Aviso de Privacidad
El cumplimiento de la normativa de protección de datos es muy importante para CONSUMER MEDICAL CARE IBERIA (en adelante “CMC” o “nosotros”). Por ello, nos gustaría informarle sobre el tratamiento de sus datos personales, en particular sobre las finalidades del respectivo tratamiento de datos y las categorías de datos tratados, subdivididos según los servicios individuales o las formas de uso de los datos personales y sobre los derechos que le corresponden. En lo que respecta a los términos relacionados, como “datos personales” o “tratamiento”, nos remitimos a las definiciones pertinentes del Art. 4 del Reglamento General de Protección de Datos (RGPD).
Si es usted cliente, proveedor o candidato de CMC, encontrará información sobre el tratamiento de sus datos personales aquí:
Los clientes pueden encontrar la información aquí
Los proveedores pueden encontrar la información aquí
Los solicitantes pueden encontrar la información aquí
Le pedimos que se informe regularmente sobre el contenido de nuestra declaración de protección de datos. Tan pronto como los cambios que hemos realizado en el tratamiento de datos lo hagan necesario, adaptaremos la declaración de protección de datos. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, su consentimiento) u otra notificación individual.
Última actualización: 24.06.2024
1. Responsable e información de contacto
Persona responsable:
Consumer Medical Care Iberia S.L
C/Tuset, 23-25 AT.Pta 3
08006 Barcelona
Teléfono: 933 62 44 94
E-Mail: [email protected]
Datos de contacto Protección de datos:
Consumer Medical Care Iberia S.L
C/Tuset, 23-25 AT.pta 3
Responsable de protección de datos
08006 Barcelona
Teléfono: 933 62 44 94
E-Mail: [email protected]
¿Tiene preguntas generales o comentarios sobre esta declaración de protección de datos o preguntas específicas sobre el tratamiento de sus datos? Estaremos encantados de responderle
2. Bases legales y fines del tratamiento de datos
De acuerdo con los arts. 13 y 14 del RGPD, le informamos de la base legal de nuestro procesamiento de datos. Si la base legal no se menciona expresamente en esta declaración de protección de datos, se aplica lo siguiente:
La base legal para obtener el consentimiento es el artículo 6 (1) a y el artículo 7 RGPD, así como el artículo 9(2)a y el artículo 7 RGPD (por ejemplo, registro en los portales ofrecidos/creación de cuentas de clientes, la entrega de ofertas específicas para el usuario y la información sobre nuestros productos y servicios, las encuestas en nuestros sitios web, el análisis del uso de nuestros productos, servicios y sitios web, la personalización de ofertas en Internet, por correo electrónico, fax y otros canales, la publicidad o la investigación de mercado y de opinión), la base legal para el procesamiento con el fin de cumplir con nuestros servicios y llevar a cabo medidas contractuales y responder a las consultas es el art. 6 (1) b RGPD (por ejemplo, registro en los portales ofrecidos/creación de cuentas de clientes, ejecución de contratos y/o servicios, procesamiento de pagos por compras y otros servicios (p.ej. domiciliación bancaria SEPA), procesamiento debido a una queja, comunicación en particular, por teléfono, correo electrónico, fax, chat en vivo, videollamada y otros canales, suministro de anuncios), la base legal para el procesamiento para el cumplimiento de nuestras obligaciones legales es el Art. 6 (1) c RGPD (por ejemplo, el cumplimiento de los períodos de retención legales) y la base legal para el procesamiento para salvaguardar nuestros intereses legítimos enumerados a continuación, es el Art. 6 (1) f RGPD (por ejemplo, el análisis y la aclaración del uso indebido o los ataques a los sistemas de comunicación, la legitimación y la autenticación; la protección o la investigación de posibles transacciones fraudulentas, la comunicación por teléfono, correo electrónico, fax, chat en vivo, videollamada y otros canales; el envío de muestras, primas, productos e información, la provisión de ofertas e información específicas para el usuario sobre nuestros productos y servicios, las encuestas en nuestros sitios web, la personalización de ofertas en Internet, por correo electrónico, fax y otros canales, la determinación de la eficacia de nuestra publicidad). En el caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el Art. 6 (1) d RGPD sirve de base legal.
El procesamiento de datos de salud que se han hecho públicos de manera evidente (u otras categorías especiales de datos personales) se basa en el Art. 9 (2) e del RGPD.
3. Medidas de seguridad
De conformidad con los artículos 24 y 32 del RGPD, adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad variable de que se produzca y la gravedad del riesgo para los derechos y libertades de las personas físicas.
Dichas medidas incluirán, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos personales, así como el acceso, la introducción, la disolución, la salvaguarda de la disponibilidad y la segregación de los mismos. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de los datos personales y la respuesta a las amenazas a los datos personales. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo y la selección del hardware, el software y los procedimientos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y mediante preajustes que favorezcan la protección de datos (Art. 25 RGPD).
Las medidas de seguridad incluyen, en particular, la transmisión cifrada de datos entre su navegador y nuestro servidor. Las medidas de seguridad de terceros incluyen, en particular, el enmascaramiento de la IP (seudonimización de su dirección IP).
4. Corresponsables del tratamiento, información de conformidad con el art.26.2 RGPD
Debido a la estrecha cooperación en algunas áreas, también podemos procesar sus datos personales junto con otro responsable de tratamiento de datos en el sentido del Art. 26 RGPD. Los colaboradores respectivos están determinados por la cooperación individual con respecto a los fines presentados a continuación. La información sobre cómo los colaboradores procesan sus datos personales se puede encontrar en sus declaraciones de protección de datos. Con el fin de garantizar sus derechos en particular y teniendo en cuenta los requisitos del RGPD, hemos celebrado un acuerdo caso por caso que establece normas para el tratamiento de sus datos personales. Por lo tanto, como corresponsables del tratamiento, todos los colaboradores somos corresponsables del tratamiento de sus datos personales.
4.1. Finalidades del tratamiento en el marco de la corresponsabilidad
El control conjunto en el contexto del tratamiento de sus datos personales puede tener lugar para los siguientes fines:
– Integración de nuestros servicios en sitios web de terceros por ejemplo, integración de asistentes, plug-ins u otros medios técnicos.
– Integración de servicios de terceros en nuestros sitios web por ejemplo, integración de asistentes, plug-ins u otros medios técnicos.
– Ofrecimiento de productos y servicios en mercados de terceros
– Realización de encuestas, investigaciones y su evaluación
– Lleva a cabo procedimientos de auditoría (por ejemplo, como parte de auditorías);
– Implementación y uso de un sistema de canal de denuncias
4.2. Categorías de los datos procesados en el marco de la corresponsabilidad
En particular, procesamos las siguientes categorías de datos personales:
– Datos de inventario (por ejemplo, nombre y apellidos);
– Datos de contacto (por ejemplo, número de teléfono, dirección de correo electrónico);
– Datos contractuales (por ejemplo, datos de facturación);
– Datos de pago (por ejemplo, datos de la cuenta);
– Categorías especiales de datos personales (por ejemplo, datos sanitarios);
– Datos de contenido (por ejemplo, contenido de las comunicaciones);
– Metadatos (por ejemplo, dirección IP).
4.3. Información de contacto para ejercer sus derechos
En casos individuales, junto con nuestros respectivos colaboradores, hemos acordado cómo garantizaremos sus derechos y especificado con más detalle qué obligaciones incumben a cada responsable para cumplir con las obligaciones del RGPD. Es especialmente relevante garantizar el ejercicio de sus derechos como interesados y el cumplimiento de las obligaciones de información que le incumben de conformidad con los artículos 13 y 14 del RGPD. Estaremos encantados de responder a sus preguntas o comentarios generales utilizando los datos de contacto que figuran en la sección 1 de este aviso de privacidad. Para ejercer sus derechos, utilice el formulario que figura en la sección 14 del presente aviso de privacidad.
Independientemente del punto de contacto determinado, también puede hacer valer sus derechos directamente ante el colaborador respectivo.
Nota: En la medida en que sus datos personales sean tratados por un colaborador -más allá del ámbito de la corresponsabilidad-, podrá ejercer sus derechos frente a dicho colaborador.
5. Cooperación con terceros y con encargados de tratamiento de datos
Si, en el curso de nuestro tratamiento, revelamos (a terceros) datos personales a otras personas y empresas -incluidas las empresas del Grupo-, se los transmitimos o les concedemos acceso a los datos de otro modo, esto solo se hace sobre la base de una autorización legal (por ejemplo, si la transferencia de los datos a terceros, como a los proveedores de servicios de pago, es necesaria para la ejecución del contrato de conformidad con el art. 6 (1) b del RGPD). RGPD), si usted ha dado su consentimiento, si una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, cuando se utilizan agentes, alojamientos web, etc.).
En la medida en que encargamos a los llamados encargados del tratamiento el tratamiento de datos personales sobre la base de un llamado “contrato de encargado de tratamiento ” y, por lo tanto, nos aseguramos, entre otras cosas, los poderes necesarios de influencia o control con respecto al tratamiento y uso de los datos personales, esto se hace sobre la base del Art. 28 RGPD. No obstante, seguimos siendo responsables ante usted de la legalidad del tratamiento de datos
6.Transferencia de datos a terceros países
Si tratamos datos personales en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto se hace en el contexto del uso de los servicios de terceros o si los datos personales se revelan o transfieren a terceros, esto sólo tendrá lugar si se hace para cumplir con nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sujeto a permisos legales o contractuales, tratamos o transferimos datos personales en un tercer país sólo si se cumplen los requisitos especiales del Art. 44 y ss. RGPD. Esto significa que el tratamiento se realiza, por ejemplo, sobre la base de garantías especiales, como el cumplimiento de un nivel de protección de datos equivalente al de la UE oficialmente reconocido o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las denominadas “cláusulas contractuales tipo”).
7. Información adicional para los usuarios del sitio web
Esta información le informa sobre el tipo, el alcance y la finalidad del tratamiento de los datos personales
dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como las presencias
en línea externas, como nuestros perfiles en las redes sociales (en lo sucesivo denominados conjuntamente
“oferta en línea”). Puede encontrar más información en nuestro “Aviso de privacidad para clientes”.
7.1 Cookies, análisis, seguimiento, optimización
La información sobre las cookies que utilizamos se encuentra principalmente en nuestra política de cookies.
La información sobre tecnologías nuestras o de terceros, que no solo se utilizan para proporcionar una función
dentro de nuestra oferta en línea, sino que también sirven exclusiva o adicionalmente para el análisis del comportamiento
del usuario, el seguimiento, la optimización de nuestras actividades de marketing u otros fines, se pone a su disposición
en esta declaración de protección de datos y en nuestra política de cookies.
7.2 Finalidades del tratamiento de datos
Procesamos sus datos personales en particular para los siguientes fines:
- Provisión de la oferta en línea, sus contenidos y funciones
- Marketing, publicidad, relaciones públicas y estudios de mercado
- Medidas de seguridad
- Seguimiento (por ejemplo, perfil de intereses/comportamiento, uso de cookies)
- Remarketing
- Evaluación de las acciones de los visitantes
- Marketing basado en los intereses y en el comportamiento
- Elaboración de perfiles (creación de perfiles de usuario)
- Medición de versiones (medición de la eficacia de las medidas de marketing)
- Formación de grupos objetivo (determinación de grupos objetivo relevantes para fines de marketing u otras salidas de contenido)
- Seguimiento entre dispositivos (procesamiento entre dispositivos de los datos de los usuarios con fines de marketing)
7.3 Categorías de datos
Tratamos en particular las siguientes categorías de datos:
- Datos de uso (por ejemplo, sitios web visitados, servicios utilizados, interés en el contenido, tiempos de acceso)
- Datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP, tipo de navegador)
- Datos de localización (datos que indican la ubicación del dispositivo final de un usuario)
7.4 Recogida de datos de acceso y archivos de registro
Sobre la base de nuestros intereses legítimos en el sentido del Art. 6 (1) f RGPD, recogemos datos sobre cada acceso al servidor en el que se encuentra este servicio (los llamados archivos de registro del servidor).
Los datos de acceso incluyen la ruta del sitio web al que se ha accedido, los archivos vinculados al mismo, la fecha y la hora de acceso, la cantidad de datos transferidos, la notificación de acceso satisfactorio, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante, así como otros datos del encabezado del navegador.
La información de los archivos de registro se almacena durante un período de 6 meses por razones de seguridad (por ejemplo, para la aclaración de abusos o fraudes) y luego se elimina. Los datos cuyo almacenamiento posterior es necesario con fines probatorios no se eliminan hasta la aclaración definitiva del incidente correspondiente.
7.5 Presencia online en las redes sociales
Mantenemos presencias online en redes sociales y plataformas para poder comunicarnos con los clientes, partes interesadas y usuarios activos en ellas e informarles sobre nuestros servicios.
Si hace clic en el botón del operador respectivo, será redirigido a nuestra presencia en línea respectiva en una ventana de navegador separada y podrá -si está conectado a su cuenta de usuario- compartir o suscribirse a nuestras noticias, entre otras cosas.
La descripción del tratamiento de datos realizado por el operador respectivo, así como los requisitos para la aplicación de una objeción (opt-out) se pueden encontrar en la información proporcionada por el operador respectivo:
- Proveedor: Meta Platforms Ireland Ltd. Política de privacidad
- Proveedor: Twitter International Company Política de privacidad
- Proveedor: LinkedIn Corporation Política de privacidad
- Proveedor: New Work SE Política de privacidad
- Proveedor: YouTube LLC Política de privacidad
- Proveedor: TikTok Technology Limited Política de Privacidad
7.6 Enlaces
No utilizamos plug-ins sociales de redes sociales que recojan datos personales en nuestros sitios web.
Sólo utilizamos enlaces en nuestros sitios web a las redes sociales.
Los enlaces descritos anteriormente se utilizan para las siguientes redes sociales:
- Proveedor: Meta Platforms Ireland Ltd. Política de privacidad
- Proveedor: Twitter International Company Política de privacidad
- Proveedor: LinkedIn Corporation Política de privacidad
- Proveedor: New Work SE Política de privacidad
- Proveedor: Meta Platforms Ireland Ltd. (Instagram) Política de privacidad
- Proveedor: Aut O’Mattic A8C Ireland Ltd. (Tumblr) Política de privacidad, Exclusión voluntaria
8. Uso de herramientas de videoconferencia
Cuando usted se comunica con nosotros mediante videoconferencia, nosotros y el proveedor de la respectiva plataforma de videoconferencia
(en lo sucesivo, “plataforma(s)”) procesamos sus datos personales. Con la siguiente declaración específica de protección de datos, le informamos
sobre el tratamiento de sus datos personales en el marco de su utilización.
8.1 Finalidad y base jurídica
Utilizamos plataformas, por ejemplo, para ofrecer determinados servicios (por ejemplo, realizar seminarios web o cursos de formación, etc.)
o simplemente para permitir la comunicación (interna y externa). Por lo tanto, el uso de las plataformas, junto con otros fines relacionados,
es necesario para la prestación de nuestros servicios y, en principio, para la ejecución de los contratos (cf. Art. 6 (1) b RGPD).
Además, el uso de las plataformas es regularmente en nuestro interés legítimo (cf. Art. 6 (1) f RGPD), ya que simplifica la implementación o
prestación de nuestros servicios y acelera la comunicación (interna y externa) o la hace posible en primer lugar, especialmente si los eventos
cara a cara no son posibles. En el contexto de la prestación de uso, también puede ser de nuestro interés legítimo llevar a cabo la resolución
de problemas y generar evaluaciones.
Además, las plataformas también pueden utilizarse sobre la base de un consentimiento (cf. Art. 6 (1) a RGPD), en particular en relación con cualquier
grabación dentro del ámbito de uso. Le informaremos de ello por separado con antelación, en particular sobre los datos personales tratados en relación
con la grabación (por ejemplo, grabación de imágenes y contribuciones orales o transcripción de las mismas).
8.2 Los datos objeto de tratamiento
Al utilizar plataformas, procesamos datos (personales). Qué datos (personales) se procesan y en qué medida depende, en particular, del servicio ofrecido,
la plataforma utilizada, las funciones técnicas utilizadas y la información que proporcione antes, durante o después de participar en una reunión,
por ejemplo, un seminario web. Por lo tanto, durante una reunión también se pueden intercambiar, cargar o poner a disposición de otra forma contenidos.
Normalmente, procesamos los siguientes datos (personales) en particular:
- Datos de los participantes en la reunión: Para participar en una reunión o entrar en la sala de reuniones, normalmente hay que introducir al menos el
nombre y los apellidos (dependiendo de la plataforma utilizada). En determinadas circunstancias, también es posible facilitar únicamente un seudónimo.
Además del nombre y apellidos, procesamos la dirección de correo electrónico y la contraseña de acceso a la reunión, opcionalmente la foto de perfil
y el número de teléfono. - Metadatos: Durante una reunión pueden generarse los siguientes metadatos: Hora y fecha de la reunión, duración de la reunión, interrupciones de la reunión,
hora(s) de entrada y salida, medición del comportamiento en la reunión, por ejemplo, audiencia (opcional), direcciones IP de los participantes, información
sobre el hardware y el software utilizados. - Datos de texto, audio y vídeo: Es posible (si la función está habilitada) utilizar la función de chat, pregunta o sondeo en una reunión. Las entradas
de texto se procesan para mostrarlas en la reunión y, si es necesario, grabarlas. Además, para permitir la visualización de vídeo y la reproducción de audio,
durante la reunión se procesan datos (personales) de la cámara de vídeo y del micrófono del dispositivo terminal. La cámara de vídeo y/o el micrófono pueden
apagarse o silenciarse en cualquier momento. - Grabación, almacenamiento: Opcionalmente, se realizan grabaciones de vídeo, audio y presentaciones o, si es necesario, una transcripción de la palabra
hablada. Las grabaciones requieren que la cámara y el micrófono estén encendidos, que se comparta la pantalla si es necesario y que se utilicen también
las funciones resultantes. - Marcación con el teléfono: Por regla general, se procesan el número de teléfono y el país, opcionalmente datos de localización y conexión.
8.3 Plataformas utilizadas, destinatarios de los datos (personales)
Para cumplir los fines mencionados, actualmente utilizamos, en particular, las siguientes plataformas: Teams y Skype de Microsoft, GoToMeeting de LogMeIn,
WebEx de Cisco y Zoom de Zoom Video Communications.
Las declaraciones de protección de datos de los proveedores de plataformas (en adelante, “proveedores”), con cada uno de los cuales hemos celebrado un acuerdo
de tratamiento encargado de conformidad con el art. 28 del RGPD:
- Teams y Skype de Microsoft: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
- GoToMeeting de LogMeIn: https://www.logmeininc.com/legal/privacy
- WebEx de Cisco: https://www.cisco.com/c/en/us/about/legal/privacy-full.html
- Zoom de Zoom Video Communications: https://explore.zoom.us/en/privacy/
8.4 Tratamiento de datos personales en un tercer país
En la medida de lo posible, llevaremos a cabo el tratamiento de los datos personales en el territorio de España, en otro Estado miembro de la Unión Europea
o en otro Estado parte en el Acuerdo sobre el Espacio Económico Europeo (por ejemplo, almacenar (hacer almacenar) los datos que surjan durante el uso en
un “clúster de la UE”).
No obstante, si es necesario el tratamiento de datos personales en terceros países (por ejemplo, EE.UU.), en particular en relación con el encargo de proveedores,
nos aseguraremos de que se cumplen los requisitos legales específicos para dichas operaciones de tratamiento y, por tanto, de que existe un nivel adecuado
de protección de datos en el tercer país correspondiente.
8.5 Plazo de almacenamiento de los datos personales y supresión
En principio, procesamos y almacenamos datos personales mientras dura una reunión o seminario web y cualquier servicio o proceso posterior (por ejemplo,
la emisión de certificados de asistencia, el suministro del enlace a un webinar o la transcripción, etc.). Además, también podemos procesar o almacenar
datos personales con otros fines, por ejemplo, para la resolución de problemas y la evaluación.
Si el tratamiento o almacenamiento ya no es necesario, eliminamos los datos personales. Esto no se aplica si, entre otras cosas, los períodos de conservación
legalmente prescritos impiden la supresión (cf. Art. 17 (3) RGPD) y/u otro caso del Art. 17 (3) RGPD y/o un nuevo propósito justifica el tratamiento posterior.
8.6 Medidas técnicas y organizativas
Para garantizar la protección de los datos personales, se adoptan, en particular, las siguientes medidas técnicas y organizativas:
- Autenticación de usuarios
- Posibilidad de autenticación de dos factores
- Cifrado de extremo a extremo
- Posibilidad de pixelar los fondos tras activar la cámara
- Participación sin creación de cuenta
- Grabación desactivada por defecto
8.7 Información adicional sobre protección de datos
Encontrará más información sobre el tratamiento de sus datos personales, en particular sobre sus derechos, en la declaración de protección de datos aplicable / válida para usted como empleado, cliente, proveedor, etc., disponible en la intranet o en nuestro sitio web, entre otros lugares.
9. Contacto
Cuando se ponga en contacto con nosotros (por formulario de contacto, teléfono, fax, correo postal o correo electrónico), sus datos personales se tratarán con el fin de gestionar su consulta y su tratamiento de conformidad con el artículo 6 (1) a ) (consentimiento – posibilidad de retirada en cualquier momento), letra b) (prestación de servicios) y letra f) (intereses legítimos – objeción posible) del RGPD. La información marcada como obligatoria en el formulario de contacto es necesaria para el procesamiento de su consulta.
.Los datos marcados como obligatorios en el formulario de contacto son necesarios para la tramitación de su consulta.
Por regla general, eliminamos las consultas 3 meses después de su recepción, a más tardar, sin embargo, si han sido contestadas. Si ha retirado su consentimiento eliminaremos sus datos en este momento. En caso de que haya que cumplir con las obligaciones legales de almacenamiento, la supresión tendrá lugar después de su vencimiento.
Los datos marcados como obligatorios en el formulario de contacto son necesarios para la tramitación de su consulta. Por regla general, eliminamos
las consultas 3 meses después de su recepción, a más tardar, sin embargo, si han sido contestadas.
10. Comentarios e informes
En nuestra oferta en línea mantenemos blogs con la posibilidad de hacer comentarios. Para la función de comentarios, además de su comentario, se almacena información sobre el momento de la creación de su comentario, su dirección de correo electrónico y, si no es anónimo, el nombre de usuario que ha elegido. Los comentarios permanecen en el blog mientras éste funcione o usted solicite su eliminación.
Si escribe un comentario, su dirección IP se almacenará durante 6 meses sobre la base de nuestros intereses legítimos en el sentido del Art. 6 (1) f RGPD, además del tiempo de creación, y luego se eliminará. Esto se hace por nuestra seguridad, ya que en casos individuales se dejan contenidos ilegales en los comentarios (por ejemplo, contenidos insultantes, propaganda política prohibida, etc.) que requieren una aclaración, en particular la determinación de la identidad del autor. Eliminaremos inmediatamente los comentarios con el contenido mencionado. En caso de que el almacenamiento posterior de su dirección IP y la hora de creación del respectivo comentario sea necesario a efectos probatorios, estos datos (personales) quedan excluidos de la eliminación hasta la aclaración definitiva del respectivo incidente. Estos datos (personales) no se transmitirán a terceros, a menos que sea necesario para el seguimiento de nuestras reclamaciones o que exista una obligación legal de hacerlo de acuerdo con el Art. 6 (1) c RGPD
Si escribe un comentario, su dirección IP se almacenará durante 6 meses sobre la base de nuestros intereses legítimos en el sentido del Art. 6 (1) f RGPD.
11. Newsletter
Con las siguientes notas le informamos sobre el contenido de nuestro boletín, así como sobre el procedimiento de registro, envío y evaluación estadística y su derecho de oposición. Al suscribirse a nuestro boletín, usted acepta recibirlo y los procedimientos descritos.
Contenido del boletín: Enviamos correos electrónicos y otras notificaciones (electrónicas) con información publicitaria (en adelante “boletín”) sólo con su consentimiento o sobre la base de un permiso legal. Si el contenido del boletín se redacta específicamente en el marco de un registro para el boletín, es decisivo para el consentimiento. Además, nuestros boletines contienen información sobre nuestros productos, ofertas, promociones y nuestra empresa.
Los boletines son enviados por nosotros o por un proveedor de servicios cuando es necesario.
Registro de doble opt-in y cambios: El registro a nuestro boletín de noticias se realiza en un procedimiento llamado Double-Opt-In. Esto significa que, tras el registro, recibirá un correo electrónico en el que se le pedirá que confirme su inscripción. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico desconocidas Las inscripciones al boletín de noticias se registran para poder demostrar el proceso de registro de acuerdo con los requisitos legales. Esto incluye el almacenamiento de la hora de registro y confirmación, así como la dirección IP. También se registran los cambios en sus datos (personales) almacenados por el servicio de envío propuesto.
De acuerdo con su propia información, el proveedor de servicios de envío puede utilizar sus datos (personales) de forma pseudónima, es decir, sin asignarlos a un usuario, para optimizar y mejorar sus propios servicios, por ejemplo, para la optimización técnica del envío y la presentación de boletines informativos o con fines estadísticos para determinar de qué países proceden los destinatarios. Sin embargo, el proveedor de servicios de envío no utiliza sus datos (personales) para escribirle él mismo o para transmitir sus datos (personales) a terceros.
Datos de registro: Para suscribirse al boletín informativo, sólo tiene que introducir su dirección de correo electrónico. Opcionalmente, le pedimos que introduzca su nombre y apellidos para poder contactarle personalmente.
Medición del rendimiento: Los boletines contienen un “web beacon”. Se trata de un archivo del tamaño de un píxel que se recupera del servidor del proveedor de servicios de correo cuando se abre el boletín. En el marco de esta recuperación, se recogen inicialmente datos técnicos como información sobre el navegador y su sistema, así como su dirección IP y la hora de la recuperación. Esta información se utiliza en particular para la mejora técnica de los servicios y para determinar sus hábitos de lectura. Los estudios estadísticos incluyen también la determinación de si los boletines se abren, cuándo se abren y en qué enlaces se hace clic. Esta información puede ser asignada a usted por razones técnicas.
El envío del boletín y la medición del éxito se basan en su consentimiento de conformidad con el art. 6 (1) a, Art. 7 RGPDen relación con el Arts. 19 a 22 de la Ley 34/2022, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en adelante “ ( LSSICE”) El procedimiento de registro se registra sobre la base de nuestros intereses legítimos de acuerdo con el Art. 6 (1) f RGPD y sirve como prueba de su consentimiento para recibir el boletín.
Retirada: Puede retirar la recepción de nuestro boletín en cualquier momento. Al final de cada boletín encontrará un enlace para retirar la recepción de nuestro boletín. Sus datos (personales) serán eliminados en caso de retirada.
12. Integración de servicios y contenidos de terceros
En nuestra web y dentro de nuestra oferta en línea, utilizamos contenidos u ofertas de servicios de terceros. Esto sucede sobre la base de
nuestros intereses legítimos (interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido
del Art. 6 (1) f RGPD), para la tramitación de un contrato sobre la base del Art. 6 (1) b RGPD o en base a su consentimiento según el Art. 6 (1) a RGPD.
Esto requiere que los proveedores de terceros conozcan su dirección IP, ya que sin la dirección IP no podrían enviar el contenido a su navegador.
La dirección IP es, por tanto, necesaria para la visualización de los contenidos. Los terceros también pueden utilizar los llamados “pixel tags”
(gráficos invisibles, también conocidos como “web beacons”) con fines estadísticos o de marketing. Los “pixel tags” pueden utilizarse para evaluar
información como el tráfico de visitantes en el sitio web. La información seudónima también puede almacenarse en las cookies de su dispositivo y
puede contener información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, el tiempo de visita y otros detalles
sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información de otras fuentes.
En la siguiente presentación hemos recopilado una visión general de los proveedores de terceros (los proveedores de servicios de pago se enumeran
por separado) junto con los contenidos que ofrecen, así como enlaces a sus declaraciones de protección de datos, que pueden contener más información
sobre el procesamiento de datos, así como información sobre la objeción.
Tenga en cuenta que en nuestra política de cookies hemos incluido otros proveedores externos, así como más información sobre los proveedores externos
mencionados aquí.
- Proveedor: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda
Política de privacidad: https://twitter.com/de/privacy
Exclusión voluntaria: https://twitter.com/personalization - Proveedor: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Política de privacidad: https://www.linkedin.com/legal/privacy-policy
Exclusión voluntaria: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out - Proveedor: New Work SE, Am Strandkai 1, 20457 Hamburg, Germany
Política de privacidad: https://privacy.xing.com/en/privacy-policy - Proveedor: YouTube (Google LLC), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Política de privacidad: https://policies.google.com/privacy?hl=de&gl=de - Proveedor: Instagram (Meta Platforms Ireland Ltd.), 4 Grand Canal Square, Dublín 2, Irlanda
Política de privacidad: https://help.instagram.com/519522125107875 - Proveedor: Facebook-Pixel (Meta Platforms Ireland Ltd.), 4 Grand Canal Square, Dublín 2, Irlanda
Política de privacidad: https://www.facebook.com/about/privacy/
Exclusión: https://www.facebook.com/settings?tab=ads - Proveedor: Google Analytics (Google Ireland Limited), Gordon House, Barrow Street, Dublin, 4, Irland
Política de privacidad: https://policies.google.com/privacy?hl=de
Exclusión voluntaria: http://tools.google.com/dlpage/gaoptout?hl=de - Proveedor: reCAPTCHA (Google Ireland Limited), Gordon House, Barrow Street, Dublin, 4, Irland
Política de privacidad: https://policies.google.com/privacy - Proveedor: Microsoft Clarity (Microsoft Ireland Operations Ltd.), One Microsoft Place, South County Business Park, Leopardstown, Dublin D18 P521, Irland
Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement?tid=136993383 - Proveedor: Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca
Política de privacidad: https://www.cookiebot.com/de/privacy-policy/
Proveedores de servicios de pago:
- Proveedor: GETNET EUROPE, Entidad de Pago S.L.U.
Política de privacidad: https://www.getneteurope.com/ - Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Proveedor: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica
Política de privacidad: https://www.mastercard.de/de-de/datenschutz.html - Proveedor: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB
Política de privacidad: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
13. Supresión, anonimización y almacenamiento
Los datos personales tratados por nosotros se eliminarán de acuerdo con el Art. 17 RGPD. A menos que se indique expresamente en el ámbito de esta declaración de protección de datos, los datos personales almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y, en particular, no hay obligaciones legales de almacenamiento para evitar la eliminación. Si los datos personales no se eliminan porque su tratamiento es necesario para otros fines legalmente permitidos, el tratamiento se limita. Esto significa que los datos personales se bloquean y no se procesan para otros fines.
En lugar de eliminar sus datos personales, si es necesario, los anonimizaremos de forma que sea irreversible recuperarlos en el futuro.
De acuerdo con los requisitos legales, el almacenamiento se lleva a cabo, en particular, durante 6 años de acuerdo con el artículo 30(1) del Código de Comercio Español (CCom) (libros comerciales, inventarios, balances de apertura, estados financieros anuales, cartas comerciales, comprobantes de contabilidad, etc.) y durante 10 años de acuerdo con el artículo 66.bis de la Ley General Tributaria (AO) (libros, registros, informes de gestión, comprobantes de contabilidad, cartas comerciales y empresariales, documentos relevantes para la fiscalidad, etc.).
14. Sus derechos
Tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales de acuerdo con el Art. 7 (3) RGPD en cualquier momento con efecto para el futuro. Por lo tanto, el tratamiento que haya tenido lugar antes de la retirada seguirá siendo lícito.
De acuerdo con el Art. 15 del RGPD, puede solicitar información sobre sus datos personales procesados por nosotros.
De acuerdo con el Art. 16 del RGPD, puede exigir la corrección inmediata de los datos personales incorrectos o incompletos que hayamos almacenado.
De acuerdo con el Art. 17 del RGPD, puede solicitar la supresión de sus datos personales almacenados con nosotros de acuerdo con las condiciones indicadas en el mismo, a menos que los períodos de retención legalmente prescritos impidan la supresión inmediata (cf. Art. 17 (3) RGPD) y/o exista otro caso del Art. 17 (3) RGPD y/o un nuevo propósito justifique el tratamiento posterior.
De acuerdo con el Art. 18 (1) RGPD, puede exigir la limitación del procesamiento de datos si una o más condiciones de acuerdo con el Art. 18 (1) RGPD se aplican.
De acuerdo con el Art. 20 (1) RGPD, puede recibir los datos personales procesados por nosotros en un formato estructurado, común y legible por máquina y transferir estos datos a otra persona responsable sin que nosotros se lo impidamos.
Además, puede presentar su oposición al tratamiento de sus datos personales de acuerdo con el Art. 21 (1) del RGPD. En caso de oposición, dejaremos de tratar sus datos personales. Sin embargo, el derecho de oposición sólo se aplica si se dan circunstancias especiales en su situación personal. Además, pueden prevalecer razones imperiosas de protección que hablen a favor del tratamiento. Por otra parte, algunos fines del tratamiento pueden entrar en conflicto con su derecho de oposición.
De acuerdo con el Artículo 21 (2) RGPD, tiene derecho a oponerse al procesamiento de sus datos personales con fines de marketing directo en cualquier momento y sin más condiciones. Esto también se aplica a la elaboración de perfiles, en la medida en que se relacione con dicha publicidad directa. Si presenta una ooposición, sus datos personales ya no se tratarán para estos fines (cf. Art. 21 (3) RGPD).
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted también tiene derecho a recurrir a la autoridad de control competente (véase el artículo 77 del RGPD) si considera que el tratamiento de sus datos infringe la normativa de protección de datos. En este contexto, sin embargo, le rogamos que nos dirija primero una posible reclamación. A continuación, intentaremos remediar la situación de la forma más rápida y eficaz posible.