Saskia TeichmannIA para empresas · Arquitectura de sistemas · Ingeniería Solicitar una entrevista
Menú

Protección de datos

Información sobre el tratamiento de datos personales en isla-stud.io.

Fecha:

Con la siguiente política de privacidad queremos informarle sobre qué tipos de datos personales suyos (en lo sucesivo, también denominados „datos“) tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestras páginas web, en aplicaciones móviles y en presencias en línea externas, como, por ejemplo, nuestros perfiles en redes sociales (en lo sucesivo denominadas conjuntamente „oferta en línea“).

Los términos utilizados no son específicos de género.

Situación: 24 de julio de 2020

Índice

El responsable es:

isla Estudio
Saskia Teichmann
Kopernikusstr. 14
30167 Hannover
Alemania

hello@isla-stud.io

Pie de imprenta:
https://isla-stud.io/impressum/

Resumen del tratamiento

A continuación se resumen los tipos de datos tratados y los fines de su tratamiento y se hace referencia a los interesados.

Tipos de datos tratados

  • Datos de inventario (por ejemplo, nombres, direcciones).
  • Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
  • Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
  • Metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso).
  • Datos de localización (datos que indican la ubicación del dispositivo final de un usuario).
  • Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente).
  • Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos).

Categorías de personas afectadas

  • Socios comerciales y contractuales.
  • Interesados.
  • Socio de comunicación.
  • Clientes.
  • Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).

Finalidad del tratamiento

  • Prestación de nuestros servicios en línea y facilidad de uso.
  • Evaluación de la acción de la visita.
  • Procedimientos administrativos y organizativos.
  • Marketing directo (por ejemplo, por correo electrónico o postal).
  • Feedback (por ejemplo, recogida de opiniones a través de un formulario en línea).
  • Marketing basado en los intereses y en el comportamiento.
  • Consultas de contacto y comunicación.
  • Medición de la conversión (medición de la eficacia de las medidas de marketing).
  • Profiling (creación de perfiles de usuario).
  • Remarketing.
  • Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
  • Medidas de seguridad.
  • Seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies).
  • Prestaciones contractuales y servicio.
  • Gestionar y responder a las consultas.

Bases jurídicas pertinentes

A continuación, le informamos de la base jurídica del Reglamento General de Protección de Datos (RGPD), en virtud de la cual procesamos datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, pueden aplicarse las normativas nacionales de protección de datos de su país de residencia y domicilio o del nuestro. Si en algún caso concreto se aplicaran bases jurídicas más específicas, le informaremos de ello en la política de privacidad.

  • Consentimiento (Art. 6 párrafo 1 frase 1 lit. a GDPR) – El interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen con una finalidad específica o con varias finalidades determinadas.
  • Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 frase 1 lit. b. GDPR) – El tratamiento es necesario para el cumplimiento de un contrato en el que el interesado es parte, o para la aplicación de medidas precontractuales adoptadas a petición del interesado.
  • Obligación legal (Art. 6 párrafo 1 frase 1 lit. c. GDPR) – El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el responsable del tratamiento.
  • Protección de intereses vitales (Art. 6 párrafo 1 frase 1 lit. d. GDPR) – El tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.
  • Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR) – El tratamiento es necesario para salvaguardar los intereses legítimos del responsable del tratamiento o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales.

Normativa nacional sobre protección de datos en AlemaniaAdemás de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania se aplican normas nacionales de protección de datos. Entre ellas figura, en particular, la Ley de Protección contra el Uso Indebido de Datos Personales en el Tratamiento de Datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. También regula el tratamiento de datos a efectos de la relación laboral (artículo 26 de la BDSG), en particular en lo que respecta al establecimiento, aplicación o finalización de relaciones laborales y al consentimiento de los empleados. También pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

Adoptamos las medidas técnicas y organizativas apropiadas de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las distintas probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como el acceso, introducción, divulgación, salvaguarda de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de los datos y las respuestas a las amenazas a los datos. Además, ya tenemos en cuenta la protección de datos personales durante el desarrollo y la selección de hardware, software y procesos de acuerdo con el principio de protección de datos, mediante el diseño tecnológico y la configuración por defecto respetuosa con la protección de datos.

Acortar la dirección IP: Siempre que nos sea posible o no sea necesario almacenar la dirección IP, acortamos o hacemos que se acorte su dirección IP. En el caso del acortamiento de la dirección IP, también denominado „enmascaramiento de IP“, se eliminan el último octeto, es decir, los dos últimos números de una dirección IP, se suprime (en este contexto, la dirección IP es un identificador asignado de forma individual a una conexión a Internet por parte del proveedor de acceso en línea). El objetivo de la supresión de la dirección IP es impedir o dificultar considerablemente la identificación de una persona a partir de su dirección IP.

Cifrado SSL (https)Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

Transferencia y divulgación de datos personales

En el marco de nuestro tratamiento de datos personales, los datos pueden ser transmitidos a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas, o revelados a los mismos. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, entidades de pago en el marco de operaciones de pago, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos con los destinatarios de sus datos que sirven para protegerlos.

Tratamiento de datos en terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE)) o si el procesamiento tiene lugar en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo tendrá lugar de conformidad con los requisitos legales.

Sujeto a consentimiento expreso o transferencia contractual o legalmente requerida, sólo procesamos o hacemos procesar los datos en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas estándar de protección de la Comisión de la UE, en presencia de certificaciones o reglamentos internos vinculantes de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Uso de cookies

Las cookies son archivos de texto que contienen datos de los sitios web o dominios visitados y que el navegador almacena en el ordenador del usuario. Una cookie sirve principalmente para almacenar información sobre un usuario durante o después de su visita a un sitio web. Entre los datos almacenados pueden figurar, por ejemplo, la configuración de idioma de una página web, el estado de inicio de sesión, el carrito de la compra o el punto en el que se ha visto un vídeo. Incluimos además en el concepto de „cookies“ otras tecnologías que cumplen las mismas funciones que las cookies (por ejemplo, cuando se almacena información de los usuarios mediante identificadores en línea seudónimos, también denominados «ID de usuario»).

Se distinguen los siguientes tipos y funciones de cookies:

  • Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar cuando el usuario abandona un servicio en línea y cierra su navegador.
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión puede guardarse o el contenido favorito puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Los intereses de los usuarios que se utilizan para medir el alcance o con fines de marketing también pueden almacenarse en una cookie de este tipo.
  • Cookies de origen: Las cookies de origen las instalamos nosotros.
  • Cookies de terceros (también: cookies de terceros)Las cookies de terceros son utilizadas principalmente por los anunciantes (los llamados terceros) para procesar la información del usuario.
  • Cookies necesarias (también: esenciales o absolutamente necesarias): Las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para guardar los datos de inicio de sesión u otros datos introducidos por el usuario o por motivos de seguridad).
  • Cookies estadísticas, de marketing y de personalización: Además, las cookies se utilizan normalmente en el marco de la medición de la audiencia, así como cuando los intereses de un usuario o su comportamiento (por ejemplo, la visualización de determinados contenidos, el uso de funciones, etc.) en páginas web concretas se almacenan en un perfil de usuario. Dichos perfiles sirven, por ejemplo, para mostrar a los usuarios contenidos que se ajusten a sus intereses potenciales. Este procedimiento también se denomina „seguimiento“, es decir, el seguimiento de los intereses potenciales de los usuarios. En la medida en que utilicemos cookies o tecnologías de „seguimiento“, le informaremos por separado en nuestra política de privacidad o en el marco de la solicitud de consentimiento.

Notas sobre las bases jurídicas: La base jurídica sobre la que tratamos sus datos personales utilizando cookies depende de si solicitamos su consentimiento. Si este es el caso y usted consiente el uso de cookies, la base jurídica para el tratamiento de sus datos es el consentimiento que nos ha dado. En caso contrario, los datos tratados mediante cookies se tratarán sobre la base de nuestros intereses legítimos (por ejemplo, en el funcionamiento comercial de nuestra oferta en línea y su mejora) o, si el uso de cookies es necesario para cumplir nuestras obligaciones contractuales.

Duración del almacenamiento: Si no le proporcionamos información explícita sobre el periodo de almacenamiento de las cookies permanentes (por ejemplo, como parte de la denominada opción de aceptación de cookies), asuma que el periodo de almacenamiento puede ser de hasta dos años.

Información general sobre cancelación y oposición (opt-out): Dependiendo de si el tratamiento se basa en un consentimiento o en una autorización legal, tiene la posibilidad en todo momento de revocar el consentimiento otorgado o de oponerse al tratamiento de sus datos mediante tecnologías de cookies (denominado en conjunto „opt-out“). En primer lugar, puede manifestar su oposición a través de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (aunque esto también puede limitar el funcionamiento de nuestra oferta en línea). La oposición al uso de cookies con fines de marketing en línea también puede manifestarse a través de diversos servicios, sobre todo en el caso del seguimiento, a través de las páginas web https://optout.aboutads.info y https://www.youronlinechoices.com/ declararse. También puede recibir más información sobre cómo oponerse en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas.

Tratamiento de datos de cookies sobre la base del consentimientoAntes de procesar o hacer procesar datos en el contexto del uso de cookies, solicitamos a los usuarios su consentimiento, que puede ser revocado en cualquier momento. Antes de que no se haya dado el consentimiento, se utilizarán las cookies que sean absolutamente necesarias para el funcionamiento de nuestros servicios en línea.

Configuración de cookies / opción de objetar

  • Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
  • Bases jurídicas: Consentimiento (Art. 6 párr. 1 frase 1 lit. a GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR).

Para gestionar las cookies y tecnologías similares (píxeles de seguimiento, balizas web, etc.) que utilizamos, así como los consentimientos correspondientes, empleamos la herramienta de consentimiento „Real Cookie Banner“. Encontrará más detalles sobre el funcionamiento de „Real Cookie Banner“ en https://devowl.io/rcb/data-processing/.

La base jurídica para el tratamiento de datos personales en este contexto es el art. 6, apdo. 1, letra c) del RGPD y el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es la gestión de las cookies y tecnologías similares utilizadas y los consentimientos relacionados.

El suministro de datos personales no es obligatorio ni necesario para la celebración de un contrato. Usted no está obligado a facilitar los datos personales. Si no facilita los datos personales, no podremos gestionar sus consentimientos.

Servicios comerciales y empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y personas interesadas (denominados en conjunto „socios contractuales“), en el marco de relaciones jurídicas contractuales y similares, así como de las medidas relacionadas con ellas, y en el marco de la comunicación con los socios contractuales (o en la fase precontractual), por ejemplo, para responder a consultas.

Procesamos estos datos para cumplir nuestras obligaciones contractuales, para salvaguardar nuestros derechos y a efectos de las tareas administrativas asociadas a esta información, así como para la organización empresarial. Sólo transmitimos los datos de los socios contractuales a terceros en el marco de la legislación aplicable en la medida en que sea necesario para los fines mencionados o para cumplir obligaciones legales o con el consentimiento de las personas afectadas (por ejemplo, a los servicios de telecomunicaciones, transporte y otros servicios auxiliares participantes, así como a subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Se informará a los socios contractuales sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de la presente política de privacidad.

Informamos a los socios contractuales de qué datos son necesarios para los fines mencionados antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante etiquetado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos tras la expiración de las obligaciones legales de garantía y comparables, es decir, generalmente después de 4 años, a menos que los datos estén almacenados en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo (por ejemplo, a efectos fiscales, generalmente 10 años). Eliminamos los datos que nos comunica la parte contratante en el marco de un pedido de acuerdo con las especificaciones del pedido, generalmente una vez finalizado el pedido.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, se aplicarán los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros en la relación entre los usuarios y los proveedores.

Servicios de proyectos y desarrollo: Tratamos los datos de nuestros clientes y contratantes (en lo sucesivo denominados de forma unificada „clientes“) con el fin de permitirles seleccionar, adquirir o encargar los servicios u obras elegidos, así como las actividades relacionadas, y también para facilitar su pago, puesta a disposición, ejecución o prestación.

La información requerida se etiqueta como tal en el contexto de la conclusión del pedido, orden de compra o contrato comparable e incluye la información necesaria para la prestación de servicios y facturación, así como información de contacto para poder realizar cualquier consulta. En la medida en que recibimos acceso a información de clientes finales, empleados u otras personas, la procesamos de conformidad con los requisitos legales y contractuales.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente).
  • Personas afectadas: Partes interesadas, socios comerciales y contractuales.
  • Fines del tratamiento: Ejecución contractual y servicio, consultas y comunicación, procedimientos de oficina y organización, administración y respuesta a consultas.
  • Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR), Obligación legal (Art. 6 Párr. 1 S. 1 lit. c. GDPR), Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).

Provisión de la oferta en línea y alojamiento web

Con el fin de proporcionar nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a la oferta en línea. A estos efectos, podemos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.

Los datos tratados en el marco de la prestación del servicio de alojamiento pueden incluir toda la información relativa a los usuarios de nuestro servicio en línea que se genera durante el uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde sitios web.

Recogida de datos de acceso y archivos de registroNosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (los denominados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accede, la fecha y hora de acceso, los volúmenes de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en caso de ataques abusivos, los llamados ataques DDoS) y para garantizar la utilización de los servidores y su estabilidad.

  • Tipos de datos procesados: Datos de contenido (por ejemplo, introducción de texto, fotografías, vídeos), datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
  • Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR).

Blogs y medios de publicación

Utilizamos blogs u otros medios similares de comunicación y publicación en línea (en adelante, „medio de publicación“). Los datos de los lectores se tratan a efectos del medio de publicación únicamente en la medida en que sea necesario para su presentación y para la comunicación entre autores y lectores, o por motivos de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los datos de los visitantes de nuestro medio de publicación que figura en la presente política de privacidad.

Comentarios y contribucionesCuando los usuarios dejan comentarios u otras contribuciones, sus direcciones IP pueden ser almacenadas en base a nuestros intereses legítimos. Esto se hace por nuestra seguridad en caso de que alguien deje contenido ilegal en comentarios y entradas (insultos, propaganda política prohibida, etc.). En este caso, nosotros mismos podemos ser perseguidos por el comentario o el post y, por tanto, nos interesa conocer la identidad del autor.

Además, nos reservamos el derecho a procesar los datos de los usuarios con fines de detección de spam sobre la base de nuestros intereses legítimos.

Sobre la misma base jurídica, nos reservamos el derecho a almacenar las direcciones IP de los usuarios durante la duración de las encuestas y a utilizar cookies para evitar votaciones múltiples.

La información personal proporcionada como parte de los comentarios y contribuciones, cualquier información de contacto y del sitio web, así como la información de contenido, será almacenada permanentemente por nosotros hasta que el usuario se oponga.

Suscripción a comentariosLos usuarios pueden suscribirse a los comentarios de seguimiento con su consentimiento. Los usuarios recibirán un correo electrónico de confirmación para verificar que son los propietarios de la dirección de correo electrónico introducida. Los usuarios pueden darse de baja de las suscripciones a comentarios de seguimiento en cualquier momento. El correo electrónico de confirmación contendrá información sobre las opciones de cancelación. A efectos de probar el consentimiento del usuario, almacenamos la hora de registro junto con la dirección IP del usuario y eliminamos esta información cuando los usuarios se dan de baja de la suscripción.

Puede cancelar su suscripción en cualquier momento, es decir, revocar su consentimiento. Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas para poder demostrar que se dio previamente el consentimiento. El tratamiento de estos datos se limita a los fines de una posible defensa frente a reclamaciones. Es posible presentar una solicitud individual de supresión en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa del consentimiento.

  • Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), datos de contacto (p. ej., correo electrónico, números de teléfono), datos de contenido (p. ej., introducción de texto, fotografías, vídeos), datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
  • Fines del tratamiento: Cumplimiento contractual y servicio, opiniones (por ejemplo, recogida de opiniones a través de un formulario en línea), medidas de seguridad, gestión y respuesta a consultas, solicitudes de contacto y comunicación, prestación de nuestros servicios en línea y facilidad de uso.
  • Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b. GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR), Consentimiento (Art. 6 párr. 1 frase 1 lit. a GDPR), Protección de intereses vitales (Art. 6 párr. 1 frase 1 lit. d. GDPR).

Servicios utilizados y proveedores de servicios:

Póngase en contacto con nosotros

Al ponerse en contacto con nosotros (por ejemplo, mediante formulario de contacto, correo electrónico, teléfono o a través de las redes sociales), los datos de las personas solicitantes se tratarán en la medida en que sea necesario para responder a las preguntas de contacto y a las medidas solicitadas.

La respuesta a consultas de contacto en el contexto de relaciones contractuales o precontractuales se lleva a cabo para cumplir nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, por lo demás, sobre la base de los intereses legítimos para responder a las consultas.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
  • Personas afectadas: Socio de comunicación.
  • Fines del tratamiento: Consultas de contacto y comunicación.
  • Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR), Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).

Protección contra el spam con Cloudflare Turnstile

Para proteger nuestro formulario de contacto frente a entradas automatizadas y abusivas, utilizamos Cloudflare Turnstile. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.

Al enviar el formulario, Turnstile comprueba si la solicitud procede de una persona o de un sistema automatizado. Para ello, Cloudflare trata las señales técnicamente necesarias, en particular la dirección IP, así como la información sobre el navegador, el dispositivo y la interacción. Este tratamiento tiene por objeto garantizar la seguridad de nuestra oferta en línea y responder a nuestro interés legítimo en la prevención del spam y los usos indebidos (art. 6, apartado 1, frase 1, letra f) del RGPD).

Encontrará más información en el Anexo sobre privacidad de Turnstile de Cloudflare así como en la Política de privacidad de Cloudflare.

Marketing en línea

Tratamos datos personales con fines de marketing online, lo que puede incluir, en particular, la comercialización de espacios publicitarios o la visualización de contenidos publicitarios y de otro tipo (denominados en conjunto „contenidos“) en función de los posibles intereses de los usuarios, así como la medición de su eficacia.

Para estos fines, se crean los denominados „perfiles de usuario“ y se almacenan en un archivo (las llamadas «cookies») o se utilizan procedimientos similares, mediante los cuales se guardan los datos del usuario relevantes para la visualización de los contenidos mencionados anteriormente. Entre estos datos pueden figurar, por ejemplo, los contenidos consultados, las páginas web visitadas, las redes sociales utilizadas, así como los interlocutores y datos técnicos, como el navegador y el sistema informático utilizados, y la información sobre los horarios de uso. Siempre que los usuarios hayan dado su consentimiento para la recogida de sus datos de ubicación, estos también podrán ser tratados.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos los procedimientos de enmascaramiento de IP disponibles (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, en el marco del proceso de marketing en línea no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores de los procesos de marketing en línea conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles.

La información de los perfiles se almacena generalmente en cookies o mediante procedimientos similares. Por lo general, estas cookies también pueden leerse posteriormente en otros sitios web que utilicen el mismo proceso de marketing en línea, analizarse con el fin de mostrar contenidos y completarse con otros datos y almacenarse en el servidor del proveedor del proceso de marketing en línea.

En casos excepcionales, pueden asignarse datos claros a los perfiles. Este es el caso, por ejemplo, si los usuarios son miembros de una red social cuyos procesos de marketing en línea utilizamos y la red vincula los perfiles de usuario con los datos mencionados. Tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, dando su consentimiento durante el registro.

En principio, sólo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, en el marco de las denominadas mediciones de conversión, podemos comprobar cuáles de nuestros procedimientos de marketing en línea han conducido a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversiones se utiliza exclusivamente para analizar el éxito de nuestras medidas de marketing.

A menos que se indique lo contrario, le rogamos que asuma que las cookies utilizadas se almacenan durante un período de dos años.

Notas sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.

  • Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), partes interesadas.
  • Fines del tratamiento: Seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies), remarketing, evaluación de las acciones de los visitantes, marketing basado en los intereses y el comportamiento, elaboración de perfiles (creación de perfiles de usuario), medición de la conversión (medición de la eficacia de las medidas de marketing), medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
  • Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (Art. 6 párr. 1 frase 1 lit. a GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR).
  • Posibilidad de oposición (opt-out): Le remitimos a la política de privacidad de cada proveedor y a las opciones de exclusión (las denominadas „opt-out“) indicadas por los mismos. En caso de que no se haya especificado ninguna opción explícita de exclusión, existe, por un lado, la posibilidad de desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede limitar algunas funciones de nuestra oferta en línea. Por ello, le recomendamos además las siguientes opciones de exclusión voluntaria, que se ofrecen de forma resumida y específicas para cada ámbito:

    a) Europa: https://www.youronlinechoices.eu.

    b) Canadá: https://www.youradchoices.ca/choices.

    c) Estados Unidos: https://www.aboutads.info/choices.

    d) Transritorial: https://optout.aboutads.info.

Servicios utilizados y proveedores de servicios:

Presencia en redes sociales (social media)

Mantenemos presencias en línea dentro de las redes sociales y tratamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.

Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede acarrear riesgos para los usuarios porque, por ejemplo, podría dificultar el ejercicio de los derechos de los usuarios.

Además, los datos de los usuarios en las redes sociales se procesan generalmente con fines de investigación de mercado y publicidad. Por ejemplo, pueden crearse perfiles de usuario basados en el comportamiento de los usuarios y los intereses resultantes de los mismos. A su vez, los perfiles de usuario pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Para estos fines, suelen almacenarse cookies en el ordenador del usuario, en las que se almacenan su comportamiento de uso y sus intereses. Además, los datos también pueden almacenarse en los perfiles de usuario independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de tratamiento y las opciones de exclusión voluntaria, consulte las declaraciones de protección de datos y la información facilitada por los operadores de las respectivas redes.

En el caso de las solicitudes de información y la reivindicación de los derechos de los interesados, también nos gustaría señalar que la forma más eficaz de hacerlos valer es ante los proveedores. Sólo los proveedores tienen acceso a los datos del usuario y pueden tomar las medidas oportunas y facilitar información directamente. Si aún así necesita ayuda, puede ponerse en contacto con nosotros.

  • Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), datos de contacto (p. ej., correo electrónico, números de teléfono), datos de contenido (p. ej., introducción de texto, fotografías, vídeos), datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
  • Fines del tratamiento: Solicitudes de contacto y comunicación, seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies), remarketing, medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
  • Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR).

Servicios utilizados y proveedores de servicios:

Plugins y funciones y contenidos integrados

Incorporamos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, „terceros proveedores”). Puede tratarse, por ejemplo, de gráficos, vídeos o botones de redes sociales, así como de publicaciones (en lo sucesivo denominados de forma unívoca „contenidos”).

La integración siempre implica que los terceros proveedores de estos contenidos traten la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos a sus navegadores. Por lo tanto, la dirección IP es necesaria para la visualización de estos contenidos o funciones. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos proveedores respectivos utilicen la dirección IP exclusivamente para la entrega de los contenidos. Además, los terceros pueden utilizar las denominadas „etiquetas de píxel“ (imágenes invisibles, también conocidas como „balizas web“) con fines estadísticos o de marketing. Las «etiquetas de píxel» permiten analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo de los usuarios y contener, entre otros datos, información técnica sobre el navegador y el sistema operativo, las páginas web de referencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como vincularse con información de este tipo procedente de otras fuentes.

Notas sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.

  • Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de localización (datos que indican la ubicación del dispositivo de un usuario final), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, introducción de texto, fotografías, vídeos), datos de inventario (por ejemplo, nombres, direcciones).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), socios de comunicación.
  • Fines del tratamiento: Prestación de nuestros servicios en línea y facilidad de uso, Servicios contractuales y asistencia, Seguimiento (por ejemplo, elaboración de perfiles basados en intereses y comportamiento, uso de cookies), Comentarios (por ejemplo, recopilación de comentarios a través de un formulario en línea), Solicitudes de contacto y comunicación, Marketing directo (por ejemplo, por correo electrónico o postal), Marketing basado en intereses y comportamiento, Elaboración de perfiles (creación de perfiles de usuario), Medidas de seguridad, Gestión y respuesta a consultas.
  • Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR), consentimiento (Art. 6 párrafo 1 frase 1 lit. a GDPR), cumplimiento de contrato y consultas precontractuales (Art. 6 párrafo 1 frase 1 lit. b. GDPR).

Servicios utilizados y proveedores de servicios:

Supresión de datos

Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento dado para el procesamiento o dejen de aplicarse otras autorizaciones (por ejemplo, si el propósito del procesamiento de estos datos ya no es aplicable o no es necesario para el propósito).

Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limita a dichos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales o cuya conservación es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales o para proteger los derechos de otra persona física o jurídica.

Encontrará más información sobre la supresión de datos personales en los avisos individuales de protección de datos de esta política de privacidad.

Modificación y actualización de la política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en el tratamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.

Si en esta política de privacidad facilitamos direcciones e información de contacto de empresas y organizaciones, tenga en cuenta que las direcciones pueden cambiar con el tiempo y que debe comprobar la información antes de ponerse en contacto con nosotros.

Derechos de los interesados

Como interesado, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:

  • Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
  • Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento.
  • Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a solicitar información sobre los mismos, así como información adicional y una copia de los datos de conformidad con los requisitos legales.
  • Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos incorrectos que le conciernen.
  • Derecho de cancelación y restricción del tratamiento: De conformidad con los requisitos legales, usted tiene derecho a exigir que los datos que le conciernen se supriman inmediatamente o, alternativamente, a exigir que se restrinja el tratamiento de los datos de conformidad con los requisitos legales.
  • Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, de conformidad con los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
  • Denuncia ante la autoridad supervisora: También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Definiciones de términos

Esta sección le ofrece una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen sobre todo en el Art. 4 GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, en cambio, tienen por objeto principal facilitar la comprensión. Los términos se enumeran por orden alfabético.

  • Evaluación de la acción de la visita: „El “análisis de visitas„ (en inglés, “conversion tracking») es un procedimiento que permite determinar la eficacia de las medidas de marketing. Para ello, por lo general se almacena una cookie en los dispositivos de los usuarios dentro de las páginas web en las que se llevan a cabo dichas medidas y, posteriormente, se recupera en la página web de destino. De este modo, por ejemplo, podemos saber si los anuncios que hemos publicado en otras páginas web han tenido éxito.
  • Enmascaramiento IP: El término „enmascaramiento de IP” hace referencia a un método en el que se elimina el último octeto —es decir, los dos últimos dígitos de una dirección IP— para que dicha dirección ya no pueda servir para identificar de forma unívoca a una persona. Por lo tanto, el enmascaramiento de IP es un medio para la seudonimización de los procesos de tratamiento de datos, especialmente en el marketing online.
  • Marketing basado en los intereses y en el comportamiento: El marketing basado en intereses o en el comportamiento consiste en predeterminar con la mayor precisión posible los intereses potenciales de los usuarios en anuncios y otros contenidos. Esto se hace sobre la base de información sobre su comportamiento anterior (por ejemplo, visitas a determinados sitios web y permanencia en ellos, comportamiento de compra o interacción con otros usuarios), que se almacena en un denominado perfil. Las cookies se utilizan generalmente para estos fines.
  • Medida de conversión: La medición de la conversión es un proceso que puede utilizarse para determinar la eficacia de las medidas de marketing. Para ello, normalmente se almacena una cookie en el dispositivo del usuario dentro de los sitios web en los que tienen lugar las medidas de marketing y luego se recupera de nuevo en el sitio web de destino. Por ejemplo, esto nos permite saber si los anuncios que hemos colocado en otros sitios web han tenido éxito.
  • Datos personales: „Se entiende por “datos personales„ toda información relativa a una persona física identificada o identificable (en lo sucesivo, “el interesado»); se considera identificable a una persona física que, directa o indirectamente, en particular mediante la asociación con un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o a una o varias características específicas que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
  • Perfilado: Se entiende por „elaboración de perfiles“ cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar dichos datos para analizar, evaluar o predecir determinados aspectos personales relacionados con una persona física (dependiendo del tipo de elaboración de perfiles, esto incluye información relativa a la edad, el sexo, datos de ubicación y de desplazamiento, la interacción con sitios web y sus contenidos, el comportamiento de compra o las interacciones sociales con otras personas), o para predecirlos (por ejemplo, el interés por determinados contenidos o productos, el comportamiento de clics en un sitio web o la ubicación). A efectos de la elaboración de perfiles, se suelen utilizar cookies y balizas web.
  • Medición del alcance: La medición del alcance (también conocida como analítica web) se utiliza para evaluar el flujo de visitantes a una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinada información, como el contenido del sitio web. Con la ayuda del análisis del alcance, los propietarios de sitios web pueden, por ejemplo, reconocer a qué hora visitan su sitio web los visitantes y qué contenidos les interesan. Esto les permite, por ejemplo, adaptar mejor el contenido del sitio web a las necesidades de sus visitantes. A efectos del análisis del alcance, a menudo se utilizan cookies seudónimas y balizas web para reconocer a los visitantes que regresan y obtener así análisis más precisos del uso de una oferta en línea.
  • Remarketing: Se habla de „remarketing“ o „retargeting“ cuando, por ejemplo, con fines publicitarios, se registra en qué productos se ha interesado un usuario en una página web, con el fin de recordarle dichos productos en otras páginas web, por ejemplo, a través de anuncios publicitarios.
  • Seguimiento: Se habla de „seguimiento“ cuando es posible rastrear el comportamiento de los usuarios a través de varias plataformas en línea. Por lo general, la información sobre el comportamiento y los intereses de los usuarios en relación con las plataformas en línea que utilizan se almacena en cookies o en los servidores de los proveedores de las tecnologías de seguimiento (lo que se conoce como «elaboración de perfiles»). Posteriormente, esta información puede utilizarse, por ejemplo, para mostrar a los usuarios anuncios publicitarios que se prevé que se ajusten a sus intereses.
  • Persona responsable: Se entiende por „responsable del tratamiento“ la persona física o jurídica, la autoridad pública, el organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales.
  • Procesando: „Se entiende por “tratamiento» cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, sobre datos personales. El concepto es amplio y abarca prácticamente cualquier tipo de tratamiento de datos, ya sea la recogida, el análisis, el almacenamiento, la transmisión o la supresión.

Fuente y consejos del Dr. Thomas Schwenke