Política de privacidad
Nos alegra que visite nuestro sitio web y le agradecemos su interés. En nuestra empresa, la protección de datos tiene una gran importancia. A continuación, le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web. Se consideran datos personales todos aquellos datos que permiten identificarle personalmente.
Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos
nexum Digital Agency Spain SLU
N.I.F. B98520331
Calle Gravador Esteve, 12 – Piso 3 8
46004 València (España)
Teléfono: +34 963 940 532
Correo electrónico: [email protected]
Delegado de protección de datos
Hemos designado un delegado de protección de datos para nuestra empresa. Si desea ejercer alguno de los derechos que se indican más adelante o necesita más información sobre protección de datos, puede dirigirse a nuestro delegado de protección de datos a través de los siguientes datos de contacto:
legal.solutions GmbH
Pariser Platz 6a
10117 Berlín (Alemania)
Correo electrónico: [email protected]
1. Recogida de datos en nuestro sitio web
La puesta a disposición y el funcionamiento de nuestro sitio web se realizan a través de nuestro proveedor de alojamiento Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Hemos celebrado con Vercel un contrato de encargo del tratamiento basado en las cláusulas contractuales tipo de la Comisión Europea. En función del uso que se haga del sitio web, el proveedor de alojamiento recoge y almacena automáticamente información en los denominados archivos de registro del servidor (server log files), que su navegador nos transmite automáticamente. Se trata de:
tipo y versión del navegador
sistema operativo utilizado
URL de referencia (referrer)
nombre de host del equipo que accede
hora de la solicitud al servidor
dirección IP
El tratamiento mencionado se basa en nuestro interés legítimo en ofrecer nuestros servicios en línea de forma eficiente y segura, de conformidad con el art. 6, apdo. 1, letra f) del RGPD.
2. Cloudflare (CDN)
Delante de nuestro sitio web funciona una red de distribución de contenidos (CDN) de la empresa Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. (en adelante, «Cloudflare»). Cloudflare dirige el tráfico de datos entre su navegador y nuestro sitio web a través de su red distribuida a nivel mundial, lo que acelera la entrega de nuestro sitio web y protege nuestros servidores frente al tráfico malicioso procedente de Internet. Para ello, Cloudflare trata, entre otros datos, la dirección IP de los dispositivos que acceden y otros datos técnicos de conexión, comparables a los indicados en el apartado «archivos de registro del servidor».
El tratamiento se basa en nuestro interés legítimo en ofrecer nuestros servicios en línea de forma segura, rápida y fiable, de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Con Cloudflare existe un contrato de encargo del tratamiento basado en las cláusulas contractuales tipo de la Comisión Europea. Además, Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Encontrará más información en la política de privacidad de Cloudflare: https://www.cloudflare.com/es-es/privacypolicy/.
3. Sistema de gestión de contenidos (Storyblok)
Para gestionar y publicar los contenidos de nuestro sitio web utilizamos el sistema de gestión de contenidos de Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Austria. Sin este sistema no es posible servir nuestro sitio web; la infraestructura que Storyblok utiliza para ello se encuentra en un centro de datos dentro de la UE.
El tratamiento se basa en nuestro interés legítimo en ofrecer nuestros servicios en línea de forma técnicamente correcta y eficiente, de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Con Storyblok existe un contrato de encargo del tratamiento basado en las cláusulas contractuales tipo de la Comisión Europea, en la medida en que, en casos concretos, se recurra a subencargados del tratamiento fuera de la UE/del EEE. Encontrará más información sobre la protección de datos en Storyblok en: https://www.storyblok.com/legal/privacy-policy.
4. Cifrado SSL
Nuestro sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de su navegador.
5. Cookies
Al igual que muchos otros sitios web, también utilizamos las denominadas «cookies». Las cookies son pequeños archivos de texto que un servidor web transfiere a su disco duro. De este modo recibimos automáticamente determinados datos sobre su ordenador y su conexión a Internet, como la dirección IP, el navegador utilizado y el sistema operativo.
Las cookies no pueden utilizarse para ejecutar programas ni para transmitir virus a un ordenador. Gracias a la información contenida en las cookies podemos facilitarle la navegación y permitir que nuestras páginas web se muestren correctamente.
Salvo en los casos descritos en esta política de privacidad, los datos que recogemos no se transmiten a terceros ni se vinculan con datos personales sin su consentimiento.
Por supuesto, en principio también puede consultar nuestro sitio web sin cookies. Los navegadores de Internet suelen estar configurados para aceptar cookies. Puede desactivar el uso de cookies en cualquier momento a través de la configuración de su navegador. Consulte las funciones de ayuda de su navegador para saber cómo modificar esta configuración. Tenga en cuenta que es posible que algunas funciones de nuestro sitio web no estén disponibles si ha desactivado el uso de cookies.
6. Cookiebot (plataforma de gestión del consentimiento)
Para obtener, gestionar y documentar conforme a la ley el consentimiento de los visitantes de nuestro sitio web al uso de cookies y tecnologías similares, utilizamos la plataforma de gestión del consentimiento «Cookiebot» de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca.
Cookiebot le muestra un banner de consentimiento en su primera visita a nuestro sitio web y guarda la selección que haya realizado (entre otros, en la cookie «CookieConsent»), para que no sea necesario volver a preguntarle en visitas posteriores. Los servicios que requieren consentimiento solo se cargan una vez que lo ha otorgado. Para ello, Cookiebot trata, entre otros datos, su dirección IP (abreviada), la fecha y hora del consentimiento, la identificación del navegador y la URL a través de la cual se otorgó el consentimiento, y almacena estos datos como prueba del consentimiento otorgado.
El tratamiento se basa en nuestra obligación legal de poder demostrar los consentimientos otorgados (art. 6, apdo. 1, letra c) del RGPD en relación con el art. 7, apdo. 1 del RGPD), así como en nuestro interés legítimo en obtener y gestionar los consentimientos a las cookies de forma jurídicamente segura y fácil de usar (art. 6, apdo. 1, letra f) del RGPD). Por ello, Cookiebot se utiliza con independencia del resto de su selección de cookies.
Con Usercentrics existe un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea, en la medida en que, en casos concretos, se realice un tratamiento de datos fuera de la UE/del EEE. Encontrará más información en la política de privacidad de Cookiebot/Usercentrics: https://www.cookiebot.com/es/privacy-policy/.
7. Friendly Captcha
Para proteger nuestro sitio web y, en particular, nuestros formularios frente al uso indebido mediante accesos automatizados (bots), utilizamos el servicio «Friendly Captcha» de Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Alemania.
Para ello, Friendly Captcha recoge, entre otros datos, la dirección IP (anonimizada), información sobre el navegador y el sistema operativo utilizados, así como la URL de referencia. La dirección IP se anonimiza mediante una función hash unidireccional y no se utiliza para identificar a personas concretas. El tratamiento se basa en nuestro interés legítimo en proteger nuestro sitio web y nuestros formularios frente al spam y el uso indebido, así como en la seguridad de nuestros sistemas informáticos, de conformidad con el art. 6, apdo. 1, letra f) del RGPD.
En la medida en que Friendly Captcha recurra a subproveedores fuera de la UE/del EEE, esto se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información en la política de privacidad de Friendly Captcha: https://friendlycaptcha.com/es/legal/privacy/.
8. Newsletter
Como visitante de nuestro sitio web, puede suscribirse, entre otros, a nuestro newsletter por correo electrónico. Al suscribirse al newsletter, se nos transmiten los datos solicitados en el formulario de registro. Además, al suscribirse se registran la dirección IP del equipo de la persona que se suscribe, así como la fecha y la hora del registro.
La base jurídica para el tratamiento de sus datos tras la suscripción al newsletter es su consentimiento, de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puede revocar este consentimiento en cualquier momento con efectos para el futuro. Para ello, cada newsletter incluye un enlace para darse de baja. Además, también puede darse de baja del newsletter en cualquier momento escribiendo directamente a nuestro delegado de protección de datos.
Los datos que nos facilite se utilizan para la elaboración y el envío de sus newsletters, así como para la gestión de la suscripción. En este contexto, también podemos informar a los suscriptores por correo electrónico sobre circunstancias relevantes para la suscripción al newsletter o para el registro (p. ej., cambios en la oferta del newsletter o cuestiones técnicas).
Para que el registro sea válido necesitamos una dirección de correo electrónico válida. Para garantizar que el registro lo ha realizado realmente el titular de la dirección de correo electrónico indicada, utilizamos el procedimiento denominado de «doble opt-in» (doble confirmación). Para ello, registramos la solicitud del newsletter, el envío de un correo electrónico de confirmación y la recepción de la respuesta solicitada en él.
Por motivos técnicos, al enviar correos electrónicos registramos los siguientes datos personales de sus destinatarios:
fecha y hora en que el destinatario recibió un correo electrónico
indicación de si un destinatario ha abierto un correo electrónico
indicación de si un destinatario ha hecho clic en algún enlace del correo electrónico
Utilizamos estos registros de la base de datos únicamente para comprobar la correcta entrega de nuestros correos electrónicos. No realizamos análisis de los datos personales de los destinatarios ni de su comportamiento («elaboración de perfiles»).
9. Formulario de contacto
Si se pone en contacto con nosotros a través del formulario correspondiente de nuestro sitio web, guardaremos los datos que indique en el formulario de contacto para tramitar su consulta y por si surgieran preguntas posteriores.
El tratamiento de los datos introducidos en el formulario de contacto se basa en el art. 6, apdo. 1, letra b) del RGPD (preparación o ejecución de una relación contractual) o en nuestro interés legítimo en responder a las consultas, de conformidad con el art. 6, apdo. 1, letra f) del RGPD.
Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su supresión o deje de existir la finalidad para la que se almacenaron. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.
10. Base jurídica del tratamiento
La base jurídica para las operaciones de tratamiento en las que obtenemos el consentimiento para una finalidad concreta es el art. 6, apdo. 1, letra a) del RGPD.
Si el tratamiento de datos personales es necesario para la ejecución de una relación contractual, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
Si nuestra empresa está sujeta a una obligación legal que requiera el tratamiento de datos personales, como por ejemplo en materia fiscal, el tratamiento se basa en el art. 6, apdo. 1, letra c) del RGPD.
En determinadas circunstancias, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. En ese caso, la base jurídica del tratamiento sería el art. 6, apdo. 1, letra d) del RGPD.
Las operaciones de tratamiento también pueden basarse, en su caso, en el art. 6, apdo. 1, letra f) del RGPD. Este es el caso cuando el tratamiento de sus datos personales por nuestra parte se basa en un interés legítimo de nuestra empresa o de un tercero.
11. Supresión o bloqueo de los datos
Respetamos los principios de minimización y limitación de datos. Por ello, conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades aquí indicadas o durante los distintos plazos de conservación previstos por la ley. Una vez cumplida la finalidad correspondiente o vencidos dichos plazos, los datos se bloquean o suprimen de forma rutinaria y de conformidad con las disposiciones legales.
12. Protección de datos en las candidaturas y en el proceso de selección
Recogemos y tratamos los datos personales de las personas candidatas con el fin de gestionar el proceso de selección. Por lo general, este tratamiento se realiza a través del área correspondiente de nuestro sitio web, donde puede cargar directamente la información de su candidatura. Encontrará más detalles en la información sobre protección de datos correspondiente, a la que podrá acceder en cuanto inicie el proceso de candidatura electrónica.
Si del proceso de selección resulta un contrato de trabajo con una persona candidata, conservaremos los datos que nos haya transmitido con el fin de gestionar la relación laboral, de conformidad con las disposiciones legales. Si la candidatura no da lugar a una contratación, suprimiremos la documentación de la candidatura a más tardar seis meses después de haber comunicado la decisión negativa a la persona candidata, siempre que no se opongan a la supresión otros intereses legítimos de nuestra empresa.
13. Decisiones automatizadas
No utilizamos los datos que tratamos sobre usted para tomar decisiones automatizadas ni para la denominada «elaboración de perfiles».
14. Google Tag Manager
Utilizamos el servicio Google Tag Manager. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, «Google»). Google Tag Manager es una herramienta que nos permite integrar en nuestro sitio web herramientas de seguimiento o de estadística y otras tecnologías. Google Tag Manager por sí mismo no crea perfiles de usuario, no almacena cookies ni realiza análisis propios. Solo sirve para gestionar y ejecutar las herramientas integradas a través de él. No obstante, Google Tag Manager registra su dirección IP, que también puede transmitirse a la empresa matriz de Google en Estados Unidos.
El uso de Google Tag Manager se basa en el consentimiento que nos haya otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Además, la transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://business.safety.google/adsprocessorterms/sccs/p2p/.
15. Google Ads (seguimiento de conversiones y remarketing)
Nuestro sitio web utiliza la función de seguimiento de conversiones de Google Ads, de Google. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda.
Además del seguimiento de conversiones, en el marco de Google Ads utilizamos también funciones de remarketing o de publicidad programática (entre otros, a través del servicio «DoubleClick»), para mostrar publicidad basada en intereses en otros sitios web a las personas que ya han visitado nuestro sitio web. Se aplican de forma análoga la base jurídica indicada a continuación y las explicaciones que figuran en este apartado.
Si hace clic en un anuncio publicado por Google, se instala una cookie para el seguimiento de conversiones. Esta cookie pierde su validez a los 30 días y no sirve para identificarle personalmente. Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que ha hecho clic en el anuncio y ha sido redirigido a esa página.
El uso del seguimiento de conversiones de Google se basa en el consentimiento otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Además, la transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://business.safety.google/adsprocessorterms/sccs/p2p/.
16. Google Analytics 4
En nuestro sitio web utilizamos el servicio de analítica web Google Analytics 4. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies que permiten analizar el uso que usted hace de nuestras páginas web. La información generada por las cookies sobre su uso de este sitio web se transmite, por lo general, a un servidor de Google en EE. UU. y se almacena allí.
En Google Analytics 4, la anonimización de las direcciones IP está activada de forma predeterminada. Durante su visita al sitio web, su comportamiento de uso se registra en forma de «eventos» (páginas vistas, clics, desplazamientos, interacciones). Además, se registra información del usuario (ubicación aproximada, fecha y hora, información técnica sobre el navegador y el dispositivo, proveedor de Internet, URL de referencia).
Google utiliza esta información para evaluar su uso del sitio web y elaborar informes sobre la actividad del sitio web. Los informes que proporciona Google Analytics sirven para analizar el rendimiento de nuestro sitio web. Google Analytics almacena cookies en su navegador. Estas cookies contienen un identificador de usuario generado aleatoriamente con el que se le puede reconocer en futuras visitas al sitio web. Los datos registrados se almacenan junto con este identificador de usuario generado aleatoriamente, lo que permite analizar perfiles de usuario seudonimizados.
El uso de Google Analytics se basa en el consentimiento que nos haya otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Encontrará más información sobre la protección de datos en Google aquí: https://policies.google.com/privacy?hl=es.
17. YouTube
En algunas subpáginas integramos contenidos o imágenes de vista previa de YouTube. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. Al acceder a las páginas correspondientes se establece una conexión con los servidores de YouTube/Google, por lo que YouTube/Google sabe qué páginas de nuestro sitio web ha visitado; si es posible vincularlo a su cuenta de YouTube, esta información puede asignarse a dicha cuenta.
El uso se basa en el consentimiento que nos haya otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento.
Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Encontrará más información sobre la protección de datos en YouTube en la política de privacidad de Google: https://policies.google.com/privacy?hl=es.
18. HubSpot
Utilizamos software del proveedor HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, EE. UU. Por un lado, utilizamos Sales Hub para gestionar nuestras interacciones con clientes actuales y potenciales, proveedores de servicios y socios (gestión de relaciones con clientes, CRM). Por otro lado, utilizamos Marketing Hub para ponernos en contacto de forma automatizada con clientes y personas interesadas y, para ello, analizamos también su comportamiento de uso con el fin de optimizar nuestra oferta (automatización de marketing).
Para ello, HubSpot trata los siguientes datos personales suyos, en la medida en que los conozcamos:
nombre
apellidos
datos de la empresa
datos de contacto (dirección postal, dirección de correo electrónico, número de teléfono)
su área de interés
Nuestros envíos por correo electrónico incluyen un enlace con el que puede actualizar sus datos personales. La base jurídica para el uso de Marketing Hub es su consentimiento, de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puede revocar en cualquier momento su consentimiento al tratamiento de sus datos personales. Para ello, todos los envíos incluyen, entre otros, un enlace específico.
Hemos celebrado con HubSpot un contrato de encargo del tratamiento conforme al art. 28 del RGPD, basado en las cláusulas contractuales tipo de la Comisión Europea. Para EE. UU. existe, de conformidad con el art. 45, apdo. 1 del RGPD, una decisión de adecuación de la Comisión Europea respecto a las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. HubSpot, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Encontrará una descripción general de las directrices, tecnologías y certificaciones de HubSpot en el HubSpot Trust Center: https://trust.hubspot.com/. Encontrará más información sobre la protección de datos en HubSpot en: https://legal.hubspot.com/es/privacy-policy.
19. LinkedIn
Nuestro sitio web utiliza la herramienta de conversiones «LinkedIn Insight Tag» de LinkedIn Ireland Unlimited Company. Esta herramienta crea una cookie en su navegador que permite registrar, entre otros, los siguientes datos: dirección IP, características del dispositivo y del navegador y eventos de página (p. ej., páginas vistas). Estos datos se cifran, se anonimizan en un plazo de siete días y los datos anonimizados se suprimen en un plazo de 90 días.
El uso de LinkedIn Insight Tag se basa en el consentimiento otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento. Los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios en la configuración de su cuenta.
LinkedIn no comparte datos personales con nosotros, sino que nos ofrece informes anonimizados sobre la audiencia del sitio web y el rendimiento de los anuncios. Además, a través de Insight Tag, LinkedIn nos ofrece la posibilidad de hacer retargeting. Con ayuda de estos datos podemos mostrar publicidad dirigida fuera de nuestro sitio web. Encontrará más información sobre la protección de datos en LinkedIn aquí: https://es.linkedin.com/legal/privacy-policy.
20. Redes sociales
Además de este sitio web, gestionamos varios canales en redes sociales. Actualmente tenemos presencia en Facebook, Instagram, YouTube, XING y LinkedIn. Puede acceder a nuestras páginas en esas plataformas a través de los botones correspondientes de nuestro sitio web. Le advertimos expresamente de que utiliza dichas páginas y sus funciones bajo su propia responsabilidad.
Al visitar nuestra presencia en las plataformas mencionadas, es posible que se transmitan datos personales al operador de la plataforma correspondiente y que este los trate, como por ejemplo la dirección IP, el tipo de procesador utilizado y la versión del navegador, incluidos sus complementos. Los datos recogidos sobre usted en este contexto son tratados por el proveedor de la red social y, en determinadas circunstancias, también pueden transferirse a países fuera del Espacio Económico Europeo (EEE).
Si durante la visita a uno de esos sitios web ha iniciado sesión con su cuenta de usuario personal, el operador puede asignar la visita a su cuenta. Si desea evitarlo, antes de visitar nuestra presencia en línea debería cerrar la sesión en la plataforma correspondiente o desactivar la función «mantener la sesión iniciada», eliminar las cookies existentes en su dispositivo y cerrar y volver a abrir su navegador.
Consulte la finalidad y el alcance de la recogida de datos, así como el tratamiento y uso posteriores de los datos por parte del operador de cada plataforma y sus derechos y opciones de configuración para proteger su privacidad, en las respectivas políticas de privacidad:
Facebook: https://www.facebook.com/privacy/policy?locale=es_ES
Instagram: https://help.instagram.com/519522125107875
Por nuestra parte, no recogemos ni tratamos ningún otro dato derivado de su uso de nuestras presencias en las redes sociales correspondientes.
21. Canal de denuncias
Hemos habilitado un canal de denuncias. A través de él puede comunicar hechos que estén sujetos a la Ley alemana de protección de las personas informantes (Hinweisgeberschutzgesetz, HinSchG) o de los que tengamos, por otro motivo, un interés legítimo en tener conocimiento.
Para la recepción y el examen de dichas comunicaciones hemos encargado al bufete Heuking Kühn Lüer Wojtek la función de canal interno de denuncias externalizado. Las comunicaciones a este canal pueden realizarse por teléfono, por correo electrónico, por correo postal o en persona.
Las comunicaciones al canal de denuncias pueden realizarse de forma anónima.
El uso del canal de denuncias es voluntario.
Si realiza una comunicación a través del canal de denuncias, este registra la información que nos transmita. Esto incluye sus datos personales, si los revela, y, por lo general, los nombres y demás datos personales de las personas que mencione en su comunicación. Encontrará más información sobre el tratamiento de sus datos personales por parte del canal de denuncias en la política de privacidad del canal de denuncias.
22. Sus derechos de acceso, rectificación, bloqueo, supresión y oposición
Tiene derecho a obtener en cualquier momento información sobre los datos personales suyos que tengamos almacenados. Asimismo, tiene derecho a la rectificación, al bloqueo o, salvo en lo que respecta a la conservación de datos obligatoria para la gestión de nuestras operaciones, a la supresión de sus datos personales. Para ello, diríjase a nuestro delegado de protección de datos por correo electrónico a [email protected].
Para poder tener en cuenta en todo momento el bloqueo de datos, estos deben mantenerse en un archivo de bloqueo con fines de control. También puede solicitar la supresión de los datos, siempre que no exista una obligación legal de archivo. Si existe dicha obligación, bloquearemos sus datos si así lo solicita.
Además, tiene derecho a la limitación del tratamiento (art. 18 del RGPD) y a la portabilidad de los datos que nos haya facilitado (art. 20 del RGPD). Cuando el tratamiento se base en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD), tiene derecho a oponerse a él en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD); si el tratamiento tiene fines de mercadotecnia directa, puede oponerse en cualquier momento sin necesidad de indicar motivos.
Tiene derecho a revocar en cualquier momento, con efectos para el futuro, el consentimiento otorgado al tratamiento de datos personales. La revocación del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su revocación. Puede modificar o revocar un consentimiento con efectos para el futuro comunicándonoslo por correo electrónico a [email protected].
Disponemos de un plazo legal de un mes para responder a su solicitud, que en casos excepcionales puede prorrogarse otros dos meses. Nos esforzamos por tramitar completamente su solicitud en el plazo de un mes desde su recepción. Tenga en cuenta que, debido a los plazos legales de conservación, es posible que, incluso después de una solicitud de supresión, sigamos estando obligados a conservar determinados datos personales suyos.
Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho, sin perjuicio de cualquier otro recurso administrativo o acción judicial, a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción.
La autoridad de control competente en materia de protección de datos para nuestra empresa es:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autoridad de protección de datos del estado federado de Renania del Norte-Westfalia)
Postfach 20 04 44
40102 Düsseldorf (Alemania)
Teléfono: +49 211 38424-0
Correo electrónico: [email protected]
Si reside en España, también puede presentar su reclamación ante la Agencia Española de Protección de Datos (AEPD), Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9, 28046 Madrid, https://www.aepd.es.
23. Modificación de nuestra política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario, para que cumpla siempre los requisitos legales vigentes o para reflejar cambios en nuestros servicios, p. ej., al introducir nuevos servicios. En su próxima visita se aplicará la nueva política de privacidad.
Tratamiento de datos en el marco de la prestación de servicios
Contacto
Cuando se pone en contacto con nosotros (p. ej., a través del formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), tratamos los datos de las personas que realizan la consulta en la medida en que sea necesario para responder a las solicitudes de contacto y a las posibles medidas solicitadas (p. ej., nombres, direcciones, correo electrónico, números de teléfono, textos introducidos).
La respuesta a las solicitudes de contacto en el marco de relaciones contractuales o precontractuales se realiza para cumplir nuestras obligaciones contractuales o para responder a consultas (pre)contractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD) y, en los demás casos, sobre la base de nuestro interés legítimo en responder a las consultas (art. 6, apdo. 1, frase 1, letra f) del RGPD).
Prestación de servicios
Tratamos los datos de nuestros socios contractuales y comerciales, p. ej., clientes y personas interesadas (denominados conjuntamente «socios contractuales»), en el marco de relaciones jurídicas contractuales y comparables y de las medidas relacionadas con ellas, así como en el marco de la comunicación con los socios contractuales (o en la fase precontractual), p. ej., para responder a consultas. Esto incluye datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos de contacto (p. ej., correo electrónico, números de teléfono) y datos contractuales (p. ej., objeto del contrato, duración).
Tratamos estos datos para cumplir nuestras obligaciones (pre)contractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD), para proteger nuestros derechos y para las tareas administrativas asociadas a estos datos, así como para la organización empresarial (art. 6, apdo. 1, frase 1, letras c) y f) del RGPD). Solo transmitimos los datos de los socios contractuales a terceros, en el marco de la legislación aplicable, en la medida en que sea necesario para las finalidades mencionadas o para el cumplimiento de obligaciones legales, o con el consentimiento de los socios contractuales (p. ej., a los servicios de telecomunicaciones, transporte y otros servicios auxiliares que intervengan, así como a subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades tributarias).
Suprimimos los datos una vez vencidas las obligaciones legales de garantía y otras obligaciones comparables, es decir, por regla general, transcurridos 4 años, salvo que los datos se almacenen en una cuenta de cliente, p. ej., mientras deban conservarse por motivos legales de archivo (p. ej., a efectos fiscales, por regla general, 10 años).
En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, en la relación entre los usuarios y dichos proveedores se aplicarán las condiciones generales y la información sobre protección de datos de los respectivos proveedores o plataformas.
Servicios en la nube
Utilizamos servicios de software accesibles a través de Internet y ejecutados en los servidores de sus proveedores (los denominados «servicios en la nube») para las siguientes finalidades: almacenamiento y gestión de documentos, gestión de calendarios, envío de correos electrónicos, hojas de cálculo y presentaciones, intercambio de documentos, contenidos e información con determinados destinatarios o publicación de páginas web, formularios u otros contenidos e información, así como chats y participación en audioconferencias y videoconferencias.
En este contexto, pueden tratarse datos personales y almacenarse en los servidores de los proveedores, en la medida en que formen parte de procesos de comunicación con nosotros o que los tratemos de otro modo, tal como se describe en esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros (p. ej., nombre, dirección) y datos de contacto de los usuarios (p. ej., correo electrónico, números de teléfono), así como datos sobre operaciones, contratos y otros procesos y sus contenidos (p. ej., textos introducidos, fotografías, vídeos). Los proveedores de los servicios en la nube tratan además datos de uso y metadatos (p. ej., información del dispositivo, direcciones IP), que utilizan con fines de seguridad y para optimizar sus servicios.
Si solicitamos su consentimiento para el uso de los servicios en la nube, la base jurídica del tratamiento es el consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD). Asimismo, su uso puede formar parte de nuestros servicios (pre)contractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD), siempre que se haya acordado el uso de los servicios en la nube en ese marco. En los demás casos, los datos de los usuarios se tratan sobre la base de nuestro interés legítimo (es decir, el interés en procesos de administración y colaboración eficientes y seguros) (art. 6, apdo. 1, frase 1, letra f) del RGPD).
Utilizamos el siguiente proveedor de servicios, que ha integrado las cláusulas contractuales tipo de la UE en sus condiciones de uso:
Microsoft
Aplicaciones de Microsoft Office, Teams y Stream (reuniones de audio y vídeo), servicios de almacenamiento en la nube
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU.; sitio web: https://www.microsoft.com/es-es; política de privacidad: https://www.microsoft.com/es-es/privacy/privacystatement; información de seguridad: https://www.microsoft.com/es-es/trust-center.
Recogida de datos en nuestro sitio web
Archivos de registro del servidor
Nuestro sitio web funciona a través de un proveedor de servicios de alojamiento. En función del uso que se haga de nuestro sitio web, nuestro proveedor de alojamiento (en adelante, el «proveedor de alojamiento») recoge y almacena automáticamente información en los denominados archivos de registro del servidor (server log files), que su navegador nos transmite automáticamente. Se trata de:
tipo y versión del navegador
sistema operativo utilizado
URL de referencia (referrer)
nombre de host del equipo que accede
hora de la solicitud al servidor
dirección IP
Esto se basa en nuestro interés legítimo en ofrecer nuestros servicios en línea de forma eficiente y segura, de conformidad con el art. 6, apdo. 1, letra f) en relación con el art. 28 del RGPD.
Nuestro proveedor de alojamiento es Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Vercel se ha comprometido mediante un contrato de encargo del tratamiento (DPA) y conforme a las cláusulas contractuales tipo (SCC), que puede consultar a continuación: https://vercel.com/legal/dpa#schedule-3
Cifrado SSL o TLS
Nuestro sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de su navegador.
Cookies
Nuestras páginas web utilizan en parte las denominadas cookies. Sirven para que nuestra oferta sea más fácil de usar, más eficaz y más segura. Las cookies son pequeños archivos de texto que se guardan en su ordenador y que almacena su navegador.
En el caso de las denominadas «cookies de sesión», estas se eliminan automáticamente al finalizar su visita. Otras cookies permanecen almacenadas en su dispositivo hasta que usted las elimine. Estas cookies nos permiten reconocer su navegador en su próxima visita.
Puede configurar su navegador para que le informe cuando se instalen cookies y permitirlas solo en casos concretos, excluir la aceptación de cookies en determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador.
Encontrará información detallada sobre las cookies de nuestro sitio web en el apartado independiente «Declaración de cookies».
Formulario de contacto
Si se pone en contacto con nosotros a través de un formulario, guardaremos los datos que indique en el formulario de contacto para tramitar su consulta y por si surgieran preguntas posteriores.
El tratamiento de los datos introducidos en el formulario de contacto se basa en el art. 6, apdo. 1, letra b) del RGPD o en su consentimiento, de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puede oponerse a este tratamiento o revocar el consentimiento otorgado en cualquier momento. Para ello, basta con que nos envíe una comunicación informal por correo electrónico. La licitud de las operaciones de tratamiento de datos realizadas hasta la oposición o la revocación no se ve afectada.
Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su supresión o deje de existir la finalidad para la que se almacenaron. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.
HubSpot
Utilizamos software del proveedor HubSpot, Inc., una empresa de software de EE. UU. (HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, EE. UU.). Nuestra parte contratante es su filial HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlín (Alemania).
Por un lado, utilizamos Sales Hub para gestionar nuestras interacciones con clientes actuales y potenciales, proveedores de servicios y socios (gestión de relaciones con clientes, CRM). Por otro lado, utilizamos Marketing Hub para ponernos en contacto de forma automatizada con clientes y personas interesadas y, para ello, analizamos también su comportamiento de uso con el fin de optimizar nuestra oferta (automatización de marketing).
Para ello, transmitimos a HubSpot, como encargado del tratamiento por cuenta nuestra, los siguientes datos personales:
nombre
apellidos
datos de la empresa
datos de contacto (dirección postal, dirección de correo electrónico, número de teléfono)
su área de interés
Nuestros envíos por correo electrónico incluyen un enlace con el que puede actualizar sus datos personales.
La base jurídica para el uso de Sales Hub es nuestro interés legítimo, de conformidad con el art. 6, apdo. 1, frase 1, letra f) del RGPD, en gestionar nuestros contactos, llevar a cabo nuestras actividades comerciales y optimizar nuestra actividad de ventas.
La base jurídica para el uso de Marketing Hub es su consentimiento, de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puede revocar en cualquier momento su consentimiento al tratamiento de sus datos personales. Todos los envíos incluyen un enlace para ello. Además, puede revocarlo a través de los datos de contacto indicados. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.
HubSpot actúa por encargo nuestro y, por tanto, también puede acceder a sus datos (recibirlos) en la medida necesaria.
El alojamiento se realiza en centros de datos situados dentro de la Unión Europea. La transferencia de datos personales por parte de HubSpot a empresas de su grupo y a subproveedores en países fuera de la UE y del EEE requiere mecanismos de protección adicionales que garanticen el nivel de protección de datos del RGPD.
Para EE. UU. existe, de conformidad con el art. 45, apdo. 1 del RGPD, una decisión de adecuación de la Comisión Europea respecto a las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. HubSpot, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, se compromete a cumplir unos estándares adecuados de protección de datos, lo que puede consultarse en el siguiente enlace: https://www.dataprivacyframework.gov/list.
Además, entre nosotros y HubSpot existe un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo (SCC) facilitadas por la Comisión Europea, y que puede consultarse en el siguiente enlace: https://legal.hubspot.com/es/dpa.
Encontrará más información sobre la protección de datos en HubSpot en: https://legal.hubspot.com/es/privacy-policy.
Encontrará una descripción general de las directrices, tecnologías y certificaciones de HubSpot en el Trust Center: https://trust.hubspot.com/.
Herramientas de análisis y publicidad
Google Tag Manager
Utilizamos el servicio Google Tag Manager. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Tag Manager es una herramienta que nos permite integrar en nuestro sitio web herramientas de seguimiento o de estadística y otras tecnologías. Google Tag Manager por sí mismo no crea perfiles de usuario, no almacena cookies ni realiza análisis propios. Solo sirve para gestionar y ejecutar las herramientas integradas a través de él. No obstante, Google Tag Manager registra su dirección IP, que también puede transmitirse a la empresa matriz de Google en Estados Unidos.
El uso de Google Tag Manager se basa en el consentimiento otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento.
Encontrará las condiciones del encargo del tratamiento de Google Tag Manager en el siguiente enlace: https://business.safety.google/adsprocessorterms/?hl=es.
Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Además, la transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://business.safety.google/adsprocessorterms/sccs/p2p/.
Seguimiento de conversiones de Google
Nuestro sitio web utiliza la función de seguimiento de conversiones de Google Ads, de Google. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda.
Si hace clic en un anuncio publicado por Google, se instala una cookie para el seguimiento de conversiones. Esta cookie pierde su validez a los 30 días y no sirve para identificarle personalmente. Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que ha hecho clic en el anuncio y ha sido redirigido a esa página.
Cada cliente de Google Ads recibe una cookie diferente. Las cookies no pueden rastrearse a través de los sitios web de los clientes de Ads. La información obtenida mediante la cookie de conversión sirve para elaborar estadísticas de conversión para los clientes de Ads que han optado por el seguimiento de conversiones. Los clientes conocen el número total de usuarios que han hecho clic en su anuncio y han sido redirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no reciben ninguna información que permita identificar personalmente a los usuarios. Si no desea participar en el seguimiento, puede revocar su consentimiento en la configuración de cookies de nuestro sitio web o desactivar la cookie del seguimiento de conversiones de Google en la configuración de usuario de su navegador. En ese caso, no se le incluirá en las estadísticas de seguimiento de conversiones.
El uso del seguimiento de conversiones de Google se basa en el consentimiento otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento.
Encontrará las condiciones del encargo del tratamiento del seguimiento de conversiones de Google en el siguiente enlace: https://business.safety.google/adsprocessorterms/?hl=es.
Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos. Además, la transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://business.safety.google/adsprocessorterms/sccs/p2p/.
Google Analytics 4
En nuestro sitio web utilizamos el servicio de analítica web Google Analytics 4. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Analytics utiliza cookies que permiten analizar el uso que usted hace de nuestras páginas web. La información generada por las cookies sobre su uso de este sitio web se transmite, por lo general, a un servidor de Google en EE. UU. y se almacena allí.
En Google Analytics 4, la anonimización de las direcciones IP está activada de forma predeterminada. Durante su visita al sitio web, su comportamiento de uso se registra en forma de «eventos» (páginas vistas, clics, desplazamientos, interacciones). Además, se registra información del usuario (ubicación aproximada, fecha y hora, información técnica sobre el navegador y el dispositivo, proveedor de Internet, URL de referencia).
Google utiliza esta información para evaluar su uso del sitio web y elaborar informes sobre la actividad del sitio web. Los informes que proporciona Google Analytics sirven para analizar el rendimiento de nuestro sitio web.
Google Analytics almacena cookies en su navegador. Estas cookies contienen un identificador de usuario generado aleatoriamente con el que se le puede reconocer en futuras visitas al sitio web. Los datos registrados se almacenan junto con este identificador de usuario generado aleatoriamente, lo que permite analizar perfiles de usuario seudonimizados.
El uso de Google Analytics se basa en el consentimiento otorgado, de conformidad con el art. 6, apdo. 1, letra a) del RGPD; puede revocar el consentimiento en cualquier momento.
Encontrará las condiciones del encargo del tratamiento de Google Analytics en el siguiente enlace: https://business.safety.google/adsprocessorterms/?hl=es.
Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, por tanto, ofrece un nivel adecuado de protección de datos.
Lea más información sobre la protección y la seguridad de sus datos por parte de Google.
Nuestro sitio web utiliza la herramienta de conversiones «LinkedIn Insight Tag» de LinkedIn Ireland Unlimited Company. Esta herramienta crea una cookie en su navegador que permite registrar, entre otros, los siguientes datos: dirección IP, características del dispositivo y del navegador y eventos de página (p. ej., páginas vistas). Estos datos se cifran, se anonimizan en un plazo de siete días y los datos anonimizados se suprimen en un plazo de 90 días. LinkedIn no comparte datos personales con nexum, sino que ofrece informes anonimizados sobre la audiencia del sitio web y el rendimiento de los anuncios. Además, a través de Insight Tag, LinkedIn ofrece la posibilidad de hacer retargeting. Con ayuda de estos datos, nexum puede mostrar publicidad dirigida fuera de su sitio web sin que usted, como visitante del sitio web, sea identificado. Encontrará más información sobre la protección de datos en LinkedIn en la política de privacidad de LinkedIn: https://es.linkedin.com/legal/privacy-policy.
Los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios en la configuración de su cuenta.
Perfiles en redes sociales
Facebook e Instagram
Gestionamos los perfiles de Facebook e Instagram «nexum AG» y «nexum Spain». El proveedor de la plataforma es Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublín 4, Irlanda.
Utilizamos nuestro perfil en Facebook e Instagram para informar periódicamente sobre nuestra empresa y nuestros proyectos.
La gestión de nuestro perfil de Facebook e Instagram se basa en nuestro interés legítimo, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, en la promoción de nuestra empresa y de nuestros servicios.
Si utiliza Facebook o Instagram, sus datos se tratan de forma habitual con fines de análisis y publicitarios, para mostrar publicidad basada en intereses dentro y fuera de Facebook e Instagram. Con este fin, se almacenan de forma habitual, también en distintos dispositivos, cookies y píxeles en los dispositivos de los usuarios, a través de los cuales se puede conocer el comportamiento de uso y los intereses de los usuarios.
Encontrará más información sobre el uso de los datos por parte de Facebook e Instagram, así como sobre las opciones de configuración y de oposición, en la política de privacidad de Meta: https://www.facebook.com/privacy/policy?locale=es_ES. La corresponsabilidad en materia de protección de datos en el sentido del art. 26 del RGPD se regula en el Page Controller Addendum, que puede consultar en cualquier momento en https://www.facebook.com/legal/terms/page_controller_addendum?locale=es_ES.
X (antes Twitter)
Gestionamos la cuenta de X «nexum». El proveedor es Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.
Utilizamos nuestra cuenta de X para informar periódicamente sobre nuestra empresa y nuestros proyectos.
La gestión de nuestra cuenta de X se basa en nuestro interés legítimo, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, en la promoción de nuestra empresa y de nuestros servicios.
Encontrará información sobre qué datos trata X y con qué fines los utiliza en la política de privacidad de X: https://x.com/es/privacy.
Si utiliza X, sus datos se tratan de forma habitual con fines de análisis y publicitarios, para mostrar publicidad y contenidos basados en intereses dentro y fuera de X. Con este fin, se almacenan de forma habitual, también en distintos dispositivos, cookies y píxeles en los dispositivos de los usuarios, a través de los cuales se puede conocer el comportamiento de uso y los intereses de los usuarios.
Puede limitar el tratamiento de sus datos en la configuración general de su cuenta de X, en el apartado «Privacidad y seguridad», y en el enlace: https://x.com/personalization.
Además, en los dispositivos móviles puede limitar, en sus opciones de configuración, el acceso de X a los datos de contactos y calendario, fotos, datos de ubicación, etc. Encontrará más información sobre estos aspectos en las páginas de ayuda de X: https://help.x.com/es.
Gestionamos las cuentas de LinkedIn «nexum AG» y «nexum Agency Switzerland AG». El proveedor es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda.
LinkedIn ha integrado las cláusulas contractuales tipo de la UE en sus condiciones de uso y ofrece así una garantía de cumplimiento de la legislación europea en materia de protección de datos.
Utilizamos nuestra cuenta de LinkedIn para informar periódicamente sobre nuestra empresa y nuestros proyectos.
La gestión de nuestra cuenta de LinkedIn se basa en nuestro interés legítimo, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, en la promoción de nuestra empresa y de nuestros servicios.
Encontrará información sobre qué datos trata LinkedIn y con qué fines los utiliza en la política de privacidad de LinkedIn: https://es.linkedin.com/legal/privacy-policy.
Si utiliza LinkedIn, sus datos se tratan de forma habitual con fines de análisis y publicitarios, para mostrar publicidad y contenidos basados en intereses dentro y fuera de LinkedIn. Con este fin, se almacenan de forma habitual, también en distintos dispositivos, cookies y píxeles en los dispositivos de los usuarios, a través de los cuales se puede conocer el comportamiento de uso y los intereses de los usuarios.
Puede oponerse al tratamiento de sus datos a través de la opción de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Además, en los dispositivos móviles puede limitar, en sus opciones de configuración, el acceso de LinkedIn a los datos de contactos y calendario, fotos, datos de ubicación, etc.
Canal de denuncias
Hemos habilitado una línea de denuncias. A través de ella puede comunicar hechos que estén sujetos a la Ley alemana de protección de las personas informantes (Hinweisgeberschutzgesetz, HinSchG) o de los que tengamos, por otro motivo, un interés legítimo en tener conocimiento.
Para la recepción y el examen de dichas comunicaciones hemos encargado al bufete Heuking Kühn Lüer Wojtek la función de canal interno de denuncias externalizado (en adelante, el «canal de denuncias»).
Las comunicaciones al canal de denuncias pueden realizarse por teléfono, por correo electrónico, por correo postal o en persona.
Las comunicaciones al canal de denuncias pueden realizarse de forma anónima.
El uso del canal de denuncias es voluntario.
Si realiza una comunicación al canal de denuncias, este registra la información que usted transmita. Esto incluye sus datos personales, si los revela, y, por lo general, los nombres y demás datos personales de las personas que mencione en su comunicación. Encontrará más detalles sobre el tratamiento de sus datos personales por parte del canal de denuncias en la política de privacidad del canal de denuncias.
Categorías de datos personales que tratamos
Una vez examinada la comunicación, el canal de denuncias nos remite un informe que puede contener los siguientes datos personales:
el nombre y demás datos personales de la persona informante, únicamente si esta no desea permanecer en el anonimato y consiente en que se nos transmitan;
los nombres y demás datos personales que se desprendan de la comunicación de las personas mencionadas en ella.
En el curso de la investigación posterior de los hechos comunicados y de su tramitación, pueden recogerse y tratarse por nuestra parte otros datos personales.
Finalidades del tratamiento y base jurídica
El tratamiento de los datos que nos transmite el canal de denuncias sirve para tramitar y gestionar las comunicaciones sobre infracciones en materia de cumplimiento normativo (compliance), infracciones de disposiciones legales e infracciones relacionadas con nuestra actividad empresarial cometidas por empleados, clientes, proveedores y otros terceros.
La base jurídica para el tratamiento de sus datos personales como persona informante, si revela su identidad y consiente en que el canal de denuncias nos transmita su nombre, es su consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD).
En la medida en que se trate de hechos sujetos a la Ley alemana de protección de las personas informantes (HinSchG), la base jurídica para el tratamiento de sus datos personales como persona informante y de los de la persona o personas afectadas por la comunicación es el art. 10 de la HinSchG.
Fuera del ámbito de aplicación de la HinSchG, la base jurídica para el tratamiento de sus datos personales y de los de las personas afectadas por la comunicación es nuestro interés legítimo en detectar y prevenir infracciones legales y conductas indebidas (art. 6, apdo. 1, frase 1, letra f) del RGPD). Existe un interés legítimo en detectar y prevenir infracciones legales y conductas indebidas en la medida en que estemos legalmente obligados a ello en determinados ámbitos. Además, estas infracciones no solo pueden causar daños económicos considerables, sino también una pérdida de reputación significativa.
Si la persona afectada es uno de nuestros empleados, la base jurídica para el tratamiento en el curso de la tramitación o de la investigación posterior de los hechos comunicados es, además, el art. 26, apdo. 1, frase 1 de la Ley Federal alemana de Protección de Datos (Bundesdatenschutzgesetz, BDSG) (tratamiento a efectos de la relación laboral) o el art. 26, apdo. 1, frase 2 de la BDSG (tratamiento para la detección de delitos) y, en su caso, nuestro interés legítimo descrito anteriormente (art. 6, apdo. 1, frase 1, letra f) del RGPD).
Comunicación a terceros
El canal de denuncias garantiza en todo momento y en cada fase de la tramitación el tratamiento confidencial de todas las comunicaciones y de todos los datos. Esto afecta en particular a los datos personales de la persona informante y de la persona o personas afectadas por la comunicación. Solo determinadas personas, previamente designadas, autorizadas y obligadas a un tratamiento confidencial, tienen acceso a las comunicaciones recibidas y a la información sobre la tramitación de la comunicación o las medidas de seguimiento.
Si la comunicación se refiere a otra empresa de nuestro grupo empresarial, transmitiremos a dicha empresa el contenido de la comunicación y los resultados de la investigación posterior de los hechos.
Es posible que transmitamos el contenido de la comunicación y los resultados de la investigación posterior de los hechos comunicados a tribunales, autoridades y otros organismos públicos. Esto puede ocurrir si estamos legalmente obligados a revelar los datos o si es necesario para la formulación, el ejercicio o la defensa de reclamaciones.
En el curso de las medidas de investigación y para la formulación, el ejercicio o la defensa de reclamaciones, también recurrimos, en su caso, al apoyo de bufetes de abogados o sociedades de auditoría.
Además, es posible que, para la investigación y el análisis de los hechos comunicados, recurramos a proveedores de servicios (técnicos) que actúan para nosotros como encargados del tratamiento en el sentido del art. 28 del RGPD, siguiendo nuestras instrucciones y sobre la base de los acuerdos correspondientes. También estos pueden tener conocimiento del contenido de la comunicación, pero están obligados a tratar los datos afectados de forma confidencial.
A pesar de que se preserva la confidencialidad, en situaciones excepcionales los datos personales de la persona informante y de las personas afectadas pueden llegar a conocimiento de autoridades, tribunales o terceros. Esto ocurre cuando estamos obligados a transmitir esta información, como por ejemplo en el marco de una investigación oficial (p. ej., en el marco de un procedimiento de instrucción penal), o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones. Además, en determinadas circunstancias, también debemos revelar la información comunicada a las personas afectadas por la comunicación.
Plazo de conservación de los datos
Los datos personales se conservan durante el tiempo necesario para investigar la comunicación y adoptar las medidas que, en su caso, se deriven de ella, mientras exista un interés legítimo por nuestra parte o mientras lo exija la ley. A continuación, los datos se suprimen de conformidad con las disposiciones legales.