Política de privacidad

Nos alegramos de que se haya interesado por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de S&S Consult GmbH. El uso de las páginas de Internet de S&S Consult GmbH es posible sin indicación de datos personales; sin embargo, si un interesado desea utilizar servicios especiales de la empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre en consonancia con el Reglamento general de protección de datos (RGPD) y de acuerdo con la normativa de protección de datos específica del país aplicable a S&S Consult GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, S&S Consult GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales a través de medios alternativos, por ejemplo, por teléfono.

1. Definiciones

La declaración de protección de datos de S&S Consult GmbH se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar en primer lugar la terminología utilizada.

En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:

a) Datos personales

Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

b) Interesado

El interesado es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.

c) Tratamiento

Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

d) Limitación del tratamiento

La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento en el futuro.

e) Elaboración de perfiles

Por elaboración de perfiles se entiende cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

f) Seudonimización

La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

g) Responsable o encargado del tratamiento

El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

h) Encargado del tratamiento

El encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

i) Destinatario

El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.

j) Tercero

Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.

k) Consentimiento

Por consentimiento del interesado se entenderá toda manifestación de voluntad, libre, específica, informada e inequívoca, mediante la que el interesado consienta, por declaración o mediante una clara acción afirmativa, el tratamiento de datos personales que le conciernan.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:

S&S Consult GmbH

Tölzer Straße 1

82031 Grünwald

Deutschland

Tel: +4915129453729

Correo electrónico: contact@sandsconsult.com

Página web: www.sandsconsult.com

3. Derecho de oposición

Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan que se realice sobre la base del art. 6(1) letra e) o letra f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Cuando los datos personales que le conciernan se traten con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento a ese tratamiento, sin necesidad de alegar motivo alguno.

Si usted se opone, S&S Consult GmbH dejará de tratar los datos personales de que se trate, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Cuando la oposición se dirija contra el tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse en todo caso para dichos fines.

La oposición no está sujeta a ninguna forma determinada. Basta con enviarla a contact@sandsconsult.com o a la dirección postal del responsable del tratamiento indicada más arriba. Sin perjuicio de la Directiva 2002/58/CE, usted también puede ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.

Los demás derechos del interesado se exponen más adelante, en el apartado «Derechos del interesado».

4. Delegado de protección de datos

S&S Consult GmbH no ha nombrado un Datenschutzbeauftragter (delegado de protección de datos) ni está obligada a nombrarlo. En nuestra empresa hay menos de 20 personas ocupadas de forma permanente en el tratamiento automatizado de datos personales y no concurre ninguna de las demás condiciones del § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG).

De los asuntos de protección de datos se ocupa la dirección del responsable del tratamiento. Todas las consultas relativas a la presente declaración de protección de datos, así como todas las solicitudes de ejercicio de los derechos descritos en ella, pueden dirigirse a:

Correo electrónico: contact@sandsconsult.com

Dirección postal: la indicada más arriba para el responsable del tratamiento.

5. Cookies

Las páginas de Internet de S&S Consult GmbH utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

Muchas páginas de Internet y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas y servidores de Internet pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet visitadas y a los servidores diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.

Mediante el uso de cookies, S&S Consult GmbH puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como ya se ha mencionado, reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir datos de acceso cada vez que accede al sitio web, ya que éstos son asumidos por el sitio web y, por tanto, la cookie se almacena en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de la compra virtual a través de una cookie.

El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, y puede así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet populares. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar por completo todas las funciones de nuestro sitio web.

6. Recogida de datos generales e información

El sitio web de S&S Consult GmbH recoge una serie de datos e informaciones generales cuando un interesado o un sistema automatizado accede al sitio web. Estos datos generales e información se almacenan en los archivos de registro del servidor. Se pueden recoger (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los denominados referenciadores), (4) los sub-sitios web, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información de carácter general, S&S Consult GmbH no extrae ninguna conclusión sobre el interesado. Esta información es necesaria para (1) entregar correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y de la tecnología de nuestro sitio web y (4) facilitar a las autoridades policiales la información necesaria para la persecución penal en caso de ciberataque. S&S Consult GmbH evalúa estos datos de forma estadística, con el fin de aumentar la protección y la seguridad de los datos en nuestra empresa.

La dirección IP contenida en los archivos de registro del servidor es un dato personal. El visitante puede ser identificado con la ayuda de terceros, en particular del proveedor de acceso a Internet, por lo que no calificamos estos datos como anónimos ni los tratamos como tales.

Este sitio web está alojado en Firebase Hosting, un servicio de Google. Por consiguiente, los archivos de registro del servidor son generados y almacenados por Google como proveedor de alojamiento, que es destinatario de estos datos. Los detalles de este servicio y de la transferencia de datos a Google se exponen más adelante, en el apartado relativo a Firebase.

La base jurídica del tratamiento de los archivos de registro del servidor es el art. 6(1) letra f) del RGPD. Nuestro interés legítimo consiste en la entrega segura y fiable de este sitio web y en la protección de nuestros sistemas de tecnología de la información frente a usos indebidos y ataques. Los datos de registro se almacenan de forma separada de los datos personales que el interesado nos facilita a través de un formulario o por correo electrónico.

7. 8. Posibilidad de contacto a través del sitio web

Puede ponerse en contacto con nosotros por correo electrónico, por teléfono o mediante los formularios de este sitio web. Los datos que nos facilite (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, empresa, el contenido de su mensaje y los archivos adjuntos) se tratan para gestionar su consulta. Los mensajes enviados mediante los formularios los recibe nuestra propia función de servidor, que nos los reenvía por correo electrónico, y usted recibe un correo de confirmación (véase el apartado sobre formularios de contacto y envío de correos más abajo). Según el idioma o el asunto de su consulta, esta también se envía a un socio especializado que colabora con nosotros en ese mercado. La base jurídica es el art. 6(1) lit. b GDPR cuando la consulta se refiere a un contrato o a medidas precontractuales y, en los demás casos, el art. 6(1) lit. f GDPR; nuestro interés legítimo consiste en responder a las consultas que se nos dirigen. Eliminamos los datos una vez tramitada por completo la consulta, salvo que lo impidan obligaciones legales de conservación.

8. Supresión y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar el objetivo del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán de forma rutinaria de conformidad con los requisitos legales.

9. Derechos del interesado

a) Derecho de confirmación

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

b) Derecho de acceso

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento, así como una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado el acceso a la siguiente información:

los fines del tratamiento;

las categorías de datos personales de que se trate;

los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;

cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;

la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación de su tratamiento, o a oponerse a dicho tratamiento;

la existencia del derecho a presentar una reclamación ante una autoridad de control;

cuando los datos personales no hayan sido recabados del interesado, cualquier información disponible sobre su origen;

la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

c) Derecho de rectificación

Todo interesado tendrá derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (Derecho al olvido)

Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario:

Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.

El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.

El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.

Los datos personales han sido tratados ilegalmente.

Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.

Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

Si se aplica una de las razones mencionadas anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por S&S Consult GmbH, puede, en cualquier momento, ponerse en contacto con cualquier empleado del responsable del tratamiento. Un empleado de S&S Consult GmbH se asegurará de que la solicitud de supresión se cumpla inmediatamente.

Cuando el responsable del tratamiento haya hecho públicos datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimir los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Un empleado de S&S Consult GmbH se encargará de adoptar las medidas necesarias en cada caso concreto.

e) Derecho de limitación del tratamiento

Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias:

El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.

El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.

El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.

El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por S&S Consult GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de S&S Consult GmbH se encargará de que se restrinja el tratamiento.

f) Derecho a la portabilidad de los datos

Todo interesado tendrá derecho a recibir los datos personales que le conciernan, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleve a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.

Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de S&S Consult GmbH.

g) Derecho de oposición

Por su importancia, el derecho de oposición se expone por separado al comienzo de la presente declaración de protección de datos, en el apartado «Derecho de oposición». Comprende en particular el tratamiento basado en el art. 6(1) letra e) o letra f) del RGPD, la elaboración de perfiles basada en dichas disposiciones y el tratamiento con fines de mercadotecnia directa.

h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o que le afecte de forma similar de manera significativa, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, S&S Consult GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado de S&S Consult GmbH.

i) Derecho a retirar el consentimiento para la protección de datos

Cada interesado tendrá el derecho que le otorga el legislador europeo de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento.

Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado de S&S Consult GmbH.

10. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tiene derecho, con arreglo al art. 77 del RGPD, a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control competente para S&S Consult GmbH es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Sitio web: www.lda.bayern.de

La reclamación no tiene que presentarse necesariamente ante esa autoridad. Con arreglo al art. 77(1) del RGPD, el interesado puede presentarla igualmente ante la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Por tanto, los interesados que residan o trabajen fuera de Alemania pueden dirigirse libremente a la autoridad de protección de datos de su propio país.

11. Disposiciones de protección de datos sobre los formularios de contacto y el envío de correos (Firebase Cloud Functions, Lettermint)

Las consultas enviadas mediante los formularios de este sitio web las recibe una función de servidor que operamos en Cloud Functions for Firebase en la región de Fráncfort (Alemania). La función comprueba el envío y lo reenvía por correo electrónico; no almacena la consulta. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. En casos concretos, los datos pueden ser tratados por Google LLC en los Estados Unidos, que está certificada conforme al EU-U.S. Data Privacy Framework.

Los correos se envían a través de Lettermint, un servicio de Lettermint B.V., Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle, Países Bajos, que trata los datos por cuenta nuestra en servidores de la Unión Europea en virtud de un contrato de encargo del tratamiento. Los correos no contienen píxeles de seguimiento ni enlaces rastreados.

Se tratan los datos del formulario enviado, que pueden incluir nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, sitio web, país o región, asunto de la consulta, cualquier mensaje de texto libre y el archivo adjunto, así como los datos técnicos necesarios para procesar la solicitud, como la dirección IP, que se utiliza brevemente para proteger los formularios frente a abusos. Para entender cómo nos encuentran los visitantes, el formulario transmite también la página desde la que se envió, la primera página abierta durante la visita, la dirección del sitio web que le dirigió a nosotros (si su navegador la transmite) y los parámetros de campaña que contenga el enlace utilizado (por ejemplo, utm_source); en los clics en anuncios solo se transmite el nombre de la red publicitaria, no el identificador del clic. Esta información se conserva únicamente en la memoria del navegador durante la visita y no se almacena en su dispositivo.

La base jurídica es el art. 6(1) lit. b GDPR cuando la consulta se refiere a la iniciación o ejecución de un contrato y, en los demás casos, el art. 6(1) lit. f GDPR; nuestro interés legítimo consiste en responder a las consultas que se nos dirigen y proteger los formularios frente a abusos. Facilitar los datos es voluntario; sin ellos, sin embargo, no es posible responder a la consulta. Los correos se eliminan una vez tramitada por completo la consulta, salvo que lo impidan obligaciones legales de conservación. La política de privacidad de Lettermint está disponible en https://lettermint.co/privacy.

12. Disposiciones de protección de datos sobre la aplicación y el uso de Calendly

El responsable del tratamiento ha integrado un calendario de reservas operado por Calendly en la página de citas de este sitio web. Calendly es un servicio de programación que permite al interesado seleccionar una franja horaria disponible para una cita.

La empresa operadora es Calendly LLC, 271 17th St NW, Atlanta, GA 30363, UNITED STATES.

El calendario de Calendly no se carga automáticamente. Solo se incrusta después de que el interesado haya dado su consentimiento para esta categoría o haya hecho clic activamente para cargar el calendario en la página en cuestión. Hasta ese momento no se establece ninguna conexión con Calendly y no se transmite ningún dato a Calendly.

Una vez cargado el calendario, la dirección IP del interesado se transmite a Calendly, y Calendly puede almacenar información en el dispositivo del interesado. Si el interesado reserva una cita, los datos introducidos a tal efecto — en particular el nombre, la dirección de correo electrónico y la hora elegida — son tratados por Calendly y puestos a disposición del responsable del tratamiento.

La base jurídica para la carga del calendario y para el consiguiente almacenamiento de información en el dispositivo del interesado y el acceso a la misma es el consentimiento del interesado conforme al art. 6(1) lit. a GDPR en relación con el § 25(1) TDDDG. El consentimiento puede retirarse en cualquier momento con efecto para el futuro. La base jurídica para el tratamiento de una cita efectivamente reservada es el art. 6(1) lit. b GDPR. Dado que Calendly trata datos en los Estados Unidos, la transferencia se basa principalmente en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que Calendly LLC está certificada, y, con carácter subsidiario, en las cláusulas contractuales tipo de la UE conforme al art. 46(2)(c) GDPR. La política de privacidad aplicable de Calendly está disponible en https://calendly.com/privacy.

13. Disposiciones de protección de datos sobre la aplicación y el uso de Trustpilot

El responsable del tratamiento ha integrado en este sitio web un widget de reseñas operado por Trustpilot, que muestra las reseñas sobre el responsable del tratamiento publicadas en Trustpilot.

La empresa operadora es Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark.

El widget de Trustpilot no se carga automáticamente. El script necesario para mostrarlo solo se carga después de que el interesado haya dado su consentimiento para esta categoría. Hasta ese momento, el sitio web muestra un simple hipervínculo al perfil de Trustpilot del responsable del tratamiento, y no se establece ninguna conexión con Trustpilot a menos que el interesado haga clic en dicho enlace.

Una vez cargado el widget, la dirección IP del interesado se transmite a Trustpilot, y Trustpilot puede almacenar información en el dispositivo del interesado.

La base jurídica para la carga del widget y para el consiguiente almacenamiento de información en el dispositivo del interesado y el acceso a la misma es el consentimiento del interesado conforme al art. 6(1) lit. a GDPR en relación con el § 25(1) TDDDG. El consentimiento puede retirarse en cualquier momento con efecto para el futuro. La política de privacidad aplicable de Trustpilot está disponible en https://legal.trustpilot.com/end-user-privacy-terms.

14. Disposiciones de protección de datos sobre la aplicación y el uso de Firebase

Este sitio web está alojado en Firebase Hosting y, previo consentimiento, utiliza Firebase Analytics para la medición de audiencia. Ambos son servicios de Google. Firebase Analytics es el componente de medición de Google Analytics 4 (GA4). En este sitio web no se utiliza ninguna etiqueta independiente de Google Analytics, ni el archivo gtag.js, ni un contenedor de Google Tag Manager.

La empresa operadora es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para los interesados del Espacio Económico Europeo, y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ESTADOS UNIDOS DE AMÉRICA.

Dado que el sitio web está alojado en Firebase Hosting, en la entrega de cada página se tratan los datos técnicos necesarios para entregar el sitio web, en particular la dirección IP del dispositivo solicitante, la hora de la solicitud, las páginas solicitadas y el navegador y el sistema operativo utilizados. Este tratamiento es necesario para entregar el sitio web y se basa en el art. 6(1) letra f) del RGPD.

Firebase Analytics no se carga al acceder al sitio web. El script de Firebase solo se solicita a los servidores de Google, y solo se almacena un identificador en el dispositivo del interesado, después de que el interesado haya activado de forma expresa la categoría de análisis en la configuración de cookies de este sitio web y haya guardado esa elección. Hasta ese momento no se recoge ningún dato de análisis ni se establece conexión alguna con Google con fines analíticos. La categoría de análisis está desactivada de forma predeterminada y nunca aparece marcada de antemano, ya que una casilla premarcada no constituiría un consentimiento válido. Además, Firebase Analytics nunca se carga cuando este sitio web se abre desde un entorno de desarrollo local.

Una vez cargado, Firebase Analytics trata en particular las páginas visitadas, el momento y la duración del uso, una ubicación aproximada derivada de la dirección IP y el navegador, el dispositivo y el sistema operativo utilizados, y almacena un identificador en el dispositivo del interesado. Estos datos pueden transferirse a Google en los Estados Unidos de América y tratarse allí. La transferencia se basa principalmente en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que Google LLC está certificada, y, con carácter subsidiario, en las cláusulas contractuales tipo de la UE conforme al art. 46(2)(c) GDPR.

La base jurídica de la carga de Firebase Analytics y del correspondiente almacenamiento de información en el dispositivo del interesado y del acceso a ella es el consentimiento del interesado con arreglo al art. 6(1) letra a) del RGPD en relación con el § 25(1) TDDDG. La base jurídica del alojamiento de este sitio web es el art. 6(1) letra f) del RGPD.

El consentimiento puede retirarse en cualquier momento con efectos para el futuro. Para retirarlo, el interesado no tiene que modificar ninguna configuración del navegador: basta con volver a abrir la configuración de cookies de este sitio web, desactivar la categoría de análisis y guardar esa elección, lo que detiene cualquier recogida posterior. Al borrar en el navegador los datos que este sitio web tenga almacenados también se elimina la elección guardada, tras lo cual vuelve a mostrarse el aviso de cookies.

La política de privacidad aplicable de Google está disponible en https://policies.google.com/privacy.

15. Base jurídica del tratamiento

El art. 6(1) lit. a GDPR sirve de base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f GDPR. Esta base jurídica se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales. Tales operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

16. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Cuando el tratamiento de datos personales se basa en el art. 6(1) letra f) del RGPD, los intereses legítimos que perseguimos son los siguientes:

• la entrega segura y fiable de este sitio web y la protección de nuestros sistemas de tecnología de la información frente a usos indebidos y ataques;
• la respuesta a las consultas comerciales que se nos dirigen y el mantenimiento de la relación comercial que de ellas resulte;
• la formulación, el ejercicio o la defensa de reclamaciones.

No nos basamos en el art. 6(1) letra f) del RGPD para la medición de audiencia. Firebase Analytics solo se carga cuando el interesado ha prestado su consentimiento.

17. Período de conservación de los datos personales

Los datos personales se suprimen tan pronto como deja de existir la finalidad de su almacenamiento y ninguna obligación legal de conservación impide su supresión. En detalle se aplican los siguientes plazos:

• Consultas a través del sitio web y envíos de formularios: se suprimen 6 meses después del cierre de la consulta, salvo que de ella resulte un contrato.
• Documentación contractual, de facturación y fiscal: se conserva durante 6 años en virtud del § 257 Handelsgesetzbuch (HGB) o durante 10 años en virtud del § 147 Abgabenordnung (AO), según proceda. El plazo empieza a correr al final del año natural en el que se creó el documento.
• Registros del consentimiento prestado y retirado: se conservan mientras el consentimiento esté en vigor y durante 3 años más tras su retirada, para poder acreditar la licitud del tratamiento.
• Reservas de citas: se suprimen 6 meses después de que la cita haya tenido lugar o haya sido cancelada.
• Firebase Analytics / Google Analytics 4: Los datos de eventos se conservan durante un máximo de 14 meses, el periodo más largo que Google ofrece para las propiedades estándar. Los datos agregados de informes son conservados por Google con independencia de esta configuración.
• Registros del servidor de alojamiento: se conservan durante el plazo de conservación que Google aplica a los registros de solicitudes de Firebase Hosting.

Cuando los datos personales deban conservarse para cumplir una obligación legal de conservación, su tratamiento queda limitado durante el resto de ese plazo, en lugar de seguir utilizándose los datos. Una vez transcurrido el plazo, los datos se suprimen de forma sistemática.

18. Facilitación de datos personales como requisito legal o contractual; Requisito necesario para celebrar un contrato; Obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitar dichos datos

Aclaramos que el suministro de datos personales viene exigido en parte por la ley (por ejemplo, la normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). A veces puede ser necesario para celebrar un contrato que el interesado nos facilite datos personales, que posteriormente deben ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa firma un contrato con él. La no facilitación de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclarará al interesado si el suministro de los datos personales es obligatorio por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de facilitar los datos personales y las consecuencias de no facilitarlos.

19. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.