Política de privacidad

Preámbulo

Con la siguiente política de privacidad nos gustaría informarle qué tipos de datos personales (en adelante también abreviados como "datos") procesamos, con qué fines y en qué ámbito. La declaración de privacidad se aplica a todo el procesamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias externas en línea, como nuestros perfiles de redes sociales (en lo sucesivo, denominados colectivamente "servicios en línea").

Los términos utilizados no son específicos de género.

Última actualización: 2 de octubre de 2026

Tabla de contenidos

Responsable del tratamiento

Dr. Jochen Mattes
W24 Service GmbH Therese-Studer-Straße 14 80797 München

Dirección de correo electrónico: jochen.mattes@werk24.io

Aviso Legal: https://werk24.io/imprint

Resumen de las operaciones de procesamiento

La siguiente tabla resume los tipos de datos procesados, los fines para los que se procesan y los interesados.

Categorías de datos procesados

  • Datos de inventario.
  • Datos de pago.
  • Datos de ubicación.
  • Datos de contacto.
  • Datos de contenido.
  • Datos del contrato.
  • Datos de uso.
  • Metadatos, comunicación y datos de proceso.
  • Imágenes y/o grabaciones de vídeo.
  • Grabaciones de audio.
  • Datos de registro.

Categorías de interesados

  • Destinatarios y clientes del servicio.
  • Empleados.
  • Clientes potenciales.
  • Socio de comunicación.
  • Usuarios.
  • Socios comerciales y contractuales.
  • Personas representadas.
  • Terceros.

Fines del procesamiento

  • Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
  • Comunicación.
  • Medidas de seguridad.
  • Analítica web.
  • Orientación.
  • Trámites de oficina y organizativos.
  • Seguimiento de conversiones.
  • Seguimiento de afiliados.
  • Procedimientos Organizativos y Administrativos.
  • Monitorización de servidores y detección de errores.
  • Red de entrega de contenidos (CDN).
  • Comentario.
  • Marketing.
  • Perfiles con información relacionada con el usuario.
  • Prestación de nuestros servicios online y usabilidad.
  • Infraestructura de tecnología de la información.
  • Relaciones públicas.
  • Procesos de negocio y procedimientos de gestión.
  • Inteligencia artificial (IA).

Bases legales relevantes

Bases legales relevantes según GDPR: A continuación, encontrará una descripción general de la base legal de GDPR en la que basamos el procesamiento de datos personales. Tenga en cuenta que, además de las disposiciones de GDPR, pueden aplicarse disposiciones nacionales de protección de datos de su o nuestro país de residencia o domicilio. Si además en casos individuales son aplicables bases jurídicas más específicas, se lo informaremos en la declaración de protección de datos.

  • Consentimiento (Artículo 6 (1) (a) GDPR) - El interesado ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.
  • Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR) - Ejecución de un contrato en el que el interesado es parte o para tomar medidas a solicitud del interesado antes de celebrar un contrato.
  • Intereses legítimos (Artículo 6 (1) (f) GDPR) - el procesamiento es necesario para la protección de los intereses legítimos del controlador o de un tercero, siempre que no prevalezcan los intereses, derechos y libertades fundamentales del interesado, que requieren la protección de datos personales.

Reglamentos nacionales de protección de datos en Alemania: Además de los reglamentos de protección de datos del GDPR, en Alemania se aplican regulaciones nacionales para la protección de datos. Esto incluye en particular la Ley de protección contra el uso indebido de datos personales en el procesamiento de datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el procesamiento de categorías especiales de datos personales, el procesamiento para otros fines y la transmisión, así como la toma de decisiones individuales automatizadas, incluida la elaboración de perfiles. Además, pueden aplicarse las leyes de protección de datos de cada uno de los estados federados.

Base jurídica pertinente según la Ley suiza de protección de datos: Si se encuentra en Suiza, procesamos sus datos según la Ley federal de protección de datos (denominada "DPA suiza"). A diferencia de la GDPR, por ejemplo, la DPA suiza no exige generalmente que se indique una base legal para el procesamiento de datos personales y que el procesamiento de datos personales se realice de buena fe, legal y proporcionalmente (Art. 6, párrafos 1 y 2 de la DPA suiza). Además, solo recopilamos datos personales para un propósito específico reconocible para el interesado y los procesamos solo de manera compatible con este propósito (Art. 6 párrafo 3 de la Ley suiza DPA).

Referencia a la aplicabilidad de la GDPR y la suiza DPA: Esta política de privacidad sirve para proporcionar información de conformidad con la Ley federal suiza de protección de datos (FADP) y el Reglamento general de protección de datos (GDPR). Por este motivo, le pedimos que tenga en cuenta que debido a la aplicación y comprensibilidad espacial más amplia, se aplican los términos utilizados en el GDPR. En particular, en lugar de los términos utilizados en el FADP suizo, como "procesamiento" de "datos personales", "interés predominante" y "datos personales especialmente sensibles", se utilizan los términos utilizados en el GDPR, a saber, "procesamiento" de "datos personales", así como "interés legítimo" y "categorías especiales de datos". Sin embargo, el significado legal de estos términos seguirá siendo determinado según el FADP suizo dentro de su ámbito de aplicación.

Precauciones de seguridad

Tomamos medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, contexto y propósitos del procesamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.

Las medidas incluyen, en particular, salvaguardar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la transmisión, la seguridad y la separación de los datos. Además, hemos establecido procedimientos para garantizar que se respeten los derechos de los interesados, que se borren los datos y que estemos preparados para responder rápidamente a las amenazas a los datos. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo o la selección de hardware, software y proveedores de servicios, de acuerdo con el principio de privacidad por diseño y privacidad por defecto.

Proteger las conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea contra accesos no autorizados, empleamos tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son las piedras angulares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información que se transfiere entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), salvaguardando así los datos del acceso no autorizado. TLS, como la versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan con los más altos estándares de seguridad. Cuando un sitio web está protegido con un certificado SSL/TLS, esto se indica mostrando HTTPS en la URL. Esto sirve como indicador para los usuarios de que sus datos se transmiten de forma segura y cifrada.

Transferencias internacionales de datos

Procesamiento de datos en terceros países: si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o el Espacio Económico Europeo (EEE)), o si el procesamiento se realiza en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otras personas, entidades o empresas, esto solo se realiza de acuerdo con los requisitos legales. Si el nivel de protección de datos en el tercer país ha sido reconocido mediante una decisión de adecuación (artículo 45 GDPR), esto sirve como base para la transferencia de datos. De lo contrario, las transferencias de datos solo se producen si se garantiza el nivel de protección de datos, especialmente a través de cláusulas contractuales tipo (Artículo 46 (2) (c) GDPR), consentimiento explícito o en casos de transferencias contractuales o legalmente requeridas (Artículo 49 (1) GDPR). Además, le proporcionamos la base para las transferencias a terceros países de proveedores individuales de terceros países, cuya base son principalmente las decisiones de adecuación. "La información sobre transferencias a terceros países y decisiones de adecuación existentes se puede obtener de la información proporcionada por la Comisión de la UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Marco de privacidad de datos transatlántico UE-EE. UU.: En el contexto del llamado "Marco de privacidad de datos" (DPF), la Comisión de la UE también ha reconocido como seguro el nivel de protección de datos de determinadas empresas de EE. UU. en la decisión de adecuación del 10 de julio de 2023. La lista de empresas certificadas, así como información adicional sobre el DPF, se pueden encontrar en el sitio web del Departamento de Comercio de EE. UU. en https://www.dataprivacyframework.gov/s/. Le informaremos cuáles de nuestros proveedores de servicios están certificados bajo el Marco de Privacidad de Datos como parte de nuestros avisos de protección de datos.

Divulgación de datos personales en el extranjero: De acuerdo con la Ley Suiza de Protección de Datos (DPA), solo divulgamos datos personales en el extranjero cuando se garantiza un nivel adecuado de protección para las personas afectadas (Art. 16 Swiss DPA). Si el Consejo Federal no determina que existe un nivel de protección adecuado (lista de estados federados: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html),, implementamos medidas de seguridad alternativas). Estas medidas pueden incluir acuerdos internacionales, garantías específicas, cláusulas de protección de datos en contratos, cláusulas estándar de protección de datos aprobadas por el Comisionado Federal de Protección de Datos e Información (FDPIC), o regulaciones internas de protección de datos de la empresa previamente reconocidas por el FDPIC o una autoridad competente en protección de datos de otro país.

Según el art. 16 de la DSG suiza, se pueden hacer excepciones para la divulgación de datos en el extranjero si se cumplen ciertas condiciones, incluido el consentimiento de la persona afectada, la ejecución del contrato, el interés público, la protección de la vida o la integridad física, los datos hechos públicos o los datos de un registro previsto legalmente. Dichas divulgaciones siempre cumplen con los requisitos legales.

Sentry: Ubicación de almacenamiento de datos en la UE; Los datos limitados de cuenta/integración pueden procesarse en los EE. UU. (DPA + SCC/DPF).

Cookies y almacenamiento local

Utilizamos cookies y tecnologías de almacenamiento similares (en adelante denominadas colectivamente "cookies") para almacenar y recuperar información en los dispositivos de los usuarios. Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario que contienen información sobre el uso de nuestros servicios en línea.

Distinguimos entre cookies necesarias, que son técnicamente necesarias para el funcionamiento de nuestros servicios en línea, y cookies opcionales, que solo se configuran con el consentimiento del usuario.

Cookies necesarias

Estas cookies son absolutamente necesarias para las funciones básicas de nuestro sitio web y se configuran sin consentimiento, ya que son necesarias para proteger nuestros intereses legítimos en un servicio en línea funcional.

  • werk24-preferred-locale

    • Propósito: Almacenamiento de la configuración de idioma seleccionada por el usuario (alemán o inglés)
    • Categoría: Necesario (Funcionalidad)
    • Duración del almacenamiento: Persistente (sin fecha de vencimiento)
    • Base legal: Intereses legítimos (Artículo 6 (1) (f) GDPR) - Provisión de un sitio web multilingüe fácil de usar
    • Ubicación de almacenamiento: localStorage (lado del cliente)
    • Contenido de datos: Código de idioma (por ejemplo, "de" o "en")

  • werk24-consent-preferences

    • Finalidad: Almacenamiento de las decisiones de consentimiento del usuario en materia de cookies y tratamiento de datos
    • Categoría: Necesario (Gestión de Consentimiento)
    • Duración del almacenamiento: Persistente (sin fecha de vencimiento)
    • Base Legal: Obligación Legal (Artículo 6 (1) (c) GDPR) - Prueba de consentimiento según el Artículo 7 GDPR
    • Ubicación de almacenamiento: localStorage (lado del cliente)
    • Contenido de datos: Objeto JSON con estado de consentimiento para categorías (necesario, análisis, marketing), marca de tiempo y número de versión

Cookies opcionales (solo con consentimiento)

Estas cookies solo se configuran si usted ha dado su consentimiento a la categoría correspondiente.

Cookies de análisis (Sentry)

Si ha dado su consentimiento a la categoría "Análisis", nuestro servicio de supervisión de errores Sentry establece las siguientes cookies:

  • Sentry Cookies de sesión
    • Propósito: Monitoreo de errores y del rendimiento para mejorar la estabilidad del sistema; la reproducción de sesiones está desactivada
    • Categoría: Análisis
    • Duración del almacenamiento: Sesión (eliminada cuando se cierra el navegador)
    • Base Legal: Consentimiento (Artículo 6 (1) (a) GDPR)
    • Proveedor de servicios: Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, EE. UU.
    • Medidas de Privacidad:
      • Navegador de sitio web: sin recopilación automática de PII (sendDefaultPii: falso); consulte "Estudio y consola" para conocer el backend.
      • Enmascaramiento de IP (seudónimización)
      • Eliminación de cookies y parámetros de consulta de informes de errores
      • La reproducción de sesiones está desactivada
      • No se crean grabaciones de sesiones
    • Transferencia de datos: Región de la UE (datos de eventos almacenados en la UE); Metadatos de cuenta/integración limitados en EE. UU.
    • Período de retención: Eventos de error 90 días; no se crean grabaciones de sesiones
    • Política de Privacidad: https://sentry.io/privacy/
    • Acuerdo de procesamiento de datos: https://sentry.io/legal/dpa/
    • Base para transferencias a terceros países: UE/EEE - Marco de privacidad de datos (DPF), cláusulas contractuales estándar

Nota importante: Sentry se utiliza exclusivamente para monitoreo de estabilidad y errores, no para publicidad o análisis de alcance. No se configuran cookies para rastrear el comportamiento del usuario en múltiples sitios web.

Administrar su configuración de cookies

Puede cambiar o revocar sus consentimientos en cualquier momento a través del enlace "Configuración de cookies" en el pie de página de nuestro sitio web. Cuando se revoca el consentimiento, la página se recargará y Sentry ya no se inicializará en el navegador del sitio web.

Además, puede administrar o eliminar las cookies en la configuración de su navegador. Tenga en cuenta que eliminar las cookies necesarias puede afectar la funcionalidad de nuestro sitio web.

Sin cookies de seguimiento

No utilizamos cookies que rastrean su comportamiento en múltiples sitios web (seguimiento entre sitios). Todas las cookies que utilizamos están limitadas a nuestro dominio.

  • Tipos de datos procesados: Datos de uso; metadatos, comunicación y procesos; registrar datos.
  • Sujetos de datos: Usuarios de.
  • Fines del procesamiento: Prestación de nuestros servicios en línea y usabilidad; monitoreo de servidores y detección de errores; gestión del consentimiento.
  • Bases Legales: Consentimiento (Artículo 6 (1) (a) GDPR); Intereses Legítimos (Artículo 6 (1) (f) GDPR); Obligación Legal (Artículo 6 (1) (c) GDPR).

Información general sobre conservación y eliminación de datos

Eliminamos los datos personales que procesamos de acuerdo con las normas legales tan pronto como se revocan los consentimientos subyacentes o no existen más bases legales para el procesamiento. Esto se aplica a los casos en los que el propósito original del procesamiento ya no es aplicable o los datos ya no son necesarios. Existen excepciones a esta regla si las obligaciones legales o intereses especiales requieren una conservación o archivo más prolongado de los datos.

En particular, los datos que deban conservarse por motivos comerciales o fiscales, o cuyo almacenamiento sea necesario para el ejercicio judicial o la protección de los derechos de otras personas físicas o jurídicas, deberán archivarse en consecuencia.

Nuestros avisos de privacidad contienen información adicional sobre la retención y eliminación de datos específicamente aplicables a ciertos procesos de procesamiento.

En los casos en que se especifiquen varios períodos de conservación o plazos de eliminación para una misma fecha, siempre prevalecerá el período más largo.

Si un período no comienza expresamente en una fecha determinada y tiene una duración mínima de un año, comienza automáticamente al final del año natural en que se produjo el hecho que dio origen al período. En el caso de relaciones contractuales en curso en cuyo marco se almacenen datos, el hecho que desencadena el plazo es el momento en que surta efecto la terminación u otra terminación de la relación jurídica.

Los datos que ya no se almacenan para el fin previsto originalmente, sino por exigencias legales u otros motivos, se procesan exclusivamente por los motivos que justifican su conservación.

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Retención y eliminación de datos: Se aplican los siguientes plazos generales para la conservación y el archivo de acuerdo con la ley alemana:
    • 10 años - Código Fiscal/Código de Comercio - Período de conservación de libros y registros, estados financieros anuales, inventarios, informes de gestión, balance de apertura, así como instrucciones de trabajo necesarias y otros documentos organizativos, recibos de contabilidad y facturas (artículo 147, apartado 3 en relación con el artículo 1, números 1, 4 y 4a del Código Fiscal General alemán (AO), artículo 14b, apartado 1 de la Ley del IVA (UStG), artículo 257, párrafo 1 Puntos 1 y 4, artículo 4 del Código de Comercio alemán (HGB).
    • 6 años - Otros documentos comerciales: cartas comerciales o comerciales recibidas, copias de cartas comerciales o comerciales enviadas y otros documentos que sean significativos a efectos fiscales, por ejemplo, nóminas por horas, hojas de contabilidad operativa, documentos de cálculo, etiquetas de precios, así como documentos de contabilidad de nómina, siempre que no sean ya comprobantes contables y cintas de caja registradora (artículo 147, párrafo 3 en relación con el párrafo 1, núm. 2, 3, 5 del Código Fiscal General alemán (AO), artículo 257, apartado 1, número 2 y 3, apartado 4 del Código de Comercio alemán (HGB)).
    • 3 años: los datos necesarios para considerar posibles reclamaciones de garantía y compensación o reclamaciones y derechos contractuales similares, así como para procesar consultas relacionadas, basadas en experiencias comerciales previas y prácticas industriales comunes, se almacenarán durante el período de prescripción legal regular de tres años. Este período comienza al final del año en el que tuvo lugar la transacción contractual en cuestión o en el que finalizó la relación contractual en el caso de contratos en curso (artículos 195, 199 del Código Civil alemán).
  • Retención y eliminación de datos: Los siguientes períodos generales de retención y archivo se aplican según la legislación suiza:
    • 10 años - Período de conservación de libros y registros, estados financieros anuales, inventarios, informes de gestión, saldos iniciales, comprobantes contables y facturas, así como todas las instrucciones de trabajo necesarias y otros documentos organizativos (artículo 958f del Código de Obligaciones suizo (OR)).
    • 10 años - Los datos necesarios para considerar posibles reclamaciones por daños o reclamaciones y derechos contractuales similares, así como para el procesamiento de consultas relacionadas basadas en experiencias comerciales anteriores y prácticas habituales de la industria, se almacenarán durante el período de prescripción legal de diez años, a menos que sea aplicable un período más corto de cinco años, lo cual es relevante en ciertos casos (artículos 127, 130 OR). Los derechos por alquileres, arrendamientos e intereses sobre el capital, así como por otros servicios periódicos, por la entrega de alimentos, por alojamiento y manutención, por deudas de posaderos, así como por artesanía, pequeñas ventas de bienes, atención médica, servicios profesionales de abogados, procuradores, procuradores y notarios, y de la relación laboral de los empleados, prescriben a los cinco años (artículo 128 OR).

Derechos de los interesados

Derechos de los interesados en virtud de la GDPR: Como interesado, usted tiene varios derechos en virtud de la GDPR, que se derivan, en particular, de los artículos 15 a 21 de la GDPR:

  • Derecho a oponerse: Usted tiene derecho, por motivos que surjan de su situación particular, a oponerse en cualquier momento al procesamiento de sus datos personales que se basa en las letras (e) o (f) del artículo 6(1) GDPR, incluida la elaboración de perfiles basada en esas disposiciones. Cuando los datos personales se procesan con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con fines de dicho marketing, que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.
  • Derecho de retirada de consentimientos: Tienes derecho a revocar los consentimientos en cualquier momento.
  • Derecho de acceso: Usted tiene derecho a solicitar confirmación sobre si los datos en cuestión serán tratados y a ser informado de estos datos y a recibir más información y una copia de los datos de acuerdo con lo establecido en la ley.
  • Derecho de rectificación: Usted tiene derecho, de conformidad con la ley, a solicitar la cumplimentación de los datos que le conciernen o la rectificación de los datos incorrectos que le conciernen.
  • Derecho de supresión y derecho de limitación del procesamiento: De acuerdo con las disposiciones legales, usted tiene derecho a exigir que los datos relevantes se eliminen inmediatamente o, alternativamente, a exigir que el procesamiento de los datos se limite de acuerdo con las disposiciones legales.
  • Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen, que nos haya facilitado, en un formato estructurado, común y legible por máquina de acuerdo con los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
  • Reclamación ante la autoridad de control: De conformidad con la ley y sin perjuicio de cualquier otro recurso administrativo o judicial, también tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular una autoridad de control del Estado miembro en el que reside habitualmente, la autoridad de control de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe las GDPR.

Derechos de los interesados según la ley suiza DPA:

Como interesado, usted tiene los siguientes derechos de conformidad con lo dispuesto en la ley suiza DPA:

  • Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están procesando datos personales que le conciernen y a recibir la información necesaria para hacer valer sus derechos en virtud de la ley suiza DPA y garantizar un procesamiento transparente de los datos.
  • Derecho a la cesión o transferencia de datos: Tienes derecho a solicitar la cesión de tus datos personales, que nos has facilitado, en un formato electrónico común, así como su transferencia a otro responsable del tratamiento, siempre que ello no requiera un esfuerzo desproporcionado.
  • Derecho de rectificación: Tiene derecho a solicitar la rectificación de los datos personales inexactos que le conciernen.
  • Derecho de oposición, supresión y destrucción: Usted tiene derecho a oponerse al tratamiento de sus datos, así como a solicitar que los datos personales que le conciernen sean eliminados o destruidos.

Procesos y operaciones comerciales.

Los datos personales de los destinatarios de los servicios y de los clientes (incluidos clientes, clientes o, en casos específicos, mandatos, pacientes o socios comerciales, así como otros terceros) se procesan en el marco de relaciones jurídicas contractuales y comparables y de medidas precontractuales, como el inicio de relaciones comerciales. Este procesamiento de datos respalda y facilita los procesos comerciales en áreas como la gestión de clientes, ventas, transacciones de pago, contabilidad y gestión de proyectos.

Los datos recopilados se utilizan para cumplir obligaciones contractuales y hacer que los procesos comerciales sean eficientes. Esto incluye la ejecución de transacciones comerciales, la gestión de las relaciones con los clientes, la optimización de las estrategias de ventas y garantizar los procesos financieros y de facturación interna. Además, los datos apoyan la protección de los derechos del responsable del tratamiento y promueven tareas administrativas así como la organización de la empresa.

Los datos personales podrán ser cedidos a terceros si fuera necesario para el cumplimiento de las finalidades u obligaciones legales mencionadas. Una vez transcurridos los plazos legales de conservación o cuando la finalidad del tratamiento ya no sea aplicable, los datos se eliminarán. Esto también incluye datos que deben almacenarse durante períodos más largos debido a la legislación fiscal y a las obligaciones legales de proporcionar pruebas.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación); Datos del contrato (por ejemplo, objeto del contrato, duración, categoría de cliente); Datos de uso (p. ej. vistas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos de registro (por ejemplo, archivos de registro relacionados con inicios de sesión o recuperación de datos o tiempos de acceso).
  • Interesados: Destinatarios y clientes del servicio; Clientes potenciales; Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.); Socios comerciales y contractuales; Empleados (por ejemplo, empleados, solicitantes de empleo, trabajadores temporales y otro personal). Terceros.
  • Finalidades del procesamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Procedimientos de oficina y organizativos; Procesos comerciales y procedimientos de gestión; Infraestructura de tecnologías de la información (Operación y provisión de sistemas de información y dispositivos técnicos, como computadoras, servidores, etc.); Comunicación; Marketing. Seguimiento de afiliados.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR). Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

Proveedores y servicios utilizados en el curso del negocio.

Como parte de nuestras actividades comerciales, utilizamos servicios, plataformas, interfaces o complementos adicionales de proveedores externos (en resumen, "servicios") de conformidad con los requisitos legales. Su uso se basa en nuestros intereses en la gestión adecuada, legal y económica de nuestras operaciones comerciales y organización interna.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación). Datos del contrato (p. ej. objeto del contrato, duración, categoría de cliente).
  • Interesados: Destinatarios y clientes del servicio; Clientes potenciales; Socios comerciales y contractuales. Empleados (por ejemplo, empleados, solicitantes de empleo, trabajadores temporales y otro personal).
  • Finalidades del procesamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Trámites de oficina y organizativos. Procesos de negocio y procedimientos de gestión.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • DATEV: Software para contabilidad, comunicación con asesores fiscales y autoridades e incluye almacenamiento de documentos; Proveedor de servicios: DATEV eG, Paumgartnerstr. 6 - 14, 90429 Núremberg, Alemania; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.datev.de/web/de/mydatev/online-anwendungen/; Política de privacidad: https://www.datev.de/web/de/m/ueber-datev/datenschutz/; Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios. Base para transferencias a terceros países: Suiza - Decisión de adecuación (Alemania).
  • Lexoffice: Software en línea para facturación, contabilidad, banca y presentación de impuestos con almacenamiento de documentos; Proveedor de servicios: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Friburgo, Alemania; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.lexoffice.de; Política de privacidad: https://www.lexoffice.de/datenschutz/; Acuerdo de procesamiento de datos: https://www.lexoffice.de/auftragsverarbeitung/. Base para transferencias a terceros países: Suiza - Decisión de adecuación (Alemania).

Prestación de servicios en línea y alojamiento web.

Procesamos los datos de los usuarios para poder prestarles nuestros servicios online. Para ello procesamos la dirección IP del usuario, necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador o al dispositivo terminal del usuario.

  • Tipos de datos procesados: Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Metadatos, datos de comunicación y procesos (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas); Datos de registro (por ejemplo, archivos de registro relacionados con inicios de sesión o recuperación de datos o tiempos de acceso). Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea); Socios comerciales y contractuales. Destinatarios y clientes del servicio.
  • Finalidades del procesamiento: Prestación de nuestros servicios en línea y usabilidad; Infraestructura de tecnologías de la información (Operación y provisión de sistemas de información y dispositivos técnicos, como computadoras, servidores, etc.); Medidas de seguridad; Red de entrega de contenido (CDN); Análisis web (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan); Seguimiento de conversiones (Medición de la eficacia de las actividades de marketing); Monitorización de servidores y detección de errores. Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Provisión de oferta en línea sobre espacio de hosting alquilado: Para la prestación de nuestros servicios en línea, utilizamos espacio de almacenamiento, capacidad informática y software que alquilamos u obtenemos de otro modo del proveedor de servidor correspondiente (también denominado "hoster web"); Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).
  • Recopilación de datos de acceso y archivos de registro: El acceso a nuestro servicio en línea se registra en forma de los llamados "archivos de registro del servidor". Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accede, la fecha y hora del acceso, los volúmenes de datos transferidos, la notificación de recuperación exitosa, el tipo de navegador junto con la versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor se pueden utilizar con fines de seguridad, por ejemplo, para evitar la sobrecarga del servidor (especialmente en el caso de ataques abusivos, conocidos como ataques DDoS) y para garantizar la gestión y la estabilidad de la carga del servidor; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR). Período de retención: La información del archivo de registro se almacena durante un período máximo de 30 días y luego se elimina o se anonimiza. Los datos cuyo almacenamiento posterior sea necesario con fines probatorios quedarán excluidos de la eliminación hasta que se haya aclarado definitivamente el incidente correspondiente.
  • Content-Delivery-Network: Utilizamos la llamada "Red de entrega de contenidos" (CDN). Una CDN es un servicio con el que los contenidos de nuestros servicios en línea, en particular archivos multimedia de gran tamaño, como gráficos o scripts, se pueden entregar de forma más rápida y segura con la ayuda de servidores distribuidos regionalmente conectados a través de Internet; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).
  • Amazon Web Services (AWS): Servicios en el ámbito del suministro de infraestructura de tecnología de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidades informáticas); Proveedor de servicios: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855, Luxemburgo; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://aws.amazon.com/; Política de privacidad: https://aws.amazon.com/privacy/; Acuerdo de procesamiento de datos: https://aws.amazon.com/compliance/gdpr-center/. Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Luxemburgo).
  • Squarespace: Squarespace ofrece Software como Servicio para la creación y alojamiento de sitios web; Proveedor de servicios: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublín 8, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.squarespace.com; Política de privacidad: https://www.squarespace.com/privacy; Acuerdo de procesamiento de datos: https://www.squarespace.com/dpa. Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
  • Cloudflare: Content-Delivery-Network (CDN): servicio con cuya ayuda los contenidos de nuestros servicios en línea, en particular archivos multimedia de gran tamaño, como gráficos o scripts, se pueden entregar de forma más rápida y segura con la ayuda de servidores distribuidos regionalmente conectados a través de Internet; Proveedor de servicios: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.cloudflare.com; Política de privacidad: https://www.cloudflare.com/privacypolicy/; Acuerdo de procesamiento de datos: https://www.cloudflare.com/cloudflare-customer-dpa/. Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Cláusulas contractuales tipo (https://www.cloudflare.com/cloudflare-customer-scc/).
  • Sentry (navegador de sitios web): Supervisión de la estabilidad del sistema e identificación de errores de código: la información sobre el dispositivo o la hora del error se recopila de forma seudónima y se elimina posteriormente; Proveedor de servicios: Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, EE. UU.; Base legal: Consentimiento (Artículo 6 (1) (a) GDPR): inicializado únicamente con el consentimiento del navegador del sitio web; Sitio web: https://sentry.io; Medidas de seguridad: Recolección automática de PII deshabilitada en el navegador del sitio web; Política de Privacidad: https://sentry.io/privacy; Acuerdo de Procesamiento de Datos: https://sentry.io/legal/dpa/. Base para transferencias a terceros países: EEA - Privacidad de Datos Framework (DPF), Suiza - Cláusulas contractuales estándar (https://sentry.io/legal/dpa/). Usamos la ubicación de almacenamiento de datos de la UE de Sentry; los datos de eventos se almacenan en la UE y se envían a través del dominio de ingesta de la UE. El SDK del navegador del sitio web deshabilita la recopilación automática de PII (sendDefaultPii: false) y elimina los encabezados de cookies y los parámetros de consulta de URL de los eventos de error. Esta configuración del navegador no se aplica al backend del estudio descrito en "Estudio y consola". Períodos de eliminación: los eventos de error generalmente se eliminan después de 90 días; la reproducción de sesiones está desactivada y no se crean grabaciones de sesiones. Las copias de seguridad se eliminan según los estándares del proveedor. Nota: Incluso con el almacenamiento en la UE, ciertos metadatos de cuenta/identidad e integración (por ejemplo, cuentas, tokens, SSO/SCIM, registros de auditoría) permanecen con Sentry en los EE. UU. Base: DPA + Cláusulas Contractuales Tipo/DPF.

Registro, inicio de sesión y cuenta de usuario

Los usuarios pueden crear una cuenta de usuario. En el marco del registro, la información obligatoria requerida se comunica a los usuarios y se procesa con el fin de proporcionar la cuenta de usuario sobre la base del cumplimiento de obligaciones contractuales. Los datos procesados ​​incluyen, en particular, la información de inicio de sesión (nombre, contraseña y dirección de correo electrónico).

En el marco del uso de nuestras funciones de registro e inicio de sesión, así como del uso de la cuenta de usuario, almacenamos la dirección IP y la hora de la acción del usuario respectiva. El almacenamiento se basa en nuestros intereses legítimos, así como en la protección del usuario contra el mal uso y otros usos no autorizados. Estos datos no se cederán a terceros salvo que sea necesario para el ejercicio de nuestras reclamaciones o exista obligación legal de hacerlo.

Los usuarios pueden ser informados por correo electrónico de información relevante a su cuenta de usuario, como cambios técnicos.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación); Datos de uso (p. ej. visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Datos de registro (por ejemplo, archivos de registro relacionados con inicios de sesión o recuperación de datos o tiempos de acceso).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del procesamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad; Procedimientos Organizativos y Administrativos. Prestación de nuestros servicios online y usabilidad.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”. Eliminación después de la terminación.
  • Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR). Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Registro con nombre real: Debido a la naturaleza de nuestra comunidad, solicitamos a los usuarios que utilicen nuestros servicios únicamente con sus nombres reales. Esto significa que no se permite el uso de seudónimos; Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR).
  • U Los perfiles de los usuarios son públicos: Los perfiles de los usuarios no son visibles ni accesibles públicamente.
  • Eliminación de datos después de la terminación: Si los usuarios han cancelado su cuenta de usuario, sus datos relacionados con la cuenta de usuario se eliminarán, sujeto a cualquier permiso, obligación o consentimiento legal de los usuarios; Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR).
  • Sin obligación de conservación de datos: Es responsabilidad de los usuarios proteger sus datos antes de la finalización del contrato en caso de resolución. Tenemos derecho a eliminar irremediablemente todos los datos del usuario almacenados durante la vigencia del contrato; Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR).

Blogs y medios de publicación.

Utilizamos blogs o medios comparables de comunicación y publicación en línea (en adelante, "medio de publicación"). Los datos de los lectores sólo serán tratados para los fines del medio de publicación en la medida necesaria para su presentación y comunicación entre autores y lectores o por motivos de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el ámbito de esta política de privacidad.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación); Datos de uso (p. ej. visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Fines del procesamiento: Comentarios (por ejemplo, recopilar comentarios a través de un formulario en línea). Prestación de nuestros servicios online y usabilidad.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Gestión de contactos y consultas

Al ponerse en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o a través de las redes sociales), así como en el contexto de las relaciones comerciales y de usuarios existentes, la información de las personas solicitantes se procesa en la medida necesaria para responder a las solicitudes de contacto y a las medidas solicitadas.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación); Datos de uso (p. ej. visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas).
  • Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).
  • Finalidades del procesamiento: Comunicación; Procedimientos Organizativos y Administrativos; Comentarios (por ejemplo, recopilar comentarios a través de un formulario en línea). Prestación de nuestros servicios online y usabilidad.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR). Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Formulario de contacto: Al contactarnos a través de nuestro formulario de contacto, correo electrónico u otro medio de comunicación, procesamos los datos personales que nos transmiten con el fin de responder y manejar el asunto respectivo. Por lo general, esto incluye detalles como nombre, información de contacto y posiblemente información adicional que se nos haya proporcionado y que sea necesaria para el procesamiento adecuado. Utilizamos estos datos exclusivamente para el fin indicado de contacto y comunicación; Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR), Intereses Legítimos (Artículo 6 (1) (f) GDPR).
  • Zendesk: Gestión de solicitudes de contacto y comunicación; Proveedor de servicios: Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, EE. UU.; Base Legal: Ejecución de un contrato y solicitudes previas (Artículo 6 (1) (b) GDPR), Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.zendesk.com; Política de privacidad: https://www.zendesk.com/company/customers-partners/privacy-policy/; Acuerdo de procesamiento de datos: https://www.zendesk.de/company/data-processing-form/. Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF).

Estudio y consola

El estudio procesa dibujos técnicos cargados y sus contenidos extraídos para proporcionar un análisis del dibujo. La consola procesa detalles de cuenta y contacto, direcciones de facturación, suscripciones y estado de pago para crear y administrar su cuenta API. El procesamiento necesario para proporcionar estos servicios o tomar medidas a petición suya se basa en el artículo 6(1)(b) GDPR. Las obligaciones contables legales se basan en el artículo 6(1)(c) GDPR. La seguridad y el control de errores se basan en nuestro interés legítimo en operar un servicio confiable (Artículo 6(1)(f) GDPR).

Número de teléfono opcional al registrarse en la consola: Puede dejar este campo vacío y aun así crear y utilizar una cuenta. Si proporciona un número, lo guardamos con su cuenta y lo incluimos en la notificación interna de registro para que nuestro equipo pueda ayudarle por teléfono con la configuración o una integración bloqueada. Este uso de asistencia se basa en nuestro interés legítimo en ayudar a los clientes a utilizar el servicio (Artículo 6(1)(f) GDPR); no supone una suscripción a publicidad telefónica. El número también se envía a Paddle como metadato del proceso de pago y nos es devuelto al crear la cuenta; las condiciones de privacidad de Paddle indicadas a continuación se aplican a su tratamiento. Puede oponerse a las llamadas de asistencia o solicitar la corrección o eliminación del número escribiendo a info@werk24.io. Nuestras reglas de conservación y eliminación anteriores se aplican al registro de la cuenta y a la correspondencia de asistencia.

  • Paddle: La facturación por pago y suscripción utiliza a Paddle como comerciante registrado. Paddle recibe datos de contacto/cliente, dirección de facturación, información de transacciones y pagos y gestiona el pago, la facturación y los impuestos aplicables. Paddle actúa como controlador independiente de sus actividades de comerciante registrado; la entidad Paddle aplicable y sus términos de retención y transferencia internacional se describen en la Política de Privacidad Paddle.
  • Photon (komoot): La función de autocompletar de dirección de facturación envía el texto de la dirección que escribe directamente desde su navegador a photon.komoot.io una vez que haya ingresado al menos tres caracteres. El servicio también recibe su dirección IP y datos de solicitud técnica. Proveedor: komoot; finalidad: encontrar y completar su dirección de facturación (Artículo 6(1)(b) GDPR). Consulte la Política de Privacidad del servicio Photon y komoot. La búsqueda de direcciones es independiente del análisis de dibujos.
  • Sentry — backend de estudio: Functional Software, Inc. procesa diagnósticos de errores y contexto de solicitud técnica para mantener la seguridad y confiabilidad del servicio (Artículo 6(1)(f) GDPR). La recopilación automática de PII está deshabilitada (send_default_pii=False) y se eliminan los datos de eventos confidenciales. La supervisión de backend utiliza un punto final de ingestión de la UE y es independiente del SDK del navegador del sitio web controlado por consentimiento; La configuración de cookies del navegador no desactiva la supervisión del backend. El almacenamiento de eventos en la UE no excluye el procesamiento de metadatos de integración y cuentas limitadas en los EE. UU. Consulte la Política de privacidad Sentry y DPA y las medidas de seguridad para transferencias.

Inteligencia artificial (IA)

Utilizamos inteligencia artificial (IA), que implica el procesamiento de datos personales. Los propósitos específicos y nuestro interés en utilizar la IA se mencionan a continuación. Según el término "sistema de IA", tal como se define en el artículo 3, número 1 del Reglamento sobre IA, entendemos que la IA es un sistema basado en una máquina diseñado para diversos grados de funcionamiento autónomo, capaz de adaptarse después del despliegue y producir resultados como predicciones, contenidos, recomendaciones o decisiones que pueden influir en entornos físicos o virtuales.

Nuestros sistemas de IA se utilizan en estricto cumplimiento de los requisitos legales. Estos incluyen tanto regulaciones específicas para la inteligencia artificial como requisitos de protección de datos. En particular, nos adherimos a los principios de legalidad, transparencia, equidad, supervisión humana, limitación de finalidad, minimización de datos, integridad y confidencialidad. Nos aseguramos de que el procesamiento de datos personales se base siempre en una base legal. Esto puede ser el consentimiento de los interesados ​​o un permiso legal.

Cuando utilizamos sistemas de IA externos, seleccionamos cuidadosamente a sus proveedores (en lo sucesivo, "proveedores de IA"). De acuerdo con nuestras obligaciones legales, nos aseguramos de que los proveedores de IA cumplan con las disposiciones aplicables. También cumplimos con nuestras obligaciones al utilizar u operar los servicios de IA adquiridos. El procesamiento de datos personales por parte nuestra y de los proveedores de IA se lleva a cabo exclusivamente sobre la base del consentimiento o autorización legal. Ponemos especial énfasis en la transparencia, la equidad y el mantenimiento de la supervisión humana sobre los procesos de toma de decisiones respaldados por IA.

Para proteger los datos procesados, implementamos medidas técnicas y organizativas apropiadas y sólidas. Estos garantizan la integridad y confidencialidad de los datos procesados ​​y minimizan los riesgos potenciales. A través de revisiones periódicas de los proveedores de IA y sus servicios, garantizamos el cumplimiento continuo de los estándares legales y éticos vigentes.

  • Tipos de datos procesados: Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricos, así como información relativa a ellos, como detalles de autoría o el momento de la creación). Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea). Terceros.
  • Finalidades del tratamiento: Inteligencia Artificial (IA).
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Amazon Bedrock (modelos Anthropic) y Amazon Textract: Amazon Web Services procesa dibujos, extractos de imágenes, texto e indicaciones necesarios para el análisis de dibujos. Bedrock utiliza modelos Anthropic a través de perfiles de inferencia de la UE (eu.anthropic.*); Las solicitudes pueden enrutarse entre regiones AWS dentro de la UE. Textract extrae texto y estructura de dibujos (OCR). Proveedor de servicios: Amazon Web Services EMEA SARL; Base jurídica: Artículo 6, apartado 1, letra b) GDPR. AWS Aviso de Privacidad · AWS DPA

Videoconferencias, reuniones en línea, seminarios web y pantalla compartida

Utilizamos plataformas y aplicaciones de otros proveedores (en adelante, "Plataformas de conferencias") con el fin de realizar conferencias de audio y video, seminarios web y otros tipos de reuniones de audio y video (en adelante, denominadas colectivamente "Conferencia"). Al utilizar las Plataformas de Conferencias y sus servicios, cumplimos con los requisitos legales.

Datos procesados ​​por las Plataformas de Conferencias: Durante la participación en una Conferencia, se procesan los Datos de los participantes que se enumeran a continuación. El alcance del procesamiento depende, por un lado, de qué datos se solicitan en el contexto de una conferencia específica (por ejemplo, suministro de datos de acceso o nombres claros) y qué información opcional proporcionan los participantes. Además del procesamiento con el fin de llevar a cabo la conferencia, las Plataformas de la Conferencia también pueden procesar los Datos de los participantes con fines de seguridad u optimización del servicio. La Fecha procesada incluye información personal (nombre, apellido), información de contacto (dirección de correo electrónico, número de teléfono), datos de acceso (códigos de acceso o contraseñas), fotografías de perfil, información sobre el puesto/función profesional, la dirección IP de acceso a Internet, información sobre los dispositivos finales de los participantes, su sistema operativo, el navegador y su configuración técnica y lingüística, información sobre los procesos de comunicación relacionados con el contenido, es decir. entradas en chats y datos de audio y vídeo, así como el uso de otras funciones disponibles (por ejemplo, encuestas). El contenido de las comunicaciones se cifra en la medida en que lo permitan técnicamente los proveedores de la conferencia. Si los participantes están registrados como usuarios en las Plataformas de conferencias, se podrán procesar más datos de acuerdo con el acuerdo con el respectivo proveedor de conferencias.

Registro y grabación: Si se registran entradas de texto, resultados de participación (por ejemplo, de encuestas), así como grabaciones de vídeo o audio, esto se comunicará de forma transparente a los participantes con antelación y se les pedirá, si es necesario, su consentimiento.

Medidas de protección de datos de los participantes: Consulte la información de privacidad de datos de las plataformas de conferencias para obtener detalles sobre el procesamiento de sus datos y seleccione la configuración óptima de seguridad y privacidad de datos para usted en el marco de la configuración de las plataformas de conferencias. Además, garantice la protección de los datos y la privacidad en segundo plano de su grabación durante la duración de una conferencia (por ejemplo, notificando a los compañeros de habitación, cerrando puertas y utilizando la función de enmascaramiento de fondo, si es técnicamente posible). Los enlaces a las salas de conferencias y los datos de acceso no deben transmitirse a terceros no autorizados.

Notas sobre las bases legales: En la medida en que, además de las Plataformas de conferencias, también procesamos datos de los usuarios y les solicitamos su consentimiento para utilizar contenidos de las Conferencias o ciertas funciones (por ejemplo, consentimiento para una grabación de las Conferencias), la base legal del procesamiento es este consentimiento. Además, nuestro procesamiento puede ser necesario para el cumplimiento de nuestras obligaciones contractuales (por ejemplo, en las listas de participantes, en el caso del reprocesamiento de los resultados de la Conferencia, etc.). De lo contrario, los datos del usuario se procesan sobre la base de nuestros intereses legítimos en una comunicación eficiente y segura con nuestros socios de comunicación.

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación); Datos de uso (p. ej. vistas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Imágenes y/o grabaciones de vídeo (por ejemplo, fotografías o grabaciones de vídeo de una persona); Grabaciones de audio. Datos de registro (por ejemplo, archivos de registro relacionados con inicios de sesión o recuperación de datos o tiempos de acceso).
  • Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.); Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea). Personas representadas.
  • Finalidades del procesamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Comunicación. Trámites de oficina y organizativos.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Google Hangouts/Meet: Software de conferencias y comunicación; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://hangouts.google.com/; Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://cloud.google.com/terms/data-processing-addendum. Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
  • Microsoft Teams: Audio y videoconferencia, chat, uso compartido de archivos, integración con aplicaciones de Office 365, colaboración en tiempo real en documentos, funciones de calendario, gestión de tareas, uso compartido de pantalla, grabación opcional; Proveedor de servicios: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.microsoft.com/microsoft-teams/; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement, Información de seguridad: https://www.microsoft.com/de-de/trustcenter. Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).

Servicios en la nube

Utilizamos servicios de software accesibles a través de Internet (los llamados "servicios en la nube", también denominados "Software como servicio") proporcionados en los servidores de sus proveedores para el almacenamiento y gestión de contenidos (por ejemplo, almacenamiento y gestión de documentos, intercambio de documentos, contenidos e información con determinados destinatarios o publicación de contenidos e información).

En este marco, los datos personales pueden procesarse y almacenarse en los servidores del proveedor en la medida en que estos datos formen parte de procesos de comunicación con nosotros o sean procesados ​​de otro modo por nosotros de acuerdo con esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los interesados, datos sobre procesos, contratos, otros procedimientos y su contenido. Los proveedores de servicios en la nube también procesan datos de uso y metadatos que utilizan con fines de seguridad y optimización del servicio.

Si utilizamos servicios en la nube para proporcionar documentos y contenido a otros usuarios o sitios web, formularios, etc. de acceso público, los proveedores pueden almacenar cookies en los dispositivos de los usuarios para análisis web o para recordar la configuración del usuario (por ejemplo, en el caso del control de medios).

  • Tipos de datos procesados: Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación). Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones).
  • Interesados: Clientes potenciales; Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.); Socios comerciales y contractuales. Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Procedimientos de oficina y organizativos. Infraestructura de tecnologías de la información (Explotación y provisión de sistemas de información y dispositivos técnicos, como ordenadores, servidores, etc.).
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

Análisis, Monitoreo y Optimización Web

Usamos Plausible para medir el uso del sitio web y del estudio. No utiliza cookies analíticas ni identificadores de visitantes persistentes. Las direcciones IP y los datos del Agente de Usuario se procesan para producir estadísticas, pero no se almacenan en forma cruda. Las estadísticas ayudan a mejorar nuestros servicios y no se utilizan para publicidad entre sitios. La supervisión de errores del backend y del navegador Sentry se describe por separado en esta política.

  • Plausible Analytics: Plausible Insights OÜ proporciona estadísticas de uso del sitio web y del estudio (páginas vistas, fuentes de referencia, navegador, dispositivo y ubicación aproximada). No utiliza cookies ni identificadores persistentes y no almacena direcciones IP sin procesar. Los datos se procesan en la UE. Base jurídica: Interés legítimo en mejorar el servicio (Artículo 6(1)(f) GDPR). Política de datos plausible.

Mercadotecnia en línea

Procesamos datos personales con fines de marketing en línea, que pueden incluir, en particular, la comercialización de espacios publicitarios o la visualización de publicidad y otros contenidos (denominados colectivamente "Contenido") en función de los intereses potenciales de los usuarios y la medición de su eficacia.

Para ello se crean los llamados perfiles de usuario y se almacenan en un archivo (la llamada "cookie") o se utiliza un procedimiento similar en el que se almacena la información de usuario relevante para la visualización de los contenidos antes mencionados. Esta información puede incluir, por ejemplo, contenido visto, sitios web visitados, redes en línea utilizadas, socios de comunicación e información técnica como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso y las funciones utilizadas. Si los usuarios han dado su consentimiento para la recopilación de sus datos secundarios, estos también podrán procesarse.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos procedimientos de enmascaramiento de IP proporcionados (es decir, seudonimización acortando la dirección IP) para garantizar la protección del usuario mediante el uso de un seudónimo. Por lo general, en el marco del proceso de marketing online no se protegen datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que nosotros, al igual que los proveedores de procedimientos de marketing online, no conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles.

La información de los perfiles suele almacenarse en cookies o procedimientos de memorización similares. Estas cookies pueden leerse y analizarse posteriormente, generalmente también en otros sitios web que utilizan la misma tecnología de marketing en línea, para mostrar el contenido, así como complementarse con otros datos y almacenarse en el servidor del proveedor de la tecnología de marketing en línea.

Excepcionalmente se pueden asignar datos claros a los perfiles. Este es el caso, por ejemplo, si los usuarios son miembros de una red social cuya tecnología de marketing online utilizamos y la red vincula los perfiles de los usuarios en los datos antes mencionados. Tenga en cuenta que los usuarios pueden celebrar acuerdos adicionales con los proveedores de redes sociales u otros proveedores de servicios, p. al dar su consentimiento como parte de un proceso de registro.

Por principio, sólo tenemos acceso a información resumida sobre el rendimiento de nuestros anuncios. Sin embargo, en el marco de la llamada medición de conversión, podemos comprobar cuáles de nuestros procesos de marketing online han conducido a una llamada conversión, es decir, a la celebración de un contrato con nosotros. La medición de conversión se utiliza sola para el análisis del rendimiento de nuestras actividades de marketing.

Salvo que se indique lo contrario, le rogamos que tenga en cuenta que las cookies utilizadas se almacenarán durante un período de dos años.

Notas sobre revocación y oposición:

Nos remitimos a las políticas de privacidad de los respectivos proveedores de servicios y a las posibilidades de oposición (la llamada "exclusión voluntaria"). Si no se ha especificado ninguna opción de exclusión explícita, es posible desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede restringir las funciones de nuestra oferta en línea. Por lo tanto, recomendamos las siguientes opciones de exclusión voluntaria adicionales, que se ofrecen colectivamente para cada área:

a) Europa: https://www.youronlinechoices.eu.

b) Canadá: https://www.youradchoices.ca/choices.

c) Estados Unidos: https://www.aboutads.info/choices.

d) Interregional: https://optout.aboutads.info.

  • Tipos de datos procesados: Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Metadatos, datos de comunicación y procesos (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas); Datos de inventario (por ejemplo, nombre completo, dirección residencial, información de contacto, número de cliente, etc.); Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (p. ej. mensajes y contribuciones textuales o pictóricas, así como información relativa a ellos, como detalles de autoría o el momento de la creación). Datos del contrato (p. ej. objeto del contrato, duración, categoría de cliente).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea); Destinatarios y clientes del servicio; Clientes potenciales; Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.). Socios comerciales y contractuales.
  • Fines del procesamiento: Análisis web (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan); Segmentación (por ejemplo, elaboración de perfiles basados ​​en intereses y comportamiento, uso de cookies); Seguimiento de afiliados; Marketing; Perfiles con información relacionada con el usuario (Creación de perfiles de usuario); Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Comunicación. Trámites de oficina y organizativos.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”. Almacenamiento de cookies por hasta 2 años (A menos que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios por un período de dos años).
  • Medidas de seguridad: IP Masking (Seudonimización de la dirección IP).
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Pipedrive: Software de gestión de relaciones con clientes basado en la nube para organizar y optimizar nuestras relaciones con clientes y socios y para gestionar correos electrónicos entrantes y solicitudes de información; Proveedor de servicios: Pipedrive OÜ, Paldiski mnt 80, Tallin 10617, Estonia; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.pipedrive.com/; Política de privacidad: https://www.pipedrive.com/en/privacy; Acuerdo de procesamiento de datos: https://www.pipedrive.com/en/terms-of-service#data-processing-contract. Base para transferencias a terceros países: Suiza - Decisión de adecuación (Estonia).

Perfiles en Redes Sociales (Social Media)

Mantenemos presencia en línea dentro de las redes sociales y procesamos datos de los usuarios en este contexto para comunicarnos con los usuarios activos allí u ofrecer información sobre nosotros.

Nos gustaría señalar que los datos de los usuarios pueden procesarse fuera de la Unión Europea. Esto puede entrañar riesgos para los usuarios, p. haciendo más difícil hacer cumplir los derechos de los usuarios.

Además, los datos de los usuarios suelen ser tratados dentro de las redes sociales con fines publicitarios y de investigación de mercado. Por ejemplo, se pueden crear perfiles de usuario en función del comportamiento del usuario y los intereses asociados de los usuarios. Los perfiles de usuario pueden utilizarse entonces, por ejemplo, para colocar anuncios dentro y fuera de las redes que se supone corresponden a los intereses de los usuarios. Para estos fines, normalmente se almacenan cookies en el ordenador del usuario, en el que se almacenan el comportamiento de uso y los intereses del usuario. Además, los datos pueden almacenarse en los perfiles de usuario independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas redes o se convertirán en miembros más adelante).

Para obtener una descripción detallada de las respectivas operaciones de procesamiento y las opciones de exclusión voluntaria, consulte las respectivas declaraciones de protección de datos y la información proporcionada por los proveedores de las respectivas redes.

También en el caso de solicitudes de información y ejercicio de derechos de los interesados, señalamos que la forma más eficaz de ejercerlos es ante los proveedores. Sólo los proveedores tienen acceso a los datos de los usuarios y pueden tomar directamente las medidas adecuadas y proporcionar información. Si aún necesita ayuda, no dude en contactarnos.

  • Tipos de datos procesados: Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricas, así como información relacionada con ellos, como detalles de autoría o el momento de la creación). Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del procesamiento: Comunicación; Comentarios (por ejemplo, recopilar comentarios a través de un formulario en línea). Relaciones públicas.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Instagram: Red social, permite compartir fotos y videos, comentar y marcar publicaciones como favoritas, enviar mensajes, suscribirse a perfiles y páginas; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
  • Páginas de Facebook: Perfiles dentro de la red social Facebook: somos responsables conjuntos (lo que se denomina "responsable conjunto") con Meta Platforms Ireland Limited de la recopilación (pero no del procesamiento posterior) de los datos de los visitantes de nuestra página de Facebook. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con el que interactúan, o las acciones que realizan (consulte "Cosas que usted y otros hacen y proporcionan" en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/), e información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, información de cookies; consulte "Información del dispositivo" en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/). Como se explica en la Política de datos de Facebook en "¿Cómo utilizamos esta información?" Facebook también recopila y utiliza información para proporcionar servicios de análisis, conocidos como "información de página", a los operadores de sitios para ayudarlos a comprender cómo las personas interactúan con sus páginas y con el contenido asociado a ellas. Hemos celebrado un acuerdo especial con Facebook ("Information about Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum),, que regula en particular las medidas de seguridad que Facebook debe observar y en el que Facebook se compromete a respetar los derechos de las personas interesadas (es decir, los usuarios pueden enviar solicitudes de acceso o eliminación de información directamente a Facebook). Los derechos de los usuarios (en particular, de acceso a la información, borrado, objeción y reclamación ante la autoridad supervisora competente) no están limitados por los acuerdos con Facebook. Puede encontrar más información en "Información sobre Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilidad conjunta se limita a la recopilación y transferencia de los datos a Meta Platforms Ireland Limited, una empresa ubicada en la UE. El procesamiento adicional de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base jurídica: Intereses legítimos (artículo 6 (1) (f) GDPR); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).
  • LinkedIn: Red social: somos responsables conjuntamente con LinkedIn Ireland Unlimited Company de la recopilación (pero no del procesamiento posterior) de datos de los visitantes con el fin de crear "Page-Insights" (estadísticas) para nuestros perfiles de LinkedIn. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o interactúan, o las acciones que realizan, así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies) y detalles de los perfiles de los usuarios, como función laboral, país, industria, antigüedad, tamaño de la empresa y situación laboral. La información de privacidad relativa al procesamiento de datos de los usuarios por parte de LinkedIn se puede encontrar en los avisos de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy
    Hemos celebrado un acuerdo especial con LinkedIn Irlanda, el 'Anexo del controlador conjunto de Page Insights (el 'Anexo')' (https://legal.linkedin.com/pages-joint-controller-addendum),) que regula específicamente las medidas de seguridad que LinkedIn debe observar y en el que LinkedIn ha aceptado cumplir con los derechos de las partes afectadas (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o eliminación directamente a LinkedIn). Los derechos de los usuarios (en particular, de acceso a la información, de supresión, de oposición y de reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con LinkedIn. La responsabilidad conjunta se limita a la recopilación y transmisión de datos a Ireland Unlimited Company, una empresa con sede en la UE. El procesamiento posterior de los datos es responsabilidad exclusiva de Ireland Unlimited Company, en particular en lo que respecta a la transmisión de datos a la empresa matriz LinkedIn Corporation en los EE. UU.; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda). OExclusión: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • X: Red social; Proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://x.com; Política de privacidad: https://x.com/privacy. Base para transferencias a terceros países: Suiza - Adecuación decisión (Irlanda).
  • YouTube: Red social y plataforma de vídeo; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Política de privacidad: https://policies.google.com/privacy; Base para transferencias a terceros países: EEE - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda). OExclusión: https://myadcenter.google.com/personalizationoff.

Complementos y funciones y contenidos integrados

Dentro de nuestros servicios en línea, integramos elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, "proveedores externos"). Estos pueden ser, por ejemplo, gráficos, vídeos o mapas urbanos (en lo sucesivo denominados de forma uniforme "Contenidos").

La integración siempre presupone que los proveedores externos de este contenido procesen la dirección IP del usuario, ya que sin la dirección IP no podrían enviar el contenido a su navegador. Por lo tanto, la dirección IP es necesaria para la presentación de estos contenidos o funciones. Nos esforzamos en utilizar únicamente aquellos contenidos cuyos respectivos oferentes utilizan la dirección IP únicamente para la distribución de los contenidos. Los terceros también pueden utilizar las llamadas etiquetas de píxeles (gráficos invisibles, también conocidos como "balizas web") con fines estadísticos o de marketing. Las "etiquetas de píxeles" se pueden utilizar para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede incluir información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempos de visita y otra información sobre el uso de nuestro sitio web, así como también puede estar vinculada a dicha información de otras fuentes.

  • Tipos de datos procesados: Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos de ubicación (Información sobre la posición geográfica de un dispositivo o persona).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Prestación de nuestros servicios online y usabilidad.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”. Almacenamiento de cookies por hasta 2 años (A menos que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios por un período de dos años).
  • Base Legal: Consentimiento (Artículo 6 (1) (a) GDPR). Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • Google Maps: Integramos los mapas del servicio "Google Maps" del proveedor Google. Los datos tratados pueden incluir, en particular, direcciones IP y datos de localización de los usuarios; Proveedor de servicios: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda; Base Legal: Consentimiento (Artículo 6 (1) (a) GDPR); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https://policies.google.com/privacy. Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF), Suiza - Decisión de adecuación (Irlanda).

Gestión, Organización y Utilidades

Utilizamos servicios, plataformas y software de otros proveedores (en adelante, "proveedores externos") con el fin de organizar, administrar, planificar y proporcionar nuestros servicios. Al seleccionar proveedores externos y sus servicios, cumplimos con los requisitos legales.

En este contexto, los datos personales pueden procesarse y almacenarse en servidores de terceros proveedores. Esto puede incluir varios datos que procesamos de acuerdo con esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los usuarios, datos sobre procesos, contratos, otros procesos y sus contenidos.

Si los usuarios son remitidos a proveedores externos o su software o plataformas en el contexto de comunicación, negocios u otras relaciones con nosotros, el procesamiento del proveedor externo puede procesar datos de uso y metadatos que pueden ser procesados ​​por ellos con fines de seguridad, optimización del servicio o fines de marketing. Por lo tanto, le pedimos que lea los avisos de protección de datos de los respectivos terceros proveedores.

  • Tipos de datos procesados: Datos de contenido (por ejemplo, mensajes y contribuciones textuales o pictóricos, así como información relativa a ellos, como detalles de autoría o el momento de la creación); Datos de uso (por ejemplo, visitas a la página y duración de la visita, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenido y funciones); Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, partes involucradas). Datos del contrato (p. ej. objeto del contrato, duración, categoría de cliente).
  • Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.); Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea). Socios comerciales y contractuales.
  • Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Trámites de oficina y organizativos.
  • Retención y supresión: Supresión de acuerdo con la información facilitada en el apartado “Información General sobre Conservación y Supresión de Datos”.
  • Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR).

Más información sobre los métodos de tratamiento, procedimientos y servicios utilizados:

  • PandaDoc: Firma electrónica de documentos, envío de documentos para firma, seguimiento del estado de los documentos, almacenamiento de documentos firmados ; Proveedor de servicios: PandaDoc, Inc., 3739 Balboa St. #1083, San Francisco, CA 94121, EE. UU.; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://www.pandadoc.com/; Política de privacidad: https://www.pandadoc.com/privacy-notice/. Más información: https://www.pandadoc.com/gdpr/.
  • ClickUp: Gestión de proyectos: organización y administración de equipos, grupos, flujos de trabajo, proyectos y procesos; Proveedor de servicios: Mango Technologies, Inc., 580 Howard St, Suite 101, San Francisco, California 94105, EE. UU.; Base Legal: Intereses Legítimos (Artículo 6 (1) (f) GDPR); Sitio web: https://clickup.com/; Política de privacidad: https://clickup.com/privacy; Acuerdo de procesamiento de datos: https://clickup.com/terms/dpa. Base para transferencias a terceros países: EEA - Marco de privacidad de datos (DPF).

Cambios y actualizaciones

Le rogamos que se informe periódicamente sobre el contenido de nuestra declaración de protección de datos. Ajustaremos la política de privacidad a medida que los cambios en nuestras prácticas de procesamiento de datos lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, le pedimos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y que verifique la información antes de contactarnos.

Terminología y definiciones

En esta sección, encontrará una descripción general de la terminología utilizada en esta política de privacidad. Cuando la terminología está definida legalmente, se aplican sus definiciones legales. Sin embargo, las siguientes explicaciones están destinadas principalmente a ayudar a la comprensión.

  • Aseguimiento de afiliados: Audiencias personalizadas se refiere al proceso de determinación de grupos objetivo con fines publicitarios, p. la visualización de anuncios. Por ejemplo, el interés de un usuario en ciertos productos o temas en Internet puede usarse para concluir que el usuario está interesado en anuncios de productos similares o en la tienda en línea en la que vio los productos. "Públicos similares" es el término utilizado para describir el contenido que los usuarios consideran adecuado cuyos perfiles o intereses presumiblemente corresponden a los usuarios para quienes se crearon los perfiles. Para crear audiencias personalizadas y audiencias similares, normalmente se utilizan cookies y balizas web.
  • Inteligencia Artificial (IA): La finalidad del procesamiento de datos a través de Inteligencia Artificial (IA) incluye el análisis y procesamiento automatizado de los datos del usuario para identificar patrones, realizar predicciones y mejorar la eficiencia y calidad de nuestros servicios. Se trata de la recogida, depuración y estructuración de datos, entrenamiento y aplicación de modelos de IA, así como la revisión y optimización continua de los resultados, y se lleva a cabo exclusivamente con el consentimiento de los usuarios o en base a una autorización legal.
  • Datos de contacto: Los datos de contacto son información esencial que permite la comunicación con personas u organizaciones. Incluyen, entre otros, números de teléfono, direcciones postales y direcciones de correo electrónico, así como medios de comunicación como identificadores de redes sociales e identificadores de mensajería instantánea.
  • Red de entrega de contenidos (CDN): Una "Red de entrega de contenidos" (CDN) es un servicio con cuya ayuda los contenidos de nuestros servicios en línea, en particular archivos multimedia de gran tamaño, como gráficos o scripts, se pueden entregar de forma más rápida y segura con la ayuda de servidores distribuidos regionalmente conectados a través de Internet.
  • Datos de contenido: Los datos de contenido comprenden información generada en el proceso de creación, edición y publicación de contenido de todo tipo. Esta categoría de datos puede incluir textos, imágenes, videos, archivos de audio y otros contenidos multimedia publicados en diversas plataformas y medios. Los datos de contenido no se limitan al contenido en sí, sino que también incluyen metadatos que brindan información sobre el contenido, como etiquetas, descripciones, detalles de autoría y fechas de publicación.
  • Datos del contrato: Los datos del contrato son detalles específicos relativos a la formalización de un acuerdo entre dos o más partes. Documentan los términos bajo los cuales se proporcionan, intercambian o venden servicios o productos. Esta categoría de datos es esencial para la gestión y el cumplimiento de las obligaciones contractuales e incluye tanto la identificación de las partes contratantes como los términos y condiciones específicos del acuerdo. Los datos del contrato pueden abarcar las fechas de inicio y finalización del contrato, la naturaleza de los servicios o productos acordados, acuerdos de precios, condiciones de pago, derechos de rescisión, opciones de extensión y condiciones o cláusulas especiales. Sirven como base legal para la relación entre las partes y son cruciales para aclarar derechos y deberes, hacer cumplir reclamos y resolver disputas.
  • Responsable: "Responsable" significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del procesamiento de datos personales.
  • Seguimiento de conversiones: El seguimiento de conversiones es un método utilizado para evaluar la eficacia de las medidas de marketing. Para ello, normalmente se almacena una cookie en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing y luego se activa nuevamente en el sitio web de destino (por ejemplo, podemos saber si los anuncios que hemos colocado en otros sitios web tuvieron éxito).
  • Employees: Como empleados, son personas naturales aquellas que mantienen una relación laboral, ya sea como personal, empleados o en puestos similares. Empleo se refiere a una relación jurídica entre un empleador y un empleado, establecida a través de un contrato o acuerdo de trabajo. Implica la obligación del empleador de pagar al trabajador una remuneración mientras éste realiza su trabajo. La relación laboral abarca varias etapas, entre ellas el establecimiento, donde se celebra el contrato de trabajo, la ejecución, donde el trabajador realiza sus actividades laborales, y la terminación, cuando termina la relación laboral, ya sea por terminación, mutuo acuerdo o de otro modo. Los datos de los empleados abarcan toda la información relativa a estas personas dentro del contexto de su empleo. Esto incluye aspectos como datos de identificación personal, números de identificación, información bancaria y salarial, horas de trabajo, derechos de vacaciones, datos de salud y evaluaciones de desempeño.
  • Datos de inventario: Los datos de inventario abarcan información esencial necesaria para la identificación y gestión de socios contractuales, cuentas de usuario, perfiles y asignaciones similares. Estos datos pueden incluir, entre otros, detalles personales y demográficos como nombres, información de contacto (direcciones, números de teléfono, direcciones de correo electrónico), fechas de nacimiento e identificadores específicos (ID de usuario). Los datos de inventario forman la base de cualquier interacción formal entre individuos y servicios, instalaciones o sistemas, al permitir una asignación y comunicación únicas.
  • Datos de ubicación: Los datos de ubicación se crean cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos para una determinación de ubicación) se conecta a una celda de radio, una WLAN o medios técnicos y funciones similares de determinación de ubicación. Los datos de ubicación sirven para indicar la posición terrestre geográficamente determinable en la que se encuentra el dispositivo respectivo. Los datos de ubicación se pueden utilizar, por ejemplo, para mostrar funciones de mapas u otra información que depende de una ubicación.
  • Datos de registro: Los datos de protocolo, o datos de registro, se refieren a información sobre eventos o actividades que se han registrado dentro de un sistema o red. Estos datos suelen incluir detalles como marcas de tiempo, direcciones IP, acciones del usuario, mensajes de error y otros detalles sobre el uso u operación de un sistema. Los datos de protocolo se utilizan a menudo para analizar problemas del sistema, monitorear la seguridad o generar informes de rendimiento.
  • Metadatos, comunicación y proceso: Metadatos, comunicación y datos de procedimiento son categorías que contienen información sobre cómo se procesan, transmiten y gestionan los datos. Los metadatos, también conocidos como datos sobre datos, incluyen información que describe el contexto, origen y estructura de otros datos. Pueden incluir detalles sobre el tamaño del archivo, la fecha de creación, el autor de un documento y el historial de modificaciones. Los datos de comunicación capturan el intercambio de información entre usuarios a través de varios canales, como el tráfico de correo electrónico, registros de llamadas, mensajes en redes sociales e historiales de chat, incluidas las partes involucradas, marcas de tiempo y rutas de transmisión. Los datos de procedimiento describen los procesos y operaciones dentro de los sistemas u organizaciones, incluida la documentación del flujo de trabajo, los registros de transacciones y actividades y los registros de auditoría utilizados para rastrear y verificar los procedimientos.
  • Datos de pago: Los datos de pago comprenden toda la información necesaria para procesar transacciones de pago entre compradores y vendedores. Estos datos son cruciales para el comercio electrónico, la banca en línea y cualquier otra forma de transacción financiera. Incluye detalles como números de tarjetas de crédito, información de cuentas bancarias, montos de pago, fechas de transacciones, números de verificación e información de facturación. Los datos de pago también pueden contener información sobre el estado del pago, devoluciones de cargo, autorizaciones y tarifas.
  • Datos personales: "datos personales" significa cualquier información relacionada con una persona física identificada o identificable ("titular de los datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
  • Procesamiento: El término "procesamiento" cubre una amplia gama y prácticamente todos los manejos de datos, ya sea recopilación, evaluación, almacenamiento, transmisión o borrado.
  • Perfiles con información relacionada con el usuario: El tratamiento de "perfiles con información relacionada con el usuario", o abreviadamente "perfiles", incluye cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar estos datos personales para analizar, evaluar o predecir determinados aspectos personales relativos a una persona física (dependiendo del tipo de perfilado, puede incluir información diferente sobre demografía, comportamiento e intereses, como la interacción con los sitios web y sus contenidos, etc.) (por ej. intereses en ciertos contenidos o productos, comportamiento de clics en un sitio web o ubicación). Las cookies y las balizas web se utilizan a menudo con fines de elaboración de perfiles.
  • Monitoreo del servidor y detección de errores: Con la ayuda del monitoreo del servidor y la detección de errores, garantizamos la disponibilidad e integridad de nuestro servicio en línea y utilizamos los datos procesados ​​en este proceso para optimizar técnicamente nuestros servicios en línea. Para ello se procesan el rendimiento, el uso y valores técnicos comparables, que proporcionan información sobre la estabilidad y las características llamativas de nuestra oferta en línea. En caso de errores e irregularidades, se registran las solicitudes individuales de los usuarios de nuestros servicios en línea para identificar y eliminar las fuentes de problemas.
  • Targeting: "Seguimiento" es el término utilizado cuando se puede rastrear el comportamiento de los usuarios en varios sitios web. Por regla general, la información sobre el comportamiento y los intereses en relación con los sitios web utilizados se almacena en cookies o en los servidores de los proveedores de tecnología de seguimiento (la llamada elaboración de perfiles). Esta información se puede utilizar, por ejemplo, para mostrar anuncios a los usuarios que presumiblemente correspondan a sus intereses.
  • UDatos de uso: Los datos de uso se refieren a información que captura cómo los usuarios interactúan con productos, servicios o plataformas digitales. Estos datos abarcan una amplia gama de información que demuestra cómo los usuarios utilizan las aplicaciones, qué características prefieren, cuánto tiempo pasan en páginas específicas y a través de qué rutas navegan por una aplicación. Los datos de uso también pueden incluir la frecuencia de uso, marcas de tiempo de actividades, direcciones IP, información del dispositivo y datos de ubicación. Son particularmente valiosos para analizar el comportamiento de los usuarios, optimizar las experiencias de los usuarios, personalizar el contenido y mejorar productos o servicios. Además, los datos de uso desempeñan un papel crucial en la identificación de tendencias, preferencias y posibles áreas problemáticas dentro de las ofertas digitales.
  • Web Analytics: Web Analytics sirve para evaluar el tráfico de visitantes de servicios en línea y puede determinar su comportamiento o intereses en cierta información, como el contenido de los sitios web. Con la ayuda de la analítica web, los propietarios de sitios web, por ejemplo, pueden reconocer a qué hora los visitantes visitan su sitio web y qué contenido les interesa. Esto les permite, por ejemplo, adaptar mejor el contenido de sus sitios web a las necesidades de sus visitantes. A efectos de análisis web, se suelen utilizar cookies y balizas web seudónimas para reconocer a los visitantes que regresan y así obtener análisis más precisos del uso de un servicio en línea.