Política de privacidad

INTRODUCCIÓN

Mediante la siguiente declaración de protección de datos, le informaremos sobre qué tipos de datos personales recopilamos (en lo sucesivo se les denominará «los datos»), los fines para los que los recopilamos y el alcance de esta recopilación de datos. La declaración de protección de datos se aplica a cualquier tratamiento de datos personales que realizamos, ya sea en el contexto de prestación de servicios como, en concreto, a través de nuestros sitios web, aplicaciones para teléfonos móviles y también presencias externas en línea como, por ejemplo, nuestros perfiles en las redes sociales (denominados colectivamente «oferta en línea»).

Los términos utilizados no son específicos de género.

Actualizado: 20 de noviembre de 2019.

Responsable del tratamiento de datos

Biniagual Explotaciones Agrícolas S.L.

Avenida Son Caliu 18

07181 Palma Nova – Islas Baleares

España

 

Representante oficial: Matthieu Pichenot

E-mail: info@finca-biniagual.com

Aviso legal: https://finca-biniagual.com/es/aviso-legal

 

DESCRIPCIÓN DE LOS TRATAMIENTOS DE DATOS

La siguiente descripción resume los tipos de datos que se tratarán y los fines para los que serán tratados, y menciona a las personas afectadas por la recopilación de datos personales.

 

TIPOS DE DATOS PROCESADOS

  • Datos identificativos (por ejemplo: nombres, direcciones).
  • Datos de contenido (por ejemplo: entradas de texto, fotografías, videos).
  • Datos de contacto (por ejemplo: e-mail, número de teléfono).
  • Metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
  • Datos de utilización (por ejemplo: sitios web visitados, interés por los contenidos, tiempos de acceso).
  • Datos sociales (datos amparados por el Código de Confidencialidad Social (§ 35 SGB I, Alemania) y tratados, por ejemplo, por instituciones de seguridad social, instituciones de bienestar social o las autoridades de pensiones).
  • Datos de ubicación geográfica (datos que indican la ubicación del terminal de un usuario final).
  • Datos del contrato (por ejemplo: objeto del contrato, plazo, categorías de clientes).
  • Datos de pago (por ejemplo: datos bancarios, facturas, historial de pagos).

 

CATEGORÍAS DE PERSONAS AFECTADAS

  • Trabajadores (por ejemplo: trabajadores, candidatos, extrabajadores).
  • Socios comerciales y contractuales.
  • Partes interesadas.
  • Socios de comunicación.
  • Usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea).

 

FINES DEL TRATAMIENTO

  • Seguimiento de afiliación.
  • Prestación de nuestros servicios en línea y evaluación de su facilidad de uso.
  • Evaluación del tráfico en línea
  • Administración y procedimientos organizativos.
  • Seguimiento de dispositivos cruzados (tratamiento de datos de usuario entre varios dispositivos con fines comerciales).
  • Marketing directo (por ejemplo: por e-mail o correo postal).
  • Feedback (por ejemplo: recoger opiniones a través de un formulario en línea).
  • Marketing basado en el comportamiento y el interés de los usuarios.
  • Solicitudes de contacto y comunicación.
  • Evaluación de la tasa de conversión (medición de la eficacia de las medidas de marketing).
  • Elaboración de perfiles de usuarios.
  • Medición del alcance (por ejemplo: estadísticas de volumen de visitas, detección de visitantes recurrentes).
  • Seguimiento (por ejemplo: elaboración de perfiles según intereses / comportamiento, uso de cookies).
  • Servicios y servicios contractuales.
  • Administrar y responder solicitudes.
  • Agrupación de destinatarios (identificación de grupos de destinatarios relevantes para fines de marketing u otros resultados de contenido).

 

FUNDAMENTOS JURÍDICOS RELEVANTES

Aquí describiremos los fundamentos jurídicos del Reglamento General de Protección de Datos (RGPD Alemania), que regula cómo tratamos los datos personales. Se debe tener en cuenta que, además de las disposiciones contenidas en el RGPD de Alemania, puede ser que haya requisitos nacionales adicionales de protección de datos en su país o en nuestro país de residencia.

  • Consentimiento: el interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para un fin específico o varios fines específicos.
  • Ejecución del contrato y consultas precontractuales: el tratamiento es necesario para la ejecución de un contrato del cual forma parte el interesado o para la implementación de medidas precontractuales, que pueden llevarse a cabo bajo solicitud del interesado.
  • Obligación legal: el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable.
  • Intereses elegibles:el tratamiento es necesario para salvaguardar los intereses legítimos del responsable o de un tercero, a menos que prevalezcan los intereses o los derechos y las libertades fundamentales del interesado, los cuales requieran la protección de datos personales.

 

SEGURIDAD

Adoptaremos las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección correspondiente al riesgo, teniendo en cuenta la técnica óptima actual, el costo de implementación y la naturaleza de la tarea, el alcance, las circunstancias y los fines del tratamiento de datos, y la probabilidad de la incidencia de una violación y el alcance de la amenaza a los derechos y libertades de personas individuales.

Las medidas incluyen garantizar específicamente la confidencialidad, la integridad y la disponibilidad de los datos gracias al control del acceso físico y electrónico a dichos datos, así como el control del acceso, la entrada y la divulgación, garantizando la disponibilidad y la clasificación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de las personas afectadas, el derecho a suprimir datos y las respuestas ante cualquier riesgo para los datos. Además, ya hemos tenido en cuenta la protección de datos personales al desarrollar y seleccionar el hardware, el software y los procedimientos de implementación de acuerdo con la legislación de protección de datos, gracias a las características de diseño técnico y con preconfiguraciones adecuadas para la protección de datos.

Ajuste de la dirección de IP: si podemos o si no se requiere el almacenamiento de la dirección de IP, abreviamos su dirección de IP. En el caso de un ajuste de la dirección de IP, también conocido como «enmascaramiento IP», el último octeto, es decir, los dos últimos números de una dirección de IP, se elimina (la dirección de IP en este contexto es el identificador asignado individualmente a una conexión de Internet por el proveedor de servicios de Internet). El ajuste de la dirección de IP tiene como objetivo evitar su identificación o hacer que sea mucho más difícil identificar a una persona a través de su dirección de IP.

Encriptación SSL (https): para proteger los datos transmitidos a través de nuestra oferta en línea, utilizamos el encriptado SSL. Puede detectar conexiones encriptadas gracias al prefijo https:// en la barra de direcciones de su navegador.

TRANSMISIÓN Y DIVULGACIÓN DE DATOS PERSONALES

En el contexto de nuestro tratamiento de datos personales, los datos pueden transferirse o divulgarse a otras partes, empresas, unidades organizativas legalmente independientes o personas. Los receptores de estos datos pueden incluir, por ejemplo, instituciones financieras en el contexto de transacciones de pago, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenido que estén integrados en un sitio web. En un caso así, cumpliremos con los requisitos legales y, en concreto, elaboraremos los contratos o acuerdos correspondientes con los receptores de sus datos para garantizar la protección adecuada de sus datos.

Como parte del servicio de la gestión de pedidos, transmitimos los datos necesarios para el envío de los productos a nuestro proveedor de servicios con sede en Alemania y también al proveedor de servicios de envío comisionado por esta empresa (DHL).

 

UTILIZACIÓN DE COOKIES

Las cookies son archivos de texto que un navegador almacena en el ordenador del usuario y que contienen datos de los sitios web o los dominios que ha visitado. El uso principal de una cookie es almacenar la información sobre un usuario durante o después de visitar un sitio web. La información almacenada puede incluir, por ejemplo, la configuración de idioma en un sitio web, el estado de sesión, una cesta de la compra o la ubicación donde se ha visto un video. El término cookies también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando la información del usuario se almacena como seudónimos de los identificadores en línea, también conocidos como «ID de usuario»).

Existen los siguientes tipos de cookies y funciones diferentes:

  • Cookies temporales (también conocidas como cookies de sesión): las cookies temporales se eliminan, como muy tarde, una vez el usuario haya abandonado una página web y haya cerrado su navegador.
  • Cookies persistentes: las cookies persistentes continúan almacenadas incluso después de cerrar el navegador. Por ejemplo, se puede guardar el estado de sesión o se puede mostrar directamente el contenido preferido del usuario cuando éste regrese a ese sitio web. Estas cookies también pueden guardar los intereses de los usuarios para calcular el alcance o con fines de marketing.
  • Cookies propias: las cookies propias son gestionadas por nosotros.
  • Cookies de terceros: las cookies de terceros son utilizadas principalmente por anunciantes (conocidos como “terceros”) para procesar la información del usuario.
  • Cookies necesarias (también: esenciales o estrictamente necesarias): las cookies pueden ser esenciales para el funcionamiento de un sitio web (por ejemplo, para almacenar detalles de inicio de sesión u otras entradas de usuario o por razones de seguridad).
  • Cookies de análisis, marketing y personalización: las cookies también se utilizan en el contexto de la medición del alcance y, cuando los intereses de un usuario o su comportamiento (por ejemplo: visualización de contenido específico, aprovechamiento de las funciones, etc.) se almacenan en sitios web individuales, como un perfil de usuario. Estos perfiles se usan con la finalidad de mostrar, por ejemplo, contenido que corresponda a los intereses potenciales de un usuario en concreto. Este método también se conoce como «seguimiento», es decir, seguimiento de los intereses potenciales de los usuarios. Siempre que usemos cookies o tecnologías de «seguimiento», le informaremos por separado en nuestra política de privacidad o solicitando su consentimiento.

NOTAS SOBRE FUNDAMENTOS JURÍDICOS:

Los fundamentos jurídicos en los que basamos nuestro tratamiento de sus datos personales con la ayuda de cookies dependen de si solicitamos su consentimiento. Si es así y usted ha dado su consentimiento para el uso de cookies, los fundamentos jurídicos para tratar sus datos son los del consentimiento declarado. De lo contrario, los datos recibidos por las cookies serán tratados en función de nuestros intereses legítimos (por ejemplo, para fines operativos comerciales relacionados con nuestra oferta en línea y para su mejora) o, si el uso de cookies es esencial, para cumplir con nuestras obligaciones contractuales.

AVISOS GENERALES SOBRE LA REVOCACIÓN Y LA OPOSICIÓN (OPT–OUT):

Dependiendo de si el tratamiento tiene como base el consentimiento o el permiso legal, tiene la opción de revocar su consentimiento en cualquier momento o de oponerse al tratamiento de sus datos (denominados colectivamente como ‘opt-out’) mediante el uso de cookies. Puede manifestar y llevar a efecto su objeción ajustando la configuración de su navegador, por ejemplo, deshabilitando el uso de cookies (lo que puede resultar en que la funcionalidad de nuestra oferta en línea sea limitada). También puede expresar su oposición al uso de cookies para fines de marketing online mediante el uso de varios servicios, especialmente en el caso del seguimiento, con los sitios web http://optout.aboutads.info y http://www.youronlinechoices.com/. Además, puede que reciba más opciones de oposición dentro del marco de la información sobre los proveedores de servicios y las cookies que se utilizan.

TRATAMIENTO DE DATOS DE COOKIES BASADO EN EL CONSENTIMIENTO:

Antes de tratar o procesar los datos dentro del marco del uso de cookies, solicitamos a los usuarios su consentimiento, que puede ser revocado en cualquier momento. Hasta recibir su consentimiento, solo se usarán las cookies que sean necesarias para el funcionamiento de nuestra oferta en línea. Su uso está basado en nuestro interés empresarial legítimo y en el interés de los usuarios para disponer de la funcionalidad esperada de nuestra oferta en línea.

  • Tipos de datos procesados: datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
  • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea).
  • Fundamentos jurídicos: consentimiento, intereses legítimos.

SERVICIOS COMERCIALES Y EMPRESARIALES

Tratamos datos que pertenecen a nuestros socios contractuales y empresariales, por ejemplo, clientes y partes interesadas (denominados colectivamente «contratante»), en el marco de las relaciones legales contractuales y comparables, y de otras medidas conexas, con el fin de facilitar la comunicación con los socios contractuales (o precontractuales), como por ejemplo para responder solicitudes.

Tratamos estos datos con el fin de cumplir con nuestras obligaciones contractuales, proteger nuestros derechos y realizar las tareas administrativas asociadas con esta información, así como las de la organización empresarial. Dentro del marco de la legislación vigente, solo transferimos a terceros datos que pertenecen a socios contractuales en la medida que sean necesarios para los fines antes mencionados, para cumplir con las obligaciones legales o cuando disponemos del consentimiento de los socios contractuales (por ejemplo, a proveedores de servicios de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, entidades bancarias, asesores fiscales y legales, proveedores de servicios de pago o autoridades fiscales). Se informará a los socios contractuales sobre cualquier otra forma de tratamiento como, por ejemplo, con fines de marketing, en el marco de esta declaración de protección de datos.

Informaremos a las partes contratantes antes o durante la recopilación de datos, por ejemplo, en formularios en línea, mediante marcas especiales (por ejemplo: colores) o símbolos (por ejemplo: asteriscos o similares), o en persona.

Eliminaremos los datos cuando expiren el período de garantía legal y obligaciones similares, es decir, normalmente al pasar 4 años, a menos que los datos se guarden en una cuenta del cliente, como cuando deba almacenarse por razones legales (por ejemplo, a efectos fiscales suele ser 10 años). Los datos que se nos cedan en el contexto de un pedido realizado por el socio contractual, los eliminamos según las especificaciones del pedido, normalmente una vez se ha completado el pedido.

Siempre que usemos proveedores o plataformas de terceros para prestar nuestros servicios, las condiciones y los avisos de privacidad de los proveedores respectivos o de las plataformas de terceros se implementan en la relación entre los usuarios y los proveedores.

CUENTA DE CLIENTE:

Los contratantes pueden crear una cuenta en nuestro sitio web (por ejemplo, una cuenta de cliente o usuario, normalmente «cuenta de cliente»). Si se requiere el registro de una cuenta de cliente, se informará a los socios contractuales y se especificará la información requerida para el registro. Las cuentas de clientes no son públicas y los motores de búsqueda no pueden indexarlas. Como parte del registro, así como de cualquier inicio de sesión y uso de la cuenta del cliente posteriores, almacenamos las direcciones de IP de los clientes junto con los tiempos de acceso para confirmar el registro y evitar así cualquier uso indebido de la cuenta del cliente.

Cuando un cliente suspende su cuenta, los datos relacionados con esa cuenta de cliente serán eliminados, a menos que se requiera su retención por razones legales. Proteger sus datos pasa a ser responsabilidad de los clientes en caso de la terminación de su cuenta del cliente.

TIENDA Y COMERCIO ELECTRÓNICO:

Tratamos los datos de los clientes para que puedan seleccionar, comprar y encargar los productos, bienes y / u otros servicios relacionados que elijan, así como el método de pago y el envío, o la ejecución.

La información obligatoria se marca como tal en el contexto del pedido o proceso de adquisición similar e incluye la información necesaria para la entrega, el suministro y el pago, así como la información de contacto para facilitar cualquier solicitud o consulta.

ACTOS Y EVENTOS:

Tratamos los datos de los participantes en actos, eventos y actividades similares ofrecidos u organizados por nosotros (en lo sucesivo se les denominará «participantes» y «eventos») para permitirles participar en los eventos y usar los servicios o promociones asociados a esa participación.

Si tratamos datos relativos a la salud, la religión, la política u otras categorías especiales de datos dentro de este contexto, lo hacemos en el marco de su necesidad (por ejemplo, en eventos temáticos o con fines de asistencia sanitaria, seguridad o con el consentimiento de las personas implicadas).

La información obligatoria está indicada como tal en la finalización del pedido o contrato similar e incluye la información necesaria para la prestación de servicios y la facturación, así como la información de contacto para facilitar solicitudes o consultas. Toda la información que recibimos de los clientes finales, los empleados u otras personas se trata de acuerdo con los requisitos legales y contractuales pertinentes.

  • Tipos de datos procesados: datos identificativos (por ejemplo: nombres, direcciones), datos de pago (por ejemplo: datos bancarios, facturas, historial de pagos), datos de contacto (por ejemplo: e-mail, números de teléfono), datos del contrato (por ejemplo: objeto del contrato, plazo, categoría de cliente), datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
  • Personas afectadas: partes interesadas, socios comerciales y contractuales, clientes.
  • Fines del tratamiento: servicios contractuales y servicios, solicitudes de contacto y comunicaciones, procedimientos administrativos y organizativos, gestión de solicitudes y respuestas, medidas de seguridad.
  • Fundamentos jurídicos:ejecución del contrato y solicitudes precontractuales, obligación legal, intereses legítimos.

PROVEEDORES DE SERVICIOS DE PAGO

Dentro del contexto de las relaciones contractuales y otras relaciones jurídicamente vinculantes, de acuerdo con las obligaciones legales o, si no, en función de nuestros intereses legítimos, ofrecemos opciones de pago eficientes y seguras a los clientes y, además, de instituciones bancarias y de crédito, podemos utilizar otros proveedores de servicio de pago (colectivamente, «proveedores de servicios de pago»).

Los datos tratados por los proveedores de servicios de pago incluyen datos identificativos, como nombres y direcciones, datos bancarios, incluidos números de cuenta o números de tarjeta de crédito, contraseñas, números de transacción y sumas de verificación, así como información relacionada con el contrato, el total y el destinatario. Esta información es necesaria para realizar las transacciones. Sin embargo, los datos introducidos solo serán tratados y almacenados por los proveedores de servicios de pago. Esto significa que nosotros no recibimos ninguna información relativa a las cuentas o las tarjetas de crédito, solo información de la confirmación del pago o la no realización de la transacción. Los proveedores de servicios de pago pueden transmitir estos datos a las agencias de información empresarial y crediticia. El fin de esta transmisión es verificar la identidad y la solvencia. En este caso, recurrimos a las condiciones y avisos de protección de datos relativos a los proveedores de servicios de pago.

Las condiciones y los avisos legales de protección de datos de los respectivos proveedores de servicios de pago rigen las transacciones de pago y se pueden consultar en los respectivos sitios web o en las aplicaciones de transacción. También recurrimos a estos para obtener más información y para el ejercicio de los derechos de revocación, información y otros datos de las personas afectadas.

  • Tipos de datos procesados:datos identificativos (por ejemplo: nombres, direcciones), datos de pago (por ejemplo: datos bancarios, facturas, historial de pagos), datos del contrato (por ejemplo: objeto del contrato, plazo, tipo de cliente), datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
  • Personas afectadas: clientes, partes interesadas.
  • Fines del tratamiento:servicios contractuales, solicitudes de contacto y comunicaciones, seguimiento de afiliados.
  • Fundamentos jurídicos:cumplimiento del contrato y consultas precontractuales, intereses legítimos.

 

SERVICIOS Y PROVEEDORES DE SERVICIOS UTILIZADOS:

PROCESO DE REGISTRO E INICIO DE SESIÓN

Los usuarios pueden crear una cuenta de usuario. Como parte del proceso de registro, se pide a los usuarios que proporcionen la información necesaria, y esta se trata con el fin de crear y gestionar esta cuenta de usuario de acuerdo con las obligaciones contractuales. Los datos necesarios incluyen la información de inicio de sesión (nombre, contraseña y una dirección de e-mail). Los datos introducidos durante el registro serán utilizados con el fin de usar y gestionar la cuenta de usuario.

Se puede informar a los usuarios por e-mail de los trámites que sean relevantes para su cuenta de usuario como, por ejemplo, cuando se producen cambios técnicos. Si los usuarios han cancelado su cuenta de usuario, los datos relativos a esa cuenta de usuario serán eliminados, a menos que se requiera su retención por razones legales. Si decide cancelar su cuenta, es responsabilidad del usuario proteger sus datos antes de finalizar el contrato. Tenemos derecho a eliminar de forma permanente todos los datos que pertenecen al usuario que hemos almacenado durante la vigencia del contrato.

Como parte del proceso de registro e inicio de sesión, así como del uso de la cuenta de usuario, almacenamos la dirección de IP y la hora de la acción ejecutada por el usuario. Estos datos se almacenan de acuerdo con nuestros intereses legítimos, así como los de los usuarios, para estar protegidos contra el uso indebido y otros usos no autorizados. En principio, estos datos no serán transmitidos a terceros, a menos que esto sea necesario para mantener nuestros derechos o si existe una obligación legal de hacerlo.

    • Tipos de datos tratados: datos identificativos (por ejemplo: nombres, direcciones), datos de contacto (por ejemplo: e-mail, números de teléfono), datos de contenido (por ejemplo: entrada de texto, fotografías, videos), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
    • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea).
    • Fines del tratamiento: servicios contractuales y otros servicios, medidas de seguridad, gestión y respuesta a solicitudes.
    • Fundamentos jurídicos: consentimiento, cumplimiento del contrato y solicitudes precontractuales, intereses legítimos.

Contacto

Si se pone en contacto con nosotros (por ejemplo, a través de un formulario de contacto, e-mail, teléfono o redes sociales), se tratará la información de la persona que realice la consulta, siempre que sea necesaria para responder la consulta y llevar a cabo cualquier acción necesaria que se haya solicitado.

El fin del tratamiento de datos relacionados con solicitudes, dentro del contexto de una relación contractual o precontractual, es cumplir con nuestras obligaciones contractuales o dar respuesta a una solicitud (pre)contractual y, además, de acuerdo con los intereses legítimos para responder a las solicitudes.

  • Tipos de datos tratados: datos identificativos (por ejemplo: nombres, direcciones), datos de contacto (por ejemplo: e-mail, números de teléfono), datos de contenido (por ejemplo: entrada de texto, fotografías, videos),
  • Personas afectadas: socios de comunicación
  • Fines del tratamiento: solicitudes de contacto y comunicación.
  • Fundamentos jurídicos: ejecución del contrato y solicitudes precontractuales (Art. 6, sec. 1, p. 1, letra b. RGPD, Alemania), intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania).

 

 

Suministro de la oferta en línea y hosting

Para poder suministrar nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o más proveedores de hosting, desde cuyos servidores (o servidores administrados por ellos) se puede acceder a la oferta en línea. Para que nuestros servicios funcionen, podemos utilizar sus servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y mantenimiento técnico.

Los datos tratados en el contexto del suministro del servicio de hosting puede que incluyan toda la información relativa a los usuarios de nuestra oferta en línea que aparezca dentro del contexto de uso y comunicación. Esto normalmente incluye la dirección de IP, necesaria para distribuir el contenido de las ofertas en línea a los navegadores y todos los registros realizados dentro de nuestra oferta en línea o desde sitios web.

Recopilación de datos de acceso y archivos de registro: nosotros mismos (o nuestro proveedor de hosting) recopilamos los datos de cada entrada al servidor (los denominados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de los sitios web y archivos visitados, la fecha y hora de la visita, la cantidad de datos transferidos, la notificación del acceso con éxito, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones de IP y el proveedor solicitante.

Los archivos de registro del servidor pueden ser usados con fines de seguridad, por ejemplo, para evitar sobrecargar los servidores (especialmente en el caso de ataques cibernéticos, conocidos como ataques de denegación de servicio) y, por otro lado, para garantizar el uso correcto de los servidores y su estabilidad.

  • Tipos de datos tratados: datos de contenido (por ejemplo: entradas de texto, fotografías, videos), datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP).
  • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea).
  • Fundamento legal: intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania).

Boletín de noticias y otras comunicaciones

Solo enviamos boletines informativos, e-mails y otras notificaciones electrónicas (en lo sucesivo, «boletín informativo») con el consentimiento de los destinatarios o permiso legal. Si los contenidos del boletín de noticias están descritos específicamente en el contexto del registro, estos son decisivos para el consentimiento de los usuarios. En general, nuestros boletines de noticias contienen información sobre nosotros y nuestros servicios.

Para suscribirse a nuestros boletines, solo necesita proporcionar su dirección de e-mail. Sin embargo, podemos pedirle que proporcione un nombre para así poder dirigirnos a usted personalmente u otra información si es necesaria para los fines del boletín de noticias.

 

Procedimiento de registro doble (double opt-in): la suscripción para recibir nuestro boletín de noticias se lleva a cabo mediante un procedimiento de suscripción doble. Esto significa que, después de registrarse, recibirá un e-mail pidiendo que confirme su registro. Esta confirmación es necesaria para que nadie pueda iniciar una sesión con una dirección de e-mail ajena. Las suscripciones al boletín de noticias se registran para poder corroborar el proceso de registro de acuerdo con los requisitos legales. Esto incluye almacenar el inicio de sesión y la hora de la confirmación, así como la dirección de IP. También será registrado cualquier cambio en sus datos almacenados por el proveedor del servicio de boletines de noticias.

 

Eliminación y restricción del tratamiento: podemos almacenar direcciones de e-mail de cuentas anuladas durante un máximo de tres años antes de eliminarlas, de acuerdo con nuestro interés legítimo de poder demostrar un consentimiento previo. El fin del tratamiento de estos datos se limita a una posible defensa contra una reclamación en el futuro. Es posible realizar una solicitud individual de eliminación de datos en cualquier momento, siempre y cuando se confirme al mismo tiempo la existencia de un consentimiento previo. Nos reservamos el derecho de almacenar la dirección de e-mail en una lista de bloqueados (conocida como «lista negra») únicamente para usarla en el caso de vernos obligados a atender oposiciones de forma permanente.

El proceso de registro se registra partiendo de nuestros intereses legítimos con el fin de demostrar un procedimiento apropiado. Cuando encargamos a un proveedor de servicios que envíe correos electrónicos, partimos de nuestros intereses legítimos para garantizar un sistema de correo eficiente y seguro.

Información sobre los fundamentos jurídicos: el envío de boletines informativos se basa en el consentimiento de los destinatarios o, si no se requiere un consentimiento, de nuestros intereses legítimos en el marketing directo, siempre y cuando la ley lo permita, por ejemplo, en el caso de publicidad dirigida a clientes existentes. Cuando encargamos a un proveedor de servicios que envíe correos electrónicos, lo hacemos partiendo de nuestros intereses legítimos. El proceso de registro se guarda de acuerdo con nuestros intereses legítimos para demostrar que se realizó de conformidad con la ley.

Contenido: información sobre nosotros y nuestros servicios, promociones y ofertas.

Evaluación del éxito: los boletines de noticias contienen un «web beacon», es decir, un archivo del tamaño de un píxel del cual nuestro servidor recopila información al abrir el boletín desde nuestro servidor o, si utilizamos un proveedor de servicios de boletines, de su servidor. En un principio se trata de información técnica, como por ejemplo información sobre el navegador y su sistema operativo, así como su dirección de IP y la hora de la recopilación de información.

Esta información se usa para mejorar los aspectos técnicos de nuestro boletín de noticias basándonos en los datos técnicos o en grupos de destinatarios y sus hábitos de lectura, obtenidos por el análisis de su ubicación (determinada a través de su dirección de IP) o los tiempos de acceso. Este análisis también incluye determinar si los boletines se abren, cuándo se abren y en qué enlaces se clica. Por razones técnicas, esta información puede asignarse a los destinatarios individuales del boletín. Sin embargo, observar a usuarios individuales no es nuestra intención ni, si se usa, la del proveedor de servicios de boletines. Más bien, las evaluaciones sirven para permitirnos reconocer los hábitos de lectura de nuestros usuarios y así adaptar nuestro contenido o enviar un contenido diferente según los intereses de nuestros usuarios.

La evaluación del boletín de noticias y de su éxito se llevan a cabo, sujetas al consentimiento expreso de los usuarios, de acuerdo con nuestros intereses legítimos con el fin de mantener un sistema de boletines fácil de usar y seguro, que sea beneficioso para nuestros intereses comerciales y que a la vez cumpla con las expectativas de los usuarios.

Desafortunadamente, no es posible revocar por separado únicamente la evaluación del éxito y, si así se desea, debe cancelarse o impugnar la suscripción al boletín en su totalidad.

  • Tipos de datos tratados: datos identificativos (por ejemplo: nombres, direcciones), datos de contacto (por ejemplo: e-mail, números de teléfono), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP), datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso).
  • Personas afectadas: socios de comunicación.
  • Fines del tratamiento: marketing directo (por ejemplo: por e-mail o por correo postal).
  • Fundamentos jurídicos: consentimiento (Art. 6, sec. 1, p. 1, letra a. RGPD, Alemania), intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania).
  • Oposición (opt-out): puede cancelar su suscripción a nuestro boletín informativo en cualquier momento, es decir, revocar su consentimiento u oponerse a recibir más comunicaciones del boletín de noticias. Puede usar el enlace para darse de baja del boletín que aparece al final de cada boletín o utilizar una de las opciones de contacto mencionadas con anterioridad, preferiblemente e-mail.

MARKETING ONLINE

Tratamos los datos personales para fines de marketing online. Estos pueden incluir la comercialización de espacios publicitarios o la presentación de anuncios y otro contenido (en lo sucesivo, «contenido») según los intereses potenciales de los usuarios y la evaluación de su efectividad.

Con estos fines, se crean y almacenan denominados perfiles de usuario en un archivo («cookie») o se usa otros métodos similares, con los cuales se almacena la información sobre el usuario relevante para la presentación del contenido mencionado anteriormente. Esta información puede incluir, por ejemplo, el contenido visualizado, los sitios web visitados o las redes sociales utilizadas, pero también puede incluir los socios de comunicación e información técnica, como, por ejemplo, el navegador utilizado, el sistema operativo utilizado e información sobre los tiempos de uso. También se pueden tratar los datos de ubicación si los usuarios han dado consentimiento para su recopilación.

También se almacenan las direcciones de IP de los usuarios. Sin embargo, para proteger a nuestros usuarios, utilizamos los métodos disponibles de enmascaramiento de IP (es decir, seudonimización acortando la dirección de IP). Como regla general, el procedimiento de marketing online no almacena datos reales del usuario (como direcciones de e-mail o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores de nuestras operaciones de marketing online conocemos la identidad real de los usuarios, solo la información almacenada en sus perfiles.

Normalmente la información en los perfiles se almacena en cookies o con otros procedimientos similares. En general, estas cookies también pueden utilizarse en otros sitios web que usen el mismo método de marketing online, ser leídas y analizadas con el fin de mostrar contenido y otros datos complementarios, y ser almacenadas en el servidor del proveedor de las operaciones de marketing online.

De forma excepcional, se pueden asignar datos reales a los perfiles. Este es el caso si, por ejemplo, los usuarios son miembros de una red social cuyas operaciones de marketing online utilizamos, y esta red conecta los perfiles de los usuarios con la información mencionada anteriormente. Por ello le rogamos que tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, sobre el consentimiento en el marco del registro.

En principio, solo podemos acceder a información resumida referente al éxito de nuestros anuncios. Sin embargo, en el marco del análisis de conversión, podemos comprobar cuáles de nuestras operaciones de marketing online han llevado a una conversión exitosa, es decir, por ejemplo, a un contrato firmado con nosotros. Usamos el análisis de conversión solamente para analizar el éxito de nuestros esfuerzos de comercialización.

A menos que se indique lo contrario, le rogamos que asuma que las cookies que usamos serán almacenadas por un período de dos años.

Información sobre los fundamentos jurídicos: si solicitamos a los usuarios su consentimiento para utilizar proveedores externos, el fundamento jurídico para el tratamiento de datos es ese consentimiento. De lo contrario, los datos del usuario serán tratados basándonos en nuestros intereses legítimos (es decir, interés en ofrecer servicios eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría que prestara atención a la información sobre el uso de cookies incluida en esta política de privacidad.

Análisis de audiencia con Google Analytics: utilizamos Google Analytics para que los anuncios que se muestran en Google y los servicios de publicidad de sus socios, solo se presenten a aquellos usuarios que han mostrado interés en nuestra oferta en línea o que tienen ciertas características (por ejemplo, interés en temas o productos específicos determinados por los sitios web que hayan visitado) y los comunicamos a Google («remarketing» o «Google Audience Analytics»). Con la ayuda del marketing de audiencias, también aspiramos a garantizar que nuestros anuncios coincidan con el posible interés de los usuarios.

Facebook Pixel: con la ayuda del píxel de Facebook, Facebook es capaz de reconocer a los visitantes de nuestra oferta en línea como un grupo de destinatarios para mostrar anuncios (conocidos como » Facebook-Ads»). Por consiguiente, usamos el píxel de Facebook para mostrar los anuncios de Facebook que deseamos a esos usuarios en Facebook y dentro de los servicios de los socios que colaboran con Facebook (conocidos como «Audience Network» https://es-la.facebook.com/audiencenetwork/), los cuales han mostrado interés en nuestra oferta en línea o que tienen ciertas características (por ejemplo, interés en ciertos temas o productos que son obvios por los sitios web que han visitado) que luego transmitimos a Facebook (conocido como «Audiencias personalizadas»). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios en Facebook respondan al interés potencial de los usuarios y que no sean intrusivos ni repetitivos. Con la ayuda del píxel de Facebook, también podemos entender la efectividad de los anuncios de Facebook con fines estadísticos y de investigación de mercado, observando si los usuarios han sido redirigidos a nuestro sitio web al clicar en un anuncio en Facebook (la llamada «evaluación de la conversión»).

 

  • Tipos de datos tratados: datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP), datos de ubicación (datos que indican la ubicación del terminal de un usuario final), datos sociales (datos que están sujetos al Código de Confidencialidad Social (Sección 35 SGB I, Alemania) y son tratados, por ejemplo, por instituciones de seguridad social, instituciones de bienestar social o autoridades de pensiones.
  • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea), partes interesadas, clientes, empleados (por ejemplo: empleados, solicitantes, exempleados), socios de comunicación.
  • Fines del tratamiento: seguimiento (por ejemplo: perfil de intereses / comportamiento, uso de cookies), remarketing, evaluación de acciones de visita, marketing basado en intereses y comportamiento, elaboración de perfiles (creación de perfiles de usuarios), evaluación de la conversión (evaluación de la efectividad de las medidas de marketing) , medición de alcance (por ejemplo: estadísticas de acceso, detección de visitantes recurrentes), direccionamiento (identificación de grupos de destinatarios relevantes para fines de marketing u otra tipo de contenido), seguimiento de dispositivos cruzados.
  • Medidas de seguridad: enmascaramiento de IP (seudonimización de la dirección de IP).
  • Fundamentos jurídicos: consentimiento (Art. 6, sec. 1, p. 1, letra a. RGPD, Alemania), intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania).
  • Oposición (opt-out): recurrimos a las políticas de protección de datos de cada proveedor y a la opción de oposición indicada a los proveedores («opt-out»). A menos que se haya proporcionado una opción de oposición explícita, puede desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede limitar la funcionalidad de nuestros servicios en línea. Por esa razón, también recomendamos otras opciones de exclusión, que se ofrecen específicamente en ciertas regiones: a) Europa: https://www.youronlinechoices.eu, (b) Canadá: https://www.youradchoices.ca/choices, (c) Estados Unidos: https://www.aboutads.info/choices, (d) Transterritorial: http://optout.aboutads.info.

 

Servicios y proveedores de servicios utilizados:

PRESENCIA EN LAS REDES SOCIALES

Nuestra presencia en línea en las redes sociales sirve para poder comunicarnos en ellas con usuarios en activo u ofrecer información sobre nuestros productos y servicios.

Queremos remarcar que los datos de los usuarios pueden ser tratados fuera de la Unión Europea y esto puede conllevar riesgos para los usuarios ya que podría, por ejemplo, dificultar el cumplimiento de los derechos de los usuarios. En referencia a los proveedores estadounidenses que están certificados bajo el “escudo de privacidad” u ofrecen garantías de un nivel seguro de privacidad, queremos remarcar que estos se comprometen a cumplir con los estándares de protección de datos de la UE.

Es más, normalmente los datos de los usuarios de las redes sociales son tratados con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de usuario según el comportamiento y los intereses resultantes de esos usuarios. Al mismo tiempo, los perfiles de usuario pueden usarse para, por ejemplo, mostrar anuncios dentro y fuera de las redes, que en principio deberían corresponder con los intereses de los usuarios. Con ese fin, normalmente se almacenan cookies en los ordenadores de los usuarios, en las cuales se guarda el comportamiento de uso y los intereses de los usuarios. Asimismo, los datos también pueden almacenarse en los perfiles de usuario, sin importar qué dispositivo está utilizando ese usuario (especialmente si los usuarios son miembros de estas plataformas y han abierto sesión en ellas).

Para obtener una descripción detallada de los métodos de tratamiento de cada una de ellas y la opción de inhabilitación (opt-out), consulte las declaraciones de protección de datos y la información de cada operador en sus redes.

En lo que se refiere a las solicitudes de información y sobre el cumplimiento de los derechos de los interesados, también nos gustaría remarcar que sería más efectivo dirigirlas a los proveedores, ya que solamente los proveedores tienen acceso a los datos de los usuarios y pueden tomar medidas directas y proporcionar información. Si todavía necesita ayuda, puede ponerse en contacto con nosotros.

 

  • Tipos de datos tratados: datos identificativos (por ejemplo: nombres, direcciones), datos de contacto (por ejemplo: e-mail, números de teléfono), datos de contenido (por ejemplo: entradas de texto, fotografías, videos), datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones IP).
  • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios del servicio en línea).
  • Fin del tratamiento: solicitudes de contacto y comunicación, seguimiento (por ejemplo: elaboración de perfil por intereses / comportamiento, uso de cookies), remarketing, evaluación del alcance (por ejemplo: estadísticas de acceso, detección de visitantes recurrentes).
  • Fundamentos jurídicos: intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania).

 

SERVICIOS Y PROVEEDORES DE SERVICIOS UTILIZADOS:

PLUG-INS, FUNCIONES INTEGRADAS Y CONTENIDOS

Incorporamos elementos funcionales y de contenido de los servidores de cada proveedor (en lo sucesivo, «Proveedores de terceros») en nuestra oferta en línea. Estos pueden incluir gráficos, videos, botones de redes sociales y publicaciones (en lo sucesivo denominados colectivamente «contenido»).

Esta incorporación presupone que los terceros de este contenido procesan la dirección de IP de los usuarios, dado que no pueden enviar contenido a su navegador sin una dirección de IP. Por ese motivo, la dirección de IP es necesaria para la presentación de este contenido o para cualquier función. Hacemos todo lo posible para solamente usar contenido de proveedores que solo usan la dirección de IP para entregar contenido. Los terceros también pueden usar denominadas pixel tags (gráficos invisibles, también conocidos como «web beacons») con fines estadísticos o de marketing. Los «pixel tags» pueden usarse para evaluar información como, por ejemplo, el tráfico de visitantes en las páginas de un sitio web. Esta información con seudónimos también puede almacenarse en cookies en el dispositivo del usuario y puede incluir, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web a los que se hace referencia y la hora de la visita, así como otra información sobre el uso de nuestra oferta en línea, a la vez que está vinculada a información de otras fuentes.

Información sobre los fundamentos jurídicos: si solicitamos a los usuarios su consentimiento para utilizar proveedores externos, el fundamento jurídico para el tratamiento de datos es ese consentimiento. De lo contrario, los datos del usuario serán tratados basándonos en nuestros intereses legítimos (es decir, interés en ofrecer servicios eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría que prestara atención a la información sobre el uso de cookies incluida en esta política de privacidad.

  • Tipos de datos tratados: datos de uso (por ejemplo: sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / datos de comunicación (por ejemplo: información del dispositivo, direcciones de IP), datos de contacto (por ejemplo: entradas de texto, fotografías, videos).
  • Personas afectadas: usuarios (por ejemplo: visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento: abastecimiento de nuestra oferta en línea y facilidad de uso, servicios y servicios contractuales, seguimiento (por ejemplo, perfil de intereses / comportamiento, uso de cookies), comentarios (por ejemplo, recopilación de comentarios a través del formulario en línea).
  • Fundamentos jurídicos: intereses legítimos (Art. 6, sec. 1, p. 1, letra f. RGPD, Alemania), consentimiento (Art. 6, sec. 1, p. 1, letra a. RGPD, Alemania).

 

SERVICIOS Y PROVEEDORES DE SERVICIOS UTILIZADOS:

Modificación y actualización de la política de privacidad

Le rogamos que revise periódicamente el contenido de nuestra política de privacidad. Ajustaremos la política de privacidad cada vez que sea necesario cuando haya cambios en nuestro tratamiento de datos. Le informaremos tan pronto como los cambios hagan necesaria su intervención (por ejemplo, consentimiento) o cualquier otra notificación individual.

Derechos de las personas afectadas

Como interesado, tiene ciertos derechos bajo la RGPD, que provienen en concreto de los artículos 15 a 18 y 21 de la legislación alemana RGPD:

  • Derecho a oponerse: por razones resultantes de su situación particular, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales, que está sujeto al Artículo 6, sec. 1, letra e. del RGPD alemán; esto también se aplica a la elaboración de perfiles basados en estas disposiciones. Si los datos personales que le conciernen son tratados con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para estos fines publicitarios; esto también tiene vigencia para la elaboración de perfiles si está relacionada con el marketing directo.
  • Derecho a retirar el consentimiento: tiene derecho a revocar su consentimiento previo en cualquier momento.
  • Derecho de acceso: tiene derecho a solicitar confirmación sobre si sus datos están siendo tratados y a obtener información sobre estos datos, así como a acceder a cualquier otra información y solicitar una copia de los datos de acuerdo con la legislación vigente.
  • Derecho a la rectificación: tiene derecho a solicitar la recolección de sus datos o la corrección de cualquier información inexacta que le concierna de acuerdo con la legislación vigente.
  • Derecho a la eliminación y restricción del tratamiento:tiene derecho a solicitar que los datos que le conciernen sean eliminados de inmediato o, de manera alternativa, a exigir una restricción del tratamiento de sus datos de acuerdo con la legislación vigente.
  • Derecho a la portabilidad de datos: tiene derecho a solicitar una copia de los datos que le conciernen en un formato simple, estructurado y legible por máquina de acuerdo con la legislación vigente o de solicitar la portabilidad a otro controlador de datos.
  • Derecho de reclamación ante una autoridad supervisora: también tiene el derecho, de acuerdo con la legislación vigente, de contactar con una autoridad supervisora, en el estado miembro donde tenga su residencia habitual, lugar de trabajo o el lugar donde se haya producido una presunta infracción, si cree que el tratamiento de datos personales que le conciernen infringe el RGPD.