1. Definiciones

En nuestra política de privacidad utilizamos términos específicos de diversas leyes de protección de datos. Queremos que nuestra declaración sea fácilmente comprensible, por lo que explicamos previamente estos términos.

Las siguientes definiciones pueden interpretarse o ampliarse según la jurisprudencia del Tribunal de la Unión Europea (TJUE), del Tribunal Europeo de Derechos Humanos (TEDH), del Tribunal Federal Suizo (BGE), del Tribunal Supremo del Reino Unido (UKSC) o según las leyes nacionales de protección de datos o la jurisprudencia nacional de un estado o provincia, incluyendo pero no limitado a California, incluyendo derecho consuetudinario, también bajo el derecho común, cuando sea necesario para la aplicación de la ley en el caso concreto.

Utilizamos en esta política de privacidad, entre otros, los siguientes términos:

a) datos personales

Los datos personales son toda información que se refiere a una persona física identificada o identificable (en adelante, en su caso, "persona afectada"). Se considera que una persona física es identificable si puede ser identificada, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o varios rasgos específicos que expresan la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física, o que, en virtud de las leyes nacionales de protección de datos o de la jurisprudencia nacional de un estado o provincia, incluido el derecho consuetudinario, también deben ser consideradas como tales.

b) persona afectada

La persona afectada es toda persona física identificada o identificable cuyos datos personales son procesados por el responsable, un encargado del tratamiento, una organización internacional o otro destinatario de datos, y personas que, en virtud de las leyes nacionales de protección de datos o de la jurisprudencia nacional de un estado o provincia, incluido el derecho consuetudinario, también deben ser consideradas como tales.

c) procesamiento

El procesamiento es cualquier operación realizada con o sin la ayuda de procedimientos automatizados o cualquier serie de operaciones relacionadas con datos personales, como la recolección, la captura, la organización, el ordenamiento, el almacenamiento, la adaptación o modificación, la lectura, la consulta, el uso, la divulgación mediante transmisión, distribución o cualquier otra forma de provisión, la conciliación o vinculación, la restricción, la eliminación o la destrucción.

d) Restricción del tratamiento

La restricción del tratamiento es la marcación de datos personales almacenados con el objetivo de limitar su tratamiento futuro.

e) Perfilado

El perfilado es cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar los datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular, para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los cambios de ubicación de la persona física.

f) Pseudonimización

La pseudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no pueden ser asignados a una persona afectada específica sin la utilización de información adicional, siempre que esta información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.

g) Responsable

El responsable es la persona física o jurídica, autoridad, organismo o cualquier otro ente que decide, solo o conjuntamente con otros, sobre los fines y medios del tratamiento de datos personales. Si los fines y medios del tratamiento están determinados por el derecho de la Unión o por el derecho de los Estados miembros, el responsable o los criterios específicos para su designación pueden ser establecidos por el derecho de la Unión o por el derecho de los Estados miembros.

h) Encargado del tratamiento

El procesador de datos es una persona física o jurídica, autoridad, institución u otro organismo que procesa datos personales en nombre del responsable.

i) Destinatario

El destinatario es una persona física o jurídica, autoridad, institución u otro organismo a quien se le revelan datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades que puedan recibir datos personales en el marco de un mandato de investigación específico según el derecho de la Unión o el derecho de los Estados miembros no se consideran destinatarios.

j) Tercero

Un tercero es una persona física o jurídica, autoridad, institución u otro organismo que no sea la persona afectada, el responsable, el procesador de datos y las personas que están bajo la responsabilidad directa del responsable o del procesador de datos y que están autorizadas a procesar los datos personales.

k) Consentimiento

El consentimiento es cualquier manifestación de voluntad dada de forma voluntaria por la persona afectada para un caso específico, de manera informada y sin ambigüedades, en forma de declaración u otra acción confirmatoria clara, mediante la cual la persona afectada indica que está de acuerdo con el procesamiento de sus datos personales.

2. Nombre y dirección del responsable

El responsable en el sentido del Reglamento General de Protección de Datos, así como de otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y en el Espacio Económico Europeo, de las leyes de protección de datos británicas, de las leyes de protección de datos suizas (DSG, DSV), de las leyes de protección de datos de California (CCPA/CPRA), de la legislación de protección de datos china (PIPL), así como de leyes internacionales y otras disposiciones de carácter legal en materia de protección de datos es:

Lina Maria Valdés Cano

Lichtenbergstr. 65

64289 Darmstadt

Tel.: 017622002380

E-Mail: post@vollmutig.de

Website: www.vollmutig.de

3. Recopilación de datos e información generales

Nuestras páginas web recopilan con cada acceso a las páginas web por parte de una persona afectada o un sistema automatizado una serie de datos e información generales. Estos datos e información generales se almacenan en los archivos de registro del servidor correspondiente. Se pueden recopilar, entre otros, los (1) tipos y versiones de navegadores utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) la página web desde la cual un sistema que accede llega a nuestras páginas web (denominados referidos), (4) las subpáginas que son accedidas a través de un sistema que accede a nuestras páginas web, (5) la fecha y la hora de un acceso a la página web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para la defensa contra amenazas en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, no sacamos conclusiones sobre la persona afectada. Más bien, esta información es necesaria para (1) entregar correctamente el contenido de nuestras páginas web, (2) optimizar el contenido de nuestras páginas web así como la publicidad para estas, (3) garantizar la funcionalidad permanente de nuestros sistemas de tecnología de la información y la técnica de nuestras páginas web, así como (4) proporcionar a las autoridades de persecución penal la información necesaria para la persecución penal en caso de un ciberataque. Por lo tanto, estos datos e información recopilados de forma anónima son evaluados por nosotros, por un lado, estadísticamente y, además, con el objetivo de aumentar la protección de datos y la seguridad de datos en nuestra empresa, para finalmente asegurar un nivel óptimo de protección para los datos personales que procesamos. Los datos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por una persona afectada.

El propósito del procesamiento es la defensa contra peligros y la garantía de la seguridad de TI, así como los propósitos mencionados anteriormente. La base legal es el Art. 6 (1) (f) del RGPD. Nuestro interés legítimo es, en particular, la protección de nuestros sistemas de tecnología de la información. La eliminación de los archivos de registro se lleva a cabo una vez que se han alcanzado los propósitos indicados.

4. Oportunidad de contacto a través de la página web y otras transmisiones de datos y su consentimiento

Nuestras páginas web contienen información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general del llamado correo electrónico (dirección de correo electrónico) y, si corresponde, un número de teléfono. Si una persona afectada se pone en contacto con nosotros por correo electrónico, a través de un formulario de contacto, a través de un formulario de entrada o de otra manera, los datos personales transmitidos por la persona afectada se almacenan automáticamente. Tales datos personales transmitidos a nosotros de forma voluntaria por una persona afectada se procesan con fines de tratamiento o de contacto con la persona afectada.

Para la transmisión, almacenamiento y procesamiento de sus datos de contacto y consultas y el contacto, obtenemos su consentimiento de acuerdo con el Art. 6 (1) (a) RGPD y el Art. 49 (1) (1) (a) RGPD de la siguiente manera:

Al proporcionar sus datos personales, usted consiente voluntariamente el procesamiento de sus datos personales ingresados o transmitidos con el fin de gestionar la solicitud y para el contacto. Al enviarnos sus datos, también otorga voluntariamente un consentimiento expreso de acuerdo con el Art. 49 (1) (1) (a) del RGPD para la transmisión de datos a terceros países a las empresas mencionadas en esta declaración de privacidad y para los fines mencionados, especialmente para tales transmisiones a terceros países para los cuales existe o no existe una decisión de adecuación de la UE/EEE, así como a empresas u otros organismos que no están sujetos a una decisión de adecuación existente debido a una auto-certificación u otros criterios de adhesión, y en los que o para los cuales existen riesgos significativos y no hay garantías adecuadas para la protección de sus datos personales (por ejemplo, debido al § 702 FISA, la Orden Ejecutiva EO12333 y el CloudAct en EE. UU.). Al otorgar su consentimiento voluntario y expreso, usted estaba al tanto de que en terceros países, en ciertas circunstancias, no existe un nivel adecuado de protección de datos y que sus derechos como interesado pueden no ser aplicables. Puede retirar su consentimiento en materia de protección de datos en cualquier momento con efecto para el futuro. La revocación del consentimiento no afecta la legalidad del procesamiento realizado hasta la revocación con base en el consentimiento. Con una sola acción (la entrada y transmisión), usted otorga múltiples consentimientos. Esto incluye tanto consentimientos bajo la legislación de protección de datos de la UE/EEE como los del CCPA/CPRA, ePrivacy y la legislación de telecomunicaciones, y otras normativas internacionales que son necesarias, entre otras, como base legal para un procesamiento adicional planeado de sus datos personales. Con su acción, usted también confirma haber leído y tomado conocimiento de esta declaración de privacidad.

5. Eliminación y restricción rutinaria de datos personales

Procesamos y almacenamos datos personales durante el período necesario para alcanzar el propósito del procesamiento o siempre que así lo disponga el legislador europeo de directivas y reglamentos o cualquier otro legislador en leyes o regulaciones a las que estamos sujetos, o mientras exista una base legal para el procesamiento.

Si el propósito del procesamiento ya no existe o si expira un período de almacenamiento prescrito por el legislador europeo de directivas y reglamentos o por otro legislador competente, o si la base legal para el procesamiento ya no existe, los datos personales serán rutinariamente restringidos o eliminados de acuerdo con las disposiciones legales.

6. Derechos de la persona afectada según el RGPD

a) Derecho a la confirmación

Toda persona afectada tiene derecho a solicitar al responsable una confirmación sobre si se están procesando datos personales que le conciernen.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

b) Derecho a la información

Toda persona afectada tiene derecho a recibir, en cualquier momento, información gratuita del responsable sobre los datos personales almacenados sobre ella y una copia de estos datos. Además, el legislador europeo de directivas y reglamentos ha concedido a la persona afectada información sobre los siguientes aspectos:

• los fines del procesamiento,

• las categorías de datos personales que se procesan,

• los destinatarios o categorías de destinatarios a quienes se han revelado o se revelarán los datos personales, en particular en el caso de destinatarios en países terceros o en organizaciones internacionales,

• si es posible, la duración prevista durante la cual se almacenarán los datos personales, o, si esto no es posible, los criterios para determinar dicha duración,

• la existencia de un derecho de rectificación o supresión de los datos personales que les conciernen o de restricción del tratamiento por parte del responsable o de un derecho de oposición a dicho tratamiento,

• la existencia de un derecho de reclamación ante una autoridad de supervisión,

• si los datos personales no se han recopilado del interesado: toda la información disponible sobre el origen de los datos,

• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de acuerdo con el Art. 22 (1) y (4) del RGPD y — al menos en estos casos — información significativa sobre la lógica involucrada, así como el alcance y los efectos previstos de dicho tratamiento para el interesado.

Además, el interesado tiene derecho a saber si se han transferido datos personales a un país tercero o a una organización internacional. En caso afirmativo, el interesado tiene derecho a obtener información sobre las garantías adecuadas relacionadas con la transferencia.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

c) Derecho de rectificación

Cada persona afectada tiene el derecho de exigir la corrección inmediata de los datos personales incorrectos que le conciernen. Además, la persona afectada tiene el derecho, teniendo en cuenta los fines del tratamiento, de exigir la completación de datos personales incompletos — incluso mediante una declaración complementaria —.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

d) Derecho a la eliminación (derecho al olvido)

Cada persona afectada tiene el derecho de exigir al responsable que los datos personales que le conciernen sean eliminados de inmediato, siempre que se aplique uno de los siguientes motivos y siempre que el tratamiento no sea necesario:

• Los datos personales han sido recogidos o tratados de otro modo para fines que ya no son necesarios.

• La persona afectada retira su consentimiento en el que se basaba el tratamiento de acuerdo con el Art. 6 (1) (a) RGPD o el Art. 9 (2) (a) RGPD, y no hay otra base legal para el tratamiento.

• La persona afectada presenta una objeción al tratamiento de acuerdo con el Art. 21 (1) RGPD, y no existen razones legítimas prevalentes para el tratamiento, o la persona afectada presenta una objeción al tratamiento de acuerdo con el Art. 21 (2) RGPD.

• Los datos personales han sido tratados de manera ilegal.

• La eliminación de los datos personales es necesaria para el cumplimiento de una obligación legal según el derecho de la Unión o el derecho de los Estados miembros al que está sujeto el responsable.

• Los datos personales han sido recogidos en relación con servicios de la sociedad de la información ofrecidos de acuerdo con el Art. 8 (1) RGPD.

Si se cumple alguna de las razones mencionadas anteriormente y una persona afectada desea solicitar la eliminación de datos personales que tenemos almacenados, puede ponerse en contacto con nosotros en cualquier momento.

Si los datos personales han sido divulgados por nosotros y nuestra organización está obligada como responsable según el Art. 17 (1) del RGPD a eliminar los datos personales, tomaremos medidas adecuadas, teniendo en cuenta la tecnología disponible y los costos de implementación, incluso de carácter técnico, para informar a otros responsables que procesan los datos personales publicados que la persona afectada ha solicitado a estos otros responsables la eliminación de todos los enlaces a estos datos personales o de copias o replicaciones de estos datos personales, siempre que el procesamiento no sea necesario.

e) Derecho a la restricción del procesamiento

Toda persona afectada tiene derecho a solicitar al responsable la restricción del procesamiento cuando se cumpla una de las siguientes condiciones:

• La exactitud de los datos personales es disputada por la persona afectada, durante un período que permite al responsable verificar la exactitud de los datos personales.

• El procesamiento es ilícito, la persona afectada se opone a la eliminación de los datos personales y solicita en su lugar la restricción del uso de los datos personales.

• El responsable ya no necesita los datos personales para los fines del procesamiento, pero la persona afectada los necesita para hacer valer, ejercer o defender reclamaciones legales.

• La persona afectada ha presentado una objeción contra el procesamiento de acuerdo con el Art. 21 (1) RGPD y aún no está claro si los motivos legítimos del responsable prevalecen sobre los de la persona afectada.

Si se cumple alguna de las condiciones mencionadas anteriormente y una persona afectada desea solicitar la restricción de los datos personales que tenemos almacenados, puede ponerse en contacto con nosotros en cualquier momento.

f) Derecho a la portabilidad de datos

Cada persona afectada tiene el derecho a recibir los datos personales que le conciernen, que han sido proporcionados por la persona afectada a un responsable, en un formato estructurado, de uso común y legible por máquina. También tiene el derecho a transmitir estos datos a otro responsable sin que el responsable al que se han proporcionado los datos personales lo impida, siempre que el procesamiento se base en el consentimiento de acuerdo con el Art. 6 (1) (a) RGPD o el Art. 9 (2) (a) RGPD o en un contrato de acuerdo con el Art. 6 (1) (b) RGPD y el procesamiento se realice mediante procedimientos automatizados, siempre que el procesamiento no sea necesario para el cumplimiento de una tarea que esté en interés público o se realice en el ejercicio de una autoridad pública que se haya delegado al responsable.

Además, la persona afectada, al ejercer su derecho a la portabilidad de datos de acuerdo con el Art. 20 (1) RGPD, tiene el derecho a obtener que los datos personales sean transmitidos directamente de un responsable a otro responsable, siempre que esto sea técnicamente posible y no se vean afectados los derechos y libertades de otras personas.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

g) Derecho a la objeción

Cada persona afectada tiene el derecho, por razones que surgen de su situación particular, a oponerse en cualquier momento al tratamiento de sus datos personales que le conciernen, que se lleva a cabo en virtud del Art. 6 (1) (e) o (f) del RGPD. Esto también se aplica a un perfilado basado en estas disposiciones.

No procesamos los datos personales en caso de oposición, a menos que podamos demostrar razones imperiosas y legítimas para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o el tratamiento sirva para la afirmación, ejercicio o defensa de reclamaciones legales.

Si procesamos datos personales para realizar publicidad directa, la persona afectada tiene el derecho de oponerse en cualquier momento al tratamiento de los datos personales con fines de dicha publicidad. Esto también se aplica al perfilado, en la medida en que esté relacionado con dicha publicidad directa. Si la persona afectada se opone a nosotros al tratamiento con fines de publicidad directa, no procesaremos más los datos personales para estos fines.

Además, la persona afectada tiene el derecho, por razones que surgen de su situación particular, a oponerse al tratamiento de sus datos personales que se realice con fines de investigación científica o histórica o con fines estadísticos de acuerdo con el Art. 89 (1) del RGPD, a menos que dicho tratamiento sea necesario para el cumplimiento de una tarea de interés público.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento. Además, la persona afectada tiene la libertad de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información, independientemente de la Directiva 2002/58/CE, mediante procedimientos automatizados en los que se utilizan especificaciones técnicas.

h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

Cada persona afectada tiene el derecho de no ser objeto de una decisión que se base exclusivamente en un procesamiento automatizado —incluida la elaboración de perfiles— que le produzca efectos jurídicos o que la afecte de manera similar de forma significativa, siempre que la decisión (1) no sea necesaria para la celebración o el cumplimiento de un contrato entre la persona afectada y el responsable, o (2) sea permitida por la legislación de la Unión o de los Estados miembros a los que está sujeto el responsable, y dicha legislación contenga medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos de la persona afectada, o (3) se realice con el consentimiento expreso de la persona afectada.

Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre la persona afectada y el responsable, o (2) se realiza con el consentimiento expreso de la persona afectada, tomaremos medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos de la persona afectada, lo que incluye al menos el derecho a solicitar la intervención de una persona por parte del responsable, a exponer su punto de vista y a impugnar la decisión.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

i) Derecho a retirar el consentimiento en materia de protección de datos

Cada persona afectada tiene el derecho de revocar en cualquier momento su consentimiento para el procesamiento de datos personales.

Si una persona afectada desea ejercer este derecho, puede ponerse en contacto con nosotros en cualquier momento.

7. Propósito general del procesamiento, categorías de datos procesados y categorías de destinatarios

El propósito general del procesamiento de datos personales es la gestión de todos los procesos que afectan al responsable, clientes, interesados, socios comerciales u otras relaciones contractuales o precontractuales entre los grupos mencionados (en el sentido más amplio) o las obligaciones legales del responsable. Este propósito general se aplica cuando no se especifican propósitos más concretos para un procesamiento específico.

Las categorías de datos personales que procesamos son datos de clientes, datos de interesados, datos de empleados (incl. datos de solicitantes) y datos de proveedores. Las categorías de destinatarios de los datos personales son entidades públicas, entidades externas, procesamiento interno, procesamiento dentro del grupo y otras entidades.

Una lista de nuestros procesadores de datos y de los destinatarios de datos en países terceros, así como, en su caso, de organizaciones internacionales, está publicada en nuestro sitio web o puede ser solicitada gratuitamente.

8. Bases legales para el procesamiento

El Art. 6 (1) (a) del RGPD sirve como base legal para los procesos de tratamiento en los que obtenemos un consentimiento para un propósito específico de tratamiento. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato del cual la persona afectada es parte, como es el caso, por ejemplo, de los procesos de tratamiento necesarios para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el Art. 6 (1) (b) del RGPD. Lo mismo se aplica a aquellos procesos de tratamiento que son necesarios para llevar a cabo medidas precontractuales, como en casos de consultas sobre nuestros productos o servicios. Si estamos sujetos a una obligación legal que requiere el tratamiento de datos personales, como por ejemplo para cumplir con obligaciones fiscales, el tratamiento se basa en el Art. 6 (1) (c) del RGPD.

En casos raros, el tratamiento de datos personales podría ser necesario para proteger intereses vitales de la persona afectada o de otra persona física. Este sería el caso, por ejemplo, si un visitante en nuestras instalaciones resultara herido y, como resultado, su nombre, edad, datos de su seguro de salud u otra información vital tuviera que ser compartida con un médico, un hospital u otros terceros. Entonces, el tratamiento se basaría en el Art. 6 (1) (d) del RGPD.

Si el tratamiento es necesario para el desempeño de una tarea que está en interés público o se lleva a cabo en el ejercicio de una autoridad pública que se ha delegado al responsable, la base legal es el Art. 6 (1) (e) del RGPD.

En última instancia, los procesos de procesamiento podrían basarse en el Art. 6 (1) (f) RGPD. Sobre esta base legal se fundamentan los procesos de procesamiento que no están cubiertos por ninguna de las bases legales mencionadas anteriormente, cuando el procesamiento es necesario para la salvaguarda de un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos fundamentales y libertades de la persona afectada no prevalezcan. Tales procesos de procesamiento nos están permitidos especialmente porque han sido mencionados específicamente por el legislador europeo. En este sentido, sostuvo que podría asumirse un interés legítimo, por ejemplo, si la persona afectada es un cliente del responsable (considerando 47, frase 2 RGPD).

9. Intereses legítimos en el procesamiento, que son perseguidos por el responsable o un tercero y publicidad directa

Si el procesamiento de datos personales se basa en el Art. 6 (1) (f) RGPD, y no se especifican intereses legítimos más concretos, nuestro interés legítimo es llevar a cabo nuestra actividad comercial en beneficio del bienestar de nuestro personal y nuestros accionistas.

Podemos enviarle publicidad directa sobre nuestros propios productos o servicios que sean similares a los productos o servicios que usted ha solicitado, encargado o adquirido. Puede oponerse a la publicidad directa en cualquier momento (por ejemplo, por correo electrónico). No incurrirá en ningún costo adicional que no sean los costos de transmisión según las tarifas básicas. El procesamiento de datos personales con fines de publicidad directa se basa en el Art. 6 (1) (f) RGPD. El interés legítimo es la publicidad directa.

En nuestros mensajes y boletines también puede tratarse de comunicación con fines de publicidad directa en el sentido del Art. 13, párr. 2 de la Directiva de la UE 2002/58 (Directiva de protección de datos para la comunicación electrónica) y del derecho nacional resultante de la directiva, siempre que hayamos recibido su información de contacto electrónica y otros datos en relación con la venta de un servicio o producto, lo que incluye la creación de una cuenta de usuario gratuita, a través de la cual se le permite, entre otras cosas, acceder a contenido gratuito en nuestros sitios web y a publicaciones (boletines, etc.), siempre que promovamos productos o servicios similares con la publicidad directa, de modo que la publicidad directa también sea lícita sin consentimiento (cf. TJUE, Sent. de 13.11.2025, Asunto C 654/23). Puede rechazar el uso de la información de contacto en tales casos en cualquier momento de forma gratuita.

10. Duración durante la cual se almacenan los datos personales

El criterio para la duración del almacenamiento de datos personales es el respectivo plazo legal de conservación. Si no existe un plazo legal de conservación, el criterio es el plazo de conservación contractual o interno. Una vez transcurrido el plazo, los datos correspondientes se eliminarán rutinariamente, siempre que ya no sean necesarios para el cumplimiento del contrato o la negociación del contrato. Esto se aplica especialmente a todos los tratamientos en los que no se han establecido criterios más específicos.

11. Normativas legales o contractuales para la provisión de datos personales; Necesidad para la celebración del contrato; Obligación de la persona afectada de proporcionar los datos personales; posibles consecuencias de la no provisión

Le informamos que la provisión de datos personales es en parte un requisito legal (por ejemplo, regulaciones fiscales) o puede resultar de acuerdos contractuales (por ejemplo, información sobre la contraparte del contrato). A veces, puede ser necesario que una persona afectada nos proporcione datos personales para la celebración de un contrato, que luego debemos procesar. La persona afectada está obligada, por ejemplo, a proporcionarnos datos personales cuando nuestra organización celebra un contrato con ella. La no provisión de los datos personales tendría como consecuencia que no se podría celebrar el contrato con la persona afectada. Antes de proporcionar datos personales por parte de la persona afectada, debe ponerse en contacto con nosotros. Informamos a la persona afectada caso por caso sobre si la provisión de los datos personales es legal o contractualmente obligatoria o si es necesaria para la celebración del contrato, si existe una obligación de proporcionar los datos personales y cuáles serían las consecuencias de no proporcionar los datos personales.

12. Existencia de una toma de decisiones automatizada

Como empresa responsable, normalmente renunciamos a la toma de decisiones automatizada o a la elaboración de perfiles. Si en casos excepcionales llevamos a cabo una toma de decisiones automatizada o una elaboración de perfiles, informamos a la persona afectada ya sea por separado o a través de un subpunto en nuestra política de privacidad (aquí en nuestro sitio web). En este caso, se aplica lo siguiente:

Puede haber una toma de decisiones automatizada, incluida la elaboración de perfiles, si esto (1) es necesario para la celebración o el cumplimiento de un contrato entre la persona afectada y nosotros, o (2) es permitido por la legislación de la Unión o de los Estados miembros a los que estamos sujetos, y dicha legislación contiene medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos de la persona afectada, o (3) se lleva a cabo con el consentimiento expreso de la persona afectada.

En los casos mencionados en el Art. 22 (2) (a) y (c) del RGPD, tomamos medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos de la persona afectada. En estos casos, usted tiene derecho a solicitar la intervención de una persona por parte del responsable, a exponer su punto de vista y a impugnar la decisión.

Información significativa sobre la lógica involucrada, así como el alcance y los efectos previstos de dicho procesamiento para la persona afectada se incluirán, en su caso, en esta declaración de privacidad.

13. Destinatarios en un tercer país y garantías adecuadas o apropiadas y la posibilidad de cómo obtener una copia de ellas, o dónde están disponibles.

De acuerdo con el Art. 46 (1) del RGPD, el responsable o un encargado del tratamiento solo puede transferir datos personales a un tercer país si el responsable o el encargado del tratamiento ha previsto garantías adecuadas y siempre que se disponga de derechos exigibles y recursos legales efectivos para las personas afectadas. Las garantías adecuadas pueden ser representadas, sin necesidad de una autorización especial de una autoridad de supervisión, mediante cláusulas contractuales tipo, Art. 46 (2) (c) del RGPD.

Con todos los destinatarios de países terceros, antes de la primera transmisión de datos personales, se acuerdan las cláusulas contractuales tipo de la UE o otras garantías adecuadas, o las transmisiones se basan en decisiones de adecuación. En consecuencia, se asegura que para todos los tratamientos de datos personales se garantizan garantías adecuadas, derechos exigibles y recursos legales efectivos. Cada persona afectada puede recibir una copia de las cláusulas contractuales tipo o decisiones de adecuación de nuestra parte. Además, las cláusulas contractuales tipo y las decisiones de adecuación están disponibles en el Diario Oficial de la Unión Europea.

El Art. 45 (3) del RGPD autoriza a la Comisión Europea a decidir, mediante un acto de ejecución, que un país no perteneciente a la UE garantiza un nivel de protección adecuado. Esto significa un nivel de protección para los datos personales que es esencialmente equivalente al nivel de protección dentro de la UE. Las decisiones de adecuación tienen como consecuencia que los datos personales pueden fluir a un país tercero desde la UE (así como desde Noruega, Liechtenstein e Islandia) sin más obstáculos. Normas similares se aplican al Reino Unido, Suiza y algunos otros estados.

En todos los casos en los que la Comisión Europea, o un gobierno o autoridad competente de otro estado, haya decidido que un tercer país garantiza un nivel adecuado de protección y/o existe un marco válido (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., el Marco de Privacidad de Datos Suiza-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.), todas las transferencias de nosotros a los miembros de dichos marcos (por ejemplo, entidades auto-certificadas) se basan exclusivamente en la membresía de dicha entidad en el marco correspondiente o en las decisiones de adecuación correspondientes. Si nosotros o alguna de nuestras empresas del grupo somos miembros de un marco de este tipo, todas las transferencias a nosotros o a nuestra empresa del grupo se basan exclusivamente en la membresía de la empresa correspondiente en este marco. Si nosotros o alguna de nuestras empresas del grupo estamos ubicados en un tercer país con un nivel adecuado de protección, todas las transferencias a nosotros o a nuestra empresa del grupo se basan exclusivamente en las decisiones de adecuación correspondientes.

Cualquier persona afectada puede obtener una copia de los marcos de nosotros. Además, los marcos también están disponibles en el Diario Oficial de la Unión Europea o en los materiales legislativos publicados o en los sitios web de las autoridades de protección de datos o de otras autoridades o instituciones.

14. Derecho de reclamación ante una autoridad de protección de datos

Como responsable, estamos obligados a informar al interesado sobre la existencia de un derecho de reclamación ante una autoridad de supervisión. El derecho de reclamación se regula en el Art. 77 (1) del RGPD. Según esta disposición, toda persona afectada tiene derecho a presentar una reclamación ante una autoridad de supervisión, especialmente en el Estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción, si la persona afectada considera que el tratamiento de sus datos personales infringe el Reglamento General de Protección de Datos. El derecho de reclamación ha sido limitado exclusivamente por el legislador de la Unión de tal manera que solo puede ejercerse ante una única autoridad de supervisión (considerando 141, frase 1 del RGPD). Esta regulación tiene como objetivo evitar reclamaciones duplicadas sobre el mismo asunto por la misma persona afectada. Por lo tanto, si una persona afectada desea presentar una queja sobre nosotros, se le solicita que solo se ponga en contacto con una única autoridad de supervisión.

15. Disposiciones de protección de datos sobre el uso y la utilización de Odoo

Utilizamos Odoo en nuestra empresa para gestionar de manera eficiente y sin interrupciones procesos comerciales centrales como CRM, contabilidad, compras, gestión de inventarios, gestión de proyectos, comercio electrónico, punto de venta o gestión de personal. Odoo actúa como un sistema ERP integrado y puede operar tanto como solución en la nube como de forma independiente (On-Premise). En el marco de su uso, procesamos datos personales, en particular nombre y apellido, dirección de correo electrónico, número de teléfono, dirección, datos de usuario como eventos de inicio de sesión, dirección IP, marcas de tiempo, datos de transacciones, información de CRM y datos comerciales estructurados, siempre que estén almacenados y procesados en el sistema Odoo. El procesamiento se realiza, dependiendo del tipo de operación, ya sea a través de la infraestructura de Odoo (plataforma en la nube) o a través de nuestra propia infraestructura de TI (autoalojamiento). En ambos casos, el sistema se utiliza para la gestión de procesos empresariales.

La empresa operadora del servicio y, por lo tanto, el destinatario de los datos personales es: Odoo SA, Chaussée de Namur 40, 1367 Grand Rosière, Bélgica.

Los fines para los cuales se procesarán los datos personales, así como la base legal para el procesamiento: El propósito del procesamiento radica en la gestión eficiente, integrada y segura de los procesos empresariales interfuncionales como CRM, ERP, gestión de proyectos, gestión de personal y gestión financiera. El procesamiento se lleva a cabo sobre la base del Art. 6 (1) (b) RGPD para el cumplimiento de un contrato del cual la persona afectada es parte o para la realización de medidas precontractuales, así como sobre la base del Art. 6 (1) (f) RGPD. El interés legítimo radica en la gestión empresarial, en la eficiencia organizativa, así como en la seguridad de los datos y la integridad del sistema.

Los criterios para determinar la duración durante la cual se procesan los datos personales son la relación contractual con la empresa operadora o los plazos de conservación legales o contractuales (por ejemplo, comerciales y fiscales). La provisión de los datos personales no es obligatoria por ley o contrato. Si no se proporcionan, nuestros servicios o las funciones proporcionadas por Odoo no pueden ser utilizados o solo pueden ser utilizados de manera limitada.

Más información y las políticas de privacidad aplicables de Odoo se pueden consultar en https://www.odoo.com/.

16. Políticas de privacidad sobre el uso y la utilización de Zoom

Zoom es un proveedor de software de videoconferencia que permite a empresas e individuos organizar y participar en reuniones virtuales, seminarios web, chats en vivo y espacios de trabajo colaborativos. Con funciones que incluyen videoconferencias, conferencias de audio, compartición de pantalla y cifrado, Zoom se ha establecido como una herramienta esencial para el trabajo remoto, la educación a distancia y reuniones sociales virtuales.

Al utilizar los servicios de Zoom, se procesan datos personales como nombres, direcciones de correo electrónico, números de teléfono, fotos de perfil e información del dispositivo. Durante las reuniones, se pueden procesar datos de contenido como flujos de video y audio, registros de chat y contenido compartido. Esta información es necesaria para proporcionar los servicios de comunicación, gestionar cuentas de usuario, operar la plataforma de manera segura y eficiente, y ofrecer a los usuarios experiencias personalizadas.

La empresa operadora del servicio y, por lo tanto, el destinatario de los datos personales es: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, EE. UU. Para las personas afectadas en la UE y el EEE, Lionheart Squared (Europe) Limited, 2 Pembroke House, Upper Pembroke Street 28-32, Dublín, DO2 EK84, Irlanda, actúa como contacto y representante en el sentido del Art. 27 DS-GVO. El representante según la legislación nacional en el Reino Unido es: Lionheart Squared Limited, 17 Glasshouse Studios, Fryern Court Road, Fordingbridge, Hampshire, SP6 1QX, Reino Unido.

Los propósitos para los cuales se procesarán los datos personales, así como la base legal para el procesamiento: El propósito del procesamiento de datos radica en el uso de servicios de comunicación por video. El procesamiento se basa en el cumplimiento de un contrato de acuerdo con el Art. 6 (1) (b) DS-GVO, del cual la persona afectada es parte contratante, así como en intereses legítimos de acuerdo con el Art. 6 (1) (f) DS-GVO, como el uso de una plataforma eficiente, la mejora de nuestros servicios y la garantía de la seguridad informática.

La empresa operadora del servicio se encuentra en un país tercero, a saber, en EE. UU. Las transferencias a países terceros pueden basarse en la celebración de cláusulas contractuales estándar o en otras garantías adecuadas o apropiadas mencionadas en el Art. 46 (2) DS-GVO. La empresa operadora del servicio es, si corresponde, miembro certificado de uno o más de los Data Privacy Frameworks. Puede encontrar más detalles en https://www.dataprivacyframework.gov/list. Puede solicitar una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar la duración durante la cual se procesan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio o los plazos de conservación legales o contractuales. La provisión de los datos personales no es ni legal ni contractualmente obligatoria ni necesaria para la celebración de un contrato. No está obligado a proporcionarnos a nosotros o a la empresa operadora del servicio datos personales. Sin embargo, si no proporciona los datos, es posible que no se puedan utilizar nuestros servicios o los de la empresa operadora del servicio.

Más información y las políticas de privacidad aplicables de Zoom se pueden consultar en https://zoom.us.

La elaboración de esta declaración de privacidad se realizó con la ayuda de un generador, que fue desarrollado en cooperación con abogados especializados en derechos de autor, consultoría externa de protección de datos y la entidad de certificación acreditada.

Fecha: Nov. 2026