Política de privacidad
Política de privacidad
Introducción
Con la siguiente política de privacidad queremos explicarte qué tipos de datos personales (en adelante también denominados brevemente «datos») tratamos, con qué fines y en qué medida. Esta política de privacidad se aplica a todos los tratamientos de datos personales que realizamos, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestras páginas web, en aplicaciones móviles y dentro de presencias online externas, como, por ejemplo, nuestros perfiles en redes sociales (en adelante denominados conjuntamente como «oferta online»).
Los términos que utilizamos no son específicos de género.
Última actualización: 10 de abril de 2022
Índice de contenidos
- Introducción
- Responsable
- Visión general de los tratamientos
- Fundamentos jurídicos aplicables
- Medidas de seguridad
- Transferencia de datos personales
- Tratamiento de datos en terceros países
- Eliminación de datos
- Uso de cookies
- Servicios profesionales
- Métodos de pago
- Provisión del servicio en línea y alojamiento web
- Blogs y medios de publicación
- Gestión de contactos y consultas
- Boletines informativos y notificaciones electrónicas
- Análisis web, seguimiento y optimización
- Presencias en redes sociales (Social Media)
- Plugins y funciones incrustadas, así como contenidos
- Gestión, organización y herramientas auxiliares
- Cambios y actualizaciones de la política de privacidad
- Derechos de las personas interesadas
- Definiciones de términos
Responsable
Nadine Gina Krüger
Spanische Allee 6A
14129 Berlín
Alemania
Correo electrónico:
Visión general de los tratamientos
La siguiente visión general resume los tipos de datos tratados y las finalidades de su tratamiento, y hace referencia a las personas interesadas.
Tipos de datos tratados
- Datos de inventario.
- Datos de pago.
- Datos de contacto.
- Datos de contenido.
- Datos del contrato.
- Datos de uso.
- Datos meta y de comunicación.
- Datos de eventos (Facebook).
Categorías de personas afectadas
- Clientes.
- Interesados.
- Interlocutores de comunicación.
- Usuarios.
- Socios comerciales y contractuales.
Finalidades del tratamiento
- Prestación de servicios contractuales y atención al cliente.
- Consultas de contacto y comunicación.
- Medidas de seguridad.
- Marketing directo.
- Medición de audiencia.
- Procedimientos administrativos y de organización.
- Gestión y respuesta a consultas.
- Comentarios.
- Marketing.
- Perfiles con información relacionada con el usuario.
- Puesta a disposición de nuestra oferta en línea y usabilidad.
Fundamentos jurídicos aplicables
A continuación, te ofrecemos una visión general de las bases legales del RGPD sobre las que procesamos datos personales. Ten en cuenta que, además de las normas del RGPD, pueden aplicarse disposiciones nacionales de protección de datos en tu país o en el nuestro (de residencia o sede). Si en casos específicos fueran determinantes otras bases legales más concretas, te lo comunicaremos en la política de privacidad.
- Consentimiento (Art. 6 apdo. 1 pág. 1 lit. a) RGPD) – La persona interesada ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
- Ejecución de un contrato y solicitudes precontractuales (Art. 6 apdo. 1 pág. 1 lit. b) RGPD) – El tratamiento es necesario para la ejecución de un contrato en el que la persona interesada sea parte, o para la aplicación de medidas precontractuales adoptadas a petición de la persona interesada.
- Obligación legal (Art. 6 apdo. 1 pág. 1 lit. c) RGPD) – El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
- Intereses legítimos (Art. 6 apdo. 1 pág. 1 lit. f) RGPD) – El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales.
Además de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania se aplican regulaciones nacionales en materia de protección de datos. Esto incluye especialmente la Ley Federal de Protección de Datos (BDSG), relativa a la protección frente al uso indebido de datos personales durante su procesamiento. El BDSG contiene, en particular, normas especiales relativas al derecho de acceso, al derecho de supresión, al derecho de oposición, al tratamiento de categorías especiales de datos personales, al tratamiento para otros fines, a la transmisión de datos y a la toma de decisiones automatizadas en casos individuales, incluido el perfilado. Asimismo, regula el tratamiento de datos con fines relacionados con la relación laboral (§ 26 BDSG), especialmente en lo que respecta al establecimiento, desarrollo o finalización de relaciones laborales, así como al consentimiento de los empleados. También pueden ser de aplicación las leyes estatales de protección de datos de los distintos estados federados.
Medidas de seguridad
Adoptamos medidas técnicas y organizativas apropiadas, conforme a los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación, así como la naturaleza, el alcance, el contexto y los fines del tratamiento, además de las probabilidades variables y la gravedad de las amenazas para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.
Estas medidas incluyen, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como del acceso, registro, transmisión, garantía de disponibilidad y separación de dichos datos. Asimismo, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de datos y la respuesta ante amenazas a los datos. Además, consideramos la protección de los datos personales desde el desarrollo o selección de hardware, software y procedimientos, siguiendo el principio de protección de datos por diseño y por defecto.
Cifrado SSL (https): Para proteger los datos transmitidos a través de nuestra oferta en línea, utilizamos cifrado SSL. Puedes reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de tu navegador.
Transferencia de datos personales
En el marco de nuestro tratamiento de datos personales, puede ocurrir que estos se comuniquen a otras entidades, empresas, unidades organizativas legalmente independientes o personas, o que se les revelen. Entre los destinatarios de estos datos pueden incluirse, por ejemplo, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos integrados en una página web. En tales casos, cumplimos con los requisitos legales y celebramos especialmente contratos o acuerdos correspondientes que sirvan para proteger tus datos con los destinatarios de los mismos.
Tratamiento de datos en terceros países
Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si el tratamiento se realiza en el marco de la utilización de servicios de terceros o de la divulgación o transferencia de datos a otras personas, entidades o empresas, esto solo se lleva a cabo en cumplimiento de los requisitos legales.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Eliminación de datos
Los datos tratados por nosotros se eliminan conforme a los requisitos legales tan pronto como se revocan los consentimientos que permitían su tratamiento o dejan de existir otros permisos (por ejemplo, cuando ha cesado el propósito del tratamiento de estos datos o ya no son necesarios para dicho propósito).
Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su tratamiento se limita a esos fines. Es decir, los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones comerciales o fiscales, o cuyo almacenamiento es necesario para la formulación, ejercicio o defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o jurídica.
Nuestras políticas de privacidad pueden incluir además información adicional sobre la conservación y eliminación de datos que prevalece para los respectivos tratamientos.
Uso de cookies
Las cookies son pequeños archivos de texto, u otros registros de almacenamiento, que guardan información en los dispositivos finales y extraen información de ellos. Por ejemplo, para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de un carrito en una tienda online, los contenidos visitados o las funciones utilizadas de una oferta online. Las cookies también pueden utilizarse con diversos fines, como garantizar la funcionalidad, seguridad y comodidad de las ofertas online, así como para elaborar análisis de los flujos de visitantes.
Información sobre el consentimiento: Utilizamos cookies conforme a las disposiciones legales. Por ello, solicitamos a los usuarios su consentimiento previo, salvo cuando este no sea exigido por ley. En particular, no es necesario el consentimiento cuando el almacenamiento y la extracción de información, incluidas las cookies, sean estrictamente necesarios para prestar al usuario un servicio de telecomunicaciones (es decir, nuestra oferta online) solicitado expresamente por él. El consentimiento revocable se comunica claramente a los usuarios e incluye información sobre el uso específico de las cookies.
Información sobre las bases jurídicas del tratamiento de datos: La base jurídica sobre la que tratamos los datos personales de los usuarios mediante cookies depende de si solicitamos su consentimiento. Si los usuarios consienten, la base jurídica del tratamiento de sus datos es el consentimiento otorgado. De lo contrario, los datos tratados mediante cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, en la gestión empresarial de nuestra oferta online y la mejora de su usabilidad) o, si ello se realiza en el marco del cumplimiento de nuestras obligaciones contractuales, cuando el uso de cookies sea necesario para cumplir dichas obligaciones. Sobre los fines para los que tratamos las cookies, informaremos en el transcurso de esta política de privacidad o en el marco de nuestros procesos de consentimiento y tratamiento.
Duración del almacenamiento: En cuanto a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:
- Cookies temporales (también llamadas cookies de sesión): Las cookies temporales se eliminan como máximo después de que un usuario abandone una oferta online y cierre su dispositivo final (por ejemplo, navegador o aplicación móvil).
- Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo. Así, por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente los contenidos preferidos cuando el usuario visita nuevamente un sitio web. Asimismo, los datos de los usuarios recopilados mediante cookies pueden utilizarse para medir la audiencia. Si no proporcionamos a los usuarios información explícita sobre el tipo y la duración del almacenamiento de las cookies (por ejemplo, en el marco de la solicitud de consentimiento), los usuarios deben asumir que las cookies son permanentes y que su duración puede ser de hasta dos años.
Información general sobre la revocación y la oposición (Opt-Out): Los usuarios pueden revocar en cualquier momento los consentimientos otorgados y, además, oponerse al tratamiento conforme a las disposiciones legales del artículo 21 del RGPD (se ofrece más información sobre la oposición en el marco de esta política de privacidad). Los usuarios también pueden ejercer su oposición mediante la configuración de su navegador.
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Tratamiento de datos de cookies basado en el consentimiento: Utilizamos un procedimiento de gestión del consentimiento de cookies, en cuyo marco se recaban, gestionan y revocan los consentimientos de los usuarios para el uso de cookies o de los tratamientos y proveedores mencionados en dicho procedimiento. El consentimiento se almacena para no tener que solicitarlo nuevamente y para poder acreditarlo conforme a las obligaciones legales. El almacenamiento puede realizarse en el servidor y/o en una cookie (denominada cookie de opt-in, o mediante tecnologías comparables) para poder asignar el consentimiento al usuario o a su dispositivo. Salvo indicaciones individuales sobre los proveedores de servicios de gestión de cookies, se aplican las siguientes notas: La duración del almacenamiento del consentimiento puede ser de hasta dos años. En este proceso se crea un identificador de usuario pseudónimo y se guarda junto con la fecha del consentimiento, información sobre el alcance del mismo (por ejemplo, qué categorías de cookies y/o proveedores de servicios), así como el navegador, sistema y dispositivo utilizado.
Servicios profesionales
Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes e interesados (denominados conjuntamente "socios contractuales") en el marco de relaciones jurídicas contractuales y comparables, así como de las medidas asociadas y de la comunicación con los socios contractuales (o precontractual), por ejemplo, para responder a consultas.
Tratamos estos datos para cumplir nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de prestar los servicios acordados, las posibles obligaciones de actualización y la subsanación de defectos y otras incidencias en la prestación. Además, tratamos los datos para salvaguardar nuestros derechos y para fines administrativos vinculados a estas obligaciones, así como para la organización empresarial. Asimismo, tratamos los datos basándonos en nuestros intereses legítimos en una gestión empresarial adecuada y económicamente eficiente, así como en medidas de seguridad para proteger a nuestros socios contractuales y nuestra actividad comercial frente a abusos, riesgos para sus datos, secretos, informaciones y derechos (por ejemplo, para la participación de servicios auxiliares de telecomunicaciones, transporte y otros, así como subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades financieras). Dentro del marco legal vigente, solo comunicamos los datos de los socios contractuales a terceros en la medida necesaria para los fines antes mencionados o para el cumplimiento de obligaciones legales. Los socios contractuales serán informados sobre otras formas de tratamiento, por ejemplo, con fines de marketing, dentro de esta política de privacidad.
Comunicaremos a los socios contractuales, antes o durante la recopilación de datos, qué datos son necesarios para los fines mencionados anteriormente, por ejemplo, en formularios en línea, mediante una identificación especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos u otros), o personalmente.
Eliminamos los datos tras el vencimiento de los plazos legales de garantía y obligaciones comparables, es decir, generalmente después de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones legales de archivo (por ejemplo, para fines fiscales, normalmente 10 años). Los datos que nos fueron revelados por el socio contractual en el marco de un encargo se eliminarán según las especificaciones del mismo, generalmente al finalizar el encargo.
En la medida en que utilicemos proveedores externos o plataformas para prestar nuestros servicios, se aplicarán las condiciones generales y las políticas de privacidad de dichos proveedores externos o plataformas en la relación entre los usuarios y los proveedores.
Cuenta de cliente
Los clientes pueden crear una cuenta dentro de nuestra oferta en línea (por ejemplo, cuenta de cliente o usuario, abreviada como «cuenta de cliente»). Si el registro de una cuenta de cliente es obligatorio, se informará a los clientes al respecto, así como sobre los datos necesarios para dicho registro. Las cuentas de cliente no son públicas y no pueden ser indexadas por los buscadores. En el marco del registro, así como de los inicios de sesión posteriores y el uso de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con las fechas y horas de acceso, con el fin de poder acreditar el registro y prevenir posibles usos indebidos de la cuenta de cliente.
Si los clientes han cancelado su cuenta de cliente, se eliminarán los datos relacionados con dicha cuenta, salvo que su conservación sea obligatoria por motivos legales. Es responsabilidad de los clientes guardar sus datos tras la cancelación de la cuenta de cliente.
Tienda y comercio electrónico
Tratamos los datos de nuestros clientes para permitirles seleccionar, adquirir o pedir los productos, mercancías y servicios complementarios elegidos, así como realizar su pago y entrega o ejecución. Cuando sea necesario para ejecutar un pedido, recurrimos a proveedores de servicios, especialmente empresas de correos, transporte y envíos, para llevar a cabo la entrega o ejecución frente a nuestros clientes. Para gestionar los procesos de pago, utilizamos los servicios de bancos y proveedores de servicios de pago. Los datos requeridos están identificados como tales en el marco del proceso de pedido o adquisición comparable e incluyen la información necesaria para la entrega, puesta a disposición y facturación, así como los datos de contacto para poder realizar consultas si fuera necesario.
- Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); Datos de pago (p. ej., datos bancarios, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); Datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Clientes; Interesados; Socios comerciales y contractuales.
- Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; Medidas de seguridad; Consultas de contacto y comunicación; Procedimientos administrativos y organizativos; Gestión y respuesta a consultas.
- Bases jurídicas: Ejecución del contrato y solicitudes precontractuales (Art. 6 ap. 1 p. 1 lit. b RGPD); Intereses legítimos (Art. 6 ap. 1 p. 1 lit. f RGPD); Obligaciones legales (Art. 6 ap. 1 p. 1 lit. c RGPD).
Métodos de pago
En el marco de las relaciones contractuales y otras relaciones jurídicas, debido a obligaciones legales o sobre la base de nuestros intereses legítimos, ofrecemos a las personas afectadas opciones de pago eficientes y seguras, para lo cual utilizamos, además de bancos e instituciones de crédito, otros proveedores de servicios (denominados en conjunto «proveedores de servicios de pago»).
Entre los datos tratados por los proveedores de servicios de pago se incluyen datos de registro, como el nombre y la dirección; datos bancarios, como números de cuenta o tarjetas de crédito; contraseñas, TANs y códigos de verificación, así como información relativa al contrato, importes y destinatarios. Estos datos son necesarios para realizar las transacciones. Sin embargo, los datos introducidos solo son procesados y almacenados por los proveedores de servicios de pago. Es decir, no recibimos información relacionada con cuentas o tarjetas de crédito, sino únicamente información con confirmación o denegación del pago. En su caso, los proveedores de servicios de pago pueden transmitir los datos a agencias de información crediticia. Esta transmisión tiene como objetivo la verificación de identidad y solvencia. A este respecto, remitimos a las condiciones generales y a las políticas de privacidad de los proveedores de servicios de pago.
Para las operaciones de pago se aplican las condiciones comerciales y las políticas de privacidad de cada proveedor de servicios de pago, disponibles en sus respectivos sitios web o aplicaciones de transacción. También remitimos a estas fuentes para obtener más información y ejercer los derechos de revocación, acceso y otros derechos de los interesados.
- Tipos de datos tratados: Datos de registro (p. ej., nombres, direcciones); Datos de pago (p. ej., datos bancarios, facturas, historial de pagos); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); Datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Clientes; Interesados.
- Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente.
- Bases legales: Ejecución del contrato y solicitudes precontractuales (Art. 6.1.a RGPD); Intereses legítimos (Art. 6.1.f RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Mastercard: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; Website: https://www.mastercard.de/de-de.html; Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html.
- PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden) (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Visa: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Website: https://www.visa.de; Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Provisión del servicio en línea y alojamiento web
Para poder ofrecer nuestra oferta online de forma segura y eficiente, utilizamos los servicios de uno o varios proveedores de hosting web, desde cuyos servidores (o servidores gestionados por ellos) se accede a nuestra oferta online. Con estos fines, podemos recurrir a servicios de infraestructura y plataforma, capacidad de cómputo, almacenamiento y servicios de base de datos, así como a servicios de seguridad y mantenimiento técnico.
Los datos tratados en el marco de la prestación del servicio de hosting pueden incluir toda la información relativa a los usuarios de nuestra oferta online que se genere durante su uso y comunicación. Esto incluye habitualmente la dirección IP, necesaria para entregar los contenidos de las ofertas online a los navegadores, y todas las entradas realizadas dentro de nuestra oferta online o en sitios web.
- Tipos de datos tratados: Datos de contenido (p. ej., entradas en formularios online); Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); Datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Finalidades del tratamiento: Prestación de nuestro servicio en línea y usabilidad; cumplimiento de obligaciones contractuales y atención al cliente.
- Bases legales: Intereses legítimos (art. 6.1.f RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Envío y alojamiento de correo electrónico: Los servicios de hosting web que utilizamos incluyen también el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines, se tratan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos (p. ej., los proveedores implicados) y el contenido de dichos correos. Los datos mencionados pueden tratarse además para detectar SPAM. Te pedimos que tengas en cuenta que, por norma general, los correos electrónicos no se envían cifrados a través de Internet. Aunque normalmente se cifran durante el transporte, no lo están (a menos que se utilice un método de cifrado de extremo a extremo) en los servidores desde los que se envían y reciben. Por tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos entre el remitente y la recepción en nuestro servidor.
- Recopilación de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de hosting) recopilamos datos sobre cada acceso al servidor (los llamados archivos de registro del servidor o serverlogfiles). Estos pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora del acceso, la cantidad de datos transferidos, el mensaje de éxito de la consulta, el tipo y versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada previamente) y, por norma general, las direcciones IP y el proveedor solicitante. Los archivos de registro pueden utilizarse, por un lado, con fines de seguridad, p. ej., para evitar la sobrecarga de los servidores (especialmente en caso de ataques abusivos, conocidos como ataques DDoS), y por otro, para garantizar la carga y estabilidad de los servidores; Eliminación de datos: La información de los archivos de registro se conserva durante un máximo de 30 días y después se elimina o anonimiza. Los datos cuya conservación sea necesaria con fines probatorios quedan excluidos de la eliminación hasta la resolución definitiva del incidente correspondiente.
- Red de distribución de contenidos (CDN): Utilizamos una «Red de distribución de contenidos» (CDN). Una CDN es un servicio que permite entregar más rápida y seguramente los contenidos de un servicio en línea, especialmente archivos multimedia grandes como gráficos o scripts de programación, mediante servidores distribuidos regionalmente e interconectados a través de Internet.
- WordPress.com: Hostingplattform für Blogs / Webseiten; Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://wordpress.com; Datenschutzerklärung: https://automattic.com/de/privacy/; Auftragsverarbeitungsvertrag: mit Anbieter abgeschlossen: https://wordpress.com/support/data-processing-agreements/.
- STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10,10587 Berlin, Deutschland; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz; Auftragsverarbeitungsvertrag: mit Anbieter abgeschlossen.
Blogs y medios de publicación
Utilizamos blogs o medios comparables de comunicación y publicación en línea (en adelante, «medio de publicación»). Los datos de los lectores se procesan para los fines del medio de publicación solo en la medida necesaria para su representación y la comunicación entre autores y lectores, o por razones de seguridad. Por lo demás, remitimos a la información sobre el procesamiento de los datos de los visitantes de nuestro medio de publicación en el marco de estas notas de protección de datos.
- Tipos de datos procesados: Datos maestros (p. ej., nombres, direcciones); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos de contenido (p. ej., entradas en formularios en línea); Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); Metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Fines del procesamiento: Prestación de servicios contractuales y atención al cliente; Comentarios (p. ej., recopilación de comentarios mediante formularios en línea); Medidas de seguridad; Gestión y respuesta a consultas.
- Bases legales: Ejecución del contrato y solicitudes precontractuales (Art. 6.1.a RGPD); Intereses legítimos (Art. 6.1.f RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Comentarios y publicaciones: Cuando los usuarios dejan comentarios u otras publicaciones, sus direcciones IP pueden almacenarse basándose en nuestros intereses legítimos. Esto ocurre para nuestra seguridad, en caso de que alguien deje contenidos ilícitos en los comentarios y publicaciones (insultos, propaganda política prohibida, etc.). En este caso, podríamos ser responsables nosotros mismos por el comentario o la publicación y, por tanto, estamos interesados en la identidad del autor. Además, nos reservamos el derecho de procesar los datos de los usuarios con fines de detección de spam, basándonos en nuestros intereses legítimos. Sobre la misma base legal, nos reservamos el derecho de almacenar las direcciones IP de los usuarios durante la duración de las encuestas y utilizar cookies para evitar votaciones múltiples. La información personal comunicada en el marco de los comentarios y publicaciones, así como cualquier dato de contacto e información sobre sitios web, junto con los datos de contenido, se almacenan permanentemente hasta que los usuarios presenten una objeción.
Gestión de contactos y consultas
Al contactarnos (p. ej., mediante formulario de contacto, correo electrónico, teléfono o redes sociales) y en el marco de relaciones existentes de usuario y comerciales, se procesan los datos de las personas que realizan la consulta en la medida necesaria para responder a las solicitudes de contacto y a las posibles medidas solicitadas.
La respuesta a las consultas de contacto y la gestión de los datos de contacto y solicitud en el marco de relaciones contractuales o precontractuales se realiza para cumplir con nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, por lo demás, sobre la base del interés legítimo en responder a las consultas y mantener las relaciones con usuarios o clientes.
- Tipos de datos tratados: Datos de registro (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea).
- Personas afectadas: Interlocutores de comunicación.
- Finalidades del tratamiento: Consultas de contacto y comunicación; prestación de servicios contractuales y atención al cliente.
- Bases jurídicas: Ejecución del contrato y solicitudes precontractuales (Art. 6 ap. 1 p. 1 lit. b RGPD); Intereses legítimos (Art. 6 ap. 1 p. 1 lit. f RGPD); Obligaciones legales (Art. 6 ap. 1 p. 1 lit. c RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Formulario de contacto: Cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otros canales de comunicación, tratamos los datos que nos facilitan en este contexto para gestionar la consulta transmitida. Con este fin, tratamos datos personales en el marco de relaciones comerciales precontractuales y contractuales, en la medida en que sea necesario para su cumplimiento y, por lo demás, sobre la base de nuestros intereses legítimos, así como de los intereses de los interlocutores en obtener una respuesta a sus consultas y de nuestras obligaciones legales de conservación.
Boletines informativos y notificaciones electrónicas
Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en adelante, «boletines») solo con el consentimiento de los destinatarios o con permiso legal. Si durante el registro al boletín se describen concretamente sus contenidos, estos serán determinantes para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.
Para suscribirse a nuestros boletines, en principio basta con indicar tu dirección de correo electrónico. Sin embargo, podemos pedirte un nombre, para dirigirnos a ti personalmente en el boletín, o más datos, si son necesarios para las finalidades del boletín.
Procedimiento de doble confirmación (Double-Opt-In): La suscripción a nuestro boletín se realiza, en principio, mediante un procedimiento de doble confirmación (Double-Opt-In). Es decir, tras el registro recibirás un correo electrónico en el que se te pide confirmar tu suscripción. Esta confirmación es necesaria para evitar que nadie se registre con direcciones de correo electrónico ajenas. Los registros al boletín se registran para poder demostrar el proceso de inscripción conforme a los requisitos legales. Esto incluye el almacenamiento del momento de la inscripción y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios realizados en tus datos almacenados por el proveedor de servicios de envío.
Supresión y limitación del tratamiento: Podemos conservar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos, antes de eliminarlas, para poder acreditar un consentimiento previamente otorgado. El tratamiento de estos datos se limita al propósito de una posible defensa frente a reclamaciones. Es posible solicitar la supresión individual en cualquier momento, siempre que se confirme simultáneamente la existencia previa de un consentimiento. En caso de obligaciones de respeto permanente a las objeciones, nos reservamos el derecho de conservar la dirección de correo electrónico únicamente con este fin en una lista de bloqueo (denominada "Blocklist").
El registro del procedimiento de inscripción se realiza sobre la base de nuestros intereses legítimos con el fin de acreditar su correcto desarrollo. En la medida en que encarguemos a un proveedor de servicios el envío de correos electrónicos, esto se realizará sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.
Información sobre las bases legales: El envío de boletines informativos se realiza sobre la base del consentimiento de los destinatarios o, si no es necesario dicho consentimiento, sobre la base de nuestros intereses legítimos en el marketing directo, siempre que esté permitido por ley, por ejemplo, en el caso de publicidad dirigida a clientes existentes. En la medida en que encarguemos a un proveedor de servicios el envío de correos electrónicos, esto se realiza sobre la base de nuestros intereses legítimos en un envío eficiente y seguro. El procedimiento de registro se registra sobre la base de nuestros intereses legítimos para demostrar que se ha llevado a cabo conforme a la ley.
Contenido:
Información sobre nosotros, nuestros servicios, promociones y ofertas.
- Tipos de datos tratados: Datos básicos (p. ej., nombres, direcciones); Datos de contacto (p. ej., correo electrónico, números de teléfono); Metadatos/Datos de comunicación (p. ej., información del dispositivo, direcciones IP); Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso).
- Personas afectadas: Interlocutores de comunicación.
- Finalidades del tratamiento: Marketing directo (p. ej., por correo electrónico o postal).
- Bases legales: Consentimiento (Art. 6 apdo. 1 parr. 1 lit. a RGPD); Intereses legítimos (Art. 6 apdo. 1 parr. 1 lit. f RGPD).
- Posibilidad de oposición (Opt-Out): Puedes cancelar la recepción de nuestro boletín informativo en cualquier momento, es decir, revocar tus consentimientos u oponerte a su futura recepción. Encontrarás un enlace para darte de baja del boletín al final de cada envío o podrás utilizar cualquiera de las opciones de contacto indicadas anteriormente, preferiblemente el correo electrónico.
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und.
Análisis web, seguimiento y optimización
El análisis web (también conocido como "medición de audiencia") sirve para evaluar los flujos de visitantes de nuestra oferta online y puede incluir comportamiento, intereses o información demográfica de los usuarios, como la edad o el género, como valores pseudónimos. Mediante el análisis de audiencia podemos identificar, por ejemplo, cuándo se utiliza más nuestra oferta online o sus funciones o contenidos, o cuándo invitan a volver a usarlos. Asimismo, podemos rastrear qué áreas necesitan optimización.
Además del análisis web, también podemos emplear procedimientos de prueba para, por ejemplo, probar y optimizar diferentes versiones de nuestra oferta online o de sus componentes.
Salvo que se indique lo contrario a continuación, con estos fines pueden crearse perfiles, es decir, datos agrupados según una actividad de uso, e información almacenada y leída desde un navegador o dispositivo. Los datos recopilados incluyen especialmente las páginas web visitadas y los elementos utilizados allí, así como datos técnicos, como el navegador utilizado, el sistema informático empleado y los horarios de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación frente a nosotros o frente a los proveedores de los servicios que utilizamos, también podrán procesarse dichos datos de ubicación.
También se almacenan las direcciones IP de los usuarios. No obstante, utilizamos un procedimiento de enmascaramiento de IP (es decir, pseudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, pruebas A/B y optimización no se almacenan datos identificativos claros de los usuarios (como direcciones de correo electrónico o nombres), sino pseudónimos. Es decir, ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino solo los datos almacenados en sus perfiles para los fines de los respectivos procedimientos.
Información sobre bases legales: Si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base legal para el tratamiento de datos es dicho consentimiento. De lo contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en ofrecer servicios eficientes, económicos y favorables para el usuario). En este contexto, también queremos señalarle la información sobre el uso de cookies incluida en esta política de privacidad.
- Tipos de datos tratados: Datos de uso (por ejemplo, páginas web visitadas, interés en contenidos, tiempos de acceso); Datos meta/de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Finalidades del tratamiento: Medición de audiencias (p. ej., estadísticas de acceso, detección de visitantes recurrentes); Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
- Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
- Bases legales: Consentimiento (Art. 6 apdo. 1 parr. 1 lit. a RGPD); Intereses legítimos (Art. 6 apdo. 1 parr. 1 lit. f RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Google Analytics: Webanalyse, Reichweitenmessung sowie Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
- Jetpack (WordPress Stats): Jetpack bietet Analyse – Funktionen für WordPress-Software; Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://automattic.com; Datenschutzerklärung: https://automattic.com/privacy, Cookies-Richtlinie: https://jetpack.com/support/cookies.
Presencias en redes sociales (Social Media)
Mantenemos presencias en línea dentro de redes sociales y tratamos los datos de los usuarios en este marco para comunicarnos con los usuarios activos allí o para ofrecer información sobre nosotros.
Te informamos de que los datos de los usuarios pueden ser tratados fuera del espacio de la Unión Europea. Esto puede suponer riesgos para los usuarios, ya que, por ejemplo, podría dificultarse el ejercicio de sus derechos.
Además, los datos de los usuarios dentro de las redes sociales suelen tratarse con fines de investigación de mercado y publicidad. Así, por ejemplo, se pueden crear perfiles de uso basados en el comportamiento de navegación y los intereses derivados de él. Estos perfiles de uso pueden utilizarse a su vez para mostrar anuncios publicitarios dentro y fuera de las redes que probablemente correspondan a los intereses de los usuarios. Con estos fines, normalmente se almacenan cookies en los dispositivos de los usuarios, donde se guardan el comportamiento de navegación y los intereses de los mismos. Asimismo, en los perfiles de uso también pueden almacenarse datos independientemente de los dispositivos utilizados por los usuarios (especialmente si son miembros de las respectivas plataformas y han iniciado sesión en ellas).
Para una descripción detallada de las formas de tratamiento y las posibilidades de oposición (Opt-Out), te remitimos a las declaraciones de privacidad y a la información proporcionada por los operadores de cada red.
También en caso de solicitudes de información y ejercicio de los derechos de los interesados, te señalamos que estas se pueden ejercer de manera más eficaz ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y facilitar información. Si aun así necesitas ayuda, puedes ponerte en contacto con nosotros.
- Tipos de datos procesados: Datos de contacto (p. ej., correo electrónico, números de teléfono); Contenido (p. ej., entradas en formularios online); Datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso); Metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Finalidades del tratamiento: Consultas de contacto y comunicación; Comentarios (p. ej., recopilación de feedback mediante formularios online); Marketing.
- Bases legales: Intereses legítimos (art. 6.1.f RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
- Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- Twitter: Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, Mutterunternehmen: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).
- YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
Plugins y funciones incrustadas, así como contenidos
Incorporamos en nuestra oferta online elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, denominados "Terceros"). Estos pueden incluir, por ejemplo, gráficos, vídeos o mapas urbanos (denominados uniformemente en adelante como "Contenido").
La integración siempre requiere que los Terceros proveedores de este Contenido procesen la dirección IP de los usuarios, ya que sin ella no podrían enviar el Contenido a su navegador. Por lo tanto, la dirección IP es necesaria para mostrar dicho Contenido o funciones. Nos esforzamos por utilizar solo aquel Contenido cuyos proveedores utilicen la dirección IP exclusivamente para la entrega del mismo. Los Terceros también pueden utilizar las llamadas etiquetas de píxel (imágenes invisibles, también conocidas como "Web Beacons") con fines estadísticos o de marketing. Mediante estas "etiquetas de píxel" se puede evaluar información como el tráfico de visitantes en las páginas de este sitio web. Esta información pseudónima también puede almacenarse en cookies en el dispositivo del usuario y contener, entre otros, datos técnicos sobre el navegador y el sistema operativo, sitios web de referencia, hora de visita y otros detalles sobre el uso de nuestra oferta online, pudiendo vincularse además con información procedente de otras fuentes.
Información sobre bases legales: Si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base legal para el tratamiento de datos es dicho consentimiento. De lo contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en ofrecer servicios eficientes, económicos y favorables para el usuario). En este contexto, también queremos señalarle la información sobre el uso de cookies incluida en esta política de privacidad.
- Tipos de datos procesados: Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); Datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP); Datos de inventario (p. ej., nombres, direcciones); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos de contenido (p. ej., entradas en formularios online); Datos de eventos (Facebook) (los "Datos de eventos" son datos que podemos transmitir a Facebook, p. ej., a través de Facebook Pixel (mediante apps u otros medios), y que se refieren a personas o sus acciones; incluyen, por ejemplo, información sobre visitas a sitios web, interacciones con contenidos, funciones, instalaciones de apps, compras de productos, etc.; los Datos de eventos se procesan para crear grupos objetivo para contenidos e información publicitaria (Custom Audiences); los Datos de eventos no incluyen el contenido real (como comentarios escritos), ni información de inicio de sesión, ni datos de contacto (es decir, ni nombres, ni direcciones de correo electrónico, ni números de teléfono). Facebook elimina los Datos de eventos tras un máximo de dos años, junto con los grupos objetivo creados a partir de ellos al eliminar nuestra cuenta de Facebook).
- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Finalidades del tratamiento: Provisión de nuestra oferta online y usabilidad; Prestación de servicios contractuales y atención al cliente; Marketing; Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
- Base legal: Consentimiento (art. 6, apdo. 1, p. 1, lit. a del RGPD); Ejecución de un contrato y medidas precontractuales (art. 6, apdo. 1, p. 1, lit. b del RGPD); Intereses legítimos (art. 6, apdo. 1, p. 1, lit. f del RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- Facebook-Plugins und -Inhalte: Facebook Social Plugins und Inhalte – Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/ – Wir sind gemeinsam mitMeta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen „, https://www.facebook.com/legal/terms/dataprocessing) , der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy.
- Google Fonts: Bezug von Schriftarten („Google Fonts“) vom Anbieter Google zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Google wird die IP-Adresse des Nutzers mitgeteilt, damit Google die Schriften im Browser der Nutzer bereitstellen kann. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriftarten in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung erforderlich sind. ; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.
- Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
- Instagram-Plugins und -Inhalte: Instagram Plugins und -Inhalte – Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. – Wir sind gemeinsam mitMeta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels Funktionen von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen „, https://www.facebook.com/legal/terms/dataprocessing) , der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
- YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
- YouTube-Videos: Videoinhalte; YouTube-Videos werden über eine spezielle Domain (erkennbar an dem Bestandteil „youtube-nocookie“) im sogenannten „Erweiterten Datenschutzmodus“ eingebunden, wodurch keine Cookies zu Nutzeraktivitäten erhoben werden, um die Videowiedergabe zu personalisieren. Dennoch können Angaben zur Interaktion der Nutzer mit dem Video (z.B. Merken der letzten Wiedergabestelle), gespeichert werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy.
Gestión, organización y herramientas auxiliares
Utilizamos servicios, plataformas y software de otros proveedores (en adelante denominados "terceros") con fines de organización, gestión, planificación y prestación de nuestros servicios. Al seleccionar a los terceros y sus servicios, cumplimos con las normativas legales vigentes.
En este marco, se pueden procesar datos personales y almacenarlos en los servidores de los terceros. Esto puede afectar a diversos datos que tratamos conforme a esta Política de Privacidad. Entre estos datos pueden incluirse, en particular, datos básicos y de contacto de los usuarios, así como información sobre procesos, contratos, otras operaciones y su contenido.
Si los usuarios son remitidos a los terceros o a su software o plataformas en el marco de la comunicación, relaciones comerciales u otras relaciones con nosotros, los terceros pueden procesar datos de uso y metadatos por motivos de seguridad, optimización del servicio o marketing. Por ello, te rogamos que tengas en cuenta las políticas de privacidad de cada tercero correspondiente.
Información sobre bases legales: Si solicitamos tu consentimiento para el uso de los terceros, la base legal para el tratamiento de los datos es dicho consentimiento. Además, su uso puede formar parte de nuestras prestaciones contractuales o precontractuales, siempre que se haya acordado en este marco. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en ofrecer servicios eficientes, económicos y amigables para el usuario). En este contexto, también queremos señalar la información sobre el uso de cookies incluida en esta Política de Privacidad.
- Tipos de datos tratados: Datos de contenido (p. ej., entradas en formularios online); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP); datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono).
- Personas afectadas: Socios de comunicación; usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: Consultas de contacto y comunicación.
- Base legal: Consentimiento (art. 6, apdo. 1, p. 1, lit. a del RGPD); Ejecución de un contrato y medidas precontractuales (art. 6, apdo. 1, p. 1, lit. b del RGPD); Intereses legítimos (art. 6, apdo. 1, p. 1, lit. f del RGPD).
Otras notas sobre los procesos, procedimientos y servicios de tratamiento:
- WeTransfer: Übertragung von Dateien über das Internet; Dienstanbieter: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Niederlande; Website: https://wetransfer.com; Datenschutzerklärung: https://wetransfer.com/legal/privacy.
Cambios y actualizaciones de la política de privacidad
Te rogamos que te informes regularmente sobre el contenido de nuestra Política de Privacidad. Adaptaremos la Política de Privacidad en cuanto los cambios en las operaciones de tratamiento de datos que realizamos así lo requieran. Te informaremos tan pronto como, debido a dichos cambios, sea necesaria una acción por tu parte (por ejemplo, consentimiento) o cualquier otra notificación individual.
En caso de que indiquemos direcciones y datos de contacto de empresas y organizaciones en esta Política de Privacidad, te pedimos que tengas en cuenta que las direcciones pueden cambiar con el tiempo y te rogamos que verifiques los datos antes de ponerte en contacto.
Derechos de las personas interesadas
Como persona afectada, tienes diversos derechos conforme al RGPD, derivados especialmente de los artículos 15 a 21 del RGPD:
- Derecho de oposición: Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales basado en el artículo 6, apartado 1, letras e) o f) del RGPD; esto también se aplica al perfilado basado en dichas disposiciones. Si tus datos personales se tratan para fines de publicidad directa, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales para dicha finalidad publicitaria; esto también se aplica al perfilado, en la medida en que esté relacionado con dicha publicidad directa.
- Derecho de revocación del consentimiento: Tienes derecho a revocar los consentimientos otorgados en cualquier momento.
- Derecho de acceso: Tienes derecho a solicitar confirmación de si se están tratando datos personales que te conciernan, así como a acceder a dichos datos y a información adicional y una copia de los mismos, conforme a las disposiciones legales.
- Derecho de rectificación: Conforme a las disposiciones legales, tienes derecho a solicitar la completitud de tus datos personales o la rectificación de los datos inexactos que te conciernan.
- Derecho de supresión y limitación del tratamiento: De conformidad con las disposiciones legales, tienes derecho a solicitar la supresión inmediata de los datos que te conciernan o, alternativamente, a exigir una limitación en el tratamiento de dichos datos.
- Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable del tratamiento, conforme a lo establecido por la ley.
- Reclamación ante la autoridad de control: Sin perjuicio de cualquier otra vía administrativa o judicial de recurso, tienes derecho a presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar donde se haya producido la presunta infracción, si consideras que el tratamiento de tus datos personales incumple el RGPD.
Definiciones de términos
En esta sección encontrarás una visión general de los términos utilizados en esta política de privacidad. Muchos de estos conceptos provienen de la legislación y están definidos principalmente en el artículo 4 del RGPD. Las definiciones legales son vinculantes. Las explicaciones siguientes tienen como objetivo principal facilitar la comprensión. Los términos están ordenados alfabéticamente.
- Datos personales: Se consideran «datos personales» toda la información relativa a una persona física identificada o identificable (en adelante, «interesado»); se considera identificable a toda persona física que pueda ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
- Perfiles con información relacionada con el usuario: El tratamiento de «perfiles con información relacionada con el usuario», o simplemente «perfiles», incluye todo tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos para analizar, evaluar o predecir ciertos aspectos personales relativos a una persona física (según el tipo de perfilado, pueden incluirse diferentes informaciones sobre demografía, comportamiento e intereses, como, por ejemplo, la interacción con sitios web y sus contenidos, etc.) (p. ej., los intereses en determinados contenidos o productos, el comportamiento de clics en un sitio web o la ubicación). Para fines de perfilado, se utilizan frecuentemente cookies y balizas web (web beacons).
- Medición de audiencia: La medición de audiencia (también conocida como analítica web) sirve para evaluar los flujos de visitantes de una oferta en línea y puede abarcar el comportamiento o los intereses de los visitantes respecto a determinada información, como, por ejemplo, los contenidos de los sitios web. Gracias al análisis de audiencia, los propietarios de sitios web pueden identificar, por ejemplo, a qué hora visitan los usuarios su sitio y qué contenidos les interesan. Esto les permite adaptar mejor los contenidos del sitio a las necesidades de sus visitantes. Para fines de análisis de audiencia, se utilizan frecuentemente cookies pseudónimas y balizas web (web beacons) para reconocer a los visitantes recurrentes y obtener así análisis más precisos sobre el uso de la oferta en línea.
- Responsable del tratamiento: Se denomina «responsable del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de los datos personales.
- Tratamiento: «Tratamiento» es toda operación o conjunto de operaciones realizadas sobre datos personales, ya sea mediante procedimientos automatizados o no. El término tiene un alcance amplio y abarca prácticamente cualquier manipulación de los datos, como su recogida, evaluación, almacenamiento, transmisión o eliminación.