1. Introducción
A continuación, le informamos sobre el procesamiento de datos personales realizado durante el uso de
- Nuestra web baristaboom.es
- Nuestros perfiles en redes sociales.
Son datos personales todos aquellos datos que pueden relacionarse con una persona física específica, tales como su nombre o dirección IP.
1.1. Datos de contacto
La persona responsable de conformidad con el Artículo 4 (7) del Reglamento General de Protección de Datos de la UE (RGPD) es Omos Media GmbH, Lützowstraße 105/106, 10785 Berlín, Alemania, con correo electrónico: info@omosmedia.de. Estamos representados legalmente por Jasper Caven, Alon Colman Lerner y Florian Weiß.
Nuestro oficial de protección de datos es heyData GmbH, Gormannstr. 14, 10119 Berlín, www.heydata.eu, con correo electrónico: info@heydata.de.
1.2. Alcance del procesamiento de datos, propósitos del procesamiento y bases legales
El alcance del procesamiento de los datos, los fines del procesamiento y las bases legales se explican en detalle a continuación. Se puede considerar como base legal para el procesamiento de datos los siguientes artículos:
- El Artículo 6, párrafo 1, cláusula 1, letra a del DSGVO sirve como base legal para las operaciones de procesamiento para las cuales obtenemos el consentimiento.
- El Artículo 6, párrafo 1, cláusula 1, letra b del RGPD es la base legal en la medida en que el procesamiento de datos personales sea necesario para cumplir un contrato, por ejemplo, si un visitante del sitio adquiere un producto o le prestamos un servicio. Esta base legal también se aplica al procesamiento que se requiere para medidas precontractuales, como consultas sobre nuestros productos o servicios.
- El Artículo 6, párrafo 1, cláusula 1, letra c del RGPD se aplica si cumplimos una obligación legal mediante el procesamiento de datos personales, como puede ser el caso, por ejemplo, en el derecho fiscal.
- El Artículo 6, párrafo 1, cláusula 1, letra f del RGPD sirve como base legal si podemos invocar intereses legítimos para el procesamiento de datos personales, por ejemplo, para cookies que son necesarias para el correcto funcionamiento técnico de nuestro sitio web.
1.3. Procesamiento de datos fuera del EWR
En la medida en que transmitamos datos a proveedores de servicios u otros terceros fuera del EWR, la seguridad de los datos durante dicha transmisión, en la medida en que la haya (por ejemplo, para Gran Bretaña, Canadá e Israel), garantiza las decisiones de adecuación de la Comisión de la UE (Art. 45, párrafo 3, DSGVO).
Si no hay una decisión de adecuación (por ejemplo, para los EE. UU.), la base legal para la transferencia de datos suelen ser las cláusulas contractuales estándar a menos que indiquemos lo contrario. Estas son un conjunto de reglas adoptadas por la Comisión de la UE y parte del contrato con el tercero respectivo. Según el artículo 46, apartado 2, letra b del RGPD, garantizan la seguridad de la transferencia de datos. Muchos de los proveedores cuentan con garantías contractuales que van más allá de las Cláusulas Contractuales Tipo, las cuales protegen los datos más allá de las Cláusulas Contractuales Tipo. Se trata, por ejemplo, de garantías en cuanto a la encriptación de los datos o en cuanto a la obligación por parte del tercero de informar a los afectados si las fuerzas del orden quieren acceder a estos datos.
1.4. Tiempo de almacenamiento
A menos que se indique expresamente en esta declaración de protección de datos, los datos almacenados por nosotros se eliminarán tan pronto como ya no sean necesarios para el propósito previsto y la eliminación no entre en conflicto con los requisitos legales de almacenamiento. Si los datos no se eliminan porque se requieren para otros fines legalmente permitidos, se restringirá su procesamiento, es decir, los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que tenemos que conservar por motivos comerciales o fiscales.
1.5. Derechos de los afectados
Los afectados tienen los siguientes derechos en relación con los datos personales que les conciernen:
- Derecho de información,
- Derecho a la rectificación o supresión,
- Derecho a la restricción de su procesamiento,
- Derecho de oposición al procesamiento,
- Derecho a la portabilidad de los datos,
- Derecho a la revocación del consentimiento dado en cualquier momento.
Los afectados también tienen derecho a reclamar ante una autoridad de control en materia de protección de datos sobre el tratamiento de sus datos personales.
1.6. Obligación a facilitar datos
En el contexto de una relación comercial o de otro tipo, los clientes, las partes interesadas o terceros solo tienen que proporcionarnos los datos personales que sean necesarios para el establecimiento, implementación y terminación de la relación comercial o de otro tipo o que estemos legalmente obligados a recopilar. Sin estos datos, generalmente tendremos que negarnos a realizar un contrato o proporcionar un servicio, o ya no podremos llevar a cabo un contrato existente u otra relación comercial.
La información obligatoria se encuentra marcada como tal.
1.7. Sin toma automática de decisiones en casos individuales
En principio, no utilizamos una toma de decisiones totalmente automatizada de conformidad con el artículo 22 del RGPD para establecer e implementar una relación comercial u otra relación. Si utilizamos estos procedimientos en casos individuales, le informaremos expresamente si así lo exige la ley.
1.8. Contacto
De vez en cuando podemos ofrecer sorteos a través de nuestro sitio web o de otra manera. Tratamos los datos solicitados con el fin de determinar y notificar a los ganadores. Después de eso borramos estos datos. También puede darse el caso de que solo ofrezcamos sorteos para clientes existentes. Luego solo procesamos el nombre para determinar los ganadores y los datos de contacto para notificar a estos mismos. Es de nuestro interés legítimo ofrecer sorteos para atraer clientes o para interactuar con nuestros clientes existentes. La base legal para el procesamiento de datos se encuentra en el artículo 6, párrafo 1, cláusula 1, letra f del RGPD.
1.9. Sorteos
Gelegentlich bieten wir über unsere Website oder auf andere Weise Gewinnspiele an. Die dabei abgefragten Daten verarbeiten wir, um die Gewinner zu ermitteln und zu benachrichtigen. Danach löschen wir die Daten. Es kann auch sein, dass wir Gewinnspiele nur für Bestandskunden anbieten. Dann verarbeiten wir nur den Namen zur Ermittlung der Gewinner und die Kontaktdaten, um die Gewinner zu benachrichtigen. Es ist unser berechtigtes Interesse, zur Kundengewinnung oder zur Interaktion mit unseren Bestandskunden Gewinnspiele anzubieten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
1.10. Encuestas a clientes
De vez en cuando realizamos encuestas a los clientes con el fin de conocer mejor a nuestros clientes y a sus necesidades. Recogemos los datos solicitados en cada caso. Es nuestro interés legítimo conocer mejor a nuestros clientes y sus deseos, por lo que la base legal para el procesamiento de datos asociado es el Art. 6, párrafo 1, cláusula 1, letra f del GDPR. Eliminamos los datos una vez evaluados los resultados de las encuestas.
2. Newsletter
Nos reservamos el derecho de informar a los clientes que ya han utilizado nuestros servicios o comprado productos de vez en cuando por correo electrónico u otros medios electrónicos sobre nuestras ofertas, siempre que no se hayan opuesto a ello. La base legal para este procesamiento de datos se encuentra en el Art. 6, párrafo 1, cláusula 1, letra f del GDPR. Nuestro interés legítimo radica en la publicidad directa (Motivo de consideración 47 del RGPD). Los clientes pueden objetar el uso de su dirección de correo electrónico con fines publicitarios en cualquier momento sin costos adicionales, por ejemplo, a través del enlace al final de cada correo electrónico o mandando un correo electrónico a nuestra dirección de correo electrónico anteriormente mencionada.
Los interesados tienen la opción de suscribirse a un boletín gratuito. Procesamos los datos facilitados durante el registro exclusivamente para el envío de dicha newsletter. El registro se realiza mediante la selección de la casilla correspondiente en nuestra web, mediante la marcación de la casilla correspondiente en un documento en papel o mediante cualquier otra acción inequívoca, por la que los interesados manifiestan su consentimiento para el tratamiento de sus datos, por lo que la base legal se encuentra en el Art. 6, párrafo S. 1, letra a del RGPD. El consentimiento se puede revocar en cualquier momento, por ejemplo, haciendo clic en el enlace correspondiente en el boletín informativo o enviando un correo a nuestra dirección de correo electrónico publicada anteriormente. El tratamiento realizado con los datos hasta la fecha de revocación sigue siendo lícito incluso en caso de revocación.
Basándonos en el consentimiento de los destinatarios (Art. 6, párrafo 1, cláusula 1, letra a del GDPR), también medimos la tasa de apertura y clics de nuestros boletines para comprender qué contenido es relevante para nuestros clientes.
Enviamos boletines utilizando la herramienta ActiveCampaign proporcionada por ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602, EE. UU. (Política de privacidad: https://www.activecampaign.com/legal/privacy-policy). El proveedor procesa el contenido, uso, metadatos/comunicación y datos de contacto en los EE. UU.
3. Procesamiento de datos en nuestro sitio web
3.1. Uso informativo del sitio web
Cuando se utiliza el sitio web con fines informativos, es decir, cuando los visitantes del sitio no envían información adicional, recopilamos los datos personales que el navegador envía a nuestro servidor para garantizar la estabilidad y seguridad de nuestro sitio web. Esto se basa en nuestro interés legítimo, por lo que la base legal se encuentra en el Art. 6, párrafo 1, cláusula 1, letra f del RGPD.
Estos datos son los siguientes:
- Dirección IP
- Fecha y hora del acceso
- Diferencia de zona horaria respecto del meridiano de Greenwich (GMT)
- Contenido de la solicitud (página concreta)
- Estado de acceso / Código de estado HTTP
- Cantidad de datos transferidos en cada caso
- Sitio web de donde procede la solicitud
- Navegador
- Sistema operativo e interfax
- Idioma y versión del software del navegador.
Estos datos también se almacenan en archivos de registro. Son eliminados cuando ya no es necesario su almacenamiento, como máximo a los 14 días.
3.2. Webhosting y puesta a disposición del sitio web
Nuestro sitio web se aloja en www.all-inkl.com en Alemania. El proveedor procesa los datos personales transmitidos a través del sitio web, por ejemplo, el contenido, uso, metadatos/datos de comunicación o datos de contacto. Es nuestro interés legítimo proporcionar un sitio web de modo que la base legal para el procesamiento de datos se encuentra en el Art. 6, párrafo 1, cláusula 1, letra f del RGPD.
3.3. Formulario de contacto
Si se pone en contacto con nosotros a través del formulario de contacto de nuestro sitio web, guardamos los datos solicitados y el contenido del mensaje. Es nuestro interés legítimo responder a las consultas que se nos dirigen. Por tanto, la base legal para el procesamiento se encuentra en el Art. 6, párrafo 1, cláusula 1, letra f del RGPD. Borramos los datos que surgen en este contexto después de que el almacenamiento ya no es necesario, o restringimos el procesamiento si existen obligaciones legales de almacenamiento.
3.4. Anuncios de vacantes de empleo
Publicamos vacantes en nuestra empresa en nuestro sitio web, en páginas conectadas al sitio web o en sitios web de terceros. Los datos proporcionados en la solicitud se procesan para llevar a cabo el proceso de selección. En la medida en que estos son necesarios para nuestra decisión de establecer una relación laboral, la base legal es el Art. 88, párrafo 1 del RGPD i. V. m. § 26 párrafo 1 del BDSG. Marcamos los datos necesarios para llevar a cabo el proceso de solicitud en consecuencia o referirnos a ellos. Si los solicitantes no proporcionan estos datos, no podemos procesar la solicitud. Los datos adicionales son voluntarios y no son obligatorios para realizar la solicitud. Si los solicitantes proporcionan más información, la base legal es su propio consentimiento (Art. 6, párrafo 1, cláusula 1, letra a del RGPD).
Pedimos a los solicitantes que se abstengan de proporcionar información sobre opiniones políticas, creencias religiosas y datos sensibles similares en su CV y carta de presentación. No son necesarios para aplicar al puesto. Si, a pesar de todo, los solicitantes proporcionan la información pertinente, no podemos impedir su procesamiento como parte del procesamiento del CV o la carta de presentación. Su procesamiento también se basa en el consentimiento de los solicitantes (Artículo 9, párrafo 2, letra a del RGPD).
Finalmente, procesamos los datos del solicitante para otros procedimientos de solicitud si nos ha dado su consentimiento para hacerlo. En este caso, la base legal se encuentra en el Art. 6, párrafo 1, cláusula 1, letra a del RGPD.
Transmitimos los datos de los solicitantes a los empleados responsables del departamento de recursos humanos, a nuestros procesadores en el departamento de contratación y a los empleados involucrados en el proceso de solicitud.
Si entablamos una relación laboral con el solicitante después del proceso de solicitud, únicamente borramos los datos después de que finaliza la relación laboral. En caso contrario, eliminamos los datos a más tardar seis meses después de que se haya rechazado a un solicitante.
Si los solicitantes nos han dado su consentimiento para usar sus datos para otros procedimientos de solicitud, solo eliminaremos sus datos un año después de recibir la solicitud.
3.5. Área de clientes
Los visitantes del sitio pueden abrir una cuenta de cliente en nuestro sitio web. Procesamos los datos solicitados en este contexto para cumplir el contrato de usuario celebrado en cada caso a través de la cuenta, por lo que la base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra b del RGPD.
3.6. Oferta de bienes
Ofrecemos productos a través de nuestro sitio web. Involucramos a los siguientes proveedores de servicios en el proceso de pedido o envío, quienes solo reciben los datos personales necesarios para proporcionar el servicio correspondiente:
- Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Alemania
- IBS Logistics GmbH & Co. KG, Benzstraße 21, 48619 Heek, Alemania
Los datos se procesan para proporcionar el contrato celebrado con el visitante del sitio web respectivo (Art. 6, párrafo 1, cláusula 1, letra b del RGPD).
3.7. Herramientas de terceros
3.7.1. Google Webfonts
Utilizamos Google Webfonts para las fuentes en el sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Sin embargo, el procesamiento solo tiene lugar en nuestros servidores. El proveedor procesa metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) en la UE.
La base legal para el procesamiento es el Art 6, párrafo 1, cláusula 1, letra f del RGPD. Tenemos un interés legítimo en utilizar fuentes sencillas y económicas en nuestro sitio web.
Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.
3.7.2. Digistore24
Usamos Digistore24 para mantener nuestra tienda en línea. El proveedor es Digistore24 GmbH, St.-Godehard-Strasse 32, 31139 Hildesheim. El proveedor procesa datos de pago (como datos bancarios, facturas o historiales de pago), metadatos/ datos de comunicación (como información del dispositivo o direcciones IP) y datos maestros (como nombres o direcciones) en la UE.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra f del RGPD. Tenemos un interés legítimo en vender nuestros productos de forma fácilmente accesible para las partes interesadas.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación de los mismos. Hay más información disponible en la declaración de protección de datos del proveedor en https://www.digistore24.com/page/privacy.
3.7.3. YouTube Videos
Usamos YouTube para los vídeos en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) y datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
La base legal para la transferencia a un país fuera del EWR es el consentimiento.
Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.
3.7.4. Vimeo Videos
Usamos Vimeo para los vídeos en nuestro sitio web. El proveedor es Vimeo, Inc., 555 West 18th Street New York, NY 10011, USA. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
La base legal para la transferencia a un país fuera del EWR es el consentimiento.
Eliminamos los datos cuando ya no se aplica el propósito para recopilarlos. Más información está disponible en la declaración de protección de datos del proveedor en https://vimeo.com/privacy.
3.7.5. Facebook Custom Audiences
Utilizamos Facebook Custom Audiences para publicidad. El proveedor es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. El proveedor procesa datos de uso (por ejemplo, sitios web visitados, interés en el contenido o tiempos de acceso) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
La eliminación de los datos se realiza cuando ya no se aplica el propósito para recopilarlos. Hay más información disponible en la declaración de protección de datos del proveedor en https://www.facebook.com/policy.php.
3.7.6. Google Webfonts
Usamos Google Webfonts para fuentes en el sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa metadatos/datos de comunicación (por ejemplo, información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
La base legal para la transferencia a un país fuera del EWR es el consentimiento.
Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.
3.7.7. Pinterest Conversion Tag
Utilizamos Pinterest Conversion Tag para el seguimiento de conversiones. El proveedor es Pinterest Inc., Área de la Bahía de San Francisco, Costa Oeste, Oeste de EE. UU. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso), datos de contacto (como direcciones de correo electrónico o números de teléfono) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://policy.pinterest.com/es/privacy-policy#section-residents-of-the-eea.
3.7.8. Plista Conversion Pixel
Utilizamos Plista Conversion Pixel para el seguimiento de conversiones. El proveedor es plista GmbH, Torstraße 33-35, 10119 Berlín. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos se almacenan durante 12 meses. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.plista.com.
3.7.9. Google Analytics
Utilizamos Google Analytics para análisis. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Dublín, D04e5w5, Irlanda. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación de los mismos. Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.
3.7.10. Google Tag Manager
Utilizamos Google Tag Manager para análisis y publicidad. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Eliminamos los datos cuando finaliza el propósito para su recopilación. Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.
3.7.11. Zapier
Usamos Zapier para automatizaciones entre aplicaciones. El proveedor es Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, EE. UU. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Eliminamos los datos cuando deja de ser vigente el propósito para recopilarlos. Más información se encuentra disponible en la declaración de protección de datos del proveedor en https://zapier.com/privacy.
3.7.12. TikTok Pixel
Usamos TikTok Pixel para análisis y publicidad. El proveedor es TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, EE. UU. El proveedor procesa metadatos/datos de comunicación (por ejemplo, información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Falta la base legal para la transferencia a un país fuera del EWR.
Los datos son suprimidos cuando la finalidad para la que se recogieron deja de ser aplicable y no existe obligación de conservación. Encontrará más información disponible en la declaración de protección de datos del proveedor en https://www.tiktok.com/legal/privacy-policy?lang=es.
3.7.13. Facebook Pixel
Usamos Facebook Pixel para el análisis. El proveedor es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. El proveedor procesa datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://www.facebook.com/policy.
3.7.14. Outbrain
Usamos Outbrain para publicidad. El proveedor es Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://www.outbrain.com/legal/privacy#privacy-policy.
3.7.15. Google Conversion Tag
Utilizamos Google Conversion Tag para el seguimiento de conversiones. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos son suprimidos cuando la finalidad para la que fueron recogidos deja de ser aplicable mientras no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532
3.7.16. wordpress.org
Usamos wordpress.org para crear sitios web. El proveedor es Aut O’Mattic A8C Ireland Ltd., 25 Herbert Pl, Dublín, D02 AY86, Irlanda. El proveedor procesa datos de contacto (como direcciones de correo electrónico o números de teléfono), metadatos/datos de comunicación (como información del dispositivo o direcciones IP) y datos generales (como nombres o direcciones) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra f del RGPD. Tenemos un interés legítimo en configurar y mantener un sitio web y así presentarnos al mundo exterior.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://automattic.com/es/privacy/.
3.7.17. Taboola
Usamos Taboola para el seguimiento de conversiones. El proveedor es Taboola, Inc., 16 Madison Square West, 7th fl., New York, NY, 10010, USA. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos recopilados directamente con el fin de colocar anuncios se eliminarán a más tardar trece meses después de la última interacción del visitante del sitio web con los servicios ofrecidos. Podrá encontrar más información en la declaración de protección de datos del proveedor en https://www.taboola.com/es/policies/politica-de-privacidad.
3.7.18. Typeform
Usamos Typeform para formularios digitales. El proveedor es Typeform S.L., 163 Carrer de Bac de Roda, Barcelona, España. El proveedor procesa datos de contenido (como entradas en formularios en línea) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra f del RGPD. Tenemos un interés legítimo en solicitar información de clientes y otras personas de una forma sencilla y atractiva.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos son suprimidos cuando la finalidad para la que fueron recogidos deja de ser aplicable y no existe obligación de conservación. Puede encontrar más información en la declaración de protección de datos del proveedor en https://admin.typeform.com/to/dwk6gt.
3.7.19. RevContent
Usamos RevContent para análisis, publicidad y seguimiento de conversiones. El proveedor es Revcontent LLC., 5901 North Honore Avenue Suite 230 Sarasota, FL 34243 USA. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Falta la base legal para la transferencia a un país fuera del EWR.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Hay más información disponible en la declaración de protección de datos del proveedor en https://help.revcontent.com/knowledge/revcontent-privacy-policy-residents-of-european-economic-area.
3.7.20. Zemanta
Usamos Zemanta para la automatización de marketing. El proveedor es Zemanta, Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en los EE. UU.
La base legal para el procesamiento es Art. 6, párrafo 1, cláusula 1, letra f del RGPD. Tenemos un interés legítimo en gestionar nuestros datos de marketing de forma sencilla.
Las cláusulas contractuales estándar son la base legal para las transferencias a un país fuera del EWR. La seguridad de los datos transmitidos a dicho país (es decir, un país fuera del EWR) está garantizada por cláusulas estándar de protección de datos (Art. 46, párrafo 2, letra c del RGPD) emitidas y acordadas con el proveedor de acuerdo con el procedimiento de examen de conformidad con el Art. 93, párrafo 2 del RGPD.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Dispone de más información sobre la política de privacidad del proveedor en https://vault.pactsafe.io/s/9ac72792-c7df-4d0d-832d-0ca873f73a64/privacy#privacy-policy.
3.7.21. Microsoft Clarity
Utilizamos Microsoft Clarity para analizar e identificar oportunidades comerciales en los visitantes de nuestro sitio web. El proveedor es Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en la UE.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Puede encontrar más información en la declaración de protección de datos del proveedor en https://privacy.microsoft.com/es-es/privacystatement.
3.7.22. Hotjar
Usamos Hotjar para análisis. El proveedor es Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s, STJ 3141, Malta. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido o tiempos de acceso) y metadatos/datos de comunicación (como información del dispositivo o direcciones IP) en la UE.
La base legal para el procesamiento es el Art. 6, párrafo 1, cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento hasta la propia revocación.
Los datos serán suprimidos cuando la finalidad para la que se recogieron ya no sea aplicable y no exista obligación de conservación. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.hotjar.com/legal/policies/privacy/.
3.7.23. Vidalytics
Usamos Vidalytics para los videos de nuestro sitio web. El proveedor es Vidalytics LLC., 340 S Lemon Ave, Walnut, California 91789, EE. UU. El proveedor procesa datos de uso (como sitios web visitados, interés en el contenido, tiempos de acceso) y metadatos/comunicación (como información del dispositivo o direcciones IP) en EE. UU.
La base legal para el procesamiento es el Artículo 6, Párrafo 1, Cláusula 1, letra a del RGPD. El procesamiento se lleva a cabo sobre la base del consentimiento. Los afectados pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros, por ejemplo, utilizando los datos de contacto que figuran en nuestra declaración de protección de datos. La revocación no afecta a la legalidad del tratamiento de los datos hasta la propia revocación.
La base legal para la transferencia a un país fuera del EEE es el consentimiento.
Eliminamos los datos cuando ya no se aplica el propósito para el cual fueron recopilados. Más información se encuentra disponible en la declaración de protección de datos del proveedor en https://www.vidalytics.com/privacy.
4. Procesamiento de datos en plataformas de redes sociales
Estamos representados en las redes sociales con el fin de presentar allí nuestra empresa y nuestros servicios. Los operadores de estas redes procesan periódicamente los datos de sus usuarios con fines publicitarios. Entre otras cosas, crean perfiles de usuario a partir de su comportamiento en línea, que se utilizan, por ejemplo, para mostrar publicidad en las páginas de las redes y en otros lugares de Internet que correspondan a los intereses de los usuarios. Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en forma de cookies del usuario. Además, no se puede descartar que los operadores combinen esta información con otros datos. Puede encontrar más información, así como instrucciones sobre cómo los usuarios pueden oponerse al procesamiento por parte de los operadores del sitio, en las declaraciones de protección de datos de los respectivos operadores que se enumeran a continuación. También puede ser que los operadores o sus servidores estén ubicados en países no comunitarios, tratando consecuentemente los datos en dichos países. Esto puede resultar en riesgos para los usuarios, por ejemplo, porque la aplicación de sus derechos se hace más difícil o las agencias gubernamentales acceden a los datos extraídos.
Si los usuarios de las redes se ponen en contacto con nosotros a través de nuestros perfiles, tratamos los datos que nos facilitan con el fin de responder a las consultas. Este es nuestro interés legítimo, por lo que la base legal es el Art. 6, párrafo 1, cláusula 1, letra f del RGPD.
4.1. Facebook
Mantenemos un perfil en Facebook. El operador es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Su política de privacidad está disponible aquí: https://www.facebook.com/policy.php. Una forma de oponerse al procesamiento de datos es a través de la configuración de anuncios: https://www.facebook.com/settings?tab=ads. Nos basamos en un acuerdo con Facebook en el sentido del Art. 26 del GDPR para el responsable del procesamiento de datos de los visitantes de nuestro perfil. Facebook explica exactamente qué datos se procesan en https://www.facebook.com/legal/terms/information_about_page_insights_data. Los afectados pueden ejercer sus derechos tanto frente a nosotros como frente a Facebook. Sin embargo, según nuestro acuerdo con Facebook, estamos obligados a reenviar las consultas a Facebook. Por lo tanto, los afectados recibirán comentarios de forma más rápida si se comunican directamente con Facebook.
4.2. Instagram
Mantenemos un perfil en Instagram. El operador es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Su política de privacidad está disponible aquí: https://help.instagram.com/519522125107875.
4.3. Tiktok
Mantenemos un perfil en Tiktok. El operador es musical.ly Inc., 10351 Santa Monica Blvd #310, Los Ángeles, CA 90025 EE. UU. Su política de privacidad está disponible aquí: https://www.tiktok.com/de/privacy-policy/en.
4.4. YouTube
Mantenemos un perfil en YouTube. El operador es Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irlanda. Su política de privacidad está disponible aquí: https://policies.google.com/privacy?hl=es.
4.5. LinkedIn
Mantenemos un perfil en LinkedIn. El operador es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Su política de privacidad está disponible aquí: https://es.linkedin.com/legal/privacy-policy. Una forma de objetar el procesamiento de datos en el sitio es a través de la configuración de anuncios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
4.6. Xing
Mantenemos un perfil en Xing. El operador es New Work SE, Dammtorstraße 29-32, 20354 Hamburgo. Se puede acceder a su declaración de protección de datos aquí: https://privacy.xing.com/en.
5. Cambios en esta Política de Privacidad
Nos reservamos el derecho a modificar esta política de privacidad con efecto para el futuro. Una versión actualizada siempre podrá encontrarse aquí.
6. Preguntas y comentarios
Si tiene alguna pregunta o comentario con respecto a esta declaración de protección de datos, no dude en ponerse en contacto con nosotros utilizando los datos de contacto indicados anteriormente.