Política de privacidad

El responsable del tratamiento, según la legislación en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD) de la UE, es:

redi-Group GmbH
Katzbergstraße 3a | 40764 Langenfeld | Alemania

 

Tus derechos como afectado

A través de los datos de contacto de nuestro delegado de protección de datos que te hemos facilitado, puedes ejercer en cualquier momento los siguientes derechos:

• Información sobre tus datos que tenemos almacenados y sobre su tratamiento (art. 15 del RGPD),
• Rectificación de datos personales inexactos (art. 16 del RGPD),
• Supresión de tus datos que tenemos almacenados (art. 17 del RGPD),
• Limitación del tratamiento de datos, en caso de que aún no podamos borrar tus datos debido a obligaciones legales (art. 18 del RGPD),
• Oposición al tratamiento de tus datos por nuestra parte (art. 21 del RGPD) y
• Portabilidad de los datos, siempre que hayas dado tu consentimiento para el tratamiento de los datos o hayas celebrado un contrato con nosotros (art. 20 del RGPD).

Si nos has dado tu consentimiento, puedes revocarlo en cualquier momento con efecto para el futuro.

Puedes presentar una reclamación ante una autoridad de control en cualquier momento, por ejemplo, ante la autoridad de control competente del estado federado en el que resides o ante la autoridad competente para nosotros como entidad responsable.

Delegada regional de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia
Kavalleriestr. 2-4
40213 Düsseldorf
Teléfono: 0211/38424-0
Fax: 0211/38424-999
Correo electrónico: poststelle@ldi.nrwde

Recopilación de información general cuando visitas nuestra página web

Tipo y finalidad del tratamiento:
Cuando accedes a nuestra web, es decir, si no te registras ni envías información de ningún otro modo, se recopila automáticamente información de carácter general. Esta información (archivos de registro del servidor) incluye, por ejemplo, el tipo de navegador web, el sistema operativo utilizado, el nombre de dominio de tu proveedor de servicios de Internet, tu dirección IP y datos similares.
Se trata, en particular, con los siguientes fines:

• Garantizar que la página web se cargue sin problemas,
• Garantizar que nuestra web funcione sin problemas,
• Evaluación de la seguridad y la estabilidad del sistema, así como
• para otros fines administrativos.

No usamos estos datos para identificarte personalmente. Por eso, la dirección IP se anonimiza de inmediato en nuestro servidor, es decir, se sustituye por un número aleatorio.
Analizamos la información mencionada anteriormente con fines puramente estadísticos, para mejorar nuestra página web y la tecnología que hay detrás.

Base jurídica:
El tratamiento se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, basándonos en nuestro interés legítimo por mejorar la estabilidad y la funcionalidad de nuestra página web.

Destinatarios:
. Los destinatarios de los datos pueden ser proveedores de servicios técnicos que actúan como encargados del tratamiento para el funcionamiento y el mantenimiento de nuestra página web.

Periodo de conservación:
Los datos se borran en cuanto ya no sean necesarios para el fin para el que se recopilaron. En el caso de los datos que sirven para el funcionamiento de la página web, esto suele ocurrir cuando termina la sesión correspondiente.

¿Es obligatorio o necesario facilitar los datos?
La facilitación de los datos personales mencionados no es obligatoria ni por ley ni por contrato. Sin embargo, sin la dirección IP inicial, no se garantiza el funcionamiento de nuestro sitio web ni de sus servicios. Además, algunos servicios podrían no estar disponibles o tener un funcionamiento limitado. Por este motivo, no es posible oponerse a ello.

Cookies

Tipo y finalidad del tratamiento:
Esta web utiliza un servicio propio de análisis web que respeta la privacidad. Con este servicio, el administrador de la web solo obtiene diversos datos dentro de la propia página, como, por ejemplo, el tiempo de uso, las páginas visitadas y el tiempo de permanencia.

Este servicio no utiliza datos personales. No se leen ni se almacenan datos en el dispositivo del usuario que visita la web. Tampoco se utilizan las cookies que puedan existir y que sean técnicamente necesarias.

La dirección IP del visitante del sitio web se anonimiza, es decir, se sustituye por un valor aleatorio y no se guarda más allá de la sesión. Por lo tanto, queda descartada la posibilidad de reconocer al visitante fuera del sitio web.

Duración de almacenamiento y cookies utilizadas:
Dependiendo de la configuración de tu navegador, es posible que se permitan y se utilicen cookies:

• Cookies de sesión

Uso de las cookies de Borlab

Nuestra web utiliza la herramienta de gestión de consentimientos «Borlabs Cookie», un producto de Borlabs GmbH, Hamburgo. Esta herramienta instala una cookie técnicamente necesaria para guardar tus preferencias de cookies. En esta cookie se guarda la siguiente información: tu(s) consentimiento(s) o la revocación de dicho(s) consentimiento(s), la duración de la cookie, el dominio y la ruta del sitio web, así como un identificador generado aleatoriamente. No se transmiten datos a terceros.

El almacenamiento tiene como finalidad aplicar las preferencias de cookies que hayas elegido y cumplir con las obligaciones legales de documentación. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD, junto con el artículo 7 del RGPD, así como el artículo 25, apartado 2, n.º 2 de la TTDSG.

Puedes retirar o modificar tu consentimiento en cualquier momento, con efecto para el futuro, volviendo a acceder a la configuración de cookies a través del enlace correspondiente que aparece en el pie de página de nuestra web y ajustando tus preferencias.

Nota sobre el uso del navegador Firefox

Como administradores de la web, te informamos de que, si visitas nuestra página con el navegador Firefox, es posible que no se muestre nuestro banner de consentimiento y, por lo tanto, no tengas la posibilidad de aceptar de forma específica el uso de todas las cookies o de algunas en concreto, ni de rechazarlas de forma individual o en su totalidad. Si quieres evitar este problema, utiliza otro navegador web.

Formulario de contacto

Tipo y finalidad del tratamiento:
Los datos que introduzcas se guardarán para poder comunicarnos contigo de forma personalizada. Para ello, es necesario que nos facilites una dirección de correo electrónico válida y tu nombre. Estos datos sirven para identificar tu consulta y responderla posteriormente. Facilitar otros datos es opcional.

Base jurídica:
El tratamiento de los datos introducidos en el formulario de contacto se realiza sobre la base de un interés legítimo (art. 6, apartado 1, letra f) del RGPD). Con este formulario de contacto queremos facilitarte que te pongas en contacto con nosotros de forma sencilla. Los datos que nos facilites se guardarán para tramitar tu consulta y para posibles preguntas posteriores.
Si te pones en contacto con nosotros para solicitar un presupuesto, el tratamiento de los datos introducidos en el formulario de contacto se realiza con el fin de llevar a cabo medidas precontractuales (art. 6, apartado 1, letra b del RGPD).

Beneficiario:
Entre los destinatarios de los datos pueden figurar los encargados del tratamiento de datos.

Plazo de conservación:
. Los datos se borrarán a más tardar 6 meses después de tramitar la solicitud. En caso de que se establezca una relación contractual, estamos sujetos a los plazos de conservación legales según el Código Mercantil alemán (HGB) y borraremos tus datos una vez transcurridos dichos plazos.

Disposición requerida o necesaria:
Facilitar sus datos personales es voluntario. Sin embargo, solo podremos procesar su solicitud si nos proporciona su nombre, dirección de correo electrónico y el motivo de su consulta.

Protección de datos en las solicitudes de empleo y durante el proceso de selección

La base jurídica para el tratamiento de tus datos personales en este proceso de selección es, principalmente, el artículo 26, apartado 1, frase 1, de la BDSG, concretamente la decisión sobre el establecimiento de una relación laboral.

En caso de que, una vez finalizado el proceso de selección, estos datos fueran necesarios para la interposición de acciones legales, el tratamiento de los datos podrá realizarse en virtud de los requisitos del artículo 6 del RGPD, en particular para la defensa de intereses legítimos según el artículo 6, apartado 1, letra f) del RGPD, es decir, en nuestro interés por hacer valer o defendernos de reclamaciones.

Los datos de los candidatos y candidatas se borrarán, en caso de rechazo, a más tardar 6 meses después de que finalice el proceso de selección.

Si, a pesar de que no se haya concretado la contratación o de que se haya rechazado tu candidatura, tus datos nos siguen interesando, te pediremos explícitamente, antes de que termine el proceso de selección, que nos des tu consentimiento para guardarlos en nuestra base de datos de candidatos.

Si has dado tu consentimiento por escrito para este almacenamiento, se te informará de nuevo por escrito al respecto. Una vez dado el consentimiento, tus datos se guardarán durante un periodo de 12 meses. Si ya no se les da ningún uso, se borrarán.

Además, tratamos datos personales en virtud de contratos de encargo según el artículo 28 del RGPD, sobre todo a través de proveedores de sistemas de gestión de candidatos. Sin embargo, no se transmiten datos personales a terceros si no tienen relación con la gestión de candidatos.

Para que el envío y el tratamiento de tus datos cumplan con la normativa de protección de datos, te pedimos que envíes tus datos de candidatura, preferiblemente a través del portal online. Si nos envías tu solicitud por correo electrónico sin cifrar, ten en cuenta que, en el caso de un correo electrónico estándar, no se garantiza la confidencialidad de la transmisión, por lo que lo haces bajo tu propia responsabilidad.

Paycom en la gestión de solicitudes de empleo

En el marco de la gestión de candidaturas, recurrimos al proveedor externo Paycom Software, Inc., con sede en Estados Unidos. Paycom trata los datos personales exclusivamente por encargo nuestro y en virtud de un contrato de encargo de tratamiento celebrado de conformidad con el artículo 28 del RGPD. El tratamiento incluye, en particular, datos básicos de los candidatos (por ejemplo, nombre, dirección), datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono), así como información sobre la cualificación profesional y la experiencia (por ejemplo, currículum, certificados de formación y de experiencia laboral).

Paycom aplica medidas técnicas y organizativas modernas para proteger estos datos, entre las que se incluyen métodos de cifrado y normas de seguridad certificadas. La transferencia a países terceros, sobre todo a EE. UU., solo se lleva a cabo cumpliendo con los requisitos legales del RGPD. Esto incluye garantías adecuadas, como la firma de cláusulas contractuales tipo de la UE y medidas de protección organizativas y técnicas adicionales.

Los datos solo se tratarán durante el tiempo que sea necesario para cumplir con los fines mencionados o mientras existan obligaciones legales de conservación. Los interesados tienen, en relación con este tratamiento, los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, de conformidad con la normativa vigente en materia de protección de datos. Además, tienen derecho a presentar una reclamación ante una autoridad de control competente.

Cifrado SSL

Para proteger la seguridad de tus datos durante la transmisión, utilizamos métodos de cifrado de última generación (por ejemplo, SSL) a través de HTTPS.

Encargados del tratamiento contratados

El administrador de esta web ha encargado el tratamiento de datos a las siguientes organizaciones, empresas o personas:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Estos solo se activan cuando usas el formulario de contacto.

Complementos y herramientas

SalesViewer

Hemos integrado SalesViewer en esta página web. El proveedor es SalesViewer / SalesViewer GmbH, Hueststr. 30, 44787 Bochum (en adelante, «SalesViewer»).

SalesViewer nos permite registrar las visitas a nuestra web de personas que pertenecen a otras empresas. Para ello, se compara la dirección IP del visitante con las direcciones IP de empresas almacenadas en la base de datos de SalesViewer. Si se trata de la dirección IP de una empresa, se registra esa visita y el comportamiento del usuario. Las direcciones IP que no están en la base de datos de SalesViewer se borran al instante, así que SalesViewer ignora las visitas a la web de particulares.

SalesViewer ofrece un procedimiento de exclusión voluntaria para mejorar la protección de datos. Para más detalles, consulta el siguiente enlace del proveedor: https://www.salesviewer.com/de/opt-out/.

El uso de SalesViewer se basa en el artículo 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en registrar las visitas de empresas a nuestra web y su comportamiento como usuarios. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente en virtud del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento se puede revocar en cualquier momento.

Para más detalles, consulta la política de privacidad del proveedor en https://www.salesviewer.com/de/plattform/datenschutz/.

«Tratamiento por encargo
. Hemos firmado un contrato de tratamiento por encargo (AVV) para usar el servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que este solo trate los datos personales de los visitantes de nuestra web siguiendo nuestras instrucciones y cumpliendo con el RGPD».

Facebook / Facebook Business Manager

redi-Group GmbH utiliza la plataforma técnica y los servicios de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, para ofrecer su servicio de información.

Te recordamos que utilizas la página de Facebook y sus funciones bajo tu propia responsabilidad. Esto se aplica especialmente a las funciones interactivas (por ejemplo, comentar, compartir o valorar). Facebook trata datos personales relacionados con tu cuenta, tu dirección IP y los dispositivos que utilizas; para recopilar estos datos se utilizan cookies, que son pequeños archivos que se almacenan en tus dispositivos. Facebook describe de forma general en su política de uso de datos qué información recibe y cómo la utiliza. Allí también encontrarás información sobre cómo ponerte en contacto con Facebook, las opciones de oposición y las opciones de configuración de los anuncios.

Puedes consultar la política de uso de datos en el siguiente enlace: http://de-de.facebook.com/about/privacy

Puedes consultar la política de privacidad completa de Facebook aquí: https://de-de.facebook.com/full_data_use_policy

Facebook puede utilizar esta información para facilitarnos, como administradores de las páginas de Facebook, datos estadísticos, como la distribución por sexo y edad de los usuarios que visitan la página. Además, Facebook puede mostrarte información adicional o anuncios publicitarios según tus preferencias.

Facebook ofrece más información al respecto en el siguiente enlace: http://de-de.facebook.com/help/pages/insights.

Los datos que se recopilan sobre ti en este contexto los trata Facebook Ltd. y, en su caso, se transfieren a países fuera de la Unión Europea. Cuando visitas alguna de nuestras páginas en las redes sociales (por ejemplo, Facebook), con esa visita se inicia el tratamiento de tus datos personales. En este caso, somos responsables, junto con el operador de la red social en cuestión, de los procesos de tratamiento de datos en el sentido del art. 26 del RGPD, siempre que tomemos efectivamente una decisión conjunta con el operador de la red social sobre el tratamiento de datos y que también ejerzamos influencia sobre dicho tratamiento. En la medida de lo posible, hemos firmado acuerdos de responsabilidad conjunta con los operadores de las redes sociales según el art. 26 del RGPD, en particular el «Page Controller Addendum» de Facebook Ireland Ltd.

Tus derechos (derecho de acceso según el art. 15 del RGPD, derecho de rectificación según el art. 16 del RGPD, derecho de supresión según el art. 17 del RGPD, derecho a la limitación del tratamiento según el art. 18 del RGPD, derecho a la portabilidad de los datos según el art. 20 del RGPD y derecho a presentar una reclamación según el art. 77 del RGPD), y, en principio, puedes ejercerlos tanto ante nosotros como ante el administrador de la red social correspondiente (por ejemplo, Facebook).

Te pedimos que tengas en cuenta que, a pesar de la responsabilidad conjunta que nos corresponde según el artículo 26 del RGPD con los operadores de las redes sociales, no tenemos control total sobre el tratamiento de datos de cada una de estas redes. La política de cada proveedor tiene una influencia decisiva en nuestras posibilidades. En caso de que se ejerzan los derechos de los interesados, solo podríamos remitir estas solicitudes al operador de la red social.

De qué manera utiliza Facebook los datos de las visitas a las páginas de Facebook para sus propios fines, en qué medida se asocian las actividades en la página de Facebook a usuarios concretos, cuánto tiempo almacena Facebook esos datos y si se transmiten a terceros los datos de una visita a la página de Facebook, no lo especifica Facebook de forma clara y definitiva, y nosotros tampoco lo sabemos.
Al acceder a una página de Facebook, se transmite a Facebook la dirección IP asignada a tu dispositivo. Según la información facilitada por Facebook, esta dirección IP se anonimiza (en el caso de las direcciones IP «alemanas») y se borra al cabo de 90 días. Además, Facebook almacena información sobre los dispositivos de sus usuarios (por ejemplo, en el marco de la función «Notificación de inicio de sesión»); en algunos casos, esto le permite a Facebook asociar direcciones IP con usuarios concretos.

Si, como usuario o usuaria, estás conectado actualmente a Facebook, en tu dispositivo hay una cookie con tu identificador de Facebook. Esto permite a Facebook saber que has visitado esta página y cómo la has utilizado. Lo mismo ocurre con todas las demás páginas de Facebook. A través de los botones de Facebook integrados en las páginas web, Facebook puede registrar tus visitas a estas páginas y asociarlas a tu perfil de Facebook. Con estos datos, se te pueden ofrecer contenidos o publicidad personalizados. Si quieres evitarlo, debes cerrar sesión en Facebook o desactivar la función «mantener la sesión abierta», borrar las cookies que tengas en tu dispositivo y cerrar y reiniciar tu navegador. De esta forma, se borrarán los datos de Facebook que permitan identificarte directamente. Así podrás usar nuestra página de Facebook sin que se revele tu identificador de Facebook. Si accedes a funciones interactivas de la página («Me gusta», «Comentar», «Compartir», «Mensajes», etc.), aparecerá una pantalla de inicio de sesión de Facebook. Tras iniciar sesión, Facebook volverá a reconocerte como un usuario concreto. Como alternativa, puedes usar un navegador diferente al habitual para visitar nuestra página de Facebook.

Encontrarás información sobre cómo gestionar o eliminar los datos que tenemos sobre ti en las siguientes páginas de ayuda de Facebook: https://de-de.facebook.com/about/privacy#

Como proveedores del servicio de información, no recopilamos ni tratamos ningún otro dato derivado de tu uso de nuestro servicio. Puedes consultar la versión vigente de esta política de privacidad en la sección «Política de privacidad» de nuestra página de Facebook.

Política de privacidad sobre el uso de X (antes Twitter)

redi-Group GmbH utiliza la plataforma y los servicios de X Corp., con sede en San Francisco (EE. UU.), para sus publicaciones. Para los usuarios que no estén en EE. UU., la empresa responsable es X International Unlimited Company, con sede en Dublín (Irlanda).

El uso de X es bajo tu propia responsabilidad. En la política de privacidad puedes consultar qué datos recopila X y cómo se tratan: https://help.x.com/en/privacy

X también transfiere y almacena datos de forma habitual a EE. UU. Esto se hace en virtud de las cláusulas contractuales tipo. redi-Group GmbH no tiene ninguna influencia sobre el alcance, el tipo o la divulgación de los datos.

Los datos que procesa X pueden ser:

• Datos introducidos voluntariamente (nombre, nombre de usuario, correo electrónico, número de teléfono, contactos)
• Contenidos compartidos y perfiles de intereses
• mensajes directos
• Datos de ubicación (GPS, wifi, dirección IP)
• Datos técnicos de registro (IP, navegador, sistema operativo, datos del dispositivo, términos de búsqueda, cookies)

Además, X puede utilizar herramientas de análisis sobre las que redi-Group GmbH no tiene ningún control. Nosotros solo disponemos de estadísticas de uso anónimas.

Aunque no tengas cuenta, X puede recopilar datos a través de botones integrados, widgets o cookies, y analizar tu comportamiento de uso con fines de contenido y publicidad. Como X tiene su sede fuera de la UE, la legislación alemana en materia de protección de datos solo se aplica de forma limitada.

Opciones de configuración:

• En la cuenta de X, en «Privacidad y seguridad»
• En dispositivos móviles, a través de los ajustes del sistema operativo (por ejemplo, acceso a contactos, fotos, ubicación)

Más información:

• Protección de datos: https://help.x.com/en/privacy
• Consultar tus propios datos: https://x.com/settings?lang=en
• Solicitudes de datos o de archivos: a través del Centro de ayuda de X

Tratamiento por parte de redi-Group GmbH: Nosotros no recopilamos datos personales a través de X. Sin embargo, los contenidos que publiques de forma pública en X (por ejemplo, publicaciones, nombre de usuario) pueden ser recogidos, respondidos o difundidos por nosotros, y así ponerse a disposición de nuestros seguidores.

LinkedIn

redi-Group GmbH utiliza la plataforma técnica y los servicios de LinkedIn Ireland Unlimited Community, Wilton Place, Dublín 2, Irlanda, para ofrecer este servicio de información. Te recordamos que usas esta página de LinkedIn y sus funciones bajo tu propia responsabilidad. Esto se aplica especialmente al uso de las funciones interactivas (por ejemplo, comentar o valorar). Encontrarás información sobre qué datos trata LinkedIn y para qué fines se utilizan en la política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy

Cuando visitas nuestra página de empresa en LinkedIn, LinkedIn recopila, entre otras cosas, tu dirección IP y otra información que se encuentra en tu ordenador en forma de cookies. Esta información se utiliza para proporcionarnos, como administradores de las páginas de LinkedIn, datos estadísticos sobre el uso de la página de LinkedIn.

Los datos que se recopilan sobre ti en este contexto los trata LinkedIn Ireland Unlimited Community y, en su caso, se transfieren a países fuera de la Unión Europea (https://www.linkedin.com/help/linkedin/answer/62533). LinkedIn describe de forma general en su política de privacidad qué información recibe y cómo la utiliza. Allí también encontrarás información sobre cómo ponerte en contacto con LinkedIn.

De qué manera utiliza LinkedIn los datos de las visitas a sus páginas para sus propios fines, en qué medida se asocian las actividades en la página de LinkedIn a usuarios concretos, cuánto tiempo almacena LinkedIn esos datos y si se transmiten a terceros los datos de una visita a la página de LinkedIn, no lo especifica LinkedIn de forma clara y definitiva, y nosotros tampoco lo sabemos.

Como proveedores de una página de empresa en LinkedIn, no recopilamos ni tratamos ningún otro dato derivado de tu uso de nuestro servicio.

XING

XING es una red social de la empresa XING SE, con sede en Hamburgo. En ella, los usuarios pueden gestionar principalmente sus contactos profesionales, pero también los personales, y establecer nuevos contactos. Las organizaciones pueden crear allí una página con su logotipo y un breve perfil, publicar noticias e iniciar grupos de debate.

Al perfil de la empresa debe estar asignado un perfil personal con derechos de administrador. La comunicación en grupos solo puede realizarse a través del perfil personal de una persona física.

Para usar las funciones de la red, tienes que estar registrado como usuario. Hay una versión básica gratuita y otra de pago con funciones adicionales. A diferencia de otras redes sociales, XING se basa más en la combinación de contactos personales y electrónicos, es menos comercial y tiene un enfoque menos visual. Lo más importante es el intercambio profesional sobre temas especializados con personas que comparten los mismos intereses laborales. Además, las empresas y otras organizaciones suelen usar XING para contratar personal y presentarse como empleadores atractivos. Para ello, XING está vinculado a la plataforma de valoración de empresas kununu.

XING ofrece más información: https://corporate.xing.com/de/unternehmen/

Puedes consultar la información actualizada sobre la protección de datos en https://privacy.xing.com/de/datenschutzerklaerung .

redi-Group GmbH no recopila ni trata datos personales a través de XING.

Uso de YouTube

En nuestra web incluimos vídeos de la plataforma YouTube o ponemos enlaces a contenidos que se publican allí. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («YouTube»), una filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Base jurídica:
. La integración se realiza en virtud del art. 6, apdo. 1, letra f) del RGPD. Tenemos un interés legítimo en ofrecer una presentación atractiva y una experiencia de usuario cómoda a la hora de acceder a nuestros contenidos en línea. Si se solicita el consentimiento correspondiente (por ejemplo, mediante un banner de cookies), el tratamiento se realiza exclusivamente en virtud del artículo 6, apartado 1, letra a) del RGPD; el consentimiento se puede revocar en cualquier momento.

Transmisión de datos a
: cuando accedes a una página con un vídeo de YouTube incrustado, se establece una conexión con los servidores de YouTube. Al hacerlo, se comunica al servidor de YouTube cuáles de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube o Google, esta información se puede asociar a tu cuenta de usuario correspondiente. Puedes evitarlo cerrando sesión antes de usar nuestra web.

Cookies y tecnologías similares
YouTube puede guardar cookies o tecnologías de reconocimiento similares (por ejemplo, huellas digitales de dispositivos) en tu dispositivo. Estas sirven, entre otras cosas, para recopilar estadísticas de vídeo, evitar usos indebidos y mejorar la experiencia de usuario. No tenemos ninguna influencia sobre el tratamiento concreto de datos que lleva a cabo YouTube.

Transferencia a terceros países
El tratamiento también puede ser realizado por Google LLC en EE. UU. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Google se basa, para las transferencias de datos, en las cláusulas contractuales tipo previstas en el artículo 46 del RGPD, que tienen por objeto garantizar una protección comparable de tus datos.

Más información:
. Encontrarás detalles sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy

Calendly

En nuestra página web tienes la posibilidad de concertar citas con nosotros. Para reservar citas utilizamos la herramienta «Calendly». El proveedor es Calendly LLC, 271 17th St NW, 10.ª planta, Atlanta, Georgia 30363, EE. UU. (en adelante, «Calendly»).

Para reservar una cita, introduce los datos que se te piden y la fecha que prefieres en el formulario correspondiente. Los datos que introduzcas se utilizarán para planificar, llevar a cabo y, si es necesario, hacer un seguimiento de la cita. Los datos de la cita se almacenan para nosotros en los servidores de Calendly, cuya política de privacidad puedes consultar aquí: https://calendly.com/privacy.

Los datos que nos hayas facilitado se quedarán con nosotros hasta que nos pidas que los borremos, revoques tu consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenaron. Esto no afecta a las disposiciones legales obligatorias, en particular los plazos de conservación.

La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en que la concertación de citas con los interesados y los clientes sea lo más sencilla posible. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente en virtud del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento se puede revocar en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes consultar los detalles aquí: https://calendly.com/pages/dpa.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE. UU. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Puedes obtener más información al respecto en la página web del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6050.

Tratamiento de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para usar el servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor solo trate los datos personales de los visitantes de nuestra web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

Google Analytics 4

Usamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics 4 nos permite analizar el comportamiento de los visitantes en nuestra web y optimizar nuestros contenidos y ofertas.

Google Analytics 4 utiliza cookies de forma predeterminada para recopilar información sobre el uso de la web. Además, también pueden utilizarse otras tecnologías, como la identificación de dispositivos o técnicas de almacenamiento local. Los datos recopilados incluyen, en particular:

• Dirección IP (abreviada),
• Información sobre el dispositivo que usas, el sistema operativo y el navegador,
• Hora de acceso, fuente de procedencia (URL de referencia) e interacciones en la web.

La información que recopila Google se almacena normalmente en servidores de Google, incluso en EE. UU. Para la transferencia de datos a EE. UU., Google se basa en las cláusulas contractuales tipo de la Comisión Europea.

Hemos activado la anonimización de la IP, por lo que tu dirección IP se acorta dentro de la UE o del EEE. Solo en casos excepcionales se transmite la dirección IP completa a los servidores de Google en EE. UU., donde se acorta. Según Google, no se realiza ninguna combinación de tus datos con otros servicios de Google.

La base jurídica para el uso de Google Analytics 4 es tu consentimiento, de acuerdo con el artículo 6, apartado 1, letra a) del RGPD. Puedes retirar tu consentimiento en cualquier momento a través de nuestra configuración de cookies, con efecto para el futuro.

Para más información sobre el tratamiento de datos por parte de Google, consulta la política de privacidad de Google: https://policies.google.com/privacy

Uso del Meta-Pixel (Facebook Pixel)

En nuestra página web se utiliza el «Meta-Pixel» (también llamado «Facebook-Pixel») de la red social Facebook. El proveedor de este servicio es
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta»).

El Meta-Pixel nos permite hacer un seguimiento del comportamiento de los visitantes de nuestra web después de que hayan sido redirigidos a ella al hacer clic en un anuncio de Meta (por ejemplo, en Facebook o Instagram). Así podemos evaluar la eficacia de nuestros anuncios con fines estadísticos y de estudio de mercado, y optimizar futuras campañas publicitarias.

Los datos recopilados mediante el Meta Pixel son anónimos para nosotros, como administradores de esta web; es decir, no podemos deducir la identidad de los usuarios. Sin embargo, Meta procesa estos datos, por lo que es posible establecer una conexión con el perfil de usuario correspondiente en Facebook o Instagram. Meta puede vincular estos datos con los suyos propios y utilizarlos con fines publicitarios propios, de acuerdo con la política de uso de datos de Meta. Esto permite a Meta mostrar anuncios tanto en Facebook e Instagram como fuera de estas plataformas. No tenemos ningún control sobre este tratamiento de datos por parte de Meta.

Puedes consultar la política de privacidad de Meta en: https://de-de.facebook.com/about/privacy/

Fundamento jurídico

El uso del Meta-Pixel se basa exclusivamente en tu consentimiento, de acuerdo con el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG (antes TTDSG).
El consentimiento se solicita a través de nuestra herramienta de gestión de consentimientos. El píxel no se activará hasta que hayas dado tu consentimiento expreso. Puedes retirar tu consentimiento en cualquier momento, con efecto para el futuro, modificando la configuración correspondiente en nuestra herramienta de gestión de consentimientos o borrando tus cookies.

Responsabilidad conjunta

En lo que respecta a la recogida y el envío de los datos a Meta, tanto nosotros como Meta Platforms Ireland Limited somos responsables conjuntamente, según lo establecido en el artículo 26 del RGPD.

Puedes consultar el acuerdo correspondiente sobre responsabilidad conjunta (Controller Addendum) aquí: https://www.facebook.com/legal/controller_addendum

Según este acuerdo, somos responsables de la implementación conforme a la ley del Meta-Pixel en nuestra página web, así como de informar a los usuarios. Meta se encarga de la seguridad de los datos que almacena y de gestionar las solicitudes de los interesados.

Si ejerces tus derechos como interesado (por ejemplo, el derecho de acceso, supresión o rectificación) directamente con nosotros, los remitiremos a Meta según lo acordado.

Transferencia de datos a terceros países

No se puede descartar que los datos personales se transfieran a países terceros, sobre todo a EE. UU. Meta Platforms Inc. (EE. UU.) cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF), lo que garantiza el cumplimiento de las normas europeas de protección de datos.

Aquí encontrarás más información sobre el DPF: https://www.dataprivacyframework.gov/participant/4452

Si se tratan datos fuera del ámbito de aplicación del DPF, la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c) del RGPD.

Encontrarás más detalles en: https://www.facebook.com/legal/EU_data_transfer_addendum

Opciones de oposición y exclusión voluntaria

Si tienes una cuenta en Facebook o Instagram, puedes gestionar tú mismo el uso de tus datos con fines publicitarios en la configuración de tu cuenta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

API de conversión de Meta

Hemos integrado la API de Meta Conversion en esta web. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Sin embargo, según Meta, los datos recopilados también se transfieren a EE. UU. y a otros países terceros.

La API de Meta Conversion nos permite registrar las interacciones de los visitantes con nuestra web y compartir esa información con Meta para mejorar el rendimiento de la publicidad en Facebook e Instagram.

Para ello, se recopilan, en particular, la hora de la visita, la página web visitada, tu dirección IP y tu agente de usuario, así como, en su caso, otros datos específicos (por ejemplo, los productos comprados, el valor de la cesta de la compra y la moneda). Aquí encontrarás un resumen completo de los datos que se pueden recopilar: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

El uso de este servicio se basa en tu consentimiento, de acuerdo con el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG. Puedes retirar tu consentimiento en cualquier momento.

En la medida en que, mediante la herramienta aquí descrita, se recopilen datos personales en nuestra página web y se transmitan a Meta, tanto nosotros como Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, somos responsables conjuntos de este tratamiento de datos (art. 26 del RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y a su transmisión a Meta. El tratamiento que Meta realice tras la transmisión no forma parte de la responsabilidad conjunta. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Puedes consultar el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Meta y de garantizar que la herramienta se implemente en nuestra página web de forma segura desde el punto de vista de la protección de datos. Meta es responsable de la seguridad de los datos de los productos de Meta. Puedes ejercer tus derechos como interesado (por ejemplo, solicitudes de acceso) en relación con los datos tratados en Facebook o Instagram directamente ante Meta. Si ejerces tus derechos como interesado ante nosotros, estamos obligados a remitirlos a Meta.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar más detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.

En la política de privacidad de Meta encontrarás más información sobre cómo se protege tu privacidad: https://de-de.facebook.com/about/privacy/.

Además, puedes desactivar la función de remarketing «Custom Audiences» en la sección de configuración de anuncios en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para ello, tienes que haber iniciado sesión en Facebook.

Si no tienes cuenta en Facebook ni en Instagram, puedes desactivar la publicidad basada en el uso de Meta en la página web de la European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE. UU. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Puedes obtener más información al respecto en la página web del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.

Tratamiento de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para usar el servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor solo trate los datos personales de los visitantes de nuestra web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

Boletín informativo

Datos del boletín informativo

Si quieres suscribirte al boletín que ofrecemos en la web, necesitamos tu dirección de correo electrónico, así como información que nos permita comprobar que eres el titular de la dirección de correo electrónico facilitada y que estás de acuerdo con recibir el boletín. No se recopilan más datos, o solo de forma voluntaria. Para gestionar el boletín, utilizamos proveedores de servicios de boletines informativos, que se describen a continuación.

CleverReach

Esta web utiliza CleverReach para enviar boletines informativos. El proveedor es CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania (en adelante, «CleverReach»). CleverReach es un servicio que permite organizar y analizar el envío de boletines informativos. Los datos que introduzcas para suscribirte al boletín (por ejemplo, tu dirección de correo electrónico) se almacenan en los servidores de CleverReach en Alemania o Irlanda.

Nuestros boletines, que enviamos a través de CleverReach, nos permiten analizar el comportamiento de los destinatarios. Entre otras cosas, podemos ver cuántos destinatarios han abierto el boletín y con qué frecuencia se ha hecho clic en cada enlace del mismo. Además, gracias al llamado «seguimiento de conversiones», podemos analizar si, tras hacer clic en un enlace del boletín, se ha llevado a cabo una acción predefinida (por ejemplo, la compra de un producto en esta web). Para obtener más información sobre el análisis de datos de los boletines de CleverReach, visita: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

El tratamiento de datos se basa en tu consentimiento (art. 6, apartado 1, letra a) del RGPD). Puedes retirar este consentimiento en cualquier momento dándote de baja del boletín. La legalidad de los tratamientos de datos ya realizados no se ve afectada por la retirada del consentimiento.

Si no quieres que CleverReach haga un análisis, tienes que darte de baja del boletín. Para ello, incluimos un enlace específico en cada mensaje del boletín.

Los datos que nos has facilitado para recibir el boletín los guardamos hasta que te des de baja del boletín, ya sea con nosotros o con el proveedor del servicio de boletines, y los eliminamos de la lista de distribución una vez que te hayas dado de baja. Los datos que hayamos almacenado con otros fines no se ven afectados por esto.

Una vez que te hayas dado de baja de la lista de distribución del boletín, tu dirección de correo electrónico se guardará, en nuestro sistema o en el del proveedor del servicio de boletines, en una lista negra si fuera necesario, siempre que sea imprescindible para evitar futuros envíos. Los datos de la lista negra solo se usarán para este fin y no se combinarán con otros datos. Esto redunda tanto en tu interés como en el nuestro por cumplir con los requisitos legales en el envío de boletines (interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite de tiempo. Puedes oponerte a dicho almacenamiento siempre que tus intereses prevalezcan sobre nuestro interés legítimo.

Para más información, consulta la política de privacidad de CleverReach en: https://www.cleverreach.com/de/datenschutz/.

Tratamiento de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para usar el servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor solo trate los datos personales de los visitantes de nuestra web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

Envío de boletines informativos a los clientes habituales

Si nos pides productos o servicios y nos facilitas tu dirección de correo electrónico, podemos utilizarla posteriormente para enviarte boletines informativos, siempre y cuando te lo comuniquemos con antelación. En tal caso, a través del boletín solo se enviará publicidad directa de nuestros propios productos o servicios similares. Puedes darte de baja de este boletín en cualquier momento. Para ello, en cada boletín encontrarás un enlace específico. La base jurídica para el envío del boletín informativo en este caso es el art. 6, apartado 1, letra f) del RGPD, en relación con el art. 7, apartado 3 de la Ley alemana contra la competencia desleal (UWG).

Una vez que te hayas dado de baja de la lista de distribución del boletín, es posible que guardemos tu dirección de correo electrónico en una lista negra para evitar que te enviemos más correos en el futuro. Los datos de la lista negra solo se usarán para este fin y no se combinarán con otros datos. Esto redunda tanto en tu interés como en el nuestro por cumplir con los requisitos legales en el envío de boletines (interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite de tiempo. Puedes oponerte a dicho almacenamiento siempre que tus intereses prevalezcan sobre nuestro interés legítimo.

EU CAPTCHA

En nuestra web utilizamos el servicio EU CAPTCHA de Myra Security GmbH, Landsberger Straße 187, 80687 Múnich. Este servicio sirve para proteger nuestra web contra accesos automatizados indebidos (por ejemplo, mediante bots), el spam y ataques como el «credential stuffing», y para garantizar la seguridad de nuestros sistemas informáticos.

Al usar el servicio Captcha, se establece una conexión con los servidores de Myra Security GmbH. En este proceso se procesa información técnica necesaria para distinguir las solicitudes automatizadas de las solicitudes legítimas de los usuarios. Entre ellas pueden figurar, en particular, las siguientes categorías de datos: dirección IP, información del navegador y de los encabezados, sistema operativo, marca de tiempo de la solicitud, así como datos de interacción relacionados con el uso del formulario.

El tratamiento de estos datos se realiza exclusivamente con el fin de detectar y, en su caso, impedir los accesos automatizados. Myra Security GmbH analiza los datos en el marco de un análisis de riesgos. Según el proveedor, los datos que podrían permitir identificar al usuario final se procesan técnicamente y se protegen mediante medidas adecuadas, como, por ejemplo, procedimientos de hash.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en proteger nuestra página web, nuestros servicios en línea y la infraestructura informática subyacente frente al uso indebido, los ataques automatizados y el spam.

Myra Security GmbH trata los datos por encargo nuestro como encargado del tratamiento, según el artículo 28 del RGPD. El tratamiento se lleva a cabo en centros de datos situados dentro de la Unión Europea.

Encontrarás más información sobre el tratamiento de datos por parte de Myra Security GmbH en:
https://www.myrasecurity.com/de/datenschutz/

Modificación de nuestra política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad para que se ajuste en todo momento a los requisitos legales vigentes o para reflejar en ella los cambios que se produzcan en nuestros servicios, por ejemplo, al introducir nuevos servicios. La nueva política de privacidad se aplicará la próxima vez que visites nuestra página.

Preguntas al responsable de protección de datos

Si tienes alguna pregunta sobre la protección de datos, envíanos un correo electrónico o ponte en contacto directamente con la persona responsable de la protección de datos en nuestra organización:

HBSN GmbH | Berliner Straße 52 F | 38104 Braunschweig
T +49 30 408173352 | F +49 5334 948624 | datenschutz@hbsn-gruppe.de
hbsn-gruppe.de