POLÍTICA DE PRIVACIDAD "ALBERTS.DE"

Todos los datos personales se tratan de forma confidencial. Nuestras prácticas de protección de datos cumplen la Ley Federal Alemana de Protección de Datos (BDSG) y el Reglamento General de Protección de Datos (GDPR). A continuación le informamos sobre los detalles de la protección de datos.

Responsable del tratamiento en el sentido del GDPR y la BDSG

Gust. Alberts GmbH & Co.KG
Blumenthal 2
58849 Herscheid (Alemania)
Teléfono: +49 (0) 2357/9070
Fax: +49 (0) 2357/907189
Correo electrónico: info@alberts.de

Delegado de protección de datos:
Datos de contacto: bdsb@alberts.de

1. Motivos de la recogida de datos

Recopilamos y procesamos sus datos para ofrecer nuestro sitio web y proporcionarle el mejor servicio posible mediante un acceso cómodo a nuestros servicios. Éstos se describen a continuación.

2. Puesta a disposición de nuestro sitio web

Nuestro proveedor de servicios proporciona nuestro sitio web en nuestro nombre. Por lo tanto, los datos procesados en nuestro sitio web se procesan en nuestro nombre en los servidores de nuestro proveedor de servicios, con el que existe un contrato para la tramitación de pedidos. El tratamiento en servidores de otros proveedores de servicios sólo tiene lugar si se describe expresamente en esta política de privacidad. Nuestro proveedor de servicios está situado en un país de la Unión Europea o del Espacio Económico Europeo.
La base legal para la provisión de nuestro sitio web y el procesamiento de los datos de conexión generados durante la comunicación con su dispositivo final (esto incluye, por ejemplo, la dirección IP de su dispositivo, a través de la cual su dispositivo puede ser direccionado por otros dispositivos en Internet) es nuestro interés legítimo en proporcionar información sobre nuestra empresa y los productos que ofrecemos en el sentido del Art. 6 párrafo 1 lit. f) GDPR.

3. Formularios de contacto

Si se pone en contacto con nosotros a través del formulario de contacto y decide hacerlo por correo electrónico, deberá facilitarnos su dirección de correo electrónico y su mensaje. Si opta por ponerse en contacto con nosotros por teléfono, deberá facilitarnos su número de teléfono y su mensaje. La información obligatoria está marcada con un asterisco. El resto de la información es voluntaria. 
Los datos se almacenarán con el fin de tramitar su consulta. No transmitimos estos datos sin su consentimiento. Suprimimos los datos que surgen en este contexto una vez que el almacenamiento ya no es necesario, o restringimos el procesamiento si existen obligaciones legales de conservación. La base jurídica para el tratamiento de sus datos personales es nuestro interés legítimo en responder a su consulta en el sentido del artículo 6, apartado 1, letra f) del RGPD, a menos que su consulta constituya el inicio de un contrato o sea una consulta relacionada con un contrato existente. En estos últimos casos, la base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra b) del RGPD.

4. Gestión del consentimiento con Usercentrics

Utilizamos la herramienta de gestión del consentimiento "Usercentrics", operada por Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca (Cybot). Esto nos permite obtener y gestionar su consentimiento para el tratamiento de datos. El tratamiento es necesario para cumplir una obligación legal (Art. 7 párrafo 1 GDPR) a la que estamos sujetos (Art. 6 párrafo 1 lit. c) GDPR). La funcionalidad del sitio web no está garantizada sin el procesamiento. Para ello se procesan los siguientes datos:
El tipo de navegador utilizado, el sistema operativo empleado, los datos de conexión del ordenador utilizado (dirección IP abreviada), las páginas que visita en nuestro sitio web y la fecha y duración de su visita. Además, se almacena una cookie para asignar el consentimiento dado (véase también la sección "Cookies" de esta política de privacidad).
Cybot es el destinatario de sus datos personales y nuestro procesador. Los datos se eliminarán transcurridos 12 meses. El tratamiento tiene lugar en la Unión Europea. Encontrará más información sobre las opciones de oposición y eliminación de datos de Usercentrics en: https://usercentrics.com/de/datenschutzerklaerung/.

5. Cookies

Las cookies se utilizan para hacer más atractivo el uso del sitio web y las preferencias de sus visitantes. Por ejemplo, se guardan sus datos para seleccionar un idioma. Las cookies son archivos de texto que se almacenan en su disco duro para permitir la identificación del navegador cuando vuelva al sitio web.
Puede evitar el almacenamiento de cookies en su disco duro configurando adecuadamente su navegador. Las cookies ya instaladas pueden eliminarse en cualquier momento. Consulte las instrucciones del navegador correspondiente para saber cómo eliminar las cookies o impedir su almacenamiento. Si no acepta las cookies, el uso de nuestro sitio web puede verse afectado. 

5.1 Su configuración actual de cookies

5.2 Necesario

Las cookies necesarias ayudan a que un sitio web sea utilizable al permitir funciones básicas como la navegación por las páginas y el acceso a áreas seguras del sitio web. El sitio web no puede funcionar correctamente sin estas cookies. La base legal para el procesamiento de cookies necesarias es nuestro interés legítimo en la prestación técnicamente impecable de nuestro sitio web en el sentido del Art. 6 para. 1 lit. f) GDPR. En lo que respecta a la cookie "CookieConsent", la base legal es también nuestra obligación de documentar cualquier consentimiento que pueda haber dado o de cumplir con su consentimiento no dado en el pasado en el sentido del Art. 6 para. 1 lit. c) GDPR.
 

5.3 Estadística

Las cookies estadísticas ayudan a los propietarios de sitios web a comprender cómo interactúan los visitantes con los sitios web mediante la recopilación y notificación de información de forma anónima. La base jurídica del tratamiento es el consentimiento que nos ha dado para utilizar estas cookies, art. 6, apdo. 1, letra a) del RGPD.
 

5.4 Preferencias y marketing

Actualmente no utilizamos cookies en estas categorías.
 

6. Uso de Google Analytics

Si ha dado su consentimiento voluntario, que puede revocarse en cualquier momento, estamos autorizados a utilizar Google Analytics en este sitio web. Google Analytics es un servicio analítico de web prestado a los usuarios de la UE/EEE y Suiza por Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google").

Alcance del tratamiento

Google Analytics utiliza cookies, es decir, pequeños archivos de texto que se almacenan en su ordenador y permiten analizar el tráfico del sitio web. 

Nos gustaría señalar que sólo utilizamos Google Analytics con la anonimización de direcciones IP activada . Su dirección IP se amplía con el código "anonymizeIp", que garantiza la recopilación anónima de direcciones IP (enmascaramiento de IP). Esto significa que su dirección IP será truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo antes de su transmisión. Sólo en casos excepcionales (por ejemplo, en caso de un fallo técnico dentro de la Unión Europea) se transmitirá la dirección IP completa a un servidor de Google fuera del EEE y se truncará allí. El método utilizado por Google para anonimizar las direcciones IP no escribe ninguna dirección IP en el dispositivo final, ya que la anonimización tiene lugar inmediatamente después de la recepción de la solicitud en la memoria de trabajo. La dirección IP transmitida en el navegador tampoco se fusiona con otros datos de Google.

Fines del tratamiento de datos

Los datos recogidos se utilizan para analizar el uso de nuestro sitio web y crear informes sobre la actividad del mismo. Estos informes nos permiten a su vez analizar el rendimiento de nuestro sitio web. El consentimiento sólo es válido para los fines indicados. Los datos recogidos no pueden utilizarse ni almacenarse para fines distintos de los enumerados a continuación. 

Datos recogidos

Esta lista contiene todos los datos (personales) que pueden ser recogidos por o a través del uso de este servicio.Dirección IP

• Datos de uso
• Desplazamientos (cuando un usuario se desplaza hasta el final de la página)
• Haga clic en la ruta
• Haga clic en enlaces externos
• Información del navegador
• Información sobre el dispositivo
• Compatibilidad con JavaScript
• Páginas visitadas
• URL de referencia
• Descargas
• Anuncios vistos / clicados
• Versión Flash
• Información sobre la ubicación
• Actividad de compra
• Proveedor de Internet
• Interacciones de los widgets
• Fecha y hora de la visita
• Tiempo de permanencia
• Búsqueda en la página
• Inicio de sesión
• Inscripciones

Base jurídica

La base jurídica de este tratamiento de datos es/son: 

• Art. 6 apdo. 1 lit. a GDPR (tratamiento de las categorías de datos aquí enumeradas sobre la base de su consentimiento)

Periodo de almacenamiento

El periodo de conservación es el periodo de tiempo durante el cual los datos recogidos se almacenan para su tratamiento. Los datos deben suprimirse en cuanto dejen de ser necesarios para los fines de tratamiento especificados. Los datos enviados por nosotros y vinculados a cookies se eliminan automáticamente al cabo de 2 meses. La supresión de los datos cuyo periodo de conservación se ha alcanzado tiene lugar a intervalos mensuales.

 
Destinatario de los datos

Los destinatarios de los datos son/pueden ser

• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.

Transferencia a terceros países

En la medida en que los datos se procesen fuera de la UE/EEE y no exista un nivel de protección de datos correspondiente a la norma europea, existen cláusulas contractuales estándar de la UE con el proveedor de servicios para establecer un nivel adecuado de protección de datos. La empresa matriz de Google Ireland, Google LLC, tiene su sede en California, Estados Unidos. No se puede descartar que sus datos se transfieran de Google Irlanda a los servidores de la empresa matriz en EE.UU.. Desde el punto de vista de la protección de datos, EE.UU. se considera actualmente un tercer país con un nivel de protección adecuado (Marco de Privacidad de Datos UE-EE.UU.), véase también la sección 14. de la política de privacidad. 

También puede evitar el almacenamiento de cookies desde el principio configurando su navegador en consecuencia. Sin embargo, si configura su navegador para que rechace todas las cookies, esto puede restringir la funcionalidad de este y otros sitios web. También puede evitar que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que Google procese estos datos no dando su consentimiento a la configuración de la cookie o descargando e instalando el complemento del navegador para desactivar Google Analytics AQUÍ.
Encontrará más información sobre las condiciones de uso de Google Analytics y la protección de datos en Google en y en policies.google.com. La política de privacidad está disponible en policies.google.com/privacy.

7. Google Tag Manager

En nuestro sitio web utilizamos el servicio "Google Tag Manager", prestado por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., o si tiene su domicilio social o lugar de residencia en la UE, Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").
El servicio nos permite gestionar las etiquetas del sitio web a través de una interfaz en línea. Esto nos permite gestionar y configurar de forma centralizada otros servicios mencionados en esta política de privacidad e integrarlos en nuestro sitio web o cambiar su configuración sin modificar el código fuente. El servicio se presta a través de un dominio que no recoge por sí mismo ningún dato personal. Aunque el servicio garantiza la integración de servicios adicionales, no recibe acceso a estos datos.
La base legal para el uso del Tag Manager es nuestro interés legítimo en la gestión simple y eficiente de los servicios que se integran en nuestro sitio web (en particular, con su consentimiento, como se describe en esta política de privacidad). Por lo tanto, la base jurídica para el tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del GDPR.
La base jurídica para la transferencia de datos personales a los EE.UU. son las cláusulas tipo de protección de datos concluidas con Google en el sentido del art. 46 párr. 2 lit. c) GDPR o una decisión de adecuación de la Comisión de la UE en el sentido del art. 45 GDPR, que es compatible con el Marco de Privacidad de Datos UE-EE.UU. (DPF), para el que Google está certificado y que, por lo tanto, puede utilizarse como base jurídica para la transferencia de datos a los EE.UU.. Puede obtener más información al respecto utilizando los datos de contacto indicados anteriormente.

La política de privacidad de Google puede consultarse en el siguiente enlace:
https://policies.google.com/privacy?hl=de

Puede consultar la política de cookies de Google en este enlace:
https://policies.google.com/technologies/cookies?hl=de

8. Página de LinkedIn

El servicio LinkedIn es una red social operada por LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland ("LinkedIn Ireland") o LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA ("LinkedIn Corp."), si tu lugar de residencia o residencia permanente está fuera de la Unión Europea o del Espacio Económico Europeo.
Los datos de los usuarios de redes sociales pueden tratarse con fines de investigación de mercado y publicidad, en particular pueden crearse perfiles de usuario que se utilicen para colocar anuncios dentro y fuera de las redes. Además, los datos pueden almacenarse con independencia de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas plataformas y han iniciado sesión en ellas).
Los datos procesados generalmente incluyen: datos de contacto, datos de contenido, datos de uso (en particular sitios web visitados, interés en el contenido y tiempos de acceso) y los llamados metadatos como información del dispositivo y direcciones IP de los dispositivos finales utilizados.
La base jurídica para la recopilación y el tratamiento de datos es su consentimiento en el sentido del art. 6, apdo. 1, letra a) del RGPD, que puede haber dado a LinkedIn Ireland / LinkedIn Corp. Puede revocar su consentimiento para el tratamiento de datos en cualquier momento con efectos para el futuro; para ello, póngase en contacto directamente con el operador de la red. La revocación del consentimiento no afecta a la legalidad del tratamiento de datos realizado antes de la revocación.
Además, los intereses legítimos en el sentido del artículo 6, apartado 1, letra f) del RGPD pueden ser la base jurídica para el tratamiento de datos. Este es el caso, por ejemplo, si la finalidad del tratamiento de datos es el funcionamiento técnicamente seguro del sitio web.
Para obtener información detallada sobre el tratamiento y uso de datos por parte de LinkedIn en su propio sitio web, así como una opción de contacto y tus derechos y opciones de configuración para proteger tu privacidad, consulta la información sobre protección de datos de LinkedIn, que encontrarás en el siguiente enlace:
https://www.linkedin.com/legal/privacy-policy 

Para la transferencia de datos personales a EE.UU., existe una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE.UU.). Si los datos se procesan fuera de la UE/EEE y no hay un nivel de protección de datos correspondiente a la norma europea, existen cláusulas contractuales estándar de la UE con el proveedor de servicios para establecer un nivel adecuado de protección de datos.
El tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre las partes corresponsables de conformidad con el artículo 26 del GDPR, que puede consultar en el siguiente enlace:
legal.linkedin.com/pages-joint-controller-addendum.

9. Canal YouTube

La plataforma de vídeos YouTube es operada por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU., o si usted tiene su domicilio social o lugar de residencia en la UE, Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").
Cuando visita nuestro canal en YouTube, es posible que sus datos se recopilen y almacenen automáticamente con fines de investigación de mercado y publicidad. Estos datos se utilizan para crear los denominados perfiles de usuario mediante seudónimos. Estos se pueden utilizar, por ejemplo, para colocar anuncios dentro y fuera de la plataforma de vídeo que presumiblemente correspondan a sus intereses. Para ello se utilizan generalmente cookies en su dispositivo final. La función de las cookies se explica en la información sobre protección de datos, por lo que le rogamos que tenga en cuenta la información pertinente. El comportamiento de los visitantes y los intereses de los usuarios se almacenan en estas cookies.
Además, recibimos una evaluación estadística de los datos recopilados sobre qué grupos de personas están interesados en nuestros vídeos individuales publicados en YouTube. En particular, se nos proporciona el número de visitas y el tiempo de reproducción de los vídeos en este contexto. Los datos se facilitan de forma tan anónima que no es posible extraer conclusiones sobre personas concretas. La información facilitada incluye la ubicación geográfica aproximada, el grupo de edad y otras características resumidas.
La base jurídica para la recogida y el tratamiento de los datos es su consentimiento en el sentido del art. 6 párr. 1 lit. a) GDPR, que usted puede haber dado o dar a Google al acceder a su sitio web. Puede revocar su consentimiento para el tratamiento de datos en cualquier momento con efectos para el futuro; para ello, póngase en contacto directamente con Google. La revocación del consentimiento no afecta a la legalidad del tratamiento de datos realizado hasta la revocación.
Para obtener información detallada sobre el procesamiento y el uso de datos por parte de Google en el sitio web de YouTube, así como una opción de contacto y sus derechos al respecto y las opciones de configuración para proteger su privacidad, consulte la información sobre protección de datos de Google, que puede encontrar en el siguiente enlace:
https://policies.google.com/privacy?hl=de&gl=de

La Comisión Europea ha emitido una decisión de adecuación para la transferencia de datos personales a EE.UU. (Marco de Privacidad de Datos UE-EE.UU.). Si los datos se procesan fuera de la UE/EEE y no hay un nivel de protección de datos correspondiente a la norma europea, existen cláusulas contractuales estándar de la UE con el proveedor de servicios para establecer un nivel adecuado de protección de datos. 

10. Página de fans en Facebook y perfil en Instagram

Nuestra presencia en redes y plataformas sociales, como Facebook e Instagram, sirve como medio de comunicación activo y actualizado con nuestros clientes y partes interesadas. Utilizamos estas plataformas para ofrecer información sobre nuestros servicios, productos e interesantes ofertas especiales relacionadas con nuestra empresa.
Utilizamos las redes sociales "Facebook" e "Instagram", que son operadas por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (Meta).
Cuando usted visita nuestra presencia en línea, sus datos pueden ser recogidos y almacenados automáticamente con fines de investigación de mercado y publicidad. Estos datos se utilizan para crear los denominados perfiles de usuario mediante seudónimos. Éstos pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las plataformas que presumiblemente correspondan a sus intereses. Para ello se utilizan generalmente cookies en su dispositivo final. Encontrará información sobre la función de las cookies en la sección "Cookies" de esta política de privacidad. El comportamiento de los visitantes y los intereses de los usuarios se almacenan en estas cookies. La base jurídica para el tratamiento es el art. 6 párr. 1 lit. a) GDPR.
La Comisión Europea ha emitido una decisión de adecuación para EE.UU. (Marco de Privacidad de Datos UE-EE.UU.). Si los datos se procesan fuera de la UE/EEE y no existe un nivel de protección de datos correspondiente a la norma europea, existen cláusulas contractuales estándar de la UE con el proveedor de servicios para establecer un nivel adecuado de protección de datos. 
Para obtener información detallada sobre el tratamiento y uso de datos por parte de los proveedores en sus páginas, así como una opción de contacto y sus derechos y opciones de configuración a este respecto para proteger su privacidad, en particular las opciones de exclusión voluntaria, consulte los avisos de protección de datos de los proveedores enlazados a continuación:
La política de privacidad facilitada por Meta para las redes sociales Facebook e Instagram puede consultarse en el siguiente enlace https://privacycenter.instagram.com/policy/
Las opciones de objeción y configuración son las siguientes:
o    Facebook: https://www.facebook.com/settings/?tab=privacy 
o    Instagram: https://www.instagram.com/accounts/privacy_and_security/ 
El procesamiento de datos para Facebook se lleva a cabo sobre la base de un acuerdo entre las partes conjuntamente responsables de conformidad con el Art. 26 GDPR, que puede consultar aquí:
https://www.facebook.com/legal/terms/page_controller_addendum

11. Píxel de Facebook / Públicos personalizados

Utilizamos el servicio de análisis "Píxel de Facebook" con la función adicional "Públicos personalizados", que es operado por Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, EE.UU., o si tiene su domicilio social o lugar de residencia en la UE, Facebook Ireland Ltd, 4 Grand Canal Square, Dublín 2, Irlanda ("Facebook"). Esta función nos permite dirigirnos a los visitantes del sitio web con publicidad mostrándoles anuncios de Facebook personalizados y basados en sus intereses cuando visitan la red social Facebook. Si la función está activada, se establece una conexión directa con un servidor de Facebook cuando usted visita este sitio web. El servidor de Facebook es informado de cuáles de nuestras páginas web ha visitado usted. Facebook asigna esta información a su cuenta personal de usuario de Facebook, siempre que tenga una con Facebook y haya iniciado sesión en la cuenta.
Los datos procesados incluyen:

• Anuncios vistos,
• Información del navegador,
• Contenido respetado,
• Información del dispositivo,
• Situación geográfica,
• Interacciones con la publicidad,
• Servicios y productos,
• la dirección IP de su dispositivo final,
• Información comercial,
• ID de píxel,
• URL de referencia,
• Éxito de las campañas de marketing,
• Datos de uso,
• Comportamiento de los usuarios,
• el ID de usuario de Facebook, si procede.

Solo activamos el píxel de Facebook en nuestro sitio web si usted ha dado su consentimiento. La base para el tratamiento de datos es su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del GDPR, que puede habernos dado cuando visitó nuestro sitio web por primera vez. Puede revocar su consentimiento en cualquier momento de forma gratuita y con efecto para el futuro. Para ello, puede utilizar el botón situado en la esquina inferior izquierda para acceder a una herramienta en la que puede gestionar su consentimiento o ponerse en contacto con nuestro responsable de protección de datos. Encontrará más información al respecto en la sección "Cookies y tecnologías similares" de esta política de privacidad. Si ha consentido el uso de cookies pero no desea que Facebook asigne la información recopilada directamente a su cuenta de usuario de Facebook, puede desactivar la función en este enlace. Para ello, debe haber iniciado sesión en Facebook. Puedes encontrar más información sobre la recopilación y el uso de datos por parte de Facebook, tus derechos al respecto y las opciones para proteger tu privacidad en la política de privacidad de Facebook en este enlace. Existe una decisión de adecuación de la Comisión de la UE (Marco de Privacidad de Datos UE-EE.UU.) para la transferencia de datos personales a EE.UU.. Si los datos se procesan fuera de la UE/EEE y no hay un nivel de protección de datos correspondiente a la norma europea, existen cláusulas contractuales estándar de la UE con el proveedor de servicios para establecer un nivel adecuado de protección de datos

12. Aplicaciones

También recogemos y tratamos datos personales de los solicitantes con el fin de gestionar el proceso de solicitud que llevamos a cabo. El tratamiento también puede realizarse electrónicamente. Este es siempre el caso si el solicitante nos presenta los documentos de solicitud por vía electrónica, es decir, por correo electrónico o a través de un formulario web implementado en nuestro sitio web.
El portal de candidatos es operado por BITE GmbH, Resi-Weglein-Gasse 9, 89077 Ulm (BITE) en nuestro nombre. Si celebramos un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Sin embargo, si no se celebra ningún contrato de trabajo entre nosotros y el solicitante, los documentos de solicitud se eliminarán cuatro meses después de la notificación de la decisión de denegación, a menos que la eliminación entre en conflicto con cualquier otro interés legítimo del responsable del tratamiento. Otro interés legítimo en este sentido es, por ejemplo, la carga de la prueba en procedimientos en virtud de la Ley General de Igualdad de Trato (AGG). Nos gustaría evaluar a todos los solicitantes únicamente en función de sus cualificaciones y, por lo tanto, le rogamos que, si es posible, se abstenga de facilitar en la solicitud información sobre el origen racial y étnico, las opiniones políticas, las creencias religiosas o ideológicas o cualquier afiliación sindical, datos genéticos, datos biométricos para la identificación única de una persona física, datos sanitarios o datos sobre la vida sexual o la orientación sexual.

13. Seguridad de los datos

Utilizamos medidas técnicas y organizativas para proteger nuestro sitio web y otros sistemas contra la pérdida, destrucción, acceso, modificación o difusión de sus datos por personas no autorizadas. Dependiendo del navegador utilizado, los datos se transmiten mediante cifrado SSL de 128 a 256 bits. A pesar de los controles periódicos y la mejora continua de nuestras medidas de seguridad, no es posible una protección completa contra todos los riesgos.

14. Anulación

Los datos personales se suprimirán o bloquearán tan pronto como la finalidad del almacenamiento deje de ser aplicable o usted solicite la supresión y no existan más obligaciones de almacenamiento para nosotros. Los datos también se suprimirán si expira un periodo de almacenamiento prescrito por la norma antes mencionada, a menos que sea necesario seguir almacenando los datos para la celebración o el cumplimiento de un contrato o usted haya dado su consentimiento para ello.

15. Transferencia de datos personales a terceros países

Recurrimos a diversos proveedores de servicios que nos proporcionan tecnologías y/o productos. Algunos de ellos utilizan servidores en terceros países, es decir, fuera de la Unión Europea o del Espacio Económico Europeo, para los que la Comisión de la UE ha establecido un nivel de protección de datos equivalente a la legislación europea en materia de protección de datos mediante una decisión de adecuación. La transferencia asociada de datos personales debe estar permitida de conformidad con el Art. 44 y ss. GDPR debe estar autorizada. Las cláusulas tipo de protección de datos emitidas por la Comisión de la UE se aplican a los proveedores de servicios que tratan datos personales en un tercer país para el que la Comisión de la UE no ha determinado un nivel suficientemente equivalente de legislación en materia de protección de datos, a fin de garantizar el cumplimiento de los requisitos para las transferencias a terceros países.
Algunos proveedores de servicios también tienen las llamadas normas de conducta aprobadas (Binding Corporate Rules - "BCR"), que garantizan que la empresa cumple las normas europeas de protección de datos. Cuando existen, no acordamos ninguna cláusula contractual estándar separada con los proveedores de servicios sujetos a las respectivas BCR. Las BCR son revisadas por una de las autoridades europeas de supervisión de la protección de datos y aprobadas caso por caso.
Esto es especialmente importante en el caso del tratamiento de datos previsto en EE.UU. o de la accesibilidad de datos procedentes de ese país: Las autoridades y los servicios de inteligencia de ese país, como la Agencia de Seguridad Nacional (NSA), pueden tener derechos de acceso y opciones de lectura en relación con los datos personales sin que nosotros, como exportadores de datos, ni usted, como interesado, tengamos conocimiento de ello y sin que existan recursos legales adecuados para impedirlo o emprender acciones contra dicho acceso. No obstante, algunos de nuestros proveedores de servicios se comprometen a ejercer y agotar los recursos legales que la legislación estadounidense pone a su disposición contra cualquier acceso a sus datos por parte de las autoridades públicas. Algunos de ellos también publican informes de transparencia en los que -en la medida de lo legalmente posible- se enumeran las solicitudes y respuestas oficiales. En julio de 2023, la Comisión de la UE también emitió una nueva decisión de adecuación para las transferencias de datos a EE.UU. en forma de "Marco de Privacidad de Datos UE-EE.UU." (DPF, por sus siglas en inglés), que sólo se aplica a los proveedores de servicios que están sujetos a normas especiales y recursos legales para los interesados mediante autocertificación. Para saber si un proveedor se ha certificado con arreglo al DPF, puede consultarse el sitio web del DPF en https://www.dataprivacyframework.gov/s/participant-search.
En esta política de privacidad, indicamos para los servicios individuales si basamos la transferencia de datos a un tercer país en las cláusulas contractuales estándar, BCR, el DPF u otras bases legales.

16. Derechos del interesado

Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento:

16.1 Derecho a la información

Puede solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. Si se está llevando a cabo dicho tratamiento, puede solicitar al responsable del tratamiento la siguiente información:

• los fines para los que se tratan los datos personales
• las categorías de datos personales que se tratan
• los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen
• la duración prevista del almacenamiento de los datos personales que le conciernen o, si no es posible facilitar información específica al respecto, los criterios para determinar el período de almacenamiento
• la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento la existencia de un derecho de reclamación ante una autoridad de control
• toda la información disponible sobre el origen de los datos si los datos personales no se recogen del interesado

16.2 Derecho de rectificación

Usted tiene derecho a rectificar o completar los datos que le conciernen ante el responsable del tratamiento si son incorrectos o están incompletos. El responsable del tratamiento debe realizar la rectificación sin demora.

16.3 Derecho a la limitación del tratamiento

En las siguientes condiciones, puede solicitar la restricción del tratamiento de sus datos personales:

• si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales
• el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso
• el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o
• si se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no se sabe con certeza si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

Si se ha restringido el tratamiento de los datos personales que le conciernen, estos datos -aparte de su almacenamiento- sólo podrán tratarse con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importantes de la Unión o de un Estado miembro. Si la restricción del tratamiento se ha limitado de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la restricción.

16.4 Derecho de anulación
16.4.1 Obligación de cancelación

Usted tiene derecho a obtener del responsable del tratamiento la supresión sin dilación indebida de los datos personales que le conciernan, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes:

• Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
• Usted retira el consentimiento en el que se basa el tratamiento según el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
• Se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
• Los datos personales que le conciernen han sido tratados ilegalmente
• La supresión de los datos personales que le conciernen es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento
• Los datos personales que le conciernen se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, del RGPD.
   

16.4.2 Información a terceros

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, tomará las medidas adecuadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a los responsables del tratamiento que tratan los datos personales de que usted, como interesado, ha solicitado la supresión de todos los enlaces a estos datos personales o de las copias o réplicas de estos datos personales.

16.4.3 Excepciones

El derecho de supresión no existe si el tratamiento es necesario:

• ejercer el derecho a la libertad de expresión e información
• para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento
• por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD
• para la formulación, el ejercicio o la defensa de reclamaciones judiciales

16.5 Derecho a la información

Si usted ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a notificar dicha rectificación o supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que ello resulte imposible o exija un esfuerzo desproporcionado. Usted tiene derecho ante el responsable del tratamiento a ser informado sobre estos destinatarios.

16.6 Derecho a la portabilidad de los datos

Usted tiene derecho a recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando

• el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD, y
• el tratamiento se realiza mediante procedimientos automatizados

En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.

16.7 Derecho de oposición

Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales que le conciernan, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial.
Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse para dichos fines. Usted tiene la opción, en relación con el uso de servicios de la sociedad de la información -no obstante lo dispuesto en la Directiva 2002/58/CE-, de ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas.

16.8 Derecho a revocar la declaración de consentimiento conforme a la ley de protección de datos

Usted tiene derecho a revocar en cualquier momento su declaración de consentimiento con arreglo a la legislación sobre protección de datos. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

16.9 Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.

17. Actualización de esta política de privacidad

Nuestro sitio web está en constante desarrollo. Por lo tanto, actualizaremos esta política de privacidad de vez en cuando. Por lo tanto, le recomendamos que visite esta política de privacidad con regularidad. Puede reconocer si se han realizado cambios por el estado indicado a continuación.

Estado: 15.07.2024