Política de privacidad
Preámbulo
Con la siguiente política de privacidad, nos gustaría informarle sobre qué tipos de sus datos personales (en lo sucesivo también denominados «datos») procesamos, para qué fines y en qué medida. La política de privacidad se aplica a todo el tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y dentro de presencias en línea externas, como nuestros perfiles en redes sociales (en lo sucesivo, denominados colectivamente "oferta en línea").
Los términos utilizados no son específicos de género.
Situación: 2 de octubre de 2024
Índice
-
Preámbulo
-
Controlador
-
Descripción general de las operaciones de tratamiento
-
Bases jurídicas pertinentes
-
Transferencia de datos personales
-
Transferencias internacionales de datos
-
Información general sobre conservación y supresión de datos
-
Derechos de los interesados
-
Prestación de la oferta en línea y alojamiento web
-
Uso de cookies
-
Gestión de contactos y consultas
-
Análisis, seguimiento y optimización de la web
-
Presencia en redes sociales (social media)
-
Plug-ins y funciones y contenidos incrustados
Persona responsable
Artem, Kaschinski / Arti-Trading
Willhelm-Röntgen Straße, 10.
88400, Bieberach an der Riß, Deutschland
Correo electrónico: artem@arti-trading.eu
Resumen del tratamiento
A continuación se resumen los tipos de datos tratados y los fines de su tratamiento y se hace referencia a los interesados.
Tipos de datos tratados
-
Datos de inventario.
-
Datos de contacto.
-
Datos de contenido.
-
Datos de uso.
-
Datos meta, de comunicación y de proceso.
-
Datos de eventos (Facebook).
-
Datos de registro.
Categorías de personas afectadas
-
Socio de comunicación.
-
Usuarios.
Finalidad del tratamiento
-
Comunicación.
-
Medidas de seguridad.
-
Medición del alcance.
-
Procedimientos organizativos y administrativos.
-
Retroalimentación.
-
Comercialización.
-
Perfiles con información relacionada con el usuario.
-
Prestación de nuestros servicios en línea y facilidad de uso.
-
Infraestructura informática.
-
Relaciones públicas.
Bases jurídicas pertinentes
Bases jurídicas pertinentes según el GDPR: A continuación encontrará un resumen de las bases jurídicas del GDPR sobre cuya base procesamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, en su país de residencia o domicilio, o en el nuestro, pueden aplicarse normas nacionales de protección de datos. Si, en casos individuales, se aplican
Si, en casos individuales, son aplicables bases legales más específicas, le informaremos de ellas en la política de privacidad.
-
Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR) - El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos.
-
Cumplimiento de contratos y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato.
-
Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR) - el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales.
Normativa nacional sobre protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican normas nacionales de protección de datos. Entre ellas figura, en particular, la Ley de Protección contra el Uso Indebido de Datos Personales en el Tratamiento de Datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. También pueden aplicarse las leyes de protección de datos de los distintos estados federados.
Normativa nacional sobre protección de datos en Liechtenstein: Además de las normas de protección de datos del RGPD, en Liechtenstein se aplican normas nacionales de protección de datos. Entre ellas se incluyen, en particular, la Ley de Protección de Datos (DSG) y el Reglamento de Protección de Datos (DSV).
Normativa nacional sobre protección de datos en los Países Bajos: Además de la normativa sobre protección de datos del RGPD, en los Países Bajos se aplica la normativa nacional sobre protección de datos. Entre ellas se incluye, en particular, la "Ley de aplicación del Reglamento general de protección de datos" (Uitvoeringswet Algemene verordening gegevensbescherming - UAVG).
Normativa nacional sobre protección de datos en Austria: Además de la normativa sobre protección de datos del GDPR, en Austria se aplica la normativa nacional sobre protección de datos. Entre ellas figura, en particular, la Ley Federal de Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales (Ley de Protección de Datos - DSG). En particular, la Ley de Protección de Datos contiene normas especiales sobre el derecho a la información, el derecho de rectificación o supresión, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transferencia, así como la toma de decisiones automatizada en casos individuales.
Normativa nacional sobre protección de datos en Polonia: Además de la normativa de protección de datos del GDPR, en Polonia se aplica la normativa nacional sobre protección de datos. Entre ellas se incluye, en particular, la "Ley de protección de datos" (Ustawa z dnia 10 maja 2018 r. ochronie danych osobowych).
Base jurídica pertinente según la Ley suiza de protección de datos: Si se encuentra en Suiza, procesamos sus datos sobre la base de la Ley Federal de Protección de Datos («FADP suiza» para abreviar). A diferencia del GDPR, por ejemplo, la FADP suiza no exige que se especifique una base jurídica para el tratamiento de los datos personales y que el tratamiento de los datos personales se lleve a cabo de buena fe, de forma lícita y proporcionada (Art. 6 párr. 1 y 2 de la FADP suiza). Además, sólo obtenemos datos personales para un fin específico reconocible para el interesado y sólo los procesamos de forma compatible con dicho fin (art. 6, apdo. 3 de la FADP suiza).
Nota sobre la aplicabilidad del GDPR y el FADP suizo: Este aviso de protección de datos sirve para proporcionar información de conformidad tanto con el FADP suizo como con el Reglamento General de Protección de Datos (GDPR). Por esta razón, tenga en cuenta que se utilizan los términos del GDPR debido a su aplicación geográfica más amplia y a su comprensibilidad. En particular, en lugar de los términos "tratamiento" de "datos personales", "interés superior" y "datos personales sensibles" utilizados en la DPA suiza, se utilizan los términos "tratamiento" de "datos personales", "interés legítimo" y "categorías especiales de datos" utilizados en el GDPR. Sin embargo, el significado jurídico de los términos seguirá determinándose de conformidad con la DPA suiza dentro del ámbito de aplicación de la DPA suiza.
Transmisión de datos personales
En el marco de nuestro tratamiento de datos personales, éstos pueden transmitirse a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas, o serles comunicados. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos con los destinatarios de sus datos que sirven para protegerlos.
Transferencias internacionales de datos
Tratamiento de datos en terceros países: Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el tratamiento tiene lugar en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas, esto solo tiene lugar de conformidad con los requisitos legales. Si el nivel de protección de datos en el tercer país ha sido reconocido mediante una decisión de adecuación (art. 45 del RGPD), esto sirve de base para la transferencia de datos. En caso contrario, los datos sólo se transferirán si el nivel de protección de datos está garantizado de otro modo, en particular mediante cláusulas contractuales tipo (art. 46, apdo. 2, letra c) del RGPD), el consentimiento expreso o en caso de transferencia contractual o legalmente obligatoria (art. 49, apdo. 1 del RGPD). Además, le informaremos de la base para las transferencias a terceros países con los proveedores individuales del tercer país, por lo que las decisiones de adecuación tienen prioridad. Encontrará información sobre las transferencias a terceros países y las decisiones de adecuación existentes en la información facilitada por la Comisión de la UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Como parte del llamado «Marco de Privacidad de Datos» (DPF), la Comisión de la UE también ha reconocido el nivel de protección de datos de determinadas empresas de EE.UU. como seguro en el marco de la decisión de adecuación de 10.07.2023. La lista de empresas certificadas, así como más información sobre el DPF, puede consultarse en el sitio web del Departamento de Comercio de EE.UU. en https://www.dataprivacyframework.gov/ (en inglés). Como parte de la información sobre protección de datos, le informaremos de qué proveedores de servicios que utilizamos están certificados conforme al Marco de Privacidad de Datos.
Divulgación de datos personales al extranjero: De conformidad con la FADP suiza, sólo divulgamos datos personales al extranjero si se garantiza una protección adecuada de los interesados (art. 16 de la FADP suiza). Si el Consejo Federal no ha establecido una protección adecuada (lista: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), adoptamos medidas de seguridad alternativas. Estas pueden incluir contratos internacionales, salvaguardias específicas, cláusulas de protección de datos en contratos, cláusulas estándar de protección de datos aprobadas por el Comisario Federal de Protección de Datos e Información (FDPIC) o reglamentos internos de protección de datos de la empresa reconocidos previamente por el FDPIC o una autoridad de protección de datos competente en otro país. Según el artículo 16 de la DPA suiza, pueden autorizarse excepciones para la divulgación de datos al extranjero si se cumplen determinadas condiciones, como el consentimiento del interesado, la ejecución de un contrato, el interés público, la protección de la vida o la integridad física, datos hechos públicos o datos de un registro previsto por la ley. Estas divulgaciones se realizan siempre de conformidad con los requisitos legales. En el marco del denominado «Data Privacy Framework» (DPF), los suizos han reconocido como seguro el nivel de protección de datos de determinadas empresas de EE.UU. en el marco de la decisión de adecuación de 7 de junio de 2024. La lista de empresas certificadas y más información sobre el DPF pueden consultarse en el sitio web del Departamento de Comercio de EE.UU. en https://www.dataprivacyframework.gov/ (en inglés). Como parte de la información sobre protección de datos, le informaremos de qué proveedores de servicios que utilizamos están certificados conforme al Marco de Privacidad de Datos.
Información general sobre el almacenamiento y la supresión de datos
Eliminamos los datos personales que procesamos de conformidad con las disposiciones legales en cuanto se revocan los consentimientos subyacentes o ya no existe base jurídica para el procesamiento. Esto se aplica a los casos en los que la finalidad original del tratamiento ya no es aplicable o los datos ya no son necesarios. Existen excepciones a esta norma si las obligaciones legales o intereses especiales requieren un almacenamiento o archivo más prolongado de los datos.
En particular, deben archivarse en consecuencia los datos que deban conservarse por razones de derecho mercantil o fiscal o cuya conservación sea necesaria para el ejercicio de acciones judiciales o para proteger los derechos de otras personas físicas o jurídicas.
Nuestra información sobre protección de datos contiene información adicional sobre la conservación y supresión de datos que se aplica específicamente a determinadas operaciones de tratamiento.
Si hay más de una indicación del plazo de conservación o de supresión para una fecha, siempre será determinante el plazo más largo.
Si un plazo no comienza expresamente en una fecha concreta y es de al menos un año, comenzará automáticamente al final del año natural en el que se produjo el hecho desencadenante del plazo. En el caso de relaciones contractuales en curso en el contexto de las cuales se almacenen datos, el hecho desencadenante del plazo será la fecha en que surta efecto la cancelación u otra forma de terminación de la relación jurídica.
Sólo tratamos los datos que ya no se almacenan para el fin previsto originalmente, sino por exigencias legales u otros motivos, por las razones que justifican su almacenamiento.
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Almacenamiento y supresión de datos: Los siguientes plazos generales se aplican al almacenamiento y archivo de acuerdo con la legislación alemana:
-
10 años - Período de conservación de libros y registros, estados financieros anuales, inventarios, informes de gestión, balance de apertura, así como las instrucciones de trabajo y otros documentos organizativos, documentos contables y facturas necesarios para su comprensión (art. 147, apdo. 3 en relación con el apdo. 1 núm. 1, 4 y 4a AO, art. 14b, apdo. 1 UStG, art. 257, apdo. 1 núm. 1 y 4, apdo. 4 HGB).
-
6 años - Otros documentos mercantiles: cartas comerciales o mercantiles recibidas, reproducciones de cartas comerciales o mercantiles enviadas, otros documentos en la medida en que tengan importancia fiscal, por ejemplo Recibos de salarios por horas, hojas de contabilidad de la empresa, documentos de cálculo, etiquetado de precios, pero también documentos de contabilidad de nóminas, en la medida en que no sean ya documentos contables y recibos de caja (§ 147 apdo. 3 en relación con el apdo. 1 nº 2, 3, 5 AO, § 257 apdo. 1 nº 2 y 3, apdo. 4 HGB).
-
3 años - Los datos necesarios para considerar posibles reclamaciones de garantía e indemnización o reclamaciones y derechos contractuales similares y para procesar consultas relacionadas basadas en la experiencia comercial pasada y en la práctica habitual del sector se almacenarán durante el plazo de prescripción legal ordinario de tres años (Artículos 195, 199 BGB).
-
-
Almacenamiento y supresión de datos: De conformidad con la legislación austriaca, se aplicarán los siguientes periodos generales de conservación y archivo:
-
10 años - período de conservación de libros y registros, estados financieros anuales, inventarios, informes de gestión, balances de apertura, comprobantes de contabilidad y facturas, así como todas las instrucciones de trabajo necesarias y otros documentos organizativos (Código Fiscal Federal (BAO §132), Código de Comercio (UGB §§190-212)).
-
6 años - Otros documentos comerciales: Cartas comerciales o empresariales recibidas, copias de cartas comerciales o empresariales enviadas y otros documentos, siempre que sean relevantes a efectos fiscales. Se trata, por ejemplo, de recibos de salarios por horas, hojas de contabilidad de la empresa, documentos de cálculo, etiquetado de precios y documentos de contabilidad de nóminas, siempre que no sean ya documentos contables y tiras de caja registradora (Código Fiscal Federal (BAO §132), Código de Comercio (UGB §§190-212)).
-
3 años - Los datos necesarios para considerar posibles reclamaciones de garantía e indemnización o reclamaciones y derechos contractuales similares y para procesar consultas relacionadas basadas en la experiencia comercial pasada y en las prácticas habituales del sector se almacenarán durante el plazo de prescripción legal ordinario de tres años (§§ 1478, 1480 ABGB).
-
-
Almacenamiento y supresión de datos: Los siguientes plazos generales se aplican al almacenamiento y archivo de conformidad con la legislación suiza:
-
10 años - Periodo de conservación de libros y registros, estados financieros anuales, inventarios, informes de gestión, balances de apertura, comprobantes de contabilidad y facturas, así como todas las instrucciones de trabajo necesarias y otros documentos organizativos (art. 958f del Código de Obligaciones suizo (CO)).
-
10 años - Los datos necesarios para el examen de posibles reclamaciones por daños y perjuicios o reclamaciones y derechos contractuales similares, así como para la tramitación de solicitudes conexas basadas en la experiencia comercial pasada y en las prácticas habituales del sector, se conservarán durante el plazo de prescripción legal de diez años, a menos que sea aplicable un plazo más breve de cinco años, que es pertinente en determinados casos (art. 127, 130 CO). Las reclamaciones por alquileres, arrendamientos e intereses de capital, así como por otros servicios periódicos, por el suministro de alimentos, por servicios de restauración y por deudas con arrendadores, así como por trabajos artesanales, venta al por menor de mercancías, asistencia médica, trabajos profesionales de abogados, agentes jurídicos, procuradores y notarios y por la relación laboral de los empleados prescriben a los cinco años (art. 128 CO).
-
Derechos de los interesados
Derechos de los interesados en virtud del RGPD: Como sujeto de datos, tiene derecho a varios derechos en virtud del GDPR, que surgen en particular del Art. 15 al 21 GDPR:
-
Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
-
Derecho de cancelación de autorizaciones: Tiene derecho a retirar su consentimiento en cualquier momento.
-
Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a solicitar información sobre los mismos, así como información adicional y una copia de los datos de conformidad con los requisitos legales.
-
Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos incorrectos que le conciernen.
-
Derecho de cancelación y restricción del tratamiento: De conformidad con los requisitos legales, usted tiene derecho a exigir que los datos que le conciernen se supriman inmediatamente o, alternativamente, a exigir que se restrinja el tratamiento de los datos de conformidad con los requisitos legales.
-
Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, de conformidad con los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
-
Denuncia ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe las disposiciones del GDPR.
Derechos de los interesados en virtud de la DPA suiza:
Como interesado, tiene los siguientes derechos de conformidad con las disposiciones de la Ley suiza de protección de datos:
-
Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están tratando datos personales que le conciernen y a recibir la información necesaria para poder hacer valer los derechos que le otorga esta ley y garantizar un tratamiento de datos transparente.
-
Derecho a la salida o transferencia de datos: Tiene derecho a solicitar que los datos personales que nos ha facilitado le sean devueltos en un formato electrónico de uso común.
-
Derecho de rectificación: Tiene derecho a solicitar la corrección de los datos personales incorrectos que le conciernan.
-
Derecho de oposición, cancelación y destrucción: Tiene derecho a oponerse al tratamiento de sus datos y a solicitar que se supriman o destruyan los datos personales que le conciernen.
Provisión de la oferta en línea y alojamiento web
Procesamos los datos de los usuarios para proporcionarles nuestros servicios en línea. Para ello, procesamos la dirección IP del usuario, necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador o dispositivo final del usuario.
-
Tipos de datos procesados: Datos de uso (por ejemplo, páginas vistas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, personas implicadas). Datos de registro (por ejemplo, archivos de registro relativos al inicio de sesión o a la recuperación de datos o tiempos de acceso).
-
Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
-
Fines del tratamiento: Prestación de nuestros servicios en línea y facilidad de uso; infraestructura de tecnología de la información (funcionamiento y suministro de sistemas de información y equipos técnicos (ordenadores, servidores, etc.)). Medidas de seguridad.
-
Almacenamiento y eliminación: Supresión de acuerdo con la información del apartado «Información general sobre almacenamiento y supresión de datos».
-
Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Recogida de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los denominados «archivos de registro del servidor». Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, la fecha y la hora del acceso, la cantidad de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo para evitar la sobrecarga de los servidores (especialmente en caso de ataques abusivos, los llamados ataques DDoS), y también para garantizar la utilización de los servidores y su estabilidad;
-
Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).
-
Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y, a continuación, se elimina o se anonimiza. Los datos cuyo almacenamiento ulterior sea necesario a efectos probatorios quedan excluidos de la supresión hasta que se haya aclarado definitivamente el incidente correspondiente.
Uso de cookies
Las cookies son pequeños archivos de texto u otras notas de almacenamiento que guardan información en los dispositivos finales y la leen desde ellos. Por ejemplo, para almacenar el estado de inicio de sesión en una cuenta de usuario, el contenido de una cesta de la compra en una tienda electrónica, el contenido al que se ha accedido o las funciones utilizadas en una oferta en línea. Las cookies también pueden utilizarse para diversos fines, por ejemplo para garantizar la funcionalidad, seguridad y comodidad de los servicios en línea y para crear análisis de los flujos de visitantes.
Notas sobre el consentimiento: Utilizamos cookies de conformidad con las disposiciones legales. Por lo tanto, obtenemos el consentimiento previo de los usuarios, a menos que la ley no lo exija. En particular, el consentimiento no es necesario si el almacenamiento y la lectura de información, incluidas las cookies, son absolutamente necesarios para proporcionar a los usuarios un servicio telemático que han solicitado expresamente (es decir, nuestra oferta en línea). El consentimiento revocable se le comunica claramente y contiene la información sobre el uso respectivo de las cookies.
Información sobre la base jurídica de la protección de datos: La base jurídica conforme a la ley de protección de datos sobre la que procesamos los datos personales de los usuarios utilizando cookies depende de si solicitamos su consentimiento. Si los usuarios aceptan, la base jurídica para el tratamiento de sus datos es su consentimiento declarado. De lo contrario, los datos procesados utilizando cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, en la operación comercial de nuestra oferta en línea y la mejora de su usabilidad) o, si esto ocurre en el contexto del cumplimiento de nuestras obligaciones contractuales, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales. Explicaremos los fines para los que utilizamos cookies en el curso de esta política de privacidad o como parte de nuestros procedimientos de consentimiento y procesamiento.
Duración del almacenamiento: En cuanto al periodo de almacenamiento, se distingue entre los siguientes tipos de cookies:
-
Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado un servicio en línea y cerrado su dispositivo final (por ejemplo, navegador o aplicación móvil).
-
Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo final. Por ejemplo, el estado de inicio de sesión puede guardarse y el contenido favorito puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Los datos de usuario recogidos con ayuda de las cookies también pueden utilizarse para medir el alcance. Si no proporcionamos a los usuarios información explícita sobre el tipo y la duración de almacenamiento de las cookies (por ejemplo, al obtener su consentimiento), deben asumir que son permanentes y que la duración de almacenamiento puede ser de hasta dos años.
Información general sobre cancelación y oposición (opt-out): Los usuarios pueden revocar el consentimiento que han dado en cualquier momento y también oponerse al tratamiento de acuerdo con los requisitos legales, también mediante la configuración de privacidad de su navegador.
-
Tipos de datos procesados: Datos meta, de comunicación y de proceso (por ejemplo, direcciones IP, datos de tiempo, números de identificación, personas implicadas).
-
Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
-
Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR). Consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Tratamiento de datos de cookies sobre la base del consentimiento: Utilizamos una solución de gestión del consentimiento en la que se obtiene el consentimiento del usuario para el uso de cookies o para los procedimientos y proveedores mencionados en la solución de gestión del consentimiento. Este procedimiento se utiliza para obtener, registrar, gestionar y revocar el consentimiento, en particular con respecto al uso de cookies y tecnologías comparables que se utilizan para almacenar, leer y procesar información en los dispositivos finales de los usuarios. Como parte de este procedimiento, se obtiene el consentimiento del usuario para el uso de cookies y el tratamiento de información asociado, incluidos el tratamiento específico y los proveedores mencionados en el procedimiento de gestión del consentimiento. Los usuarios también tienen la opción de gestionar y revocar su consentimiento.
-
Las declaraciones de consentimiento se almacenan para evitar una nueva solicitud y poder aportar una prueba del consentimiento de conformidad con los requisitos legales. El almacenamiento tiene lugar en el servidor y/o en una cookie (la denominada cookie opt-in) o mediante tecnologías comparables para poder asignar el consentimiento a un usuario específico o a su dispositivo. Si no se dispone de información específica sobre los proveedores de servicios de gestión del consentimiento, se aplica la siguiente información general: El consentimiento se almacena durante un máximo de dos años. Se crea un identificador de usuario seudónimo, que se almacena junto con la hora del consentimiento, información sobre el alcance del consentimiento (por ejemplo, categorías relevantes de cookies y/o proveedores de servicios) e información sobre el navegador, el sistema y el dispositivo final utilizados;
-
Traducción realizada con la versión gratuita del traductor DeepL.com
-
Base jurídica: Consentimiento (Art. 6 párrafo 1 frase 1 lit. a) GDPR).
Gestión de contactos y consultas
Al ponerse en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o a través de las redes sociales) y en el contexto de las relaciones comerciales y de usuario existentes, los datos de las personas que nos preguntan se procesan en la medida en que sea necesario para responder a las preguntas de contacto y a cualquier medida solicitada.
-
Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de contenido (por ejemplo, mensajes y contribuciones textuales o visuales, así como la información relativa a los mismos, como información sobre la autoría o el momento de creación); datos de uso (por ejemplo, páginas vistas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y proceso (por ejemplo, direcciones IP, datos de tiempo, números de identificación, personas implicadas).
-
Personas afectadas: Socio de comunicación.
-
Fines del tratamiento: Comunicación; procedimientos organizativos y administrativos; opiniones (por ejemplo, recogida de opiniones a través de un formulario en línea). Prestación de nuestros servicios en línea y facilidad de uso.
-
Almacenamiento y eliminación: Supresión de acuerdo con la información del apartado «Información general sobre almacenamiento y supresión de datos».
-
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, frase 1, letra f) del RGPD). Cumplimiento de contratos y consultas precontractuales (artículo 6, apartado 1, frase 1, letra b) del RGPD).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Formulario de contacto:Al ponerse en contacto con nosotros a través de nuestro formulario de contacto, por correo electrónico u otros canales de comunicación, procesamos los datos personales que se nos transmiten para responder y procesar la solicitud correspondiente. Por lo general, esto incluye datos como el nombre, la información de contacto y cualquier otra información que se nos proporcione y que sea necesaria para un procesamiento adecuado. Utilizamos estos datos exclusivamente con el fin indicado de establecer contacto y comunicación;
-
Bases jurídicas:Cumplimiento de contratos y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD), Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).
Análisis, seguimiento y optimización de la web
El análisis web (también denominado «medición del alcance») se utiliza para evaluar el flujo de visitantes a nuestra oferta en línea y puede incluir información sobre el comportamiento, los intereses o los datos demográficos de los visitantes, como la edad o el sexo, como valores seudónimos. Con la ayuda del análisis del alcance podemos, por ejemplo, reconocer a qué hora se utiliza con más frecuencia nuestra oferta en línea o sus funciones o contenidos o invitar a los visitantes a reutilizarlos. También nos permite comprender qué áreas requieren optimización.
Además del análisis web, también podemos utilizar procedimientos de prueba, por ejemplo para probar y optimizar diferentes versiones de nuestra oferta en línea o sus componentes.
Salvo que se indique lo contrario a continuación, para estos fines pueden crearse perfiles, es decir, datos resumidos para un proceso de uso, y la información puede almacenarse en un navegador o dispositivo final y luego leerse. La información recopilada incluye, en particular, los sitios web visitados y los elementos utilizados en ellos, así como información técnica como el navegador utilizado, el sistema informático empleado e información sobre los tiempos de utilización. Si los usuarios han dado su consentimiento para que nosotros o los proveedores de los servicios que utilizamos recopilemos sus datos de localización, también es posible procesar dichos datos.
Además, se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el contexto del análisis web, las pruebas A/B y la optimización no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles a efectos del proceso correspondiente.
Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.
-
Tipos de datos procesados: Datos de uso (por ejemplo, páginas vistas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, datos de tiempo, números de identificación, personas implicadas).
-
Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
-
Finalidad del tratamiento: Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relacionada con el usuario (creación de perfiles de usuario). Prestación de nuestros servicios en línea y facilidad de uso.
-
Almacenamiento y eliminación: Supresión de acuerdo con la información del apartado «Información general sobre almacenamiento y supresión de datos». Almacenamiento de cookies durante un máximo de 2 años (A menos que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un periodo de dos años).
-
Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
-
Bases jurídicas: Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR). Intereses legítimos (artículo 6, apartado 1, frase 1, letra f) del RGPD).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene ningún dato único, como nombres o direcciones de correo electrónico. Se utiliza para asignar información de análisis a un dispositivo final con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, cuáles han vuelto a consultar o cuáles han interactuado con nuestra oferta en línea. También se almacenan el tiempo de uso y su duración, así como las fuentes de los usuarios que se remiten a nuestra oferta en línea y aspectos técnicos de sus dispositivos finales y navegadores.
Se crean perfiles seudónimos de los usuarios con información procedente del uso de diversos dispositivos, para lo que se pueden utilizar cookies. Google Analytics no registra ni almacena direcciones IP individuales de los usuarios de la UE. Sin embargo, Analytics proporciona datos aproximados de ubicación geográfica derivando los siguientes metadatos de las direcciones IP: Ciudad (y la latitud y longitud inferidas de la ciudad), Continente, País, Región, Subcontinente (y homólogos basados en ID). Para el tráfico de la UE, los datos de la dirección IP se utilizan exclusivamente para esta derivación de datos de geolocalización antes de ser eliminados inmediatamente. No se registra, no es accesible y no se utiliza para otros fines. Cuando Google Analytics recopila datos de medición, todas las consultas de IP se realizan en servidores basados en la UE antes de que el tráfico se reenvíe a los servidores de Analytics para su procesamiento; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 párrafo 1 frase 1 lit. a) GDPR); -
Página web: https://marketingplatform.google.com/intl/de/about/analytics/;
-
Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP);
-
Política de privacidad: https://policies.google.com/privacy;
-
Contrato de tramitación de pedidos: https://business.safety.google/adsprocessorterms/;
-
Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda);
-
Posibilidad de oposición (opt-out): Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=deAjustes para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.
-
Para más información: https://business.safety.google/adsservices/ (Tipos de tratamiento y datos tratados).
Presencia en las redes sociales (social media)
Mantenemos presencias en línea dentro de las redes sociales y tratamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.
Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede acarrear riesgos para los usuarios porque, por ejemplo, podría dificultar el ejercicio de los derechos de los usuarios.
Además, los datos de los usuarios de las redes sociales suelen tratarse con fines de investigación de mercado y publicidad. Por ejemplo, pueden crearse perfiles de usuario basados en el comportamiento de los usuarios y los intereses resultantes de los mismos. Estos últimos pueden utilizarse a su vez, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Por lo tanto, las cookies se almacenan generalmente en los ordenadores de los usuarios, en los que se almacenan el comportamiento y los intereses de los usuarios. Además, los datos también pueden almacenarse en los perfiles de usuario independientemente de los dispositivos utilizados por los usuarios (especialmente si son miembros de las respectivas plataformas y han iniciado sesión en ellas).
Para una descripción detallada de las respectivas formas de tratamiento y las opciones de exclusión voluntaria, consulte las declaraciones de protección de datos y la información facilitada por los operadores de las respectivas redes.
En el caso de las solicitudes de información y la reivindicación de los derechos de los interesados, también queremos señalar que éstos pueden hacerse valer de la manera más eficaz ante los proveedores. Sólo éstos tienen acceso a los datos de los usuarios y pueden tomar las medidas oportunas y facilitar información directamente. Si aún así necesita ayuda, puede ponerse en contacto con nosotros.
-
Tipos de datos procesados: Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de contenido (por ejemplo, mensajes de texto o imagen y contribuciones, así como la información relativa a los mismos, como información sobre la autoría o el momento de creación). Datos de uso (por ejemplo, páginas vistas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
-
Titulares de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
-
Finalidades del tratamiento: comunicación; comentarios (por ejemplo, recogida de comentarios a través de un formulario en línea). Relaciones públicas.
-
Almacenamiento y supresión: Supresión de acuerdo con la información del apartado "Información general sobre almacenamiento y supresión de datos".
-
Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Instagram: Red social que permite compartir fotos y vídeos, comentar y marcar como favoritas publicaciones, enviar mensajes y suscribirse a perfiles y páginas; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
-
Páginas de Facebook: Perfiles dentro de la red social Facebook - Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recogida (pero no del tratamiento posterior) de datos de los visitantes de nuestra página de Facebook (la denominada «página de fans»). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otros hacéis y proporcionáis» en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información sobre dispositivos» en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/). Como se explica en la Política de datos de Facebook en el apartado «¿Cómo utilizamos esta información?», Facebook también recopila y utiliza información para proporcionar servicios de análisis, conocidos como «Page Insights», a los operadores de páginas para ayudarles a comprender cómo interactúan las personas con sus páginas y el contenido asociado a ellas. Hemos suscrito un acuerdo especial con Facebook («Información sobre Page Insights», https://www.facebook.com/legal/terms/page_controller_addendum), que regula, en particular, qué medidas de seguridad debe observar Facebook y en el que Facebook ha acordado cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook. Encontrará más información en «Información sobre Page Insights». (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilidad conjunta se limita a la recogida y transferencia de datos a Meta Platforms Ireland Limited, empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, que en particular se refiere a la transferencia de datos a la empresa matriz Meta Platforms, Inc. en los EE.UU.; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
-
LinkedIn: Red social - Somos responsables conjuntamente con LinkedIn Ireland Unlimited Company de la recopilación (pero no del tratamiento posterior) de los datos de los visitantes generados con el fin de crear las «page insights» (estadísticas) de nuestros perfiles de LinkedIn.
Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan, así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies) e información del perfil del usuario, como función laboral, país, sector, nivel jerárquico, tamaño de la empresa y situación laboral. La información sobre protección de datos relativa al tratamiento de los datos de los usuarios por parte de LinkedIn puede consultarse en la política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy
Hemos firmado un acuerdo especial con LinkedIn Irlanda («Page Insights Joint Controller Addendum (el “Addendum”)», https://legal.linkedin.com/pages-joint-controller-addendum), que regula, en particular, qué medidas de seguridad debe observar LinkedIn y en el que LinkedIn ha acordado cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a LinkedIn). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no están limitados por los acuerdos con LinkedIn. La responsabilidad conjunta se limita a la recogida de los datos y su transferencia a Ireland Unlimited Company, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Ireland Unlimited Company, que se refiere en particular a la transferencia de datos a la empresa matriz LinkedIn Corporation en los EE.UU.; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda). Posibilidad de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. -
X: Redes sociales; Proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda; Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://x.com; Política de privacidad: https://x.com/de/privacy. Base para las transferencias a terceros países: Suiza - decisión de adecuación (Irlanda).
Plug-ins y funciones y contenidos integrados
Incorporamos a nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, «terceros proveedores»). Puede tratarse, por ejemplo, de gráficos, vídeos o mapas de ciudades (en lo sucesivo, denominados uniformemente «contenidos»).
La integración requiere siempre que los terceros proveedores de este contenido procesen la dirección IP del usuario, ya que no podrían enviar el contenido a su navegador sin la dirección IP. Por lo tanto, la dirección IP es necesaria para mostrar este contenido o función. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores sólo utilizan la dirección IP para ofrecer el contenido. Los proveedores terceros también pueden utilizar las llamadas «pixel tags» (gráficos invisibles, también conocidos como «web beacons») con fines estadísticos o de marketing. Las etiquetas de píxel pueden utilizarse para analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, hora de la visita y otra información sobre el uso de nuestra oferta en línea, pero también puede estar vinculada a dicha información procedente de otras fuentes.
Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de datos es la autorización. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.
-
Tipos de datos procesados:
-
Datos de uso (por ejemplo, páginas vistas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y datos de proceso (por ejemplo, direcciones IP, datos de tiempo, números de identificación, personas implicadas); datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de contenido (por ejemplo, mensajes de texto o imagen y publicaciones y contribuciones, etc.). nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de contenido (por ejemplo, mensajes y publicaciones de texto o imagen y la información relativa a ellos, como información sobre la autoría o el momento de creación). Datos de eventos (Facebook) («Los datos de eventos» son información que se envía al proveedor Meta a través de Meta píxeles (ya sea a través de aplicaciones u otros canales), por ejemplo, y se refiere a personas o a sus acciones. Estos datos incluyen, por ejemplo, detalles de visitas a sitios web, interacciones con contenidos y funciones, instalaciones de aplicaciones y compras de productos. Los datos de eventos se procesan con el fin de, Crear grupos destinatarios de contenidos y mensajes publicitarios (públicos personalizados). Es importante señalar que los datos de eventos no incluyen contenido real como comentarios escritos, información de inicio de sesión o información de contacto como nombres, direcciones de correo electrónico o números de teléfono. Los «datos de eventos» son eliminados por Meta tras un máximo de dos años, y los grupos objetivo creados a partir de ellos desaparecen cuando se eliminan nuestras cuentas de usuario de Meta).
-
Titulares de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
-
Finalidad del tratamiento: prestación de nuestros servicios en línea y facilidad de uso; marketing. Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
-
Almacenamiento y eliminación: Eliminación de acuerdo con la información del apartado «Información general sobre almacenamiento y eliminación de datos». Almacenamiento de cookies durante un máximo de 2 años (a menos que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un período de dos años).
-
Base jurídica: Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR). Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).
Más información sobre operaciones de tratamiento, procedimientos y servicios:
-
Plugins y contenidos de Facebook: Plugins sociales de Facebook y contenido - Esto puede incluir, por ejemplo, contenido como imágenes, vídeos o texto y botones con los que los usuarios pueden compartir contenido de esta oferta en línea dentro de Facebook. La lista y el aspecto de los plugins sociales de Facebook pueden consultarse aquí: https://developers.facebook.com/docs/plugins/ - Somos responsables conjuntamente conMeta Platforms Ireland Limited de la recopilación o recepción en el contexto de una transmisión (pero no del procesamiento posterior) de «datos de eventos» que Facebook recopila o recibe en el contexto de una transmisión mediante los plugins sociales de Facebook (y funciones de incrustación de contenidos) que se ejecutan en nuestra oferta en línea para los siguientes fines: a) Visualización de contenidos e información publicitaria que se corresponde con los supuestos intereses de los usuarios; b) Entrega de mensajes comerciales y relacionados con transacciones (por ejemplo, dirigiéndose a los usuarios a través de Facebook Messenger); c) Mejora de la entrega de anuncios y personalización de funciones y contenidos (por ejemplo, mejora del reconocimiento de qué contenidos o información publicitaria se corresponde presumiblemente con los intereses de los usuarios). (por ejemplo, dirigiéndose a los usuarios a través de Facebook Messenger); c) mejora de la entrega de anuncios y personalización de funciones y contenidos (por ejemplo, mejora del reconocimiento de qué contenido o información publicitaria corresponde presumiblemente a los intereses de los usuarios). Hemos celebrado un acuerdo especial con Facebook ("Adenda del Controlador», https://www.facebook.com/legal/controller_addendum), que regula, en particular, las medidas de seguridad que debe respetar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en los que Facebook se ha comprometido a cumplir los derechos del interesado (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Nota: Si Facebook nos proporciona valores medidos, análisis e informes (que son agregados, es decir, no contienen ninguna información sobre usuarios individuales y son anónimos para nosotros), este tratamiento no se lleva a cabo en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de procesamiento de pedidos («condiciones de tratamiento de datos»), https://www.facebook.com/legal/terms/dataprocessing) las «condiciones de seguridad de los datos» (https://www.facebook.com/legal/terms/data_security_terms) y con respecto al tratamiento en los EE.UU. sobre la base de cláusulas contractuales tipo ("Adenda sobre transferencia de datos Facebook-UE, https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base jurídica: Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR); Página web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
-
Plugins y contenidos de Instagram: Plugins y contenidos de Instagram: pueden incluir, por ejemplo, contenidos como imágenes, vídeos o texto y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Instagram. - Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recopilación o recepción en el contexto de una transmisión (pero no del procesamiento posterior) de «datos de eventos» que Facebook recopila utilizando funciones de Instagram (por ejemplo, funciones de incrustación de contenidos) que se ejecutan en nuestra oferta en línea o recibe en el contexto de una transmisión para los siguientes fines: a) Visualización de contenidos e información publicitaria que se corresponde con los supuestos intereses de los usuarios; b) Envío de mensajes comerciales y relacionados con transacciones (por ejemplo, dirigiéndose a los usuarios a través de Facebook Messenger). (por ejemplo, dirigiéndose a los usuarios a través de Facebook Messenger); c) mejorar la entrega de anuncios y la personalización de funciones y contenidos (por ejemplo, mejorar el reconocimiento de qué contenido o información publicitaria corresponde presumiblemente a los intereses de los usuarios). Hemos celebrado un acuerdo especial con Facebook ("Adenda del Controlador», https://www.facebook.com/legal/controller_addendum), que regula, en particular, las medidas de seguridad que debe respetar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en los que Facebook se ha comprometido a cumplir los derechos del interesado (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Nota: Si Facebook nos proporciona valores medidos, análisis e informes (que son agregados, es decir, no contienen ninguna información sobre usuarios individuales y son anónimos para nosotros), este tratamiento no se lleva a cabo en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de procesamiento de pedidos («condiciones de tratamiento de datos»), https://www.facebook.com/legal/terms/dataprocessing) , las «condiciones de seguridad de los datos» (https://www.facebook.com/legal/terms/data_security_terms) y con respecto al tratamiento en los EE.UU. sobre la base de cláusulas contractuales tipo ("Adenda sobre transferencia de datos Facebook-UE, https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para las transferencias a terceros países: Suiza - Decisión de adecuación (Irlanda).
-
Plugins y contenidos de LinkedIn: Plugins y contenidos de LinkedIn: pueden incluir contenidos como imágenes, vídeos o texto y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de LinkedIn; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Página web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Contrato de tramitación de pedidos: https://legal.linkedin.com/dpa; Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda). Posibilidad de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
-
Vídeos de YouTube: Contenido de vídeo; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR); Página web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Base para las transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda). Posibilidad de oposición (opt-out): Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, Ajustes para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.
