política de privacidad
Introducción
Con la siguiente declaración de protección de datos nos gustaría informarle sobre qué tipos de datos personales (en lo sucesivo también denominados "datos") procesamos, con qué fines y en qué medida. La declaración de protección de datos se aplica a todos los tratamientos de datos personales. datos realizados por nosotros, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias externas en línea, como nuestros perfiles en las redes sociales (en lo sucesivo, colectivamente denominados "oferta en línea").
Los términos utilizados no son específicos de género.
Al 19 de noviembre de 2020
Tabla de contenido
Introducción
persona responsable
Resumen del procesamiento
Bases legales relevantes
Medidas de seguridad
Transferencia y Divulgación de Datos Personales
Tratamiento de datos en terceros países
Uso de cookies
Provisión de ofertas en línea y alojamiento web.
Contáctenos
Eliminación de datos
Cambios y actualizaciones de la declaración de protección de datos
Derechos de los interesados
Definiciones de términos
persona responsable
Resumen del procesamiento
El siguiente resumen resume los tipos de datos procesados y los fines de su procesamiento y se refiere a los interesados.
Tipos de datos procesados
Datos de inventario (por ejemplo, nombres, direcciones).
Datos de contenido (por ejemplo, entradas en formularios en línea).
Detalles de contacto (por ejemplo, correo electrónico, números de teléfono).
Metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
Categorías de interesados
Socio de comunicación.
Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento
Consultas de contacto y comunicación.
Bases legales relevantes
A continuación proporcionamos información sobre la base legal del Reglamento General de Protección de Datos (GDPR), en base al cual procesamos datos personales. Tenga en cuenta que, además de las normas del RGPD, las normas nacionales de protección de datos pueden aplicarse en su país de residencia y domicilio o en el nuestro. Si en casos individuales se aplican bases jurídicas más específicas, se lo informaremos en la declaración de protección de datos.
Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR) - El interesado ha dado su consentimiento para el procesamiento de datos personales que le conciernen para un fin específico o varios fines específicos.
Cumplimiento de un contrato y consultas precontractuales (Art. 6 párrafo 1 frase 1 lit. b. GDPR) - El procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para llevar a cabo medidas precontractuales a petición del interesado.
Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR) - El procesamiento es necesario para salvaguardar los intereses legítimos del controlador o de un tercero, a menos que los intereses o los derechos y libertades fundamentales del interesado estén infringiendo la protección de datos personales Predominan los requisitos de datos.
Medidas de seguridad
Tomamos las medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de implementación y el tipo, alcance, circunstancias y fines del procesamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas físicas para garantizar un nivel de protección adecuado al riesgo.
Las medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la introducción, la divulgación, garantizando la disponibilidad y su separación. También hemos establecido procedimientos para garantizar que se ejerzan los derechos de los afectados, se eliminen los datos y se respondan a las amenazas a los datos. También tenemos en cuenta la protección de los datos personales al desarrollar o seleccionar hardware, software y procedimientos de acuerdo con el principio de protección de datos, a través del diseño de la tecnología y mediante configuraciones predeterminadas favorables a la protección de datos.
Transferencia y Divulgación de Datos Personales
Como parte de nuestro procesamiento de datos personales, los datos pueden transmitirse o revelarse a otros organismos, empresas, unidades organizativas legalmente independientes o personas. Los destinatarios de estos datos pueden incluir, por ejemplo, instituciones de pago en el contexto de transacciones de pago, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos que están integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos contratos o acuerdos adecuados con los destinatarios de sus datos que sirvan para proteger sus datos.
Tratamiento de datos en terceros países
Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el procesamiento en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas tiene lugar, esto sólo se lleva a cabo de acuerdo con los requisitos legales.
Sujeto a consentimiento expreso o transferencia requerida contractual o legalmente, solo procesamos o hacemos procesar los datos en terceros países con un nivel reconocido de protección de datos, obligaciones contractuales a través de las llamadas cláusulas de protección estándar de la Comisión de la UE, si certificaciones o datos internos vinculantes. Existen normas de protección (artículos 44 a 49 del RGPD, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Uso de cookies
Las cookies son archivos de texto que contienen datos de los sitios web o dominios visitados y son almacenados por un navegador en la computadora del usuario. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita a una oferta en línea. La información almacenada puede incluir, por ejemplo, la configuración de idioma en un sitio web, el estado de inicio de sesión, un carrito de compras o la ubicación donde se vio un video. El término "cookies" también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando la información del usuario se almacena utilizando identificadores en línea seudónimos, también denominados "ID de usuario").
Se distinguen los siguientes tipos y funciones de cookies:
Cookies temporales (también: cookies de sesión o de sesión): Las cookies temporales se eliminan a más tardar después de que un usuario haya abandonado una oferta en línea y haya cerrado su navegador.
Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar o el contenido preferido se puede mostrar directamente cuando el usuario vuelve a visitar un sitio web. En dichas cookies también se pueden almacenar los intereses de los usuarios, que se utilizan para medir el alcance o con fines de marketing.
Cookies de origen: Las cookies de origen las configuramos nosotros.
Cookies de terceros (también: cookies de terceros): Las cookies de terceros son utilizadas principalmente por los anunciantes (los llamados terceros) para procesar la información del usuario.
Cookies necesarias (también: esenciales o absolutamente necesarias): las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para guardar inicios de sesión u otras entradas del usuario o por razones de seguridad).
Cookies de estadísticas, marketing y personalización: las cookies también se utilizan generalmente como parte de la medición del alcance y cuando los intereses de un usuario o su comportamiento (por ejemplo, ver determinado contenido, utilizar funciones, etc.) en sitios web individuales se reflejan en un perfil de usuario. . Estos perfiles se utilizan, por ejemplo, para mostrar a los usuarios contenidos que corresponden a sus intereses potenciales. Este proceso también se denomina "seguimiento", es decir, seguimiento de los intereses potenciales de los usuarios. Si utilizamos cookies o tecnologías de “seguimiento”, le informaremos por separado en nuestra declaración de protección de datos o al obtener el consentimiento.
Notas sobre las bases legales: La base legal sobre la cual procesamos sus datos personales utilizando cookies depende de si le solicitamos su consentimiento. Si es así y aceptas el uso de cookies, la base legal para el tratamiento de tus datos es el consentimiento declarado. De lo contrario, los datos procesados mediante cookies se procesarán en función de nuestros intereses legítimos (por ejemplo, operar nuestra oferta en línea y mejorarla) o si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.
Período de almacenamiento: a menos que le proporcionemos información explícita sobre el período de almacenamiento de las cookies permanentes (por ejemplo, como parte de la llamada aceptación de cookies), asuma que el período de almacenamiento puede ser de hasta dos años.
Información general sobre revocación y objeción (opt-out): Dependiendo de si el procesamiento se basa en el consentimiento o en un permiso legal, usted tiene la opción en cualquier momento de revocar su consentimiento o de oponerse al procesamiento de sus datos utilizando tecnologías de cookies (colectivamente denominado “exclusión voluntaria”). Primero puede declarar su oposición mediante la configuración de su navegador, por ejemplo desactivando el uso de cookies (lo que también puede limitar la funcionalidad de nuestra oferta en línea). También se puede declarar una oposición al uso de cookies con fines de marketing online utilizando diversos servicios, especialmente en el caso de seguimiento, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com / convertirse en. También puede recibir más información sobre objeciones como parte de la información sobre los proveedores de servicios y las cookies utilizadas.
Procesamiento de datos de cookies basado en el consentimiento: antes de procesar o hacer procesar datos como parte del uso de cookies, solicitamos a los usuarios su consentimiento, que puede revocar en cualquier momento. Antes de dar el consentimiento, se pueden utilizar cookies que sean absolutamente necesarias para el funcionamiento de nuestra oferta en línea.
Tipos de datos procesados: datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR), intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
Provisión de ofertas en línea y alojamiento web.
Para poder ofrecer nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores administrados por ellos) se puede acceder a la oferta en línea. Para estos fines, podremos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y mantenimiento técnico.
Los datos procesados como parte de la prestación de la oferta de alojamiento pueden incluir toda la información relacionada con los usuarios de nuestra oferta en línea que surja en el contexto del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o en los sitios web.
Recopilación de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor incluyen la dirección y el nombre de los sitios web y los archivos a los que se accede, la fecha y hora del acceso, la cantidad de datos transferidos, la notificación de recuperación exitosa, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente). y, por regla general, pertenecen la dirección IP y el proveedor solicitante.
Los archivos de registro del servidor se pueden utilizar, por un lado, con fines de seguridad, por ejemplo para evitar la sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y, por otro lado, para garantizar el uso de los servidores y su estabilidad.
Tipos de datos procesados: datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Base jurídica: Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
Contáctenos
Cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto, correo electrónico, teléfono o redes sociales), la información proporcionada por la persona que realiza la solicitud se procesará en la medida en que sea necesaria para responder a la solicitud de contacto y a cualquier medida solicitada.
La respuesta a consultas de contacto en el marco de relaciones contractuales o precontractuales se lleva a cabo para cumplir con nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, de lo contrario, sobre la base de los intereses legítimos en responder a las consultas.
Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea).
Personas afectadas: interlocutores de comunicación.
Finalidades del tratamiento: solicitudes de contacto y comunicación.
Base jurídica: Cumplimiento del contrato y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. RGPD), intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. RGPD).
Eliminación de datos
Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento para el procesamiento o ya no se apliquen otros permisos (por ejemplo, si el propósito del procesamiento de estos datos ya no se aplica o no es necesario para el propósito). .
Salvo que los datos se supriman porque sean necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben almacenarse por motivos comerciales o fiscales o cuyo almacenamiento es necesario para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otra persona física o jurídica.
También puede obtener más información sobre la eliminación de datos personales en la información de protección de datos individuales de esta declaración de protección de datos.
Cambios y actualizaciones de la declaración de protección de datos
Le rogamos que se informe periódicamente sobre el contenido de nuestra declaración de protección de datos. Adaptaremos la declaración de protección de datos tan pronto como los cambios en el procesamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.
Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta declaración de protección de datos, tenga en cuenta que las direcciones pueden cambiar con el tiempo y le pediremos que verifique la información antes de contactarnos.
Derechos de los interesados
Como interesado, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:
Derecho de oposición: Usted tiene derecho, por motivos derivados de su situación particular, a oponerse en cualquier momento al tratamiento de sus datos personales, que se lleva a cabo sobre la base del artículo 6 (1) (e) o (f). del RGPD; Esto también se aplica a la elaboración de perfiles basados en estas disposiciones. Si sus datos personales se procesan con fines de publicidad directa, usted tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales con fines de dicha publicidad; Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.
Derecho a revocar el consentimiento: Tienes derecho a revocar tu consentimiento en cualquier momento.
Derecho a la información: Tiene derecho a solicitar confirmación sobre si los datos en cuestión están siendo tratados y a recibir información sobre estos datos así como más información y una copia de los datos de acuerdo con las exigencias legales.
Derecho de rectificación: De acuerdo con las exigencias legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos incorrectos que le conciernen.
Derecho de supresión y limitación del tratamiento: De acuerdo con las exigencias legales, usted tiene derecho a exigir la supresión inmediata de los datos que le conciernen o, alternativamente, a solicitar la limitación del tratamiento de los datos de conformidad con las exigencias legales.
Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos que te conciernen que nos hayas facilitado en un formato estructurado, común y legible por máquina de acuerdo con las exigencias legales o a solicitar que sean transmitidos a otro responsable.
Reclamación ante una autoridad de control: De acuerdo con los requisitos legales, también tiene derecho a presentar una queja ante una autoridad de control, en particular en el Estado miembro de su lugar de residencia habitual, su lugar de trabajo o el lugar del presunto infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.
Definiciones de términos
Esta sección proporciona una descripción general de los términos utilizados en esta declaración de protección de datos. Muchos de los términos provienen de la ley y se definen principalmente en el artículo 4 del RGPD. Las definiciones legales son vinculantes. Las siguientes explicaciones, por el contrario, están destinadas principalmente a facilitar la comprensión. Los términos están ordenados alfabéticamente.
Datos personales: “Datos personales” significa cualquier información relativa a una persona física identificada o identificable (en adelante “titular de los datos”); Una persona física se considera identificable si puede identificarse directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea (por ejemplo, una cookie) o una o más características especiales. que sean expresión de la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona física.
Responsable: El “responsable” es la persona natural o jurídica, autoridad, institución u otro organismo que sola o conjuntamente con otros decide sobre los fines y medios del procesamiento de datos personales.
Tratamiento: “Tratamiento” significa cualquier operación o serie de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no. El término es amplio e incluye prácticamente cualquier tratamiento de datos, ya sea recopilarlos, evaluarlos, almacenarlos, transmitirlos o eliminarlos.