz Meta, con sede en EE. UU. Encontrará más detalles sobre el tratamiento de datos en la política de privacidad de WhatsApp en: https://www.whatsapp.com/legal/#privacy-policy.

El uso de WhatsApp se basa en nuestro interés legítimo en comunicarnos lo más rápida y eficazmente posible con clientes, personas interesadas y otros socios comerciales y contractuales (art. 6, apdo. 1, letra f) RGPD). En la medida en que se haya solicitado el correspondiente consentimiento, el tratamiento de datos se realiza exclusivamente sobre la base del consentimiento; este es revocable en cualquier momento con efecto para el futuro.

Los contenidos de comunicación intercambiados entre usted y nosotros en WhatsApp permanecen con nosotros hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o desaparezca la finalidad de la conservación de los datos (p. ej., tras el tratamiento concluido de su consulta). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y los EE. UU. destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos en los EE. UU. Toda empresa certificada según el DPF se compromete a cumplir estos estándares de protección de datos. Obtendrá más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/7735.

Utilizamos WhatsApp en la variante «WhatsApp Business».

La transferencia de datos a los EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Hemos celebrado un contrato de encargo del tratamiento (DPA) con el proveedor mencionado anteriormente.

5. eCommerce y proveedores de pago

Tratamiento de datos de clientes y contractuales

Recopilamos, tratamos y utilizamos datos personales de clientes y contractuales con el fin del establecimiento, la configuración del contenido y la modificación de nuestras relaciones contractuales. Solo recopilamos, tratamos y utilizamos datos personales relativos a la utilización de este sitio web (datos de uso) en la medida en que sea necesario para posibilitar al usuario el uso del servicio o para la facturación. La base jurídica es el art. 6, apdo. 1, letra b) RGPD.

Los datos de clientes recopilados se suprimen tras la finalización del pedido o el cese de la relación comercial y tras la expiración de los eventuales plazos legales de conservación. Los plazos legales de conservación no se ven afectados.

6. Servicios propios

Tratamiento de datos de candidatos

Le ofrecemos la posibilidad de presentar una candidatura con nosotros (p. ej., por correo electrónico, por vía postal o a través de un formulario de candidatura en línea). A continuación, le informamos sobre el alcance, la finalidad y el uso de sus datos personales recopilados en el marco del proceso de selección. Le aseguramos que la recopilación, el tratamiento y el uso de sus datos se realizan conforme al derecho de protección de datos aplicable y a todas las demás disposiciones legales y que sus datos se tratan de forma estrictamente confidencial.

Alcance y finalidad de la recopilación de datos

Cuando nos envía una candidatura, tratamos los datos personales relacionados con ella (p. ej., datos de contacto y de comunicación, documentos de la candidatura, notas tomadas en el marco de entrevistas, etc.), en la medida en que ello sea necesario para la decisión sobre el establecimiento de una relación laboral. La base jurídica es el § 26 BDSG según el derecho alemán (inicio de una relación laboral), el art. 6, apdo. 1, letra b) RGPD (inicio general de un contrato) y —si usted ha dado su consentimiento— el art. 6, apdo. 1, letra a) RGPD. El consentimiento es revocable en cualquier momento. Dentro de nuestra empresa, sus datos personales solo se transmiten a las personas que participan en el tratamiento de su candidatura.

Si la candidatura tiene éxito, los datos que usted haya presentado se almacenan en nuestros sistemas de tratamiento de datos sobre la base del § 26 BDSG y del art. 6, apdo. 1, letra b) RGPD con el fin de la ejecución de la relación laboral.

En el marco del proceso de selección, es posible que también realicemos una búsqueda en Internet sobre su persona. Esto incluye, sobre todo, la búsqueda en Google, LinkedIn y Xing. La base jurídica de este tipo de tratamiento es nuestro interés legítimo en hacernos una impresión global a partir de información de acceso público sobre usted, conforme al art. 6, apdo. 1, letra f) RGPD.

Plazo de conservación de los datos

Si no podemos hacerle una oferta de empleo, si usted rechaza una oferta de empleo o retira su candidatura, nos reservamos el derecho de conservar los datos que nos haya transmitido sobre la base de nuestros intereses legítimos (art. 6, apdo. 1, letra f) RGPD) hasta 6 meses a partir de la finalización del proceso de selección (rechazo o retirada de la candidatura). A continuación, los datos se suprimen y los documentos físicos de la candidatura se destruyen. La conservación sirve, en particular, como medio de prueba en caso de un litigio. Si se evidencia que los datos serán necesarios tras la expiración del plazo de 6 meses (p. ej., debido a un litigio inminente o pendiente), la supresión solo tendrá lugar cuando desaparezca la finalidad de la conservación prolongada.

Una conservación más prolongada también puede tener lugar si usted ha dado el correspondiente consentimiento (art. 6, apdo. 1, letra a) RGPD) o si obligaciones legales de conservación se oponen a la supresión.