Introducción

Con la siguiente declaración de protección de datos, nos gustaría informarle sobre los tipos de sus datos personales (en adelante también denominados “datos”) que procesamos, para qué fines y en qué medida. La declaración de protección de datos se aplica a todo el tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en las aplicaciones móviles y dentro de las presencias externas en línea, como nuestros perfiles en las redes sociales (en lo sucesivo denominados colectivamente “Oferta en línea”).

Los términos utilizados no son específicos de cada sexo.

Situación: 09 de agosto de 2021

Responsable

Frederik Straucher
Pura Vida Vegana
Costa Rica

Dirección de correo electrónico: info@pura-vida-vegana.com.

Índice de contenidos

  • Introducción
  • Responsable
  • Resumen del tratamiento
  • Bases jurídicas pertinentes
  • Medidas de seguridad
  • Transmisión de datos personales
  • Tratamiento de datos en terceros países
  • Eliminación de datos
  • Uso de cookies
  • Servicios empresariales
  • Procedimiento de pago
  • Provisión de la oferta en línea y alojamiento web
  • Blogs y medios de publicación
  • Contacte con
  • Procedimiento de solicitud
  • Análisis, seguimiento y optimización de la web
  • Plugins y funciones y contenidos incrustados
  • Modificación y actualización de la política de privacidad
  • Derechos de los interesados
  • Definiciones de términos

Resumen del tratamiento

La siguiente visión general resume los tipos de datos tratados y las finalidades de su tratamiento y hace referencia a los interesados.

Tipos de datos tratados

  • Datos del inventario (por ejemplo, nombres, direcciones).
  • Datos de los solicitantes (por ejemplo, datos personales, direcciones postales y de contacto, los documentos pertenecientes a la solicitud y la información contenida en ellos, como la carta de presentación, el currículum vitae, los certificados, así como otra información facilitada en relación con un puesto específico o voluntariamente por los solicitantes en relación con su persona o sus cualificaciones).
  • Datos de contenido (por ejemplo, entradas en formularios en línea).
  • Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
  • Metadatos/comunicaciones (por ejemplo, información sobre el dispositivo, direcciones IP).
  • Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
  • Datos del contrato (por ejemplo, objeto del contrato, plazo, categoría del cliente).
  • Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos).

Categorías de personas afectadas

  • Los solicitantes.
  • Socios comerciales y contractuales.
  • Los interesados.
  • Socio de comunicación.
  • Los clientes.
  • Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Fines del tratamiento

  • La provisión de nuestra oferta en línea y la facilidad de uso.
  • Procedimiento de aplicación (establecimiento y posible aplicación posterior, así como posible terminación posterior de la relación laboral).
  • Procedimientos de oficina y organización.
  • Marketing directo (por ejemplo, por correo electrónico o postal).
  • Comentarios (por ejemplo, recogiendo opiniones a través de un formulario en línea).
  • Solicitudes de contacto y comunicación.
  • Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
  • Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de los visitantes que regresan).
  • Medidas de seguridad.
  • Prestación de servicios contractuales y de atención al cliente.
  • Gestionar y responder a las consultas.

Bases jurídicas pertinentes

A continuación encontrará un resumen de las bases legales del GDPR sobre la base de las cuales procesamos los datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse las normas nacionales de protección de datos en su país de residencia o domicilio o en el nuestro. Si en algún caso concreto son relevantes bases legales más específicas, le informaremos de ellas en la declaración de protección de datos.

  • Consentimiento (Art. 6 párr. 1 p. 1 lit. a. DSGVO) – El interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
  • Ejecución de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO) – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la ejecución de medidas precontractuales adoptadas a petición del interesado.
  • Obligación legal (Art. 6 párrafo 1 p. 1 lit. c. DSGVO) – El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
  • Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO) – El tratamiento es necesario para proteger los intereses legítimos del responsable del tratamiento o de un tercero, a menos que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales.
  • Procedimiento de solicitud como relación precontractual o contractual (Art. 9(2)(b) GDPR) – En la medida en que las categorías especiales de datos personales en el sentido del Art. 9(2)(b ) GDPR se procesan en el contexto del procedimiento de solicitud. 1 GDPR (por ejemplo, datos sobre la salud, como la condición de discapacitado grave o el origen étnico) se solicitan a los solicitantes de empleo para que el responsable del tratamiento o el sujeto de los datos pueda ejercer sus derechos en virtud de la legislación laboral y de la seguridad social y la legislación de protección social y para cumplir con sus obligaciones a este respecto, su tratamiento se lleva a cabo de conformidad con el art. 9 (1) GDPR. 2 lit. b. DSGVO, en el caso de la protección de los intereses vitales de los solicitantes u otras personas en virtud de. Art. 9 párr. 2 lit. c. GDPR o para los fines de la asistencia sanitaria preventiva o la medicina del trabajo, para la evaluación de la aptitud del empleado para el trabajo, para el diagnóstico médico, la asistencia sanitaria o social o el tratamiento o para la gestión de los sistemas y servicios de asistencia sanitaria o social de conformidad con. Art. 9 párr. 2 lit. h. GDPR. En el caso de una comunicación de categorías especiales de datos basada en el consentimiento voluntario, su tratamiento se realiza sobre la base del artículo 9 (2) de la Ley de Protección de Datos. 2 lit. a. GDPR.

Medidas de seguridad

Adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de las personas físicas.

Las medidas incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la divulgación, la garantía de disponibilidad y la segregación de los datos. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de datos y las respuestas a los datos comprometidos. Además, ya tenemos en cuenta la protección de los datos personales durante el desarrollo o la selección del hardware, el software y los procedimientos de acuerdo con el principio de protección de datos, mediante el diseño de la tecnología y la configuración por defecto respetuosa con la protección de datos.

Codificación SSL (https): Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos la codificación SSL. Puede reconocer estas conexiones cifradas por el prefijo https:// en la línea de dirección de su navegador.

Transmisión de datos personales

En el curso de nuestro tratamiento de datos personales, los datos pueden ser transferidos o revelados a otros organismos, empresas, unidades organizativas legalmente independientes o personas. Los destinatarios de estos datos pueden ser, por ejemplo, los proveedores de servicios encargados de tareas informáticas o los proveedores de servicios y contenidos integrados en un sitio web. En estos casos, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos que sirven para proteger sus datos con los destinatarios de los mismos.

Tratamiento de datos en terceros países

Si tratamos los datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el tratamiento tiene lugar en el contexto de la utilización de servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo se hace de acuerdo con los requisitos legales.

A reserva de un consentimiento expreso o de una transferencia exigida contractual o legalmente, sólo procesamos o hacemos procesar los datos en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las denominadas cláusulas estándar de protección de la Comisión de la UE, en presencia de certificaciones o reglamentos internos vinculantes de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Eliminación de datos

Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen sus consentimientos permitidos para el procesamiento o dejen de aplicarse otros permisos (por ejemplo, si el propósito del procesamiento de estos datos ha dejado de aplicarse o no es necesario para el propósito).

A menos que los datos se supriman porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará a estos fines. Es decir, los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho mercantil o fiscal o cuyo almacenamiento es necesario para la afirmación, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica.

Nuestros avisos de privacidad también pueden contener información adicional sobre la conservación y supresión de datos, que tendrá prioridad para las respectivas operaciones de tratamiento.

Uso de cookies

Las cookies son archivos de texto que contienen datos de los sitios web o dominios visitados y son almacenados por un navegador en el ordenador del usuario. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita dentro de una oferta en línea. La información almacenada puede incluir, por ejemplo, la configuración del idioma en un sitio web, el estado de inicio de sesión, un carrito de la compra o dónde se ha visto un vídeo. El término “cookies” también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando los datos del usuario se almacenan mediante identificadores en línea seudónimos, también conocidos como “ID de usuario”).

Se distinguen los siguientes tipos de cookies y funciones:

  • Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado una oferta en línea y haya cerrado su navegador.
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente el contenido preferido cuando el usuario vuelva a visitar un sitio web. Asimismo, los intereses de los usuarios utilizados para la medición del alcance o con fines de marketing pueden almacenarse en dicha cookie.
  • Cookies de origen: Las cookies de origen son establecidas por nosotros.
  • Cookies de terceros (también: cookies de terceros): Las cookies de terceros son utilizadas principalmente por los anunciantes (los llamados terceros) para procesar la información del usuario.
  • Cookies necesarias (también: esenciales o absolutamente necesarias): Las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para guardar los inicios de sesión u otras entradas del usuario o por razones de seguridad).
  • Cookies de estadística, marketing y personalización: Además, las cookies suelen utilizarse también en el contexto de la medición del alcance y cuando los intereses o el comportamiento de un usuario (por ejemplo, la visualización de determinados contenidos, el uso de funciones, etc.) en sitios web individuales se almacenan en un perfil de usuario. Estos perfiles se utilizan, por ejemplo, para mostrar a los usuarios contenidos que coinciden con sus posibles intereses. Este proceso también se conoce como “rastreo”, es decir, seguimiento de los posibles intereses de los usuarios. En la medida en que utilicemos cookies o tecnologías de “seguimiento”, le informaremos por separado en nuestra declaración de protección de datos o en el contexto de la obtención del consentimiento.

Notas sobre las bases legales: La base legal sobre la que procesamos sus datos personales utilizando cookies depende de si le pedimos su consentimiento. Si este es el caso y usted consiente el uso de cookies, la base legal para el tratamiento de sus datos es su consentimiento declarado. En caso contrario, los datos procesados con la ayuda de cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, en la operación comercial de nuestra oferta en línea y su mejora) o, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.

Período de almacenamiento: Si no le proporcionamos información explícita sobre el período de almacenamiento de las cookies permanentes (por ejemplo, en el contexto de la llamada “cookie opt-in”), asuma que el período de almacenamiento puede ser de hasta dos años.

Información general sobre la revocación y la objeción (opt-out): Dependiendo de si el tratamiento se basa en el consentimiento o en el permiso legal, usted tiene la opción en cualquier momento de revocar cualquier consentimiento que haya dado o de oponerse al tratamiento de sus datos mediante tecnologías de cookies (denominadas colectivamente “opt-out”). En primer lugar, puede declarar su objeción a través de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (lo que también puede restringir la funcionalidad de nuestra oferta en línea). También se puede declarar una objeción al uso de cookies con fines de marketing en línea mediante diversos servicios, especialmente en el caso del seguimiento, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/. Además, puede recibir más instrucciones sobre cómo oponerse en el ámbito de la información sobre los proveedores de servicios y las cookies utilizadas.

Tratamiento de los datos de las cookies sobre la base del consentimiento: Utilizamos un procedimiento de gestión del consentimiento de las cookies en virtud del cual se puede obtener y gestionar el consentimiento de los usuarios para el uso de las cookies, o para el tratamiento y los proveedores mencionados en el procedimiento de gestión del consentimiento de las cookies, y los usuarios pueden revocarlo. La declaración de consentimiento se almacena para que no tenga que repetirse y el consentimiento pueda probarse de acuerdo con la obligación legal. El almacenamiento puede tener lugar en el lado del servidor y/o en una cookie (la llamada cookie opt-in o con la ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. A reserva de la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: La duración del almacenamiento del consentimiento puede ser de hasta dos años. En este caso, se crea un identificador de usuario seudónimo que se almacena con la hora del consentimiento, la información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios), así como el navegador, el sistema y el dispositivo final utilizados.

Configuración de cookies/opción de objeción:

Plugin CookieYes para WordPress. Haz los ajustes:

Einstellungen
  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Base legal: Consentimiento (Art. 6 para. 1 p. 1 lit. a. DSGVO), Intereses legítimos (Art. 6 para. 1 p. 1 lit. f. DSGVO).

Servicios empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente “socios contractuales”) en el contexto de las relaciones legales contractuales y comparables, así como de las medidas relacionadas y en el contexto de la comunicación con los socios contractuales (o precontractuales), por ejemplo, para responder a las consultas.

Tratamos estos datos para cumplir con nuestras obligaciones contractuales, para salvaguardar nuestros derechos y para los fines de las tareas administrativas asociadas a esta información, así como para la organización empresarial. En el marco de la legislación aplicable, sólo revelamos los datos de los socios contractuales a terceros en la medida en que sea necesario para los fines mencionados o para el cumplimiento de las obligaciones legales o con el consentimiento de las personas afectadas (por ejemplo, a los servicios de telecomunicaciones, transporte y otros servicios auxiliares participantes, así como a los subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Los socios contractuales serán informados sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de esta declaración de protección de datos.

Informamos a los socios contractuales de los datos necesarios para los fines mencionados antes o en el transcurso de la recogida de datos, por ejemplo, en formularios en línea, mediante un etiquetado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos después de la expiración de la garantía legal y de obligaciones comparables, es decir, en principio después de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones de archivo legal (por ejemplo, a efectos fiscales, normalmente 10 años). Eliminamos los datos que nos comunica el socio contractual en el marco de un pedido de acuerdo con las especificaciones del mismo, en principio tras la finalización del pedido.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, se aplicarán los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros en la relación entre los usuarios y los proveedores.

Más información sobre los servicios comerciales: Tratamos los datos de nuestros clientes y consumidores (en adelante denominados uniformemente “Clientes”) para que puedan seleccionar, comprar o encargar los servicios o trabajos elegidos y las actividades relacionadas, así como su pago y entrega o realización o prestación.

La información requerida se identifica como tal en el contexto del pedido, la orden de compra o la celebración de un contrato comparable e incluye la información necesaria para la prestación de servicios y la facturación, así como la información de contacto para poder realizar cualquier consulta.

Ofertas de hoteles y alojamientos

  • Tipos de datos tratados: datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos de contacto (p. ej., correo electrónico, números de teléfono), datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente).
  • Personas afectadas: Partes interesadas, socios comerciales y contractuales.
  • Fines del tratamiento: prestación de servicios contractuales y de atención al cliente, solicitudes de contacto y comunicación, procedimientos de oficina y organización, administración y respuesta a solicitudes.
  • Base jurídica: Ejecución del contrato y consultas precontractuales (art. 6 párr. 1 S. 1 lit. b. DSGVO), obligación legal (Art. 6 párr. 1 S. 1 lit. c. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Procedimiento de pago

En el marco de las relaciones contractuales y otras relaciones legales, debido a las obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos opciones de pago eficientes y seguras a los sujetos de los datos y utilizamos otros proveedores de servicios además de los bancos y las instituciones de crédito para este fin (colectivamente “proveedores de servicios de pago”).

Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o números de tarjetas de crédito, contraseñas, TANs y sumas de comprobación, así como el contrato, la suma y la información relacionada con el destinatario. La información es necesaria para llevar a cabo las transacciones. Sin embargo, los datos introducidos sólo son procesados por los proveedores de servicios de pago y almacenados con ellos. Es decir, no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino sólo la información con la confirmación o la información negativa del pago. En determinadas circunstancias, los datos pueden ser transmitidos por los proveedores de servicios de pago a las agencias de crédito. El objetivo de esta transmisión es comprobar la identidad y la solvencia. A este respecto, nos remitimos a las CGC y a la información sobre protección de datos de los proveedores de servicios de pago.

Las condiciones y avisos de protección de datos de los respectivos proveedores de servicios de pago, a los que se puede acceder dentro de los respectivos sitios web o aplicaciones de transacciones, se aplican a las transacciones de pago. También nos remitimos a ellos para obtener más información y hacer valer los derechos de revocación, información y otros derechos de los interesados.

  • Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones), datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos), datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Clientes, partes interesadas.
  • Fines del tratamiento: prestación de servicios contractuales y servicio al cliente.
  • Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

Provisión de la oferta en línea y alojamiento web

Para poder ofrecer nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o varios proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a la oferta en línea. Para estos fines, podemos utilizar servicios de infraestructura y plataformas, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.

Los datos tratados en el marco de la prestación del servicio de alojamiento pueden incluir toda la información relativa a los usuarios de nuestro servicio en línea que surja en el curso del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde los sitios web.

Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. Para ello, se procesan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos electrónicos (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Dichos datos también pueden ser tratados con fines de detección de SPAM. Tenga en cuenta que los correos electrónicos en Internet generalmente no se envían de forma encriptada. Por regla general, los correos electrónicos se cifran en tránsito, pero (a menos que se utilice un método de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.

Recogida de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recogemos datos sobre cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, la fecha y la hora de acceso, el volumen de datos transferidos, la notificación de acceso con éxito, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y, por otro, para garantizar la utilización de los servidores y su estabilidad.

IT-Service Reiko Kretzschmar (“Web-Service4U”): Servicios en el ámbito de la provisión de infraestructura de tecnología de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidades informáticas); Proveedor de servicios: IT-Service Reiko Kretzschmar, Verbindungsweg 4, 17309 Pasewalk, Alemania; Sitio web: https: //web-service4u.de/; Política de privacidad: https: //web-service4u.de/datenschutzerklaerung.

  • Tipos de datos tratados: Datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento: Provisión de nuestra oferta en línea y facilidad de uso.
  • Base legal: Intereses legítimos (Art. 6 para. 1 p. 1 lit. f. DSGVO).

Blogs y medios de publicación

Utilizamos blogs o medios comparables de comunicación y publicación en línea (en adelante, “medio de publicación”). Los datos de los lectores se procesan a efectos del medio de publicación sólo en la medida necesaria para su presentación y comunicación entre autores y lectores o por razones de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el ámbito de este aviso de protección de datos.

Comprobación antispam de Akismet: Utilizamos el servicio “Akismet” basándonos en nuestros intereses legítimos. Con la ayuda de Akismet, los comentarios de personas reales se distinguen de los comentarios de spam. Para ello, todos los datos de los comentarios se envían a un servidor de EE.UU., donde se analizan y almacenan durante cuatro días para su comparación. Si un comentario ha sido clasificado como spam, los datos serán almacenados más allá de este tiempo. Esta información incluye el nombre introducido, la dirección de correo electrónico, la dirección IP, el contenido del comentario, la referencia, información sobre el navegador utilizado, así como el sistema informático y la hora de la entrada.

Los usuarios pueden utilizar seudónimos o abstenerse de introducir su nombre o dirección de correo electrónico. Puede evitar completamente la transmisión de datos no utilizando nuestro sistema de comentarios. Sería una pena, pero desgraciadamente no vemos ninguna alternativa que funcione con la misma eficacia.

  • Tipos de datos tratados: datos de inventario (p. ej., nombres, direcciones), datos de contacto (p. ej., correo electrónico, números de teléfono), datos de contenido (p. ej., entradas en formularios en línea), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
  • Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento: prestación de servicios contractuales y de atención al cliente, comentarios (por ejemplo, recogida de opiniones a través de un formulario en línea), medidas de seguridad.
  • Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

  • AkismetAnti-Spam Check: Akismet Anti-Spam Check; Proveedor de servicios: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Sitio web: https://automattic.com; Política de privacidad: https: //automattic.com/privacy.

Contacte con

Al ponerse en contacto con nosotros (por ejemplo, a través de un formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), los datos de las personas solicitantes se procesan en la medida en que sea necesario para responder a las consultas de contacto y a las medidas solicitadas.

La respuesta a las solicitudes de contacto en el contexto de las relaciones contractuales o precontractuales se realiza para cumplir con nuestras obligaciones contractuales o para responder a las solicitudes (pre)contractuales y, por lo demás, sobre la base de los intereses legítimos para responder a las solicitudes.

  • Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea).
  • Personas afectadas: Socio de comunicación.
  • Fines del tratamiento: solicitudes de contacto y comunicación.
  • Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Procedimiento de solicitud

El proceso de solicitud requiere que los candidatos nos proporcionen los datos necesarios para su evaluación y selección. La información requerida se encuentra en la descripción del puesto o, en el caso de los formularios en línea, en la información que allí se proporciona.

Básicamente, la información requerida incluye datos personales como el nombre, la dirección, los datos de contacto y la prueba de las cualificaciones requeridas para un puesto. Si lo solicita, estaremos encantados de proporcionarle información adicional sobre los datos que necesita.

En los casos previstos, los solicitantes pueden presentarnos sus solicitudes mediante un formulario en línea. Los datos se nos transmiten encriptados según el estado de la técnica. Los solicitantes también pueden enviarnos sus solicitudes por correo electrónico. Sin embargo, tenga en cuenta que los correos electrónicos en Internet no suelen enviarse de forma encriptada. Por regla general, los correos electrónicos se cifran en tránsito, pero no en los servidores desde los que se envían y reciben. Por lo tanto, podemos ser responsables de la ruta de transmisión de la aplicación entre el

  • Tipos de datos tratados: Datos de los solicitantes (por ejemplo, datos personales, direcciones postales y de contacto, los documentos pertenecientes a la solicitud y la información contenida en ellos, como la carta de presentación, el CV, los certificados y otra información facilitada en relación con un puesto específico o voluntariamente por los solicitantes en relación con su persona o sus cualificaciones).
  • Personas afectadas: Los solicitantes.
  • Fines del tratamiento: procedimiento de solicitud (establecimiento y posible aplicación posterior, así como posible terminación posterior de la relación laboral).
  • Base legal: Procedimiento de solicitud como relación precontractual o contractual (Art. 9 párrafo 2 lit. b DSGVO).

Análisis, seguimiento y optimización de la web

La analítica web (también denominada “medición del alcance”) se utiliza para evaluar el flujo de visitantes a nuestra oferta en línea y puede incluir información sobre el comportamiento, los intereses o los datos demográficos de los visitantes, como la edad o el sexo, como valores seudónimos. Con la ayuda del análisis del alcance, podemos, por ejemplo, reconocer en qué momento nuestra oferta en línea o sus funciones o contenidos se utilizan con mayor frecuencia o invitan a la reutilización. Del mismo modo, podemos entender qué áreas necesitan ser optimizadas.

Además del análisis de la web, también podemos utilizar procedimientos de prueba, por ejemplo, para probar y optimizar diferentes versiones de nuestra oferta en línea o sus componentes.

A estos efectos, pueden crearse los denominados perfiles de usuario y almacenarse en un archivo (la llamada “cookie”) o pueden utilizarse procedimientos similares con la misma finalidad. Esta información puede incluir, por ejemplo, los contenidos vistos, los sitios web visitados y los elementos utilizados en ellos, así como información técnica como el navegador utilizado, el sistema informático empleado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para que se recojan sus datos de localización, éstos también pueden ser tratados, dependiendo del proveedor.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de la IP (es decir, la seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, los datos almacenados en el contexto del análisis web, las pruebas A/B y la optimización no son datos claros del usuario (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que tanto nosotros como los proveedores del software utilizado no conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles a efectos de los respectivos procedimientos.

Notas sobre las bases legales: Cuando pedimos a los usuarios su consentimiento para utilizar proveedores externos, la base legal para el tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en que los servicios sean eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento: Medición de alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan), perfiles con información relacionada con el usuario (creación de perfiles de usuario).
  • Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
  • Base legal: Consentimiento (Art. 6 para. 1 p. 1 lit. a. DSGVO), Intereses legítimos (Art. 6 para. 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

Plugins y funciones y contenidos incrustados

Integramos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo denominados “terceros proveedores”). Esto puede incluir, por ejemplo, gráficos, vídeos o mapas de la ciudad (en lo sucesivo denominados uniformemente “contenido”).

La integración requiere siempre que los terceros proveedores de este contenido procesen la dirección IP del usuario, ya que sin la dirección IP no podrían enviar el contenido a su navegador. Por lo tanto, la dirección IP es necesaria para la visualización de este contenido o función. Nos esforzamos por utilizar únicamente contenidos cuyos proveedores respectivos sólo utilizan la dirección IP para entregar el contenido. Los proveedores de terceros también pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también conocidos como “balizas web”) con fines estadísticos o de marketing. Las “etiquetas de píxel” pueden utilizarse para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, la hora de la visita y otra información sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información de otras fuentes.

Notas sobre las bases legales: Cuando pedimos a los usuarios su consentimiento para utilizar proveedores externos, la base legal para el tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en que los servicios sean eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento: suministro de nuestra oferta en línea y facilidad de uso, prestación de servicios contractuales y servicio al cliente.
  • Base legal: Intereses legítimos (Art. 6 para. 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

  • Google Maps: Integramos los mapas del servicio “Google Maps” del proveedor Google. Los datos tratados pueden incluir, en particular, las direcciones IP y los datos de localización de los usuarios, que, sin embargo, no se recogen sin su consentimiento (normalmente ejecutado como parte de la configuración de sus dispositivos móviles); proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sitio web: https://cloud.google.com/maps-platform; política de privacidad: https://policies.google.com/privacy; exclusión voluntaria: plugin de exclusión voluntaria: https: //tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios: https: //adssettings.google.com/authenticated.
  • Google reCAPTCHA: Utilizamos reCAPTCHA v3 para comprobar la
    funcionamiento del sitio web. Confirma y toma nota de la
    Reconocer que el funcionamiento de la API reCAPTCHA se basa en que
    Información sobre el hardware y el software, por ejemplo, datos del dispositivo y de la aplicación,
    recogidas y enviadas a Google para su análisis. El
    La información recopilada a través del servicio se utilizará para mejorar
    de reCAPTCHA y se utiliza para la seguridad general. Usted
    no es utilizado por Google para la publicidad personalizada. De acuerdo con la Sección 3(d) de las Condiciones de Servicio de las APIs de Google
    usted acepta que, al utilizar las API, puede
    son responsables de proporcionar las notificaciones requeridas o
    Consentimiento para que Google recopile y comparta estos datos
    que se debe proporcionar u obtener. Para los usuarios de la Unión Europea
    usted debe cumplir con la Política de Consentimiento del Usuario de la UE y sus clientes de la API deben cumplir con esta política. El uso de reCAPTCHA está sujeto a ciertas restricciones en las llamadas. Google se reserva el derecho, a su entera discreción, de hacer cumplir estas restricciones por cualquiera de los medios descritos en el apartado Restricciones de visualización o en las presentes Condiciones de uso. Se aplican las condiciones generales de uso de Google.
  • Vídeos de YouTube:
    Contenido de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow
    Street, Dublín 4, Irlanda, empresa matriz: Google LLC, Anfiteatro 1600
    Parkway, Mountain View, CA 94043, EE.UU.; sitio web : https://www.youtube.com;
    Política de privacidad: https://policies.google.com/privacy;
    Opción de exclusión: Plugin de exclusión: https: //tools.google.com/dlpage/gaoptout?hl=de,
    Ajustes para la visualización de anuncios: https://adssettings.google.com/authenticated.

Modificación y actualización de la política de privacidad

Le pedimos que se informe regularmente sobre el contenido de nuestra política de privacidad. Adaptamos la declaración de protección de datos en cuanto los cambios en el tratamiento de datos que realizamos lo hacen necesario. Le informaremos tan pronto como los cambios requieran un acto de cooperación por su parte (por ejemplo, consentimiento) u otra notificación individual.

Cuando en esta declaración de privacidad proporcionamos direcciones y datos de contacto de empresas y organizaciones, tenga en cuenta que las direcciones pueden cambiar con el tiempo y que debe comprobar los datos antes de ponerse en contacto con nosotros.

Derechos de los interesados

Como sujeto de datos, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:

  • Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleva a cabo sobre la base del artículo 6 (1) de la Ley de Protección de Datos. 1 lit. e o f DSGVO; esto también se aplica a la elaboración de perfiles basados en estas disposiciones. Si los datos personales que le conciernen se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicho marketing; esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicho marketing directo.
  • Derecho de revocación de los consentimientos: Usted tiene derecho a revocar cualquier consentimiento que haya dado en cualquier momento.
  • Derecho de acceso: Tiene derecho a solicitar la confirmación de si se están tratando los datos en cuestión y a ser informado sobre los mismos, así como a recibir más información y una copia de los datos de acuerdo con los requisitos legales.
  • Derecho de rectificación: De acuerdo con la ley, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
  • Derecho a la supresión y a la limitación del tratamiento: Usted tiene derecho, de conformidad con la ley, a solicitar la supresión inmediata de los datos que le conciernen o, alternativamente, a solicitar la limitación del tratamiento de los datos de conformidad con la ley.
  • Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos que le conciernen y que nos ha proporcionado en un formato estructurado, común y legible por máquina, de acuerdo con los requisitos legales, o a solicitar que se transfieran a otro responsable del tratamiento.
  • Denuncia ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe los requisitos del RGPD.

Definiciones de términos

Esta sección le ofrece una visión general de los términos utilizados en esta declaración de privacidad. Muchos de los términos están tomados de la ley y definidos sobre todo en el Art. 4 del GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, en cambio, tienen como objetivo principal ayudar a la comprensión. Los términos están ordenados alfabéticamente.

  • Enmascaramiento de IP: El enmascaramiento de IP es un método en el que se elimina el último octeto, es decir, los dos últimos números de una dirección IP, de modo que la dirección IP ya no puede utilizarse para identificar de forma exclusiva a una persona. Por lo tanto, el enmascaramiento de la IP es un medio de seudonimizar las operaciones de tratamiento, especialmente en la comercialización en línea
  • Datos personales: “Datos personales”: toda información relativa a una persona física identificada o identificable (en lo sucesivo, “sujeto de los datos”); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
  • Perfiles con información relacionada con el usuario: El tratamiento de “perfiles con información relacionada con el usuario”, o “perfiles” para abreviar, incluye cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar dichos datos personales para analizar, evaluar o predecir determinados aspectos personales relacionados con una persona física (dependiendo del tipo de elaboración de perfiles, esto puede incluir diferente información relativa a la demografía, el comportamiento y los intereses, como la interacción con los sitios web y su contenido, etc.) (por ejemplo, los intereses en determinados contenidos o productos, el comportamiento de los clics en un sitio web o la ubicación). Las cookies y las balizas web se utilizan a menudo con fines de elaboración de perfiles.
  • Medición del alcance: La medición del alcance (también denominada analítica web) se utiliza para evaluar el flujo de visitantes a una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinada información, como el contenido del sitio web. Con la ayuda del análisis de alcance, los propietarios de sitios web pueden ver, por ejemplo, a qué hora visitan su sitio web los visitantes y qué contenido les interesa. Esto les permite, por ejemplo, adaptar mejor el contenido del sitio web a las necesidades de sus visitantes. Con fines de análisis de alcance, se suelen utilizar cookies y balizas web seudónimas para reconocer a los visitantes que regresan y obtener así análisis más precisos del uso de una oferta en línea.
  • Responsable del tratamiento: El término “responsable del tratamiento” se refiere a la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales.
  • Tratamiento: se entiende por “tratamiento” cualquier operación o conjunto de operaciones que se realicen con datos personales, sean o no automatizadas. El término es muy amplio y abarca prácticamente cualquier tratamiento de datos, ya sea su recogida, evaluación, almacenamiento, transmisión o eliminación.
  • Creado con Datenschutz-Generator.de gratuito por el Dr. Thomas Schwenke