Política de privacidad

Preámbulo

Con la siguiente política de privacidad nos gustaría informarle sobre los tipos de datos personales (en adelante también denominados "datos") que procesamos, con qué fines y en qué medida en el contexto de proporcionar nuestra solicitud.

Los términos utilizados no son específicos de género.

Última actualización: 9 de julio de 2025

Tabla de contenidos.

• Preámbulo
• Control
• Descripción general de las operaciones de procesamiento
• Bases legales relevantes
• Precauciones de seguridad
• Transmisión de datos personales
• Transferencias internacionales de datos
• Información general sobre la conservación y eliminación de datos
• Derechos de los interesados
• Servicios a empresas
• Procesos y operaciones de negocio
• Uso de plataformas en línea para fines de cotización y venta
• Proveedores y servicios utilizados en el curso de la actividad empresarial
• Procedimiento de pago
• Prestación de servicios en línea y alojamiento web
• Uso de Cookies
• Notas especiales sobre las aplicaciones (Apps)
• Registro, inicio de sesión y cuenta de usuario
• Autenticación de inicio de sesión único
• Blogs y medios de publicación
• Gestión de contactos y consultas
• Chatbots y funciones de chat
• Inteligencia Artificial (AI)
• Servicios en la nube
• Boletín informativo y comunicaciones electrónicas
• Comunicación comercial por correo electrónico, correo postal, fax o teléfono
• Sorteos y Concursos
• Encuestas y cuestionarios
• Análisis, Monitorización y Optimización Web
• Marketing Online
• Perfiles en Redes Sociales (Social Media)
• Complementos y funciones y contenido incrustados
• Cambios y actualizaciones
• Terminología y definiciones

Control

Starship Media GmbH
Calle Dr. Koss 14
4600 Wels / Austria

E-mail: soporte@altpilot.ai

Descripción general de las operaciones de procesamiento

La siguiente tabla resume los tipos de datos procesados, los fines para los cuales se procesan y los interesados ​​en cuestión.

Categorías de datos procesados

• Datos de inventario.
• Datos de pago
• Datos de contacto.
• Datos de contenido.
• Datos del contrato.
• Datos de uso.
• Metadatos, datos de comunicación y procesos.
• Datos de registro.

Categorías de sujetos de datos

• Destinatarios y clientes del servicio.
• Empleados.
• Clientes potenciales.
• Socio de comunicación.
• Usuarios.
• Participantes en sorteos y concursos.
• Socios comerciales y contractuales.
• Participantes.
• Terceros.

Propósitos de Procesamiento

• Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
• Comunicación.
• Medidas de seguridad.
• Marketing directo.
• Analista de la red.
• Orientación
• Procedimientos de oficina y organizativos.
• Remarketing.
• Seguimiento de conversiones.
• Seguimiento de afiliados.
• Procedimientos organizativos y administrativos.
• Realizar sorteos y concursos.
• Cortafuegos
• Comentarios.
• Encuestas y Cuestionarios.
• Marketing.
• Perfiles con información relacionada con el usuario.
• Procesos de autenticación.
• Prestación de nuestros servicios online y usabilidad.
• Infraestructura de tecnología de la información.
• Gestión financiera y de pagos.
• Relaciones publicas
• Promoción de ventas.
• Procesos de negocio y procedimientos de gestión.
• Inteligencia artificial (IA).

Bases legales relevantes

Bases legales relevantes según el RGPD: A continuación, encontrará un resumen de la base legal del RGPD en la que basamos el tratamiento de sus datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse las disposiciones nacionales de protección de datos de su país de residencia o domicilio. Si, además, en casos concretos se aplican bases legales más específicas, le informaremos al respecto en la declaración de protección de datos.

• Consentimiento (artículo 6 (1) (a) del RGPD) – El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD) – La ejecución de un contrato en el que el interesado sea parte o para la aplicación a petición de este de medidas precontractuales.
• Cumplimiento de una obligación legal (artículo 6 (1) (c) del RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
• Intereses legítimos (artículo 6 (1) (f) del RGPD) – el tratamiento es necesario para la protección de los intereses legítimos del responsable del tratamiento o de un tercero, siempre que no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado que requieran la protección de datos personales.

Normativa nacional de protección de datos en Austria: Además de las normas de protección de datos del RGPD, en Austria se aplican las normas nacionales en materia de protección de datos. Esto incluye, en particular, la Ley Federal de Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales (Ley de Protección de Datos, DSG). En particular, la Ley de Protección de Datos contiene disposiciones especiales sobre el derecho de acceso, rectificación o cancelación, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines, la transmisión y la toma de decisiones automatizada en casos concretos.

Referencia a la aplicabilidad del RGPD y la DPA suiza: Esta política de privacidad tiene como objetivo proporcionar información de conformidad con la Ley Federal Suiza de Protección de Datos (LFPD) y el Reglamento General de Protección de Datos (RGPD). Por ello, le informamos de que, para mayor claridad y comprensión, se aplican los términos del RGPD. En concreto, en lugar de los términos utilizados en la LFPD, como «tratamiento» de «datos personales», «interés preponderante» y «datos personales especialmente sensibles», se utilizan los términos del RGPD, a saber, «tratamiento» de «datos personales», «interés legítimo» y «categorías especiales de datos». No obstante, el significado legal de estos términos se seguirá determinando según la LFPD en su ámbito de aplicación.

Precauciones de seguridad

Adoptamos medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.

Las medidas incluyen, en particular, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como del acceso, la introducción, la transmisión, la protección y la separación de los datos. Además, hemos establecido procedimientos para garantizar el respeto de los derechos de los interesados, la eliminación de los datos y nuestra preparación para responder con rapidez a las amenazas que afectan a los datos. Asimismo, consideramos la protección de datos personales desde el desarrollo o la selección de proveedores de hardware, software y servicios, de conformidad con el principio de privacidad desde el diseño y la privacidad por defecto.

Seguridad de las conexiones en línea mediante la tecnología de cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea del acceso no autorizado, empleamos la tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son fundamentales para la transmisión segura de datos en internet. Estas tecnologías cifran la información que se transfiere entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), protegiendo así los datos del acceso no autorizado. TLS, la versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan con los más altos estándares de seguridad. Cuando un sitio web está protegido con un certificado SSL/TLS, la URL muestra HTTPS. Esto indica a los usuarios que sus datos se transmiten de forma segura y cifrada.

Transmisión de datos personales

Durante el tratamiento de datos personales, es posible que estos se transmitan o divulguen a otras entidades, empresas, unidades organizativas legalmente independientes o personas físicas. Entre los destinatarios de estos datos se incluyen proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenido integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos contratos o acuerdos pertinentes con los destinatarios para proteger sus datos.

Transmisión de datos dentro del Grupo Empresarial: Transferencia de datos dentro del grupo empresarial: Podemos transferir datos personales a otras empresas de nuestro grupo empresarial o permitirles acceder a ellos. Este intercambio de datos se basa en nuestros legítimos intereses comerciales y económicos. Con esto nos referimos, por ejemplo, a la mejora de los procesos empresariales, a garantizar una comunicación interna eficiente y eficaz, a la optimización de nuestros recursos humanos y tecnológicos, así como a la capacidad de tomar decisiones empresariales informadas. En ciertos casos, el intercambio de datos también puede ser necesario para cumplir con nuestras obligaciones contractuales o puede basarse en el consentimiento de los interesados ​​o en una autorización legal.

Transferencia de datos dentro de la organización: Podemos transferir datos personales a otros departamentos o unidades de nuestra organización o permitirles acceder a ellos. Si los datos se comparten con fines administrativos, se basa en nuestros intereses comerciales y económicos legítimos, o se produce si es necesario para cumplir con nuestras obligaciones contractuales o si los interesados ​​han dado su consentimiento o existe una autorización legal.

Transferencias internacionales de datos

Procesamiento de datos en terceros países: Si transferimos datos a un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si esto ocurre en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otras personas, entidades o empresas (lo que se hace evidente ya sea a partir de la dirección postal del proveedor respectivo o cuando se menciona explícitamente en la política de privacidad con respecto a la transferencia de datos a terceros países), esto siempre se hace de acuerdo con los requisitos legales.

Para las transferencias de datos a EE. UU., nos basamos principalmente en el Marco de Privacidad de Datos (DPF), que ha sido reconocido como un marco legal seguro por la decisión de adecuación de la Comisión Europea del 10 de julio de 2023. Además, hemos celebrado cláusulas contractuales tipo con los respectivos proveedores, que cumplen con los requisitos de la Comisión Europea y establecen obligaciones contractuales para proteger sus datos.

Esta doble protección garantiza la protección integral de sus datos: el DPF actúa como nivel principal de protección, mientras que las Cláusulas Contractuales Tipo actúan como medida de seguridad adicional. Si se produce algún cambio dentro del marco del DPF, las Cláusulas Contractuales Tipo servirán como una alternativa fiable. Esto garantiza que sus datos permanezcan adecuadamente protegidos incluso ante cambios políticos o legales.

En el caso de los proveedores de servicios individuales, le informaremos si están certificados bajo el DPF y si existen cláusulas contractuales estándar. La lista de empresas certificadas y más información sobre el DPF se pueden encontrar en el sitio web del Departamento de Comercio de EE. UU. https://www.dataprivacyframework.gov/.

Para las transferencias de datos a terceros países, se aplican las garantías adecuadas, en particular las cláusulas contractuales tipo, el consentimiento explícito o las transferencias legalmente exigidas. Puede encontrar información sobre las transferencias a terceros países y las decisiones de adecuación aplicables en la información proporcionada por la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Le informaremos cuáles de nuestros proveedores de servicios están certificados bajo el Marco de Privacidad de Datos como parte de nuestros avisos de protección de datos.

Información general sobre la conservación y eliminación de datos

Eliminamos los datos personales que tratamos de acuerdo con la normativa legal en cuanto se revocan los consentimientos subyacentes o no existen otras bases legales para el tratamiento. Esto se aplica a los casos en que la finalidad original del tratamiento ya no es aplicable o los datos ya no son necesarios. Existen excepciones a esta regla si las obligaciones legales o los intereses especiales exigen una conservación o archivo más prolongado de los datos.

En particular, los datos que deban conservarse por razones de derecho comercial o fiscal o cuyo almacenamiento sea necesario para el procesamiento judicial o para la protección de los derechos de otras personas físicas o jurídicas, deberán archivarse como corresponde.

Nuestros avisos de privacidad contienen información adicional sobre la retención y eliminación de datos específicamente aplicables a ciertos procesos de procesamiento.

En los casos en que se especifiquen múltiples períodos de retención o plazos de eliminación para una fecha, siempre prevalecerá el período más largo.

Los datos que ya no se almacenan para el fin previsto originalmente, sino que debido a exigencias legales u otros motivos, se procesan exclusivamente por los motivos que justifican su conservación.

Conservación y eliminación de datos: Los siguientes plazos generales se aplican a la conservación y el archivo según la legislación austriaca:

• 10 años – Plazo de conservación de libros y registros, estados financieros anuales, inventarios, informes anuales, balances de apertura, recibos de contabilización y facturas, así como cualquier instrucción de trabajo necesaria y otros documentos organizativos (Código Fiscal Federal de Austria (BAO §132), Código de Comercio de Austria (UGB §§190-212)). 
• 6 años – Documentos comerciales restantes: Cartas comerciales o mercantiles recibidas, copias de cartas comerciales o mercantiles enviadas y otros documentos, si son relevantes para la tributación. Estos pueden ser hojas de nóminas por hora, hojas de contabilidad operativa, documentos de cálculo, etiquetas de precios y documentos de nóminas, siempre que no sean recibos de contabilización ni tiras de caja (Código Tributario Federal de Austria [BAO §132], Código de Comercio de Austria [UGB §§190-212]). 
• 3 años – Los datos necesarios para considerar posibles reclamaciones de garantía y compensación o reclamaciones y derechos contractuales similares, así como para procesar consultas relacionadas, con base en experiencias comerciales previas y prácticas comunes de la industria, se almacenarán durante el período de prescripción legal regular de tres años (Secciones 1478, 1480 del Código Civil austriaco).

Inicio del plazo al final del año: Si un plazo no comienza expresamente en una fecha específica y dura al menos un año, comienza automáticamente al final del año natural en el que se produjo el hecho que lo activó. En el caso de relaciones contractuales en curso en cuyo contexto se almacenan datos, el hecho que motiva el plazo es el momento en que surte efecto la terminación o cualquier otra forma de terminación de la relación jurídica.

Derechos de los interesados

Derechos de los interesados ​​en virtud del RGPD: Como interesado, tiene derecho a diversos derechos en virtud del RGPD, que surgen en particular de los artículos 15 a 21 del RGPD:

• Derecho de oposición: Tiene derecho, por motivos derivados de su situación particular, a oponerse en cualquier momento al tratamiento de sus datos personales basado en las letras (e) o (f) del artículo 6(1) del RGPD, incluida la elaboración de perfiles con arreglo a dichas disposiciones. Cuando se traten datos personales con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de marketing directo, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
• Derecho de desistimiento de los consentimientos: Usted tiene derecho a revocar los consentimientos en cualquier momento.
• Derecho de acceso: Usted tiene derecho a solicitar confirmación de si los datos en cuestión serán tratados y a ser informado de dichos datos y a recibir más información y una copia de los datos de conformidad con las disposiciones de la ley.
• Derecho de rectificación: Usted tiene derecho, de conformidad con la ley, a solicitar que se completen los datos que le conciernen o la rectificación de los datos incorrectos que le conciernen.
• Derecho de supresión y derecho a la limitación del tratamiento: De acuerdo con las disposiciones legales, usted tiene derecho a exigir que los datos pertinentes se borren de inmediato o, alternativamente, a exigir que se restrinja el procesamiento de los datos de acuerdo con las disposiciones legales.
• Derecho a la portabilidad de datos: Tienes derecho a recibir los datos que te conciernen y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica de conformidad con las exigencias legales, o a solicitar su transmisión a otro responsable del tratamiento.
• Reclamación ante la autoridad de control: De conformidad con la ley y sin perjuicio de cualquier otro recurso administrativo o judicial, usted también tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular una autoridad de control en el Estado miembro en el que resida habitualmente, la autoridad de control de su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

Servicios a empresas

Procesamos datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales") en el contexto de relaciones legales contractuales y comparables, así como acciones y comunicaciones asociadas con los socios contractuales o precontractualmente, por ejemplo, para responder consultas.

Procesamos estos datos para cumplir con nuestras obligaciones contractuales. Estas incluyen, en particular, la obligación de prestar los servicios acordados, las obligaciones de actualización y las soluciones en caso de garantía y otras interrupciones del servicio. Además, procesamos los datos para proteger nuestros derechos y para las tareas administrativas asociadas a estas obligaciones y a la organización de la empresa. Asimismo, procesamos los datos basándonos en nuestros intereses legítimos en una gestión empresarial adecuada y económica, así como en las medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales del uso indebido y la vulneración de sus datos, secretos comerciales, información y derechos (por ejemplo, para la participación de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y legales, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación aplicable, solo divulgamos los datos de nuestros socios contractuales a terceros en la medida en que sea necesario para los fines mencionados o para cumplir con las obligaciones legales. Se informará a los socios contractuales sobre otras formas de procesamiento, por ejemplo, con fines de marketing, en el marco de esta política de privacidad.

Qué datos son necesarios para los fines mencionados, informamos a los socios contractuales antes o en el contexto de la recopilación de datos, por ejemplo en formularios en línea mediante marcado especial (por ejemplo, colores) y/o símbolos (por ejemplo, asteriscos o similares), o personalmente.

Eliminamos los datos tras el vencimiento de la garantía legal y obligaciones comparables, es decir, en principio, tras el vencimiento de 4 años, a menos que los datos se almacenen en una cuenta de cliente o deban conservarse por razones legales de archivo. El plazo de conservación legal para los documentos relevantes en materia fiscal, así como para los libros mercantiles, inventarios, balances de apertura, estados financieros anuales, las instrucciones necesarias para la comprensión de estos documentos y otros documentos organizativos y registros contables, es de diez años, y para las cartas comerciales y empresariales recibidas y las reproducciones de cartas comerciales y empresariales enviadas, es de seis años. El plazo comienza al final del año natural en el que se realizó la última entrada en el libro, se preparó el inventario, el balance de apertura, los estados financieros anuales o el informe de gestión, se recibió o envió la carta comercial o empresarial, o se creó el documento contable, además de que se realizó el registro o se crearon los demás documentos.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos del contrato (por ejemplo, objeto del contrato, duración, categoría del cliente); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Destinatarios y clientes de servicios; Clientes potenciales. Socios comerciales y contractuales.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad; Comunicación; Procedimientos de oficina y organizativos; Procedimientos organizativos y administrativos. Procesos de negocio y procedimientos de gestión.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6, apartado 1, letra b) del RGPD); Cumplimiento de una obligación legal (artículo 6, apartado 1, letra c) del RGPD); Intereses legítimos (artículo 6, apartado 1, letra f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Tienda online, formularios de pedido, comercio electrónico y envío.: Procesamos los datos de nuestros clientes para que puedan seleccionar, comprar o solicitar los productos, bienes y servicios relacionados seleccionados, así como para el pago y la entrega, o la prestación de otros servicios. Si es necesario para la ejecución de un pedido, utilizamos proveedores de servicios, en particular empresas de correos, transporte y mensajería, para llevar a cabo la entrega o la ejecución del pedido. Para el procesamiento de las transacciones de pago, utilizamos los servicios de bancos y proveedores de servicios de pago. Los datos necesarios se identifican como tales durante el proceso de pedido o de compra comparable e incluyen los datos necesarios para la entrega, la disponibilidad del producto y la facturación, así como la información de contacto para poder realizar cualquier consulta. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD).
• Análisis de los datos: Procesamos los datos de nuestros clientes para que puedan realizar análisis, evaluación y consultoría de datos, así como servicios relacionados. La información requerida incluye la necesaria para el análisis, la evaluación y la facturación, así como la información de contacto para la coordinación necesaria. En la medida en que tengamos acceso a información de clientes finales, empleados u otras personas, la procesaremos de acuerdo con los requisitos legales y contractuales. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), Cumplimiento de una obligación legal (artículo 6 (1) (c) del RGPD), Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Servicios de TI: Procesamos los datos de nuestros clientes y contratistas para que puedan planificar, implementar y dar soporte a soluciones de TI y servicios asociados. La información requerida se identifica como tal durante la fase de contrato, proyecto o acuerdo similar e incluye los detalles necesarios para la prestación y facturación del servicio, así como información de contacto para facilitar cualquier consulta necesaria. En la medida en que accedamos a información de clientes finales, empleados u otras personas, la procesamos de acuerdo con los requisitos legales y contractuales.
  
  Los procesos de procesamiento incluyen la gestión y documentación de proyectos, que abarcan todas las fases, desde el análisis inicial de requisitos hasta la finalización del proyecto. Esto implica la creación y gestión de cronogramas, presupuestos y asignación de recursos. El procesamiento de datos también facilita la gestión de cambios, donde se documentan y rastrean los cambios en el flujo del proyecto para garantizar el cumplimiento normativo y la transparencia.
  
  Otro proceso es la gestión de relaciones con el cliente (CRM), que implica registrar y analizar las interacciones y los comentarios de los clientes para mejorar la calidad del servicio y atender eficazmente sus necesidades individuales. Además, el proceso de procesamiento abarca el soporte técnico y la resolución de problemas, lo que incluye la captura y gestión de solicitudes de soporte, la resolución de errores y el mantenimiento regular.
  
  Además, se realizan informes y análisis de rendimiento mediante la captura y evaluación de métricas de rendimiento para evaluar la eficacia de las soluciones de TI proporcionadas y optimizarlas continuamente. Todos estos procesos tienen como objetivo garantizar la alta satisfacción del cliente y el cumplimiento de todas las normativas pertinentes. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), Cumplimiento de una obligación legal (artículo 6 (1) (c) del RGPD), Intereses legítimos (artículo 6 (1) (f) del RGPD).

Procesos y operaciones de negocio

Los datos personales de los destinatarios de servicios y clientes —incluidos clientes, clientes o, en casos específicos, mandantes, pacientes o socios comerciales, así como otros terceros— se tratan en el marco de relaciones jurídicas contractuales y comparables, así como de medidas precontractuales, como el inicio de relaciones comerciales. Este tratamiento de datos facilita los procesos empresariales en áreas como la gestión de clientes, las ventas, las transacciones de pago, la contabilidad y la gestión de proyectos.

Los datos recopilados se utilizan para cumplir con las obligaciones contractuales y optimizar los procesos comerciales. Esto incluye la ejecución de transacciones comerciales, la gestión de las relaciones con los clientes, la optimización de las estrategias de ventas y la garantía de los procesos financieros y de facturación internos. Además, los datos contribuyen a la protección de los derechos del responsable del tratamiento y facilitan las tareas administrativas y la organización de la empresa.

Los datos personales podrán transferirse a terceros si es necesario para el cumplimiento de las finalidades mencionadas o las obligaciones legales. Una vez transcurridos los plazos legales de conservación o cuando deje de ser aplicable la finalidad del tratamiento, los datos serán eliminados. Esto también incluye los datos que deban conservarse durante periodos más largos debido a la legislación fiscal y a las obligaciones legales de proporcionar pruebas.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, detalles bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricos, así como información perteneciente a ellos, como detalles de autoría o el momento de creación); Datos de contrato (por ejemplo, objeto de contrato, duración, categoría de cliente); Datos de registro (por ejemplo, archivos de registro relacionados con inicios de sesión o recuperación de datos o tiempos de acceso); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones). Metadatos, datos de comunicación y proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Destinatarios y clientes del servicio; Clientes potenciales; Socios de comunicación (destinatarios de correos electrónicos, cartas, etc.); Socios comerciales y contractuales; Terceros; Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea). Empleados (p. ej., empleados, solicitantes de empleo, trabajadores temporales y otro personal).
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Procedimientos administrativos y organizativos; Procesos empresariales y de gestión; Comunicación; Marketing; Promoción de ventas; Relaciones públicas; Gestión financiera y de pagos. Infraestructura de tecnologías de la información (operación y suministro de sistemas de información y dispositivos técnicos, como ordenadores, servidores, etc.).
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6, apartado 1, letra b), del RGPD); Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Cumplimiento de una obligación legal (artículo 6, apartado 1, letra c), del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Gestión de contactos y mantenimiento de contactos: Procesos necesarios en el contexto de la organización, el mantenimiento y la protección de la información de contacto (por ejemplo, establecer y mantener una base de datos de contactos central, actualizaciones periódicas de la información de contacto, supervisar la integridad de los datos, implementar medidas de protección de datos, garantizar controles de acceso, realizar copias de seguridad y restauraciones de datos de contacto, capacitar a los empleados en el uso eficaz del software de gestión de contactos, revisión periódica del historial de comunicaciones y ajuste de las estrategias de contacto); Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), intereses legítimos (artículo 6 (1) (f) del RGPD).
• Transacciones de pago generales: Procedimientos necesarios para realizar transacciones de pago, monitorear cuentas bancarias y controlar los flujos de pago (por ejemplo, creación y verificación de transferencias, procesamiento de transacciones de débito directo, verificación de estados de cuenta, monitoreo de pagos entrantes y salientes, gestión de devoluciones de cargos, conciliación de cuentas, administración de efectivo); Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), intereses legítimos (artículo 6 (1) (f) del RGPD).
• Contabilidad, cuentas por pagar, cuentas por cobrar: Procedimientos necesarios para la recopilación, procesamiento y control de las transacciones comerciales en el área de contabilidad de cuentas por pagar y por cobrar (por ejemplo, creación y verificación de facturas entrantes y salientes, seguimiento y gestión de partidas pendientes, ejecución de transacciones de pago, manejo de procesos de cobro, conciliación de cuentas dentro del alcance de las cuentas por cobrar y por pagar, contabilidad de cuentas por pagar y contabilidad de cuentas por cobrar); Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), Cumplimiento de una obligación legal (artículo 6 (1) (c) del RGPD), Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Contabilidad Financiera e Impuestos: Procedimientos necesarios para la recaudación, gestión y control de transacciones comerciales relacionadas con las finanzas, así como para el cálculo, informe y pago de impuestos (por ejemplo, contabilidad y contabilización de transacciones comerciales, preparación de estados financieros trimestrales y anuales, ejecución de transacciones de pago, manejo de procesos de cobranza, conciliación de cuentas, consultoría fiscal, preparación y presentación de declaraciones de impuestos, gestión de asuntos fiscales); Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), Cumplimiento de una obligación legal (artículo 6 (1) (c) del RGPD), Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Marketing, publicidad y promoción de ventas: Procesos necesarios en el contexto del marketing, la publicidad y la promoción de ventas (por ejemplo, análisis de mercado y segmentación de audiencia, desarrollo de estrategias de marketing, planificación y ejecución de campañas publicitarias, diseño y producción de materiales publicitarios, marketing online incluyendo SEO y campañas en redes sociales, marketing de eventos y participación en ferias comerciales, programas de fidelización de clientes, medidas de promoción de ventas, medición del rendimiento y optimización de las actividades de marketing, gestión de presupuestos y control de costes); Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Relaciones Públicas: Procesos necesarios en el contexto de las relaciones públicas y las actividades de relaciones públicas (por ejemplo, desarrollo e implementación de estrategias de comunicación, planificación y ejecución de campañas de relaciones públicas, creación y distribución de comunicados de prensa, mantenimiento de contactos con los medios, seguimiento y análisis de la respuesta de los medios, organización de conferencias de prensa y eventos públicos, comunicación de crisis, creación de contenido para redes sociales y sitios web corporativos, gestión de la marca corporativa); Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Uso de plataformas en línea para fines de cotización y venta

Ofrecemos nuestros servicios en plataformas en línea operadas por otros proveedores. Además de nuestra política de privacidad, se aplican las políticas de privacidad de las respectivas plataformas. Esto se aplica especialmente al proceso de pago y a los métodos utilizados en las plataformas para la medición del rendimiento y el marketing basado en el comportamiento.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos del contrato (por ejemplo, objeto del contrato, duración, categoría del cliente); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Destinatarios y clientes de servicios. Socios comerciales y contractuales.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Marketing; Procesos empresariales y procedimientos de gestión. Procedimientos administrativos y organizativos.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Paleta: Procesamiento de pagos, gestión de suscripciones, provisión de análisis e informes para vendedores, gestión de consultas de compradores y reembolsos; PROVEEDOR DE SERVICIOS: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.paddle.com/; Política de privacidad: https://www.paddle.com/legal/privacy; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Cláusulas contractuales estándar (proporcionadas por el proveedor del servicio).

Proveedores y servicios utilizados en el curso de la actividad empresarial

Como parte de nuestras actividades comerciales, utilizamos servicios, plataformas, interfaces o complementos adicionales de proveedores externos (en adelante, «servicios») de conformidad con los requisitos legales. Su uso se basa en nuestro interés en la correcta gestión legal y económica de nuestras operaciones comerciales y nuestra organización interna.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricos, así como información relacionada con ellos, como detalles de autoría o el momento de creación); Datos de contrato (por ejemplo, objeto del contrato, duración, categoría de cliente). Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Destinatarios y clientes de servicios; Clientes potenciales. Socios comerciales y contractuales.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Procedimientos administrativos y organizativos. Procesos empresariales y de gestión.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• sevDesk: Software en línea para facturación, contabilidad, banca y presentación de impuestos con almacenamiento de documentos; PROVEEDOR DE SERVICIOS: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Alemania; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://sevdesk.com/; Política de privacidad: https://sevdesk.com/privacy-policy. Acuerdo de procesamiento de datos: https://sevdesk.com/security-data-protection.
• Paleta: Procesamiento de pagos, gestión de suscripciones, provisión de análisis e informes para vendedores, gestión de consultas de compradores y reembolsos; PROVEEDOR DE SERVICIOS: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.paddle.com/; Política de privacidad: https://www.paddle.com/legal/privacy; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Cláusulas contractuales estándar (proporcionadas por el proveedor del servicio).

Procedimiento de pago

En el marco de relaciones contractuales y otras relaciones legales, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados ​​opciones de pago eficientes y seguras y utilizamos otros proveedores de servicios para este propósito, además de bancos e instituciones de crédito (denominados colectivamente "proveedores de servicios de pago").

Los datos procesados ​​por los proveedores de servicios de pago incluyen datos de inventario, como nombre y dirección; datos bancarios, como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de comprobación; así como información contractual, total y del destinatario. Esta información es necesaria para realizar las transacciones. Sin embargo, los datos introducidos solo son procesados ​​y almacenados por los proveedores de servicios de pago. Es decir, no recibimos información de cuenta ni de tarjeta de crédito, sino solo información que confirma o deniega el pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de crédito. El propósito de esta transmisión es verificar la identidad y la solvencia. Consulte los términos y condiciones y la información sobre protección de datos de los proveedores de servicios de pago.

Los términos y condiciones y la información sobre protección de datos de los respectivos proveedores de servicios de pago se aplican a las transacciones de pago y se pueden consultar en sus respectivos sitios web o aplicaciones de transacciones. También los consultamos para obtener más información y ejercer sus derechos de revocación, información y otros derechos del interesado.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos del contrato (por ejemplo, objeto del contrato, duración, categoría del cliente); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones); Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono).
• Titulares de datos: Destinatarios y clientes de servicios. Socios comerciales y contractuales.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Procesos empresariales y procedimientos de gestión. Procedimientos administrativos y organizativos.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Paleta: Procesamiento de pagos, gestión de suscripciones, provisión de análisis e informes para vendedores, gestión de consultas de compradores y reembolsos; PROVEEDOR DE SERVICIOS: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.paddle.com/; Política de privacidad: https://www.paddle.com/legal/privacy; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Cláusulas contractuales estándar (proporcionadas por el proveedor del servicio).

Prestación de servicios en línea y alojamiento web

Procesamos los datos de los usuarios para poder ofrecerles nuestros servicios en línea. Para ello, procesamos su dirección IP, necesaria para transmitir el contenido y las funciones de nuestros servicios en línea a su navegador o dispositivo.

• Tipos de datos procesados: Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones); metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas). Datos de registro (p. ej., archivos de registro relativos a inicios de sesión, recuperación de datos o tiempos de acceso).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de nuestros servicios en línea y usabilidad; Infraestructura de tecnologías de la información (operación y provisión de sistemas de información y dispositivos técnicos, como computadoras, servidores, etc.); Medidas de seguridad. Cortafuegos.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Disposición de oferta online de espacio de hosting alquilado: Para la prestación de nuestros servicios en línea, utilizamos espacio de almacenamiento, capacidad informática y software que alquilamos o adquirimos de otro modo de un proveedor de servidores correspondiente (también denominado “hoster web”); Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Recopilación de datos de acceso y archivos de registro: El acceso a nuestro servicio en línea se registra mediante los denominados "archivos de registro del servidor". Estos archivos pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, la fecha y la hora del acceso, el volumen de datos transferidos, la notificación de recuperación correcta, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, generalmente, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor se pueden utilizar con fines de seguridad, por ejemplo, para evitar la sobrecarga del servidor (especialmente en caso de ataques abusivos, conocidos como ataques DDoS) y para garantizar la gestión y la estabilidad de la carga del servidor. Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD). Periodo de retención: La información de los archivos de registro se almacena durante un máximo de 30 días y posteriormente se elimina o anonimiza. Los datos cuyo almacenamiento posterior sea necesario con fines probatorios no se eliminarán hasta que se esclarezca definitivamente el incidente.
• Hetzner: Servicios en el ámbito de la prestación de infraestructura de tecnología de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidades informáticas); PROVEEDOR DE SERVICIOS: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.hetzner.com; Política de privacidad: https://www.hetzner.com/de/rechtliches/datenschutz. Acuerdo de procesamiento de datos: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
• Valla de palabras: Cortafuegos y funciones de seguridad y detección de errores para detectar y prevenir intentos de acceso no autorizado, así como vulnerabilidades técnicas que pudieran permitir dicho acceso. Para ello, se podrán utilizar cookies y otros procedimientos de almacenamiento similares, así como la creación de registros de seguridad durante las pruebas, en particular en caso de acceso no autorizado. En este contexto, se procesan y almacenan las direcciones IP de los usuarios, un número de identificación de usuario y sus actividades, incluyendo la hora de acceso, y se comparan con los datos proporcionados por el proveedor del cortafuegos y la función de seguridad, para luego transmitirlos a este último. PROVEEDOR DE SERVICIOS: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.wordfence.com; Política de privacidad: https://www.wordfence.com/privacy-policy/; Base para transferencias a terceros países: Cláusulas contractuales estándar (https://www.wordfence.com/standard-contractual-clauses/). Más información: https://www.wordfence.com/help/general-data-protection-regulation/.

Uso de Cookies

El término "cookies" se refiere a las funciones que almacenan información en los dispositivos de los usuarios y la leen desde ellos. Las cookies también pueden utilizarse para diferentes fines, como garantizar la funcionalidad, la seguridad y la comodidad de los servicios en línea, así como para analizar el tráfico de visitantes. Utilizamos cookies de acuerdo con la normativa legal. Si es necesario, obtenemos el consentimiento previo de los usuarios. Si no se requiere el consentimiento, nos basamos en nuestros intereses legítimos. Esto se aplica cuando el almacenamiento y la lectura de información son esenciales para proporcionar el contenido y las funciones solicitados explícitamente. Esto incluye, por ejemplo, guardar la configuración y garantizar la funcionalidad y la seguridad de nuestros servicios en línea. El consentimiento puede retirarse en cualquier momento. Informamos claramente a los usuarios sobre el alcance del consentimiento y las cookies que se utilizan.

Información sobre las bases legales de protección de datos: El tratamiento de datos personales mediante cookies depende del consentimiento del usuario. Si se otorga el consentimiento, este constituye la base legal. Sin consentimiento, nos basamos en nuestros intereses legítimos, como se describe en esta sección y en el contexto de los respectivos servicios y procedimientos.

Duración de almacenamiento: Los siguientes tipos de cookies se distinguen en función de su duración de almacenamiento:

• Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que un usuario abandona un servicio en línea y cierra su dispositivo (por ejemplo, navegador o aplicación móvil).
• Cookies permanentes: Las cookies permanentes se almacenan incluso después de cerrar el dispositivo. Por ejemplo, se puede guardar el estado de inicio de sesión y mostrar el contenido preferido directamente al volver a visitar un sitio web. Además, los datos de usuario recopilados con las cookies pueden utilizarse para medir la audiencia. Salvo que proporcionemos información explícita a los usuarios sobre el tipo y la duración del almacenamiento de las cookies (por ejemplo, al obtener el consentimiento), deben asumir que estas son permanentes y pueden almacenarse hasta dos años.

Información general sobre la revocación y la oposición (opt-out): Los usuarios pueden retirar su consentimiento en cualquier momento y también oponerse al tratamiento de acuerdo con la normativa legal, incluso a través de la configuración de privacidad de su navegador.

• Tipos de datos procesados: Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de nuestros servicios online y usabilidad.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD). Consentimiento (artículo 6 (1) (a) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Tratamiento de datos de cookies en base al consentimiento: Implementamos una solución de gestión del consentimiento que obtiene el consentimiento de los usuarios para el uso de cookies o para los procesos y proveedores mencionados en el marco de gestión del consentimiento. Este procedimiento está diseñado para solicitar, registrar, gestionar y revocar los consentimientos, en particular en lo que respecta al uso de cookies y tecnologías similares empleadas para almacenar, leer y procesar información en los dispositivos de los usuarios. Como parte de este procedimiento, se obtiene el consentimiento de los usuarios para el uso de cookies y el procesamiento de la información asociado, incluyendo el procesamiento y los proveedores específicos mencionados en el proceso de gestión del consentimiento. Los usuarios también tienen la opción de gestionar y revocar sus consentimientos. Las declaraciones de consentimiento se almacenan para evitar consultas repetidas y para proporcionar una prueba del consentimiento según los requisitos legales. El almacenamiento se realiza en el servidor o en una cookie (las llamadas cookies opt-in) o mediante tecnologías similares para asociar el consentimiento con un usuario específico o su dispositivo. Si no se proporciona información específica sobre los proveedores de servicios de gestión del consentimiento, se aplican las siguientes notas generales: La duración del almacenamiento del consentimiento es de hasta dos años. Se crea un identificador de usuario seudónimo, que se almacena junto con el momento del consentimiento, detalles sobre el alcance del consentimiento (por ejemplo, categorías relevantes de cookies y/o proveedores de servicios), así como información sobre el navegador, el sistema y el dispositivo utilizado; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD).
• Exclusión de cookies: En el pie de página de nuestro sitio web encontrará un enlace que le permitirá cambiar su configuración de cookies, así como revocar los consentimientos correspondientes.
• Cumplimiento: Gestión del consentimiento de cookies: Procedimientos para obtener, registrar, gestionar y revocar los consentimientos, en particular para el uso de cookies y tecnologías similares para almacenar, acceder y procesar información en los dispositivos de los usuarios, así como su procesamiento; PROVEEDOR DE SERVICIOS:Ejecutados en servidores y/o computadoras bajo nuestro control; Sitio web: https://complianz.io/; Política de privacidad: https://complianz.io/legal/. Más información: En el servidor y en las cookies del dispositivo del usuario se almacenan el ID de usuario individual, el idioma, así como el tipo de consentimiento y el momento de su envío.

Notas especiales sobre las aplicaciones (Apps)

Procesamos los datos de los usuarios de nuestra aplicación en la medida necesaria para proporcionarles la aplicación y sus funcionalidades, supervisar su seguridad y seguir desarrollándola. Además, podemos ponernos en contacto con los usuarios, de conformidad con las disposiciones legales, si la comunicación es necesaria para la administración o el uso de la aplicación. Asimismo, nos remitimos a la información sobre protección de datos de esta política de privacidad en relación con el tratamiento de los datos de los usuarios.

Base legal: El tratamiento de datos necesario para la prestación de las funcionalidades de la aplicación sirve para cumplir con las obligaciones contractuales. Esto también aplica si la prestación de las funciones requiere la autorización del usuario (por ejemplo, la habilitación de funciones del dispositivo). Si el tratamiento de datos no es necesario para la prestación de las funcionalidades de la aplicación, pero sirve para la seguridad de la misma o para nuestros intereses comerciales (por ejemplo, la recopilación de datos para optimizar la aplicación o con fines de seguridad), se lleva a cabo sobre la base de nuestros intereses legítimos. Si se solicita expresamente el consentimiento de los usuarios para el tratamiento de sus datos, los datos objeto del consentimiento se tratarán sobre la base del mismo.

• Tipos de datos procesados: Datos de inventario (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones); Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas); Datos de pago (p. ej., datos bancarios, facturas, historial de pagos). Datos contractuales (p. ej., objeto del contrato, duración, categoría del cliente).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad. Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Uso comercial: Tratamos los datos de los usuarios de nuestra aplicación, tanto registrados como de prueba (en adelante, «usuarios») para prestarles nuestros servicios contractuales y, con base en nuestros intereses legítimos, garantizar la seguridad de nuestra aplicación y su desarrollo. Los datos requeridos se identifican como tales en el marco de la celebración de un contrato para el uso de la aplicación, la formalización de un pedido o un contrato similar, y pueden incluir los datos necesarios para la prestación de servicios y la facturación, así como la información de contacto para realizar consultas. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD).
• Almacenamiento del identificador único universal (UUID): La aplicación almacena un Identificador Único Universal (UUID) para analizar el uso y la funcionalidad de la aplicación, así como para guardar la configuración del usuario. Este identificador se genera al instalar la aplicación (pero no se conecta al dispositivo, por lo que no se considera un ID de dispositivo), se almacena entre el inicio de la aplicación y sus actualizaciones, y se elimina cuando el usuario la desinstala de su dispositivo.
• Autorizaciones del dispositivo para acceder a funciones y datos: El uso de ciertas funciones de nuestra aplicación puede requerir acceso a la cámara y a las grabaciones almacenadas de los usuarios. Por defecto, estas autorizaciones deben ser otorgadas por el usuario y pueden revocarse en cualquier momento en la configuración de sus respectivos dispositivos. El procedimiento exacto para controlar los permisos de la aplicación puede depender del dispositivo y el software del usuario. Los usuarios pueden contactarnos si necesitan más información. Cabe señalar que la denegación o revocación de las autorizaciones correspondientes puede afectar la funcionalidad de nuestra aplicación.

Registro, inicio de sesión y cuenta de usuario

Los usuarios pueden crear una cuenta de usuario. Durante el registro, se les comunica la información obligatoria requerida y se procesa para proporcionarles la cuenta de usuario en cumplimiento de las obligaciones contractuales. Los datos procesados ​​incluyen, en particular, la información de inicio de sesión (nombre, contraseña y dirección de correo electrónico).

Al utilizar nuestras funciones de registro e inicio de sesión, así como al usar la cuenta de usuario, almacenamos la dirección IP y la hora de la acción del usuario. Este almacenamiento se basa en nuestros intereses legítimos, así como en la protección del usuario contra el uso indebido y otros usos no autorizados. Estos datos no se cederán a terceros, salvo que sea necesario para el ejercicio de nuestras reclamaciones o exista una obligación legal.

Los usuarios podrán ser informados por correo electrónico de información relevante a su cuenta de usuario, como cambios técnicos.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico, o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Datos de registro (por ejemplo, archivos de registro sobre inicios de sesión, recuperación de datos o tiempos de acceso).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad; Procedimientos organizativos y administrativos. Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación según la información proporcionada en la sección «Información general sobre conservación y eliminación de datos». Eliminación tras la rescisión.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Los perfiles de los usuarios son públicos: Los perfiles de los usuarios no son visibles ni accesibles públicamente.
• Eliminación de datos tras la rescisión: Si los usuarios han cancelado su cuenta de usuario, sus datos relacionados con la cuenta de usuario serán eliminados, sujeto a cualquier permiso legal, obligación o consentimiento de los usuarios; Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD).
• No existe obligación de conservar datos: Es responsabilidad de los usuarios proteger sus datos antes de la finalización del contrato en caso de rescisión. Nos reservamos el derecho de eliminar irremediablemente todos los datos de usuario almacenados durante la vigencia del contrato. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD).

Autenticación de inicio de sesión único

El inicio de sesión único o la autenticación o inicio de sesión único son procedimientos que permiten a los usuarios iniciar sesión en nuestros servicios en línea mediante una cuenta de usuario con un proveedor de servicios de inicio de sesión único (por ejemplo, una red social). El requisito para la autenticación de inicio de sesión único es que los usuarios estén registrados con el proveedor correspondiente e introduzcan los datos de acceso necesarios en el formulario en línea proporcionado para ello, o que ya hayan iniciado sesión con el proveedor y confirmen el inicio de sesión mediante el botón.

La autenticación se realiza directamente con el proveedor de inicio de sesión único correspondiente. Como parte de dicha autenticación, recibimos un ID de usuario con la información de que el usuario ha iniciado sesión con el proveedor de inicio de sesión único correspondiente bajo este ID de usuario y un ID que no puede utilizarse para otros fines (el denominado "identificador de usuario"). La recepción de más datos depende únicamente del procedimiento de inicio de sesión único utilizado, las autorizaciones de datos seleccionadas durante la autenticación y también de los datos que los usuarios hayan autorizado en la configuración de privacidad u otras opciones de su cuenta de usuario con el proveedor de inicio de sesión único. Dependiendo del proveedor de inicio de sesión único y de la elección del usuario, los datos pueden variar, generalmente la dirección de correo electrónico y el nombre de usuario. La contraseña introducida por el proveedor de inicio de sesión único durante el procedimiento de inicio de sesión único no es visible para nosotros ni la almacenamos.

Se ruega a los usuarios que tengan en cuenta que sus datos almacenados con nosotros pueden compararse automáticamente con su cuenta de usuario del proveedor de inicio de sesión único, pero esto no siempre es posible. Si, por ejemplo, cambian sus direcciones de correo electrónico, deberán cambiarlas manualmente en su cuenta.

Podemos utilizar la autenticación de inicio de sesión único, siempre que se haya acordado con los usuarios en el contexto del cumplimiento previo o del cumplimiento del contrato, en el contexto del procesamiento del consentimiento y, de lo contrario, utilizarlo sobre la base de nuestros intereses legítimos y los intereses de los usuarios en un sistema de autenticación eficaz y seguro.

Si los usuarios deciden no usar el enlace de su cuenta de usuario con el proveedor de inicio de sesión único para el procedimiento de inicio de sesión único, deberán eliminarlo de su cuenta. Si desean eliminar sus datos, deberán cancelar su registro.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad; Procesos de autenticación. Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación según la información proporcionada en la sección «Información general sobre conservación y eliminación de datos». Eliminación tras la rescisión.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Inicio de sesión único de Google: Servicios de autenticación para inicios de sesión de usuarios, provisión de funcionalidades de inicio de sesión único, gestión de información de identidad e integraciones de aplicaciones; PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.google.com; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de privacidad de datos (DPF). Optar por no: Configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.

Blogs y medios de publicación

Utilizamos blogs o medios comparables de comunicación y publicación en línea (en adelante, «medio de publicación»). Los datos de los lectores solo se procesarán para los fines del medio de publicación en la medida necesaria para su presentación y comunicación entre autores y lectores, o por razones de seguridad. Para el resto, nos remitimos a la información sobre el procesamiento de visitantes de nuestro medio de publicación en el marco de esta política de privacidad.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico, o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Comentarios (p. ej., recopilación de comentarios mediante formulario en línea); Prestación de nuestros servicios en línea y usabilidad; Medidas de seguridad. Procedimientos organizativos y administrativos.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Suscripciones de comentarios: Cuando los usuarios dejan comentarios u otras contribuciones, sus direcciones IP podrían almacenarse en base a nuestros intereses legítimos. Esto se hace por nuestra seguridad, en caso de que alguien publique contenido ilegal (insultos, propaganda política prohibida, etc.) en comentarios y contribuciones. En este caso, podríamos ser procesados ​​por el comentario o la contribución y, por lo tanto, nos interesa conocer la identidad del autor.
  Además, nos reservamos el derecho de procesar datos de los usuarios con el fin de detectar spam sobre la base de nuestros intereses legítimos.
  Sobre la misma base legal, en el caso de encuestas, nos reservamos el derecho de almacenar las direcciones IP de los usuarios durante la duración de las encuestas y de utilizar cookies para evitar votaciones múltiples.
  Los datos personales proporcionados en el curso de comentarios y contribuciones, cualquier información de contacto y del sitio web, así como la información del contenido serán almacenados de forma permanente por nosotros hasta que el usuario se oponga; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Emojis y emoticones de WordPress: Emojis y emoticonos de WordPress: En nuestro blog de WordPress, utilizamos emojis gráficos (o emoticonos), es decir, pequeños archivos gráficos que expresan sentimientos y que se obtienen de servidores externos, para la integración eficiente de elementos de contenido. En estos casos, los proveedores de los servidores recopilan las direcciones IP de los usuarios. Esto es necesario para que los archivos emoji se transmitan a sus navegadores. PROVEEDOR DE SERVICIOS: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://automattic.com; Política de privacidad: https://automattic.com/privacy; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF), Cláusulas Contractuales Tipo (Proporcionadas por el proveedor de servicios).
• Fotos de perfil de Gravatar: Imágenes de perfil – Utilizamos el servicio Gravatar dentro de nuestra oferta online y en particular en el Blog.
  Gravatar es un servicio donde los usuarios pueden registrar y almacenar fotos de perfil y sus direcciones de correo electrónico. Si los usuarios dejan contribuciones o comentarios con su dirección de correo electrónico en otras plataformas en línea (especialmente en blogs), sus fotos de perfil pueden mostrarse junto a las contribuciones o comentarios. Para ello, la dirección de correo electrónico proporcionada por los usuarios se transmite a Gravatar de forma cifrada para comprobar si se ha almacenado un perfil. Este es el único propósito de la transmisión de la dirección de correo electrónico; no se utilizará para otros fines, sino que se eliminará posteriormente.
  El uso de Gravatar se basa en nuestros intereses legítimos, ya que utilizamos Gravatar para ofrecer a los autores de contribuciones y comentarios la oportunidad de personalizar sus contribuciones con una foto de perfil.
  Al mostrar las imágenes, Gravatar conoce la dirección IP del usuario, ya que esto es necesario para la comunicación entre un navegador y un servicio en línea.
  Si los usuarios no desean que una imagen vinculada a su dirección de correo electrónico aparezca en los comentarios de Gravatar, deben usar una dirección que no esté almacenada en Gravatar. También cabe destacar que es posible usar una dirección de correo electrónico anónima o ninguna si no desean que su propia dirección se envíe a Gravatar. Los usuarios pueden evitar por completo la transmisión de datos no utilizando nuestro sistema de comentarios. PROVEEDOR DE SERVICIOS: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://automattic.com; Política de privacidad: https://automattic.com/privacy; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF), Cláusulas Contractuales Tipo (Proporcionadas por el proveedor de servicios).

Gestión de contactos y consultas

Al ponerse en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o redes sociales), así como en el contexto de las relaciones comerciales y de usuario existentes, la información de las personas que consultan se procesa en la medida necesaria para responder a las solicitudes de contacto y cualquier medida solicitada.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico, o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación); Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
• Titulares de datos: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).
• Finalidades del tratamiento: Comunicación; Procedimientos organizativos y administrativos; Retroalimentación (p. ej., recopilación de opiniones mediante formulario en línea). Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD). Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Formulario de contacto: Al contactarnos a través de nuestro formulario de contacto, correo electrónico u otros medios de comunicación, tratamos los datos personales que nos proporciona para responder y gestionar el asunto correspondiente. Esto suele incluir información como nombre, información de contacto y, posiblemente, información adicional necesaria para un tratamiento adecuado. Utilizamos estos datos exclusivamente para el fin indicado de contacto y comunicación. Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD), intereses legítimos (artículo 6 (1) (f) del RGPD).

Chatbots y funciones de chat

Ofrecemos chats en línea y funciones de chatbot como medio de comunicación (en conjunto, "Servicios de Chat"). Un chat es una conversación en línea que se lleva a cabo con cierto grado de inmediatez. Un chatbot es un software que responde a las preguntas de los usuarios o les informa sobre los mensajes. Si utiliza nuestras funciones de chat, podremos tratar sus datos personales.

Si utiliza nuestros Servicios de Chat en una plataforma en línea, su número de identificación también se almacena en la plataforma correspondiente. También podemos recopilar información sobre qué usuarios interactúan con nuestros Servicios de Chat y cuándo lo hacen. Además, almacenamos el contenido de sus conversaciones a través de los Servicios de Chat y registramos los procesos de registro y consentimiento para poder demostrarlos de conformidad con los requisitos legales.

Nos gustaría informar a los usuarios que el proveedor de la plataforma correspondiente puede saber cuándo los usuarios se comunican con nuestros Servicios de Chat y recopilar información técnica sobre el dispositivo utilizado por el usuario y, según la configuración de este, también información de ubicación (los denominados metadatos) para optimizar los servicios y con fines de seguridad. Asimismo, los metadatos de la comunicación a través de los Servicios de Chat (es decir, información sobre quién se ha comunicado con quién) podrían ser utilizados por los proveedores de la plataforma con fines de marketing o para mostrar publicidad adaptada a los usuarios, de acuerdo con sus normativas, a las que nos remitimos para obtener más información.

Si los usuarios aceptan recibir información mediante mensajes regulares en un chatbot, pueden cancelar su suscripción en cualquier momento. El chatbot les indica cómo y bajo qué condiciones pueden cancelar la suscripción. Al cancelar la suscripción, sus datos se eliminan del directorio de destinatarios.

Utilizamos la información antes mencionada para operar nuestros Servicios de Chat, por ejemplo, para dirigirnos personalmente a los usuarios, responder a sus consultas, transmitir cualquier contenido solicitado y también para mejorar nuestros Servicios de Chat (por ejemplo, para "enseñar" a los chatbots respuestas a preguntas frecuentes o para identificar consultas sin respuesta).

Información sobre la base legal: Utilizamos los Servicios de Chat con base en el consentimiento previo de los usuarios para procesar sus datos (esto aplica en casos en los que se solicita el consentimiento de los usuarios, por ejemplo, para que un chatbot les envíe mensajes regularmente). Si utilizamos los Servicios de Chat para responder a consultas de los usuarios sobre nuestros servicios o nuestra empresa, lo hacemos para la comunicación contractual y precontractual. Además, utilizamos los Servicios de Chat con base en nuestro interés legítimo en optimizar los Servicios de Chat, su eficiencia operativa y mejorar la experiencia del usuario.

Retirada, oposición y eliminación: Puede revocar en cualquier momento el consentimiento otorgado o contradecir el procesamiento de sus datos en el contexto del uso de nuestro chatbot.

• Tipos de datos procesados: Datos de contacto (p. ej., direcciones postales y de correo electrónico, o números de teléfono); Datos de contenido (p. ej., mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación). Datos de uso (p. ej., páginas visitadas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).
• Finalidades del tratamiento: Comunicación.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Docsbot: Bot de IA para documentación y respuestas de IA.

Inteligencia Artificial (AI)

Utilizamos inteligencia artificial (IA), lo que implica el tratamiento de datos personales. Los fines específicos y nuestro interés en el uso de la IA se detallan a continuación. Según el término «sistema de IA», tal como se define en el artículo 3, n.º 1, del Reglamento sobre IA, entendemos por IA un sistema basado en máquinas diseñado para operar con distintos grados de autonomía, capaz de adaptarse tras su implementación y que genera resultados como predicciones, contenido, recomendaciones o decisiones que pueden influir en entornos físicos o virtuales.

Nuestros sistemas de IA se utilizan en estricto cumplimiento de los requisitos legales. Estos incluyen tanto la normativa específica sobre inteligencia artificial como los requisitos de protección de datos. En particular, nos adherimos a los principios de legalidad, transparencia, equidad, supervisión humana, limitación de la finalidad, minimización de datos, integridad y confidencialidad. Garantizamos que el tratamiento de datos personales siempre se base en una base legal, que puede ser el consentimiento de los interesados ​​o una autorización legal.

Al utilizar sistemas externos de IA, seleccionamos cuidadosamente a sus proveedores (en adelante, «proveedores de IA»). De conformidad con nuestras obligaciones legales, nos aseguramos de que los proveedores de IA cumplan con las disposiciones aplicables. También cumplimos con nuestras obligaciones al utilizar u operar los servicios de IA adquiridos. El tratamiento de datos personales por parte nuestra y de los proveedores de IA se realiza exclusivamente con el consentimiento o la autorización legal. Damos especial importancia a la transparencia, la equidad y la supervisión humana de los procesos de toma de decisiones basados ​​en IA.

Para proteger los datos procesados, implementamos medidas técnicas y organizativas adecuadas y robustas. Estas garantizan la integridad y confidencialidad de los datos procesados ​​y minimizan los posibles riesgos. Mediante revisiones periódicas de los proveedores de IA y sus servicios, garantizamos el cumplimiento continuo de las normas legales y éticas vigentes.

• Tipos de datos procesados: Datos de contenido (p. ej., mensajes y contribuciones textuales o pictóricos, así como información sobre ellos, como detalles de autoría o fecha de creación). Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea). Terceros.
• Finalidades del tratamiento: Inteligencia artificial (IA).
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• ChatGPT: Servicio basado en IA diseñado para comprender y generar lenguaje natural y datos e información relacionados, analizar información y realizar predicciones (“IA”, que significa “Inteligencia Artificial”, se interpretará en el sentido legal aplicable del término); PROVEEDOR DE SERVICIOS:OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublín 1, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://openai.com/chatgpt/overview/; Política de privacidad: https://openai.com/privacy-policy/. Optar por no: https://privacy.openai.com/policies?modal=select-subject.
• DALL-E: Generación de imágenes a partir de descripciones de texto, adaptación y edición de imágenes existentes a partir de instrucciones de texto, generación de variaciones de una imagen, apoyo en proyectos creativos a través de contenido visual; PROVEEDOR DE SERVICIOS: OpenAI, 3180 18th St, San Francisco, CA 94110, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://openai.com/product; Política de privacidad: https://openai.com/policies/privacy-policy. Optar por no: https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.
• Google Géminis: Sistema basado en IA, diseñado para proporcionar funciones avanzadas de procesamiento de lenguaje e imágenes. Utiliza aprendizaje automático para comprender, generar lenguaje natural y analizar imágenes, ofreciendo aplicaciones versátiles en diversos campos. PROVEEDOR DE SERVICIOS: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://cloud.google.com/; Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://business.safety.google/processorterms/. Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://business.safety.google/processorterms/).
• API abierta AI: Una API de IA que proporciona a los desarrolladores acceso a diversos modelos avanzados de lenguaje e imagen, como GPT-4 y DALL-E. La API de OpenAI permite la integración de tareas complejas como la generación de texto, el procesamiento del lenguaje y el análisis de imágenes en las aplicaciones. PROVEEDOR DE SERVICIOS:OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublín 1, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://openai.com/product; Política de privacidad: https://openai.com/policies/privacy-policy/; Acuerdo de procesamiento de datos: https://openai.com/policies/data-processing-addendum; Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://openai.com/policies/data-processing-addendum). Optar por no: https://privacy.openai.com/policies?modal=select-subject.

Servicios en la nube

Utilizamos servicios de software accesibles a través de Internet (los llamados “servicios en la nube”, también denominados “Software como servicio”) proporcionados en los servidores de sus proveedores para el almacenamiento y la gestión de contenidos (por ejemplo, almacenamiento y gestión de documentos, intercambio de documentos, contenidos e información con determinados destinatarios o publicación de contenidos e información).

En este contexto, los datos personales podrán ser tratados y almacenados en los servidores del proveedor siempre que formen parte de los procesos de comunicación con nosotros o sean tratados por nosotros de conformidad con esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los interesados, datos sobre procesos, contratos, otros procedimientos y su contenido. Los proveedores de servicios en la nube también tratan datos de uso y metadatos que utilizan con fines de seguridad y optimización del servicio.

Si utilizamos servicios en la nube para proporcionar documentos y contenidos a otros usuarios o sitios web de acceso público, formularios, etc., los proveedores pueden almacenar cookies en los dispositivos de los usuarios para realizar análisis web o recordar la configuración del usuario (por ejemplo, en el caso del control de medios).

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o el momento de creación). Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Clientes potenciales; Socios de comunicación (destinatarios de correos electrónicos, cartas, etc.); Socios comerciales y contractuales. Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Procedimientos de oficina y organizativos. Infraestructura de tecnologías de la información (operación y provisión de sistemas de información y dispositivos técnicos, como computadoras, servidores, etc.).
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Almacenamiento en la nube de Google: Almacenamiento en la nube, servicios de infraestructura en la nube y software de aplicación basado en la nube; PROVEEDOR DE SERVICIOS: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://cloud.google.com/; Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://cloud.google.com/terms/data-processing-addendum; Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://cloud.google.com/terms/eu-model-contract-clause). Más información: https://cloud.google.com/privacy.
• Espacio de trabajo de Google: Almacenamiento en la nube, servicios de infraestructura en la nube y software de aplicación basado en la nube; PROVEEDOR DE SERVICIOS: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://workspace.google.com/; Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://cloud.google.com/terms/data-processing-addendum; Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://cloud.google.com/terms/eu-model-contract-clause). Más información: https://cloud.google.com/privacy.

Boletín informativo y comunicaciones electrónicas

Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en adelante, «boletines informativos») exclusivamente con el consentimiento de los destinatarios o con base legal. Si el contenido del boletín se especifica durante el registro, este será determinante para el consentimiento de los usuarios. Normalmente, proporcionar su dirección de correo electrónico es suficiente para suscribirse a nuestro boletín. Sin embargo, para ofrecerle un servicio personalizado, podríamos solicitarle su nombre como tratamiento personal en el boletín o información adicional si es necesario para la finalidad del mismo.

Eliminación y restricción del tratamiento: Podemos almacenar las direcciones de correo electrónico no suscritas durante un máximo de tres años, basándonos en nuestros intereses legítimos, antes de eliminarlas para demostrar el consentimiento previo. El tratamiento de estos datos se limita a la posible defensa ante reclamaciones. Es posible solicitar la eliminación en cualquier momento, siempre que se confirme simultáneamente la existencia del consentimiento previo. En caso de obligación de cumplir permanentemente con las objeciones, nos reservamos el derecho a almacenar la dirección de correo electrónico en una lista de bloqueo únicamente para este fin.

El registro del proceso de registro se basa en nuestro interés legítimo para garantizar su correcta ejecución. Si contratamos a un proveedor de servicios para el envío de correos electrónicos, lo hacemos en base a nuestro interés legítimo en un sistema de correo electrónico eficiente y seguro.

Contenido:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales, de correo electrónico o números de teléfono); metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).
• Finalidades del tratamiento: Marketing directo (por ejemplo, por correo electrónico o correo postal).
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).
• Optar por no: Puede cancelar la suscripción a nuestro boletín informativo en cualquier momento, es decir, revocar su consentimiento u oponerse a recibirlo. Encontrará un enlace para cancelar la suscripción al final de cada boletín o puede utilizar una de las opciones de contacto mencionadas anteriormente, preferiblemente por correo electrónico.

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Medición de tasas de apertura y tasas de clics: Los boletines informativos contienen balizas web, un archivo del tamaño de un píxel que se recupera de nuestro servidor, o del servidor del proveedor de servicios de envío, si se utiliza uno, al abrir el boletín. Durante esta recuperación, se recopila información técnica, como detalles sobre el navegador y su sistema, así como su dirección IP y la hora de acceso. Esta información se utiliza para mejorar técnicamente nuestro boletín informativo en función de datos técnicos o del público objetivo y su comportamiento de lectura, que puede determinarse por su ubicación de acceso (identificable por dirección IP) u hora de acceso. Este análisis también incluye determinar si se abren los boletines informativos, cuándo se abren y en qué enlaces se hace clic. La información se asigna a cada destinatario del boletín informativo y se almacena en sus perfiles hasta su eliminación. Las evaluaciones sirven para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestro contenido a ellos o enviar contenido diferente según sus intereses. La medición de las tasas de apertura y clics, así como el almacenamiento de los resultados de la medición en los perfiles de usuario y su posterior procesamiento, se basan en el consentimiento del usuario. Lamentablemente, no es posible revocar la medición del éxito por separado. En este caso, deberá cancelar o rechazar la suscripción al boletín informativo. En ese caso, se eliminará la información del perfil almacenada. Base legal: Consentimiento (artículo 6 (1) (a) del RGPD).
• Correos electrónicos de recordatorio del proceso de pedido: Cuando los usuarios cancelan un pedido, podemos enviarles un aviso de cancelación y recordarles que continúen. Esta función puede ser útil, por ejemplo, si el proceso de compra no pudo continuar debido a un fallo del navegador, un descuido o un olvido. El envío se basa en el consentimiento, al que los usuarios pueden oponerse en cualquier momento. Base legal: Consentimiento (artículo 6 (1) (a) del RGPD).
• Mailchimp: Marketing por correo electrónico, automatización de procesos de marketing, recopilación, almacenamiento y gestión de información de contacto, medición del rendimiento de campañas, registro y análisis de la interacción de los destinatarios con el contenido, personalización de contenidos; PROVEEDOR DE SERVICIOS: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://mailchimp.com; Política de privacidad: https://mailchimp.com/legal/; Acuerdo de procesamiento de datos: https://mailchimp.com/legal/data-processing-addendum/; Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF), Cláusulas Contractuales Tipo (Proporcionadas por el proveedor de servicios). Más información: Medidas especiales de seguridad: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Comunicación comercial por correo electrónico, correo postal, fax o teléfono

Tratamos datos personales para las finalidades de comunicación promocional, que podrán realizarse a través de diversos canales, como correo electrónico, teléfono, correo postal o fax, de acuerdo con las exigencias legales.

Los destinatarios tienen derecho a retirar su consentimiento en cualquier momento o a oponerse a la comunicación publicitaria en cualquier momento.

Tras la revocación u oposición, conservamos los datos necesarios para demostrar la autorización previa para contactar o enviar comunicaciones hasta tres años después del año de la revocación u oposición, basándonos en nuestros intereses legítimos. El tratamiento de estos datos se limita a la posible defensa ante reclamaciones. Con base en el interés legítimo de observar permanentemente la revocación u oposición de los usuarios, almacenamos además los datos necesarios para evitar un nuevo contacto (por ejemplo, según el canal de comunicación, la dirección de correo electrónico, el número de teléfono y el nombre).

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico, o números de teléfono); datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación).
• Titulares de datos: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).
• Finalidades del tratamiento: Marketing directo (por ejemplo, por correo electrónico o correo postal); Marketing. Promoción de ventas.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Sorteos y Concursos

Procesamos los datos personales de los participantes en concursos, contenidos, rifas, sorteos o sorteos (en adelante, "concursos") solo de conformidad con las regulaciones de protección de datos pertinentes y si el procesamiento es contractualmente necesario para la provisión, ejecución y gestión del concurso, los participantes han dado su consentimiento para el procesamiento o el procesamiento sirve a nuestros intereses legítimos (por ejemplo, en la seguridad del concurso o la protección de nuestros intereses contra el uso indebido mediante el posible registro de direcciones IP al enviar entradas al concurso.

En caso de que se publiquen participaciones en el marco de los concursos (por ejemplo, durante una votación, la presentación de las participaciones, el ganador o la información sobre el concurso), nos gustaría señalar que los nombres de los participantes también podrían publicarse en este contexto. Los participantes pueden oponerse a esto en cualquier momento.

Si los concursos se llevan a cabo en una plataforma en línea o una red social (p. ej., Facebook o Instagram, en adelante, «plataforma en línea»), también se aplicarán las disposiciones de uso y protección de datos de las respectivas plataformas. En tales casos, le informamos que somos responsables de la información proporcionada por los participantes en el concurso y que, en relación con los concursos, debemos ponernos en contacto con usted.

Los datos de los participantes se eliminarán una vez finalizado el concurso y ya no sean necesarios para informar a los ganadores o porque se prevean preguntas sobre el concurso. Por lo general, los datos de los participantes se eliminarán a más tardar 6 meses después de la finalización del concurso. Los datos de los ganadores podrán conservarse durante un periodo más largo, por ejemplo, para responder preguntas sobre los premios o para su entrega; en este caso, el periodo de conservación depende del tipo de premio y es de hasta tres años para artículos o servicios, por ejemplo, para poder procesar reclamaciones de garantía. Además, los datos de los participantes podrán conservarse durante más tiempo, por ejemplo, en forma de cobertura del concurso en medios online y offline.

En la medida en que los datos se hayan recopilado para otros fines como parte del concurso, su procesamiento y período de almacenamiento se regirán por la información de privacidad para este uso (por ejemplo, en el caso de registro para un boletín informativo como parte de un concurso).

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (por ejemplo, direcciones postales y de correo electrónico, o números de teléfono); datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación).
• Titulares de datos: Participantes en sorteos y concursos.
• Finalidades del tratamiento: Realizar sorteos y concursos.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Ejecución de un contrato y solicitudes previas (artículo 6 (1) (b) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Encuestas y cuestionarios

Realizamos encuestas y entrevistas para recopilar información para el propósito de la encuesta indicado en cada caso. Las encuestas y cuestionarios (encuestas) que realizamos se evalúan de forma anónima. Los datos personales solo se procesan en la medida en que sea necesario para la provisión y la ejecución técnica de la encuesta (por ejemplo, el procesamiento de la dirección IP para mostrar la encuesta en el navegador del usuario o para permitir su reanudación mediante una cookie).

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o el momento de creación). Datos de uso (por ejemplo, páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones).
• Titulares de datos: Participantes.
• Finalidades del tratamiento: Retroalimentación (p. ej., recopilación de opiniones mediante formulario en línea). Encuestas y cuestionarios (p. ej., encuestas con opciones de entrada, preguntas de opción múltiple).
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD).

Análisis, Monitorización y Optimización Web

El análisis web (también conocido como «medición del alcance») se utiliza para evaluar el flujo de visitantes de nuestros servicios en línea y puede incluir valores seudónimos relacionados con el comportamiento, los intereses o la información demográfica del visitante, como la edad o el sexo. Mediante el análisis del alcance, podemos, por ejemplo, identificar cuándo nuestros servicios en línea, sus funciones y contenido, se utilizan con mayor frecuencia o cuándo es más probable que promuevan visitas recurrentes. También nos permite determinar qué áreas necesitan optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba para probar y optimizar diferentes versiones de nuestros servicios en línea o sus componentes.

Salvo que se especifique lo contrario a continuación, se podrán crear perfiles (es decir, datos combinados de un proceso de uso) para estos fines, y la información podrá almacenarse y recuperarse posteriormente de un navegador o dispositivo. Los datos recopilados incluyen, en particular, los sitios web visitados y los elementos utilizados en ellos, así como información técnica como el navegador utilizado, el sistema informático e información sobre el tiempo de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación, tanto a nosotros como a los proveedores de los servicios que utilizamos, también es posible el tratamiento de dichos datos.

Además, se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un proceso de enmascaramiento de IP (es decir, seudonimización mediante la abreviatura de la dirección IP) para proteger a los usuarios. Por lo general, no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres) en el marco de análisis web, pruebas A/B u optimización. En su lugar, se utilizan seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, solo la información almacenada en sus perfiles para los procedimientos correspondientes.

Información sobre la base legal: Si solicitamos el consentimiento de los usuarios para utilizar proveedores externos, la base legal para el tratamiento de datos es el consentimiento. De lo contrario, el tratamiento de los datos del usuario se basa en nuestros intereses legítimos (es decir, nuestro interés en servicios eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría destacar la información sobre el uso de cookies en esta política de privacidad.

• Tipos de datos procesados: Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Análisis web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); creación de perfiles con información relacionada con el usuario (creación de perfiles de usuario). Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación según la información proporcionada en la sección «Información general sobre conservación y eliminación de datos». Las cookies se almacenan hasta 2 años (salvo que se indique lo contrario, las cookies y otros métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante dos años).
• Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestros servicios en línea por parte de los usuarios, basándonos en un número de identificación de usuario seudónimo. Este número de identificación no contiene datos únicos, como nombres o direcciones de correo electrónico. Se utiliza para asignar información de análisis a un dispositivo final con el fin de reconocer el contenido al que han accedido los usuarios durante uno o varios procesos de uso, los términos de búsqueda que han utilizado, los han vuelto a consultar o han interactuado con nuestros servicios en línea. Asimismo, se almacena el tiempo de uso y su duración, así como las fuentes de los usuarios que acceden a nuestros servicios en línea y los aspectos técnicos de sus dispositivos y navegadores.
  En el proceso, se crean perfiles seudónimos de los usuarios con información del uso de diversos dispositivos, y pueden utilizarse cookies. Google Analytics no registra ni almacena direcciones IP individuales. Analytics proporciona datos generales de geolocalización mediante la derivación de los siguientes metadatos de las direcciones IP: ciudad (y la latitud y longitud derivadas de la ciudad), continente, país, región, subcontinente (y sus equivalentes basados ​​en ID). Para el tráfico con sede en la UE, los datos de direcciones IP se utilizan únicamente para la derivación de datos de geolocalización antes de ser descartados inmediatamente. No se registran, no son accesibles ni se utilizan para ningún otro caso de uso. Cuando Analytics recopila datos de medición, todas las búsquedas de IP se realizan en servidores con sede en la UE antes de reenviar el tráfico a los servidores de Analytics para su procesamiento. PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://marketingplatform.google.com/intl/en/about/analytics/; Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP); Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://business.safety.google/adsprocessorterms/; Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://business.safety.google/adsprocessorterms); Optar por no: Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=en, Configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff. Más información: https://business.safety.google/adsservices/ (Tipos de tratamiento y datos tratados).
• Google como destinatario del consentimiento: El consentimiento otorgado por los usuarios en el contexto de un diálogo de consentimiento (también conocido como "Consentimiento/Inclusión de Cookies", "Banner de Cookies", etc.) cumple múltiples propósitos. En primer lugar, nos ayuda a cumplir con nuestra obligación de obtener el consentimiento para el almacenamiento y la lectura de información en y desde el dispositivo del usuario final (de acuerdo con las Directivas de Privacidad Electrónica). En segundo lugar, abarca el procesamiento de los datos personales de los usuarios de acuerdo con los requisitos de protección de datos. Además, este consentimiento también es aplicable a Google, ya que la Ley de Mercados Digitales exige a la empresa obtener el consentimiento para servicios personalizados. Por lo tanto, compartimos con Google el estado de los consentimientos otorgados por los usuarios. Nuestro software de gestión de consentimientos informa a Google sobre si se han otorgado o no los consentimientos. El objetivo es garantizar que los consentimientos de los usuarios, o su ausencia, se tengan en cuenta al utilizar Google Analytics e integrar funciones y servicios externos. Por lo tanto, los consentimientos de los usuarios y su revocación se pueden ajustar dinámicamente dentro de nuestras ofertas en línea a través de Google Analytics y otros servicios de Google, en función de la selección del usuario. PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://support.google.com/analytics/answer/9976101?hl=en. Política de privacidad: https://policies.google.com/privacy.

Marketing Online

Procesamos datos personales para fines de marketing online, que pueden incluir en particular la comercialización de espacios publicitarios o la visualización de publicidad y otros contenidos (denominados colectivamente "Contenido") en función de los intereses potenciales de los usuarios y la medición de su eficacia.

Para estos fines, se crean los llamados perfiles de usuario y se almacenan en un archivo (denominado «cookie») o un procedimiento similar que almacena la información relevante del usuario para la visualización del contenido mencionado. Esta información puede incluir, por ejemplo, el contenido visualizado, los sitios web visitados, las redes en línea utilizadas, los socios de comunicación e información técnica como el navegador utilizado, el sistema informático utilizado e información sobre el tiempo de uso y las funciones utilizadas. Si los usuarios han dado su consentimiento para la recopilación de sus datos secundarios, estos también podrán ser tratados.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos los procedimientos de enmascaramiento de IP proporcionados (es decir, la seudonimización mediante el acortamiento de la dirección IP) para garantizar la protección de los usuarios mediante el uso de un seudónimo. Por lo general, en el marco del proceso de marketing online, no se protegen datos inequívocos del usuario (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores de servicios de marketing online conocemos la identidad real de los usuarios, sino únicamente la información almacenada en sus perfiles.

La información de los perfiles suele almacenarse en cookies o en sistemas de almacenamiento similares. Estas cookies pueden leerse y analizarse posteriormente, generalmente también en otros sitios web que utilizan la misma tecnología de marketing online, para mostrar el contenido, así como complementarse con otros datos y almacenarse en el servidor del proveedor de la tecnología de marketing online.

Excepcionalmente, se pueden asignar datos inequívocos a los perfiles. Este es el caso, por ejemplo, si los usuarios son miembros de una red social cuya tecnología de marketing online utilizamos y la red vincula los perfiles de los usuarios con los datos mencionados. Tenga en cuenta que los usuarios pueden suscribir acuerdos adicionales con los proveedores de la red social u otros proveedores de servicios, por ejemplo, al dar su consentimiento durante el proceso de registro.

En principio, solo tenemos acceso a información resumida sobre el rendimiento de nuestros anuncios. Sin embargo, en el marco de la denominada medición de conversión, podemos comprobar cuáles de nuestros procesos de marketing online han dado lugar a una llamada conversión, es decir, a la firma de un contrato con nosotros. La medición de conversión se utiliza únicamente para el análisis del rendimiento de nuestras actividades de marketing.

A menos que se indique lo contrario, le rogamos que tenga en cuenta que las cookies utilizadas se almacenarán durante un período de dos años.

Notas sobre revocación y objeción:

Nos remitimos a las políticas de privacidad de los respectivos proveedores de servicios y a las opciones de oposición (denominadas «opt-out»). Si no se ha especificado una opción de exclusión explícita, puede desactivar las cookies en la configuración de su navegador. Sin embargo, esto podría limitar las funciones de nuestra oferta en línea. Por lo tanto, le recomendamos las siguientes opciones de exclusión adicionales, que se ofrecen conjuntamente para cada área:

a) Europa: https://www.youronlinechoices.eu.

b) Canadá: https://www.youradchoices.ca/choices.

c) Estados Unidos: https://www.aboutads.info/choices.

d) Transregional: https://optout.aboutads.info.

• Tipos de datos procesados: Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Análisis web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); Segmentación (p. ej., elaboración de perfiles basados ​​en intereses y comportamiento, uso de cookies); Seguimiento de afiliados; Marketing; Creación de perfiles de usuario con información relacionada con el usuario (creación de perfiles de usuario); Seguimiento de conversiones (medición de la eficacia de las actividades de marketing); Prestación de nuestros servicios en línea y usabilidad. Remarketing.
• Conservación y eliminación: Eliminación según la información proporcionada en la sección «Información general sobre conservación y eliminación de datos». Las cookies se almacenan hasta 2 años (salvo que se indique lo contrario, las cookies y otros métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante dos años).
• Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Anuncios de Facebook: Colocación de anuncios dentro de la plataforma de Facebook y análisis de los resultados de los anuncios; PROVEEDOR DE SERVICIOS:Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/; Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF); Optar por no: Nos remitimos a la configuración de privacidad y publicidad en los perfiles de los usuarios en las plataformas de Facebook, así como a los procedimientos de consentimiento y opciones de contacto de Facebook para ejercer el acceso y otros derechos de los interesados, tal y como se describe en la política de privacidad de Facebook. Más información: Los datos de eventos de usuario, es decir, datos de comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de audiencia sobre la base del acuerdo de responsabilidad conjunta ("Anexo del responsable del tratamiento", https://www.facebook.com/legal/controller_addendumLa corresponsabilidad se limita a la recopilación y transferencia de datos a Meta Platforms Ireland Limited, empresa ubicada en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que afecta, en particular, a la transferencia de los datos a la empresa matriz Meta Platforms, Inc. en EE. UU. (con arreglo a las cláusulas contractuales estándar suscritas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
• Administrador de anuncios de Google: Utilizamos el servicio "Google Ad Manager" para mostrar anuncios en la red publicitaria de Google (p. ej., en resultados de búsqueda, vídeos, sitios web, etc.). Google Ad Manager destaca porque los anuncios se muestran en tiempo real según los intereses presuntos de los usuarios. Esto nos permite mostrar anuncios de nuestra oferta online a usuarios que podrían estar interesados ​​en nuestra oferta o que ya lo han mostrado, y medir su éxito. PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF); Más información: Tipos de tratamientos y datos tratados: https://business.safety.google/adsservices/; Condiciones de Protección de Datos Responsable-Responsable de Google Ads y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.donde Google actúa como procesador, Condiciones de procesamiento de datos para productos publicitarios de Google y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adsprocessorterms de Google
• Google Ads y seguimiento de conversiones: Proceso de marketing online para colocar contenido y anuncios en la red publicitaria del proveedor (p. ej., en resultados de búsqueda, vídeos, páginas web, etc.) de forma que se muestren a los usuarios que presumiblemente tienen interés en los anuncios. Además, medimos la conversión de los anuncios, es decir, si los usuarios los consideraron un motivo para interactuar con ellos y utilizar las ofertas anunciadas (conversión). Sin embargo, solo recibimos información anónima y no información personal sobre usuarios individuales. PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentimiento (Artículo 6 (1) (a) del RGPD), Intereses legítimos (Artículo 6 (1) (f) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF); Más información: Tipos de tratamientos y datos tratados: https://business.safety.google/adsservices/. Condiciones de protección de datos del responsable del tratamiento de datos de Google Ads y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
• Remarketing de anuncios de Google: Google Remarketing, también conocido como retargeting, es una tecnología que agrega a los usuarios que utilizan un servicio en línea a una lista de remarketing seudónima para que se les puedan mostrar anuncios en otros servicios en línea en función de su visita al servicio en línea.
  ; PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF); Más información: Tipos de tratamientos y datos tratados: https://business.safety.google/adsservices/. Condiciones de protección de datos del responsable del tratamiento de datos de Google Ads y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
• Conversiones mejoradas para Google Ads: Cuando los usuarios hacen clic en nuestros anuncios de Google y posteriormente utilizan el servicio anunciado (lo que se denomina «conversión»), los datos que introducen, como su dirección de correo electrónico, nombre, domicilio o número de teléfono, pueden transmitirse a Google. Los valores hash se comparan con las cuentas de Google existentes de los usuarios para evaluar y mejorar su interacción con los anuncios (p. ej., clics o visualizaciones) y, por consiguiente, su rendimiento. Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Sitio web: https://support.google.com/google-ads/answer/9888656.

Perfiles en Redes Sociales (Social Media)

Mantenemos presencias en línea dentro de las redes sociales y procesamos datos de los usuarios en este contexto para comunicarnos con los usuarios activos allí o para ofrecer información sobre nosotros.

Cabe señalar que los datos de los usuarios podrían procesarse fuera de la Unión Europea. Esto podría conllevar riesgos para los usuarios, por ejemplo, al dificultar el ejercicio de sus derechos.

Además, los datos de los usuarios se suelen procesar en las redes sociales con fines publicitarios y de investigación de mercado. Por ejemplo, se pueden crear perfiles de usuario basados ​​en su comportamiento y sus intereses. Estos perfiles pueden utilizarse, por ejemplo, para mostrar anuncios dentro y fuera de las redes que se presupone que corresponden a sus intereses. Para ello, se suelen almacenar cookies en el ordenador del usuario, donde se almacenan sus hábitos de uso e intereses. Además, los datos pueden almacenarse en los perfiles de usuario independientemente del dispositivo que utilicen (especialmente si son miembros de las respectivas redes o se convertirán en miembros en el futuro).

Para obtener una descripción detallada de los respectivos procesos de procesamiento y las opciones de exclusión, consulte las respectivas declaraciones de protección de datos y la información proporcionada por los proveedores de las respectivas redes.

También en el caso de solicitudes de información y el ejercicio de los derechos de los interesados, le informamos que la forma más eficaz de gestionarlos es a través de los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden tomar directamente las medidas pertinentes y proporcionar información. Si necesita ayuda, no dude en contactarnos.

• Tipos de datos procesados: Datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (p. ej., mensajes y contribuciones textuales o gráficas, así como información sobre ellos, como detalles de autoría o fecha de creación); Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones); Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas). Datos de inventario (p. ej., nombre completo, dirección residencial, información de contacto, número de cliente, etc.).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Comunicación; Retroalimentación (p. ej., recopilación de opiniones mediante formulario en línea); Relaciones públicas; Marketing. Prestación de nuestros servicios en línea y usabilidad.
• Conservación y eliminación: Eliminación de acuerdo con la información facilitada en el apartado “Información general sobre conservación y eliminación de datos”.
• Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD). Consentimiento (artículo 6 (1) (a) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• Instagram: Red social, permite compartir fotos y vídeos, comentar y marcar como favoritos publicaciones, enviar mensajes, suscribirse a perfiles y páginas; PROVEEDOR DE SERVICIOS:Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para transferencias a terceros países: Marco de privacidad de datos (DPF).
• Páginas de Facebook: Perfiles en la red social Facebook: Somos corresponsables (denominados «responsables conjuntos») junto con Meta Platforms Ireland Limited de la recopilación (pero no del tratamiento posterior) de los datos de los visitantes de nuestra página de Facebook. Estos datos incluyen información sobre el tipo de contenido que los usuarios ven o con el que interactúan, o las acciones que realizan (véase «Cosas que tú y otros hacen y proporcionan» en la Política de Datos de Facebook). https://www.facebook.com/privacy/policy/), e información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, información de cookies; consulte “Información del dispositivo” en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/Como se explica en la Política de Datos de Facebook, en la sección "¿Cómo usamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis, conocidos como "Page Insights", a los operadores de sitios web para ayudarles a comprender cómo interactúan las personas con sus páginas y el contenido asociado. Hemos firmado un acuerdo especial con Facebook ("Información sobre Page Insights"). https://www.facebook.com/legal/terms/page_controller_addendum), que regula en particular las medidas de seguridad que Facebook debe observar y en las que Facebook se ha comprometido a respetar los derechos de las personas afectadas (es decir, los usuarios pueden enviar solicitudes de acceso o eliminación de información directamente a Facebook). Los derechos de los usuarios (en particular, el acceso a la información, la eliminación, la oposición y la reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook. Puede encontrar más información en la sección «Información sobre Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_dataLa corresponsabilidad se limita a la recopilación y transferencia de datos a Meta Platforms Ireland Limited, empresa ubicada en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited. PROVEEDOR DE SERVICIOS:Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para transferencias a terceros países: Marco de Privacidad de Datos (MPD), Cláusulas Contractuales Tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
• Grupos de Facebook: Utilizamos la función "Grupos" de la plataforma de Facebook para crear grupos de interés donde los usuarios de Facebook pueden contactarse entre sí o con nosotros e intercambiar información. Para ello, tratamos los datos personales de los usuarios de nuestros grupos siempre que sea necesario para el uso del grupo y su moderación. Estos datos incluyen información sobre nombres y apellidos, así como contenido publicado o compartido de forma privada, así como información sobre el estado de la pertenencia al grupo o las actividades relacionadas con el mismo, como la entrada o salida, así como la información horaria sobre dichos datos. Nuestras directrices dentro de los grupos pueden contener especificaciones adicionales e información sobre el uso del grupo en cuestión. Asimismo, queremos señalar el tratamiento de datos de los usuarios por parte de Facebook. Estos datos incluyen información sobre el tipo de contenido que los usuarios ven o con el que interactúan, o las acciones que realizan (véase el apartado "Cosas que tú y otros hacen y proporcionan" en la Política de Datos de Facebook). https://www.facebook.com/privacy/policy/), así como información sobre los dispositivos que utilizan los usuarios (p. ej., direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; consulte "Información del dispositivo" en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/). Como se explica en la Política de Datos de Facebook en la sección "¿Cómo usamos esta información?", Facebook también recopila y usa información para proporcionar servicios de análisis, llamados "Insights", a los operadores de grupos para brindarles información sobre cómo las personas interactúan con sus grupos y con el contenido asociado a ellos; PROVEEDOR DE SERVICIOS:Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para transferencias a terceros países: Marco de privacidad de datos (DPF).
• Pinterest: Red social, permite compartir fotos, comentar, marcar como favoritos y seleccionar publicaciones, enviar mensajes, suscribirse a perfiles; PROVEEDOR DE SERVICIOS: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublín 2, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.pinterest.com. Política de privacidad: https://policy.pinterest.com/en/privacy-policy.
• Tik Tok: Red social, permite compartir fotos y vídeos, comentar y marcar publicaciones como favoritas, enviar mensajes, suscribirse a cuentas; PROVEEDOR DE SERVICIOS: TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda y TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Reino Unido, EC1A 9HP; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://www.tiktok.com; Política de privacidad: https://www.tiktok.com/de/privacy-policy. Base para transferencias a terceros países: Cláusulas contractuales estándar (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• Negocios de TikTok: Red social que permite compartir fotos y vídeos, comentar y marcar publicaciones como favoritas, enviar mensajes y suscribirse a cuentas. TikTok y nosotros somos responsables conjuntamente de la recopilación y transmisión de datos de eventos, así como de la medición y la creación de informes de análisis (estadísticas) para los titulares de perfiles. Estos datos de eventos incluyen información sobre el tipo de contenido que los usuarios ven o con el que interactúan, las acciones que realizan, información sobre los dispositivos que utilizan (p. ej., direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies) e información de los perfiles de usuario, como el país o la ubicación. La información sobre protección de datos relativa al tratamiento de datos de usuario por parte de TikTok se encuentra en la política de privacidad de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Hemos firmado un acuerdo especial de corresponsabilidad con TikTok que regula específicamente las medidas de seguridad que TikTok debe observar y en el que TikTok se compromete a respetar los derechos de los interesados ​​(es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o eliminación directamente a TikTok). Los derechos de los usuarios (en particular, el derecho de acceso, eliminación, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con TikTok. El acuerdo de corresponsabilidad puede consultarse en las «Condiciones específicas de la jurisdicción» de TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; PROVEEDOR DE SERVICIOS: TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda y TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Reino Unido, EC1A 9HP; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://www.tiktok.com; Política de privacidad: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Base para transferencias a terceros países: Cláusulas contractuales estándar (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• YouTube: Red social y plataforma de vídeo; PROVEEDOR DE SERVICIOS:Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de privacidad de datos (DPF). Optar por no: https://myadcenter.google.com/personalizationoff.

Complementos y funciones y contenido incrustados

En nuestros servicios en línea, integramos elementos funcionales y de contenido obtenidos de los servidores de sus respectivos proveedores (en adelante, «proveedores externos»). Estos pueden ser, por ejemplo, gráficos, vídeos o mapas de ciudades (en adelante, «Contenido»).

La integración siempre presupone que los proveedores externos de este contenido procesen la dirección IP del usuario, ya que no podrían enviar el contenido a su navegador sin la dirección IP. Por lo tanto, la dirección IP es necesaria para la presentación de estos contenidos o funciones. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos respectivos proveedores utilicen la dirección IP únicamente para su distribución. Terceros también pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también conocidos como «balizas web») con fines estadísticos o de marketing. Las «etiquetas de píxel» pueden utilizarse para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede incluir información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempos de visita y otra información sobre el uso de nuestro sitio web, así como estar vinculada a dicha información procedente de otras fuentes.

• Tipos de datos procesados: Datos de uso (p. ej., páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con el contenido y las funciones). Metadatos, datos de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, partes implicadas).
• Titulares de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidades del tratamiento: Prestación de nuestros servicios en línea y usabilidad; Analítica web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); Segmentación (p. ej., elaboración de perfiles basados ​​en intereses y comportamiento, uso de cookies); Seguimiento de afiliados; Marketing. Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
• Conservación y eliminación: Eliminación según la información proporcionada en la sección «Información general sobre conservación y eliminación de datos». Las cookies se almacenan hasta 2 años (salvo que se indique lo contrario, las cookies y otros métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante dos años).
• Base legal: Consentimiento (artículo 6 (1) (a) del RGPD). Intereses legítimos (artículo 6 (1) (f) del RGPD).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

• reCAPTCHA: Integramos la función "reCAPTCHA" para poder reconocer si las entradas (p. ej., en formularios en línea) son realizadas por personas y no por máquinas que operan automáticamente (los llamados "bots"). Los datos procesados ​​pueden incluir direcciones IP, información sobre sistemas operativos, dispositivos o navegadores utilizados, configuración de idioma, ubicación, movimientos del ratón, pulsaciones de teclas, tiempo de permanencia en sitios web, sitios web visitados previamente, interacciones con ReCaptcha en otros sitios web, posiblemente cookies y resultados de procesos de reconocimiento manual (p. ej., responder a preguntas formuladas o seleccionar objetos en imágenes). El procesamiento de datos se basa en nuestro interés legítimo de proteger nuestros servicios en línea del rastreo automatizado abusivo y el spam. PROVEEDOR DE SERVICIOS: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; Base legal: Intereses legítimos (artículo 6 (1) (f) del RGPD); Sitio web: https://www.google.com/recaptcha/; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de privacidad de datos (DPF). Optar por no: Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=en, Configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.
• Videos de Youtube: Contenidos de vídeo; PROVEEDOR DE SERVICIOS: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; Base legal: Consentimiento (artículo 6 (1) (a) del RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: Marco de privacidad de datos (DPF). Optar por no: Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=en, Configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.

Cambios y actualizaciones

Le rogamos que se informe periódicamente sobre el contenido de nuestra declaración de protección de datos. Adaptaremos la política de privacidad a medida que los cambios en nuestras prácticas de tratamiento de datos lo hagan necesario. Le informaremos en cuanto los cambios requieran su cooperación (por ejemplo, su consentimiento) u otra notificación individual.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, le pedimos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y que verifique la información antes de contactarnos.

Terminología y definiciones

En esta sección, encontrará un resumen de la terminología utilizada en esta política de privacidad. Cuando la terminología esté legalmente definida, se aplicarán sus definiciones legales. Sin embargo, las siguientes explicaciones tienen como objetivo principal facilitar su comprensión.

• Seguimiento de afiliados: Las audiencias personalizadas se refieren al proceso de determinar grupos objetivo con fines publicitarios, por ejemplo, la visualización de anuncios. Por ejemplo, el interés de un usuario en ciertos productos o temas en internet puede utilizarse para concluir que le interesan anuncios de productos similares o la tienda online donde los vio. El término "audiencias similares" describe el contenido que los usuarios consideran adecuado, cuyos perfiles o intereses presumiblemente coinciden con los de los usuarios para quienes se crearon los perfiles. Para crear audiencias personalizadas y similares, se suelen utilizar cookies y balizas web.
• Inteligencia artificial (IA): La finalidad del tratamiento de datos mediante Inteligencia Artificial (IA) incluye el análisis y procesamiento automatizado de los datos del usuario para identificar patrones, realizar predicciones y mejorar la eficiencia y la calidad de nuestros servicios. Esto implica la recopilación, depuración y estructuración de datos, el entrenamiento y la aplicación de modelos de IA, así como la revisión y optimización continuas de los resultados, y se lleva a cabo exclusivamente con el consentimiento del usuario o con base en una autorización legal.
• Dato de contacto: Los datos de contacto son información esencial que permite la comunicación con personas u organizaciones. Incluyen, entre otros, números de teléfono, direcciones postales y direcciones de correo electrónico, así como medios de comunicación como redes sociales e identificadores de mensajería instantánea.
• Datos de contenido: Los datos de contenido comprenden la información generada durante el proceso de creación, edición y publicación de todo tipo de contenido. Esta categoría de datos puede incluir textos, imágenes, vídeos, archivos de audio y otro contenido multimedia publicado en diversas plataformas y medios. Los datos de contenido no se limitan al contenido en sí, sino que también incluyen metadatos que proporcionan información sobre él, como etiquetas, descripciones, detalles de autoría y fechas de publicación.
• Datos del contrato: Los datos contractuales son detalles específicos relativos a la formalización de un acuerdo entre dos o más partes. Documentan los términos bajo los cuales se prestan, intercambian o venden servicios o productos. Esta categoría de datos es esencial para la gestión y el cumplimiento de las obligaciones contractuales e incluye tanto la identificación de las partes contratantes como los términos y condiciones específicos del acuerdo. Los datos contractuales pueden abarcar las fechas de inicio y finalización del contrato, la naturaleza de los servicios o productos acordados, los acuerdos de precios, las condiciones de pago, los derechos de rescisión, las opciones de prórroga y las condiciones o cláusulas especiales. Sirven como base legal para la relación entre las partes y son cruciales para aclarar derechos y obligaciones, hacer valer reclamaciones y resolver disputas.
• Controlador: “Responsable del tratamiento” significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
• Seguimiento de conversiones: El seguimiento de conversiones es un método utilizado para evaluar la eficacia de las medidas de marketing. Para ello, se suele almacenar una cookie en los dispositivos de los usuarios dentro de los sitios web donde se realizan las medidas de marketing y, posteriormente, se vuelve a activar en el sitio web de destino (por ejemplo, podemos comprobar si los anuncios que publicamos en otros sitios web tuvieron éxito).
• Empleados: Como empleados, las personas son aquellas que mantienen una relación laboral, ya sea como personal, empleados o en puestos similares. El empleo se refiere a la relación jurídica entre un empleador y un empleado, establecida mediante un contrato o acuerdo laboral. Implica la obligación del empleador de pagar la remuneración del empleado mientras este realiza su trabajo. La relación laboral abarca varias etapas, incluyendo el establecimiento, donde se concluye el contrato de trabajo, la ejecución, donde el empleado realiza sus actividades laborales, y la terminación, cuando la relación laboral finaliza, ya sea por despido, mutuo acuerdo o de otro modo. Los datos de los empleados abarcan toda la información relativa a estas personas en el contexto de su empleo. Esto incluye aspectos como datos de identificación personal, números de identificación, información salarial y bancaria, horario laboral, derecho a vacaciones, datos de salud y evaluaciones de desempeño.
• Firewall: Un firewall es un sistema de seguridad que protege una red informática o una sola computadora contra accesos no deseados a la red.
• Datos de inventario: Los datos de inventario abarcan información esencial necesaria para la identificación y gestión de socios contractuales, cuentas de usuario, perfiles y asignaciones similares. Estos datos pueden incluir, entre otros, datos personales y demográficos como nombres, información de contacto (direcciones, números de teléfono, direcciones de correo electrónico), fechas de nacimiento e identificadores específicos (ID de usuario). Los datos de inventario constituyen la base de cualquier interacción formal entre personas y servicios, instalaciones o sistemas, al permitir la asignación y comunicación únicas.
• Dato de registro: Los datos de protocolo, o datos de registro, se refieren a la información sobre eventos o actividades registrados en un sistema o red. Estos datos suelen incluir detalles como marcas de tiempo, direcciones IP, acciones del usuario, mensajes de error y otros detalles sobre el uso o el funcionamiento de un sistema. Los datos de protocolo se utilizan a menudo para analizar problemas del sistema, supervisar la seguridad o generar informes de rendimiento.
• Metadatos, datos de comunicación y procesos: Los metadatos, datos de comunicación y datos procedimentales son categorías que contienen información sobre cómo se procesan, transmiten y gestionan los datos. Los metadatos, también conocidos como datos sobre datos, incluyen información que describe el contexto, el origen y la estructura de otros datos. Pueden incluir detalles sobre el tamaño del archivo, la fecha de creación, el autor de un documento y el historial de modificaciones. Los datos de comunicación capturan el intercambio de información entre usuarios a través de diversos canales, como el tráfico de correo electrónico, los registros de llamadas, los mensajes en redes sociales y los historiales de chat, incluyendo las partes involucradas, las marcas de tiempo y las rutas de transmisión. Los datos procedimentales describen los procesos y las operaciones dentro de los sistemas u organizaciones, incluyendo la documentación del flujo de trabajo, los registros de transacciones y actividades, y los registros de auditoría utilizados para el seguimiento y la verificación de los procedimientos.
• Datos de pago: Los datos de pago comprenden toda la información necesaria para procesar las transacciones de pago entre compradores y vendedores. Estos datos son cruciales para el comercio electrónico, la banca en línea y cualquier otra forma de transacción financiera. Incluyen detalles como números de tarjetas de crédito, información de cuentas bancarias, importes de pago, fechas de transacción, números de verificación e información de facturación. Los datos de pago también pueden contener información sobre el estado del pago, contracargos, autorizaciones y comisiones.
• Información personal: «datos personales»: cualquier información relativa a una persona física identificada o identificable (el «titular de los datos»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
• Procesamiento: El término “tratamiento” abarca un amplio espectro y prácticamente cualquier manejo de datos, ya sea recopilación, evaluación, almacenamiento, transmisión o borrado.
• Perfiles con información relacionada con el usuario: El tratamiento de «perfiles con información del usuario», o «perfiles» para abreviar, incluye cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos para analizar, evaluar o predecir determinados aspectos personales de una persona física (según el tipo de perfilado, esto puede incluir información diversa sobre datos demográficos, comportamiento e intereses, como la interacción con sitios web y su contenido, etc.) (por ejemplo, intereses en determinados contenidos o productos, comportamiento de clics en un sitio web o ubicación). Las cookies y las balizas web se utilizan a menudo para la elaboración de perfiles.
• Remarketing: “Remarketing” o “retargeting” es el término utilizado, por ejemplo, para indicar con fines publicitarios en qué productos está interesado un usuario en un sitio web para así recordarle dichos productos en otros sitios web, por ejemplo en anuncios.
• Segmentación Se utiliza el término «seguimiento» cuando el comportamiento de los usuarios puede rastrearse en varios sitios web. Por lo general, la información sobre el comportamiento y los intereses de los sitios web utilizados se almacena en cookies o en los servidores de los proveedores de tecnología de seguimiento (lo que se conoce como elaboración de perfiles). Esta información puede utilizarse, por ejemplo, para mostrar anuncios a los usuarios que presumiblemente se ajusten a sus intereses.
• Datos de uso: Los datos de uso se refieren a la información que captura cómo interactúan los usuarios con productos, servicios o plataformas digitales. Estos datos abarcan una amplia gama de información que demuestra cómo los usuarios utilizan las aplicaciones, qué funciones prefieren, cuánto tiempo pasan en páginas específicas y qué rutas siguen al navegar por una aplicación. Los datos de uso también pueden incluir la frecuencia de uso, las marcas de tiempo de las actividades, las direcciones IP, la información del dispositivo y los datos de ubicación. Son especialmente valiosos para analizar el comportamiento del usuario, optimizar su experiencia, personalizar el contenido y mejorar productos o servicios. Además, los datos de uso desempeñan un papel crucial en la identificación de tendencias, preferencias y posibles áreas problemáticas dentro de las ofertas digitales.
• Analista de la red: La analítica web permite evaluar el tráfico de visitantes a los servicios en línea y determinar su comportamiento o intereses en información específica, como el contenido de los sitios web. Con la analítica web, los propietarios de sitios web, por ejemplo, pueden reconocer a qué hora visitan su sitio web y qué contenido les interesa. Esto les permite, por ejemplo, adaptar mejor el contenido de sus sitios web a las necesidades de sus visitantes. Para la analítica web, se suelen utilizar cookies seudónimas y balizas web para reconocer a los visitantes recurrentes y, así, obtener análisis más precisos del uso de un servicio en línea.