Política de Privacidad

Präambel

Con la siguiente política de privacidad, nos gustaría informarle sobre qué tipos de sus datos personales (en adelante también denominados brevemente como "datos") procesamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales realizados por nosotros, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, aplicaciones móviles y presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (denominados conjuntamente en adelante como la "oferta en línea").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Los términos utilizados no son específicos de género.

Estado: 6 de mayo de 2026

Índice

Responsable

Till Hagen Hoffmann, Unter St. Clemens 2/4, 42651 Solingen

E-Mail-Adresse: info@tillhagenhoffmann.de

Dirección de correo electrónico: info@tillhagenhoffmann.de

Teléfono: 015756324059

Aviso legal: https://tillhagenhoffmann.de/impressum.php

Resumen de los tratamientos

El siguiente resumen sintetiza los tipos de datos procesados y los fines de su tratamiento, y hace referencia a las personas afectadas.

Tipos de datos procesados

  • Datos de inventario.
  • Datos de empleados.
  • Datos de contacto.
  • Datos de contenido.
  • Datos de uso.
  • Metadatos, datos de comunicación y de procedimientos.
  • Datos de registro.

Categorías de personas afectadas

  • Empleados.
  • Interlocutores.
  • Usuarios.
  • Terceras personas.
  • Denunciantes.

Finalidades del tratamiento

  • Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
  • Comunicación.
  • Medidas de seguridad.
  • Medición de alcance.
  • Seguimiento.
  • Creación de audiencias.
  • Procedimientos organizativos y administrativos.
  • Comentarios.
  • Marketing.
  • Perfiles con información relacionada con el usuario.
  • Prestación de nuestra oferta en línea y facilidad de uso.
  • Infraestructura tecnológica de la información.
  • Protección de denunciantes.
  • Relaciones públicas.

Bases legales aplicables

Bases legales aplicables según el RGPD: A continuación encontrará una visión general de las bases legales del RGPD sobre las que procesamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normativas nacionales de protección de datos en su país o en el nuestro. Asimismo, si en casos concretos fueran aplicables bases legales más específicas, se las comunicaremos en esta política de privacidad.

  • Consentimiento (Art. 6 párr. 1 frase 1 letra a RGPD) - La persona afectada ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
  • Ejecución de un contrato y consultas precontractuales (Art. 6 párr. 1 frase 1 letra b RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que la persona afectada es parte o para la aplicación de medidas precontractuales tomadas a petición de la persona afectada.
  • Obligación legal (Art. 6 párr. 1 frase 1 letra c RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable.
  • Intereses legítimos (Art. 6 párr. 1 frase 1 letra f RGPD) - El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que no prevalezcan los intereses, derechos fundamentales y libertades fundamentales de la persona afectada que requieran la protección de los datos personales.

Normativas nacionales de protección de datos en Alemania: Además de las disposiciones del RGPD, en Alemania se aplican normativas nacionales de protección de datos. Entre ellas se incluye especialmente la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz – BDSG). El BDSG contiene, en particular, disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizadas en casos individuales, incluido el perfilado. Además, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

De conformidad con los requisitos legales y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la diferente probabilidad de ocurrencia y gravedad de los riesgos para los derechos y libertades de las personas físicas, aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.

Estas medidas incluyen, en particular, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso relacionado con ellos, su introducción, transferencia, garantía de disponibilidad y separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de datos y la respuesta ante amenazas a los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya durante el desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos mediante el diseño técnico y configuraciones predeterminadas favorables a la privacidad.

Protección de conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea contra accesos no autorizados, utilizamos tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son los pilares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información transmitida entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), protegiendo así los datos frente a accesos no autorizados. TLS, como versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan con los más altos estándares de seguridad. Cuando un sitio web está protegido mediante un certificado SSL/TLS, esto se indica mediante la visualización de HTTPS en la URL. Esto sirve como indicador para los usuarios de que sus datos se transmiten de forma segura y cifrada.

Transferencia de datos personales

En el marco de nuestro tratamiento de datos personales, puede ocurrir que dichos datos sean transferidos o divulgados a otras entidades, empresas, unidades organizativas jurídicamente independientes o personas. Los destinatarios de estos datos pueden incluir, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos contratos o acuerdos correspondientes con los destinatarios de sus datos que sirven para proteger sus datos.

Transferencias internacionales de datos

Tratamiento de datos en terceros países: Si transferimos datos a un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el marco del uso de servicios de terceros o de la divulgación o transferencia de datos a otras personas, entidades o empresas (lo cual puede identificarse mediante la dirección postal del proveedor correspondiente o cuando la política de privacidad haga referencia explícita a la transferencia de datos a terceros países), esto se llevará a cabo siempre de conformidad con los requisitos legales.

Para las transferencias de datos a los Estados Unidos, nos basamos principalmente en el Data Privacy Framework (DPF), reconocido como un marco jurídico seguro mediante una decisión de adecuación de la Comisión Europea de fecha 10 de julio de 2023. Además, hemos celebrado cláusulas contractuales tipo con los respectivos proveedores que cumplen con los requisitos de la Comisión Europea y establecen obligaciones contractuales para la protección de sus datos.

Esta doble protección garantiza una protección integral de sus datos: el DPF constituye el nivel principal de protección, mientras que las cláusulas contractuales tipo sirven como una salvaguardia adicional. En caso de que se produzcan cambios en el marco del DPF, las cláusulas contractuales tipo actuarán como una opción de respaldo fiable. De este modo, garantizamos que sus datos permanezcan adecuadamente protegidos incluso en caso de cambios políticos o legales.

En el caso de los distintos proveedores de servicios, le informamos si están certificados conforme al DPF y si existen cláusulas contractuales tipo. Puede encontrar más información sobre el DPF y una lista de las empresas certificadas en el sitio web del Departamento de Comercio de los Estados Unidos en https://www.dataprivacyframework.gov/ (en inglés).

Para las transferencias de datos a otros terceros países, se aplican las correspondientes medidas de seguridad, en particular cláusulas contractuales tipo, consentimientos explícitos o transferencias legalmente requeridas. Puede encontrar información sobre las transferencias a terceros países y las decisiones de adecuación aplicables en la información proporcionada por la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Información general sobre el almacenamiento y la eliminación de datos

Eliminamos los datos personales que tratamos de conformidad con las disposiciones legales tan pronto como se revoquen los consentimientos subyacentes o ya no exista una base jurídica para el tratamiento. Esto se aplica a los casos en los que la finalidad original del tratamiento deje de existir o los datos ya no sean necesarios. Existen excepciones a esta norma si obligaciones legales o intereses especiales requieren una conservación o archivo más prolongado de los datos.

En particular, los datos que deban conservarse por motivos de derecho mercantil o fiscal, o cuyo almacenamiento sea necesario para la persecución legal o para la protección de los derechos de otras personas físicas o jurídicas, deberán archivarse en consecuencia.

Nuestros avisos de privacidad contienen información adicional sobre la conservación y eliminación de datos que se aplica específicamente a determinados procesos de tratamiento.

Si se especifican varios períodos de conservación o plazos de eliminación para una fecha determinada, siempre se aplicará el período más largo. Los datos que ya no se conserven para la finalidad originalmente prevista, sino debido a requisitos legales u otras razones, solo serán tratados para los fines que justifiquen su conservación.

Conservación y eliminación de datos: Los siguientes plazos generales se aplican a la conservación y archivo según la legislación alemana:

  • 10 años - Plazo de conservación para libros y registros, estados financieros anuales, inventarios, informes de gestión, balances de apertura, así como instrucciones de trabajo y otros documentos organizativos necesarios para su comprensión (§ 147 párr. 1 núm. 1 en relación con párr. 3 AO, § 14b párr. 1 UStG, § 257 párr. 1 núm. 1 en relación con párr. 4 HGB).
  • 8 años - Documentos contables, como facturas y comprobantes de gastos (§ 147 párr. 1 núm. 4 y 4a en relación con párr. 3 frase 1 AO así como § 257 párr. 1 núm. 4 en relación con párr. 4 HGB).
  • 6 años - Otros documentos comerciales: cartas comerciales o de negocios recibidas, copias de cartas comerciales o de negocios enviadas, otros documentos relevantes para fines fiscales, como nóminas salariales, hojas de contabilidad operativa, documentos de cálculo, etiquetas de precios, así como documentos de nómina en la medida en que no sean ya documentos contables y recibos de caja (§ 147 párr. 1 núm. 2, 3, 5 en relación con párr. 3 AO, § 257 párr. 1 núm. 2 y 3 en relación con párr. 4 HGB).
  • 3 años - Los datos necesarios para considerar posibles reclamaciones de garantía e indemnización o derechos contractuales similares y para procesar consultas relacionadas, basados en experiencias comerciales previas y prácticas habituales del sector, se almacenan durante el período regular de prescripción legal de tres años (§§ 195, 199 BGB).

Inicio del plazo al final del año: Si un plazo no comienza expresamente en una fecha determinada y tiene una duración mínima de un año, comenzará automáticamente al final del año calendario en el que ocurrió el evento que desencadena el plazo. En el caso de relaciones contractuales en curso dentro de las cuales se almacenan datos, el evento que desencadena el plazo es el momento en que la rescisión u otra finalización de la relación jurídica entra en vigor.

Derechos de las personas afectadas

Derechos de las personas afectadas según el RGPD: Como persona afectada, usted tiene diversos derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:

  • Derecho de oposición: Usted tiene derecho, por motivos relacionados con su situación particular, a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan y que se base en el art. 6 párr. 1 lit. e o f del RGPD; esto también se aplica a la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se procesan con fines de publicidad directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.
  • Derecho a retirar el consentimiento: Usted tiene derecho a retirar en cualquier momento el consentimiento otorgado.
  • Derecho de acceso: Usted tiene derecho a solicitar confirmación sobre si se están procesando datos relacionados con usted y a recibir información sobre dichos datos, así como información adicional y una copia de los datos conforme a los requisitos legales.
  • Derecho de rectificación: Conforme a los requisitos legales, usted tiene derecho a solicitar la completitud de los datos que le conciernen o la corrección de los datos inexactos que le conciernen.
  • Derecho de supresión y limitación del tratamiento: Conforme a los requisitos legales, usted tiene derecho a solicitar que los datos que le conciernen sean eliminados sin demora indebida o, alternativamente, a solicitar la limitación del tratamiento de los datos.
  • Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica conforme a los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
  • Reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Prestación de la oferta en línea y alojamiento web

Procesamos los datos de los usuarios para poder proporcionarles nuestros servicios en línea. Para este fin, procesamos la dirección IP del usuario, que es necesaria para transmitir los contenidos y funciones de nuestros servicios en línea al navegador o dispositivo terminal del usuario.

  • Tipos de datos procesados: Datos de uso (p. ej. visitas a páginas y duración de la estancia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); datos meta, de comunicación y de procedimiento (p. ej. direcciones IP, marcas de tiempo, números de identificación, personas involucradas); datos de registro (p. ej. archivos de registro relacionados con inicios de sesión o accesos a datos u horarios de acceso). Datos de contenido (p. ej. mensajes y contribuciones textuales o visuales, así como información relacionada, como detalles sobre la autoría o el momento de creación).
  • Personas afectadas: Usuarios (p. ej. visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del procesamiento e intereses legítimos: Prestación de nuestra oferta en línea y facilidad de uso; infraestructura tecnológica de la información (operación y provisión de sistemas de información y dispositivos técnicos como ordenadores, servidores, etc.). Medidas de seguridad.
  • Conservación y eliminación: Eliminación de acuerdo con la información proporcionada en la sección "Información general sobre el almacenamiento y eliminación de datos".
  • Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Prestación de la oferta en línea en espacio de almacenamiento alquilado: Para la prestación de nuestra oferta en línea utilizamos espacio de almacenamiento, capacidad informática y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también denominado "hosting web"); Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).
  • Recopilación de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los llamados "archivos de registro del servidor". Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y archivos consultados, fecha y hora de acceso, volúmenes de datos transferidos, notificación de acceso exitoso, tipo y versión del navegador, sistema operativo del usuario, URL de referencia (la página visitada anteriormente) y, por regla general, direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, p. ej. para evitar una sobrecarga de los servidores (especialmente en el caso de ataques abusivos, llamados ataques DDoS), y por otro lado para garantizar la utilización y estabilidad de los servidores; Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD). Eliminación de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y posteriormente se elimina o anonimiza. Los datos cuya conservación adicional sea necesaria con fines probatorios quedan excluidos de la eliminación hasta la aclaración definitiva del incidente correspondiente.
  • Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines, se procesan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos electrónicos (p. ej. los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados también pueden procesarse con fines de detección de SPAM. Tenga en cuenta que los correos electrónicos en Internet generalmente no se envían cifrados. Por regla general, los correos electrónicos están cifrados durante la transmisión, pero (a menos que se utilice cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor; Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).
  • Checkdomain: Servicios en el ámbito de la provisión de infraestructura tecnológica de la información y servicios relacionados (p. ej. espacio de almacenamiento y/o capacidades informáticas); Proveedor de servicios: checkdomain GmbH, a dogado group company, Große Burgstraße 27/29, 23552 Lübeck, Alemania; Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD); Sitio web: https://www.checkdomain.de/; Política de privacidad: https://www.checkdomain.de/agb/datenschutz/. Acuerdo de procesamiento de datos: Proporcionado por el proveedor de servicios.

Uso de Cookies

El término “cookies” hace referencia a funciones que almacenan información en los dispositivos finales de los usuarios y leen información de ellos. Las cookies también pueden utilizarse para diferentes finalidades, como garantizar la funcionalidad, la seguridad y la comodidad de las ofertas en línea, así como para crear análisis de los flujos de visitantes. Utilizamos cookies de acuerdo con las disposiciones legales. Cuando es necesario, obtenemos previamente el consentimiento de los usuarios. Si el consentimiento no es necesario, nos basamos en nuestros intereses legítimos. Esto se aplica cuando el almacenamiento y la lectura de información son imprescindibles para proporcionar contenidos y funciones expresamente solicitados. Esto incluye, por ejemplo, el almacenamiento de configuraciones y la garantía de la funcionalidad y seguridad de nuestra oferta en línea. El consentimiento puede revocarse en cualquier momento. Informamos claramente sobre su alcance y qué cookies se utilizan.

Información sobre las bases legales de protección de datos: El hecho de que procesemos datos personales mediante cookies depende del consentimiento. Si existe consentimiento, este sirve como base legal. Sin consentimiento, nos basamos en nuestros intereses legítimos, los cuales se explican anteriormente en esta sección y en el contexto de los respectivos servicios y procedimientos.

Duración del almacenamiento: En cuanto a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

  • Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan como máximo después de que un usuario abandone una oferta en línea y cierre su dispositivo final (p. ej. navegador o aplicación móvil).
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo final. Por ejemplo, el estado de inicio de sesión puede guardarse y el contenido preferido puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de usuario recopilados mediante cookies pueden utilizarse para la medición del alcance. Salvo que proporcionemos a los usuarios información explícita sobre el tipo y la duración del almacenamiento de las cookies (p. ej. en el marco de la obtención del consentimiento), los usuarios deben asumir que estas son permanentes y que la duración del almacenamiento puede ser de hasta dos años.

Información general sobre revocación y oposición (Opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos otorgados y también oponerse al procesamiento de acuerdo con las disposiciones legales, incluso mediante la configuración de privacidad de su navegador.

  • Tipos de datos procesados: Datos meta, de comunicación y de procedimiento (p. ej. direcciones IP, marcas de tiempo, números de identificación, personas involucradas).
  • Personas afectadas: Usuarios (p. ej. visitantes del sitio web, usuarios de servicios en línea).
  • Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD). Consentimiento (Art. 6 párr. 1 frase 1 lit. a RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Procesamiento de datos de cookies basado en el consentimiento: Utilizamos una solución de gestión del consentimiento mediante la cual se obtiene el consentimiento de los usuarios para el uso de cookies o para los procedimientos y proveedores especificados dentro de la solución de gestión del consentimiento. Este procedimiento sirve para obtener, registrar, administrar y revocar consentimientos, especialmente en relación con el uso de cookies y tecnologías comparables utilizadas para almacenar, leer y procesar información en los dispositivos finales de los usuarios. En el marco de este procedimiento, se obtiene el consentimiento de los usuarios para el uso de cookies y el procesamiento asociado de información, incluidas las operaciones de procesamiento específicas y los proveedores mencionados en el procedimiento de gestión del consentimiento. Los usuarios también tienen la posibilidad de administrar y revocar sus consentimientos. Las declaraciones de consentimiento se almacenan para evitar solicitudes repetidas y poder demostrar el consentimiento conforme a los requisitos legales. El almacenamiento se realiza en el servidor y/o en una cookie (denominada cookie opt-in) o mediante tecnologías comparables para asignar el consentimiento a un usuario específico o a su dispositivo. Salvo que exista información específica sobre los proveedores de servicios de gestión del consentimiento, se aplican las siguientes indicaciones generales: La duración del almacenamiento del consentimiento es de hasta dos años. Se crea un identificador de usuario seudónimo que se almacena junto con el momento del consentimiento, información sobre el alcance del consentimiento (p. ej. categorías relevantes de cookies y/o proveedores de servicios), así como información sobre el navegador, el sistema y el dispositivo utilizado; Bases legales: Consentimiento (Art. 6 párr. 1 frase 1 lit. a RGPD).

Registro, Inicio de Sesión y Cuenta de Usuario

Los usuarios pueden crear una cuenta de usuario. Durante el registro, se informa a los usuarios sobre la información obligatoria necesaria, que se procesa con el fin de proporcionar la cuenta de usuario sobre la base del cumplimiento de obligaciones contractuales. Los datos procesados incluyen, en particular, la información de inicio de sesión (nombre de usuario, contraseña y dirección de correo electrónico).

En el marco del uso de nuestras funciones de registro e inicio de sesión, así como del uso de la cuenta de usuario, almacenamos la dirección IP y el momento de la respectiva acción del usuario. El almacenamiento se realiza sobre la base de nuestros intereses legítimos y de los intereses de los usuarios en la protección contra el uso indebido y otros usos no autorizados. Por regla general, estos datos no se transmiten a terceros, salvo que sea necesario para hacer valer nuestras reclamaciones o exista una obligación legal de hacerlo.

Los usuarios pueden ser informados por correo electrónico sobre procesos relevantes para su cuenta de usuario, como cambios técnicos.

  • Tipos de datos procesados: Datos de inventario (p. ej. nombre completo, dirección residencial, información de contacto, número de cliente, etc.); datos de contacto (p. ej. direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej. mensajes y contribuciones textuales o visuales, así como información relacionada, como detalles sobre la autoría o el momento de creación); datos de uso (p. ej. visitas a páginas y duración de la estancia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Datos de registro (p. ej. archivos de registro relacionados con inicios de sesión o accesos a datos u horarios de acceso).
  • Personas afectadas: Usuarios (p. ej. visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del procesamiento e intereses legítimos: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; procedimientos organizativos y administrativos. Prestación de nuestra oferta en línea y facilidad de uso.
  • Conservación y eliminación: Eliminación de acuerdo con la información proporcionada en la sección "Información general sobre el almacenamiento y eliminación de datos". Eliminación tras la cancelación.
  • Bases legales: Cumplimiento contractual y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b RGPD). Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Registro con seudónimos: Los usuarios pueden utilizar seudónimos en lugar de nombres reales como nombres de usuario; Bases legales: Cumplimiento contractual y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b RGPD).
  • Los perfiles de usuario no son públicos: Los perfiles de usuario no son visibles ni accesibles públicamente.
  • Eliminación de datos tras la cancelación: Si los usuarios cancelan su cuenta de usuario, sus datos relacionados con la cuenta de usuario serán eliminados, sujeto a permiso legal, obligación o consentimiento del usuario; Bases legales: Cumplimiento contractual y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b RGPD).
  • Sin obligación de conservar datos: Es responsabilidad de los usuarios asegurar sus datos antes de la finalización del contrato tras la cancelación. Estamos autorizados a eliminar irrevocablemente todos los datos almacenados durante el período contractual; Bases legales: Cumplimiento contractual y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b RGPD).

Gestión de contacto y consultas

Al ponerse en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o a través de redes sociales), así como en el marco de relaciones existentes con usuarios y clientes, los datos proporcionados por las personas que realizan la consulta se procesan en la medida en que sea necesario para responder a las solicitudes de contacto y a cualquier medida solicitada.

  • Tipos de datos procesados: Datos de contacto (por ejemplo, direcciones postales y de correo electrónico o números de teléfono); datos de contenido (por ejemplo, mensajes y publicaciones textuales o visuales, así como la información relacionada con ellos, como datos sobre la autoría o el momento de creación). Datos meta, de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, personas implicadas).
  • Categorías de personas afectadas: Interlocutores de comunicación.
  • Finalidades del tratamiento e intereses legítimos: Comunicación; procedimientos organizativos y administrativos; retroalimentación (por ejemplo, recopilación de comentarios mediante formularios en línea). Prestación de nuestra oferta en línea y facilidad de uso.
  • Conservación y eliminación: Eliminación de acuerdo con la información indicada en la sección "Información general sobre almacenamiento y eliminación de datos".
  • Bases jurídicas: Intereses legítimos (art. 6 párr. 1 frase 1 letra f RGPD). Ejecución contractual y consultas precontractuales (art. 6 párr. 1 frase 1 letra b RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

  • Formulario de contacto: Cuando se pone en contacto con nosotros a través de nuestro formulario de contacto, por correo electrónico u otros canales de comunicación, procesamos los datos personales transmitidos para responder y gestionar la solicitud correspondiente. Esto incluye generalmente información como el nombre, los datos de contacto y, en su caso, otra información proporcionada y necesaria para un tratamiento adecuado. Utilizamos estos datos exclusivamente para la finalidad indicada de contacto y comunicación; Bases jurídicas: Ejecución contractual y consultas precontractuales (art. 6 párr. 1 frase 1 letra b RGPD), intereses legítimos (art. 6 párr. 1 frase 1 letra f RGPD).

Análisis web, monitorización y optimización

El análisis web (también denominado “medición de alcance”) sirve para evaluar el flujo de visitantes de nuestra oferta en línea y puede incluir comportamientos, intereses o información demográfica sobre los visitantes, como la edad o el género, en forma de valores seudónimos. Con la ayuda del análisis de alcance, podemos, por ejemplo, determinar en qué momento nuestra oferta en línea o sus funciones o contenidos se utilizan con mayor frecuencia o fomentar su reutilización. Asimismo, podemos identificar qué áreas requieren optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba para probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.

Salvo que se indique lo contrario a continuación, para estos fines pueden crearse perfiles, es decir, datos combinados en un proceso de uso, y la información puede almacenarse y posteriormente leerse desde un navegador o un dispositivo final. La información recopilada incluye, en particular, los sitios web visitados y los elementos utilizados en ellos, así como información técnica como el navegador utilizado, el sistema informático empleado y datos sobre los tiempos de uso. Si los usuarios han consentido la recopilación de sus datos de ubicación por nuestra parte o por parte de los proveedores de los servicios que utilizamos, también es posible el tratamiento de datos de ubicación.

Además, se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, las pruebas A/B y la optimización no se almacenan datos identificativos de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino únicamente la información almacenada en sus perfiles para los fines de los respectivos procedimientos.

Información sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base jurídica del tratamiento de datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos procesados: Datos de uso (por ejemplo, visitas a páginas y duración de la estancia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Datos meta, de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, personas implicadas).
  • Categorías de personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
  • Finalidades del tratamiento e intereses legítimos: Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relacionada con el usuario (creación de perfiles de usuario). Prestación de nuestra oferta en línea y facilidad de uso.
  • Conservación y eliminación: Eliminación de acuerdo con la información indicada en la sección "Información general sobre almacenamiento y eliminación de datos". Almacenamiento de cookies durante un máximo de 2 años (salvo que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un período de dos años).
  • Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (art. 6 párr. 1 frase 1 letra a RGPD). Intereses legítimos (art. 6 párr. 1 frase 1 letra f RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

  • Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene datos únicos, como nombres o direcciones de correo electrónico. Se utiliza para asignar información analítica a un dispositivo final con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, han vuelto a consultar o con qué elementos de nuestra oferta en línea han interactuado. Asimismo, se almacenan el momento de uso y su duración, así como las fuentes de los usuarios que remiten a nuestra oferta en línea y aspectos técnicos de sus dispositivos finales y navegadores.
    Se crean perfiles seudónimos de usuarios utilizando información procedente del uso de distintos dispositivos, pudiéndose utilizar cookies. Google Analytics no registra ni almacena direcciones IP individuales de usuarios de la UE. Sin embargo, Analytics proporciona datos geográficos aproximados derivando los siguientes metadatos de las direcciones IP: ciudad (y la latitud y longitud derivadas de la ciudad), continente, país, región, subcontinente (y equivalentes basados en ID). En el tráfico de datos de la UE, los datos de direcciones IP se utilizan exclusivamente para esta derivación de datos de geolocalización antes de ser eliminados inmediatamente. No se registran, no son accesibles y no se utilizan para otros fines. Cuando Google Analytics recopila datos de medición, todas las consultas IP se realizan en servidores ubicados en la UE antes de que el tráfico sea reenviado a los servidores de Analytics para su procesamiento; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimiento (art. 6 párr. 1 frase 1 letra a RGPD); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP); Política de privacidad: https://policies.google.com/privacy; Acuerdo de tratamiento de datos: https://business.safety.google/adsprocessorterms/; Base para transferencias internacionales: Data Privacy Framework (DPF), cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms); Opción de oposición (Opt-Out): Complemento de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, configuración de anuncios: https://myadcenter.google.com/personalizationoff. Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y datos procesados).

Presencias en redes sociales (Social Media)

Mantenemos presencias en línea dentro de redes sociales y procesamos datos de los usuarios en este contexto con el fin de comunicarnos con los usuarios activos allí o proporcionar información sobre nosotros.

Tenga en cuenta que los datos de los usuarios pueden ser procesados fuera del territorio de la Unión Europea. Esto puede generar riesgos para los usuarios, ya que, por ejemplo, el ejercicio de los derechos de los usuarios podría verse dificultado.

Además, los datos de los usuarios dentro de las redes sociales se procesan generalmente con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de uso basados en el comportamiento de los usuarios y los intereses resultantes de dicho comportamiento. Estos perfiles de uso pueden utilizarse posteriormente para mostrar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Por ello, generalmente se almacenan cookies en los dispositivos de los usuarios en las que se guardan el comportamiento de uso y los intereses de los usuarios. Además, también pueden almacenarse datos en los perfiles de uso independientemente de los dispositivos utilizados por los usuarios (especialmente si son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de procesamiento y las opciones de oposición (opt-out), remitimos a las políticas de privacidad y a la información proporcionada por los operadores de las respectivas redes.

Incluso en el caso de solicitudes de información y del ejercicio de los derechos de los interesados, señalamos que estos pueden ejercerse de manera más efectiva directamente ante los proveedores. Solo estos últimos tienen acceso a los datos de los usuarios y pueden tomar las medidas correspondientes y proporcionar información directamente. No obstante, si aún necesita ayuda, puede ponerse en contacto con nosotros.

  • Tipos de datos procesados: Datos de contacto (p. ej. direcciones postales y de correo electrónico o números de teléfono); Datos de contenido (p. ej. mensajes y publicaciones textuales o visuales, así como información relacionada con ellos, como datos sobre la autoría o el momento de creación). Datos de uso (p. ej. páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
  • Personas afectadas: Usuarios (p. ej. visitantes del sitio web, usuarios de servicios en línea).
  • Fines del procesamiento e intereses legítimos: Comunicación; Retroalimentación (p. ej. recopilación de comentarios mediante formularios en línea). Relaciones públicas.
  • Conservación y eliminación: Eliminación de acuerdo con la información de la sección "Información general sobre almacenamiento y eliminación de datos".
  • Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).

Información adicional sobre procesos, procedimientos y servicios de procesamiento:

  • Instagram: Red social que permite compartir fotos y vídeos, comentar y marcar publicaciones como favoritas, enviar mensajes y suscribirse a perfiles y páginas; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para transferencias internacionales: Data Privacy Framework (DPF).

Plug-ins y funciones integradas, así como contenidos

Integramos elementos funcionales y de contenido en nuestra oferta en línea que se obtienen de los servidores de sus respectivos proveedores (en adelante denominados “terceros proveedores”). Esto puede incluir, por ejemplo, gráficos, vídeos o mapas de ciudades (denominados colectivamente como “contenidos”).

La integración siempre requiere que los terceros proveedores de estos contenidos procesen las direcciones IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a los navegadores de los usuarios. Por lo tanto, la dirección IP es necesaria para la visualización de estos contenidos o funciones. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores utilicen la dirección IP exclusivamente para la entrega de los contenidos. Además, los terceros proveedores pueden utilizar las denominadas etiquetas de píxel (gráficos invisibles, también llamados “web beacons”) con fines estadísticos o de marketing. A través de estas “etiquetas de píxel”, se puede analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudonimizada también puede almacenarse en cookies en los dispositivos de los usuarios y puede incluir, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, hora de la visita y otros datos relacionados con el uso de nuestra oferta en línea, y también puede vincularse con dicha información procedente de otras fuentes.

Información sobre las bases legales: Si solicitamos el consentimiento de los usuarios para el uso de terceros proveedores, la base legal para el procesamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos procesados: Datos de uso (p. ej. páginas vistas y duración de la visita, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y de procedimientos (p. ej. direcciones IP, datos horarios, números de identificación, personas implicadas).
  • Personas afectadas: Usuarios (p. ej. visitantes del sitio web, usuarios de servicios en línea).
  • Fines del procesamiento e intereses legítimos: Prestación de nuestra oferta en línea y facilidad de uso; Medición del alcance (p. ej. estadísticas de acceso, reconocimiento de visitantes recurrentes); Seguimiento (p. ej. perfiles basados en intereses/comportamiento, uso de cookies); Creación de grupos objetivo. Marketing.
  • Conservación y eliminación: Eliminación conforme a la información indicada en la sección "Información general sobre almacenamiento y eliminación de datos". Almacenamiento de cookies durante un máximo de 2 años (salvo que se indique lo contrario, las cookies y métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un período de dos años).
  • Bases legales: Consentimiento (Art. 6 párr. 1 frase 1 lit. a RGPD). Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).

Información adicional sobre procesos, procedimientos y servicios de procesamiento:

  • Google Fonts (alojado en servidor propio): Provisión de archivos de fuentes para una presentación fácil de usar de nuestra oferta en línea; Proveedor del servicio: Google Fonts está alojado en nuestro servidor, no se transfieren datos a Google; Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD).
  • OpenStreetMap: Integramos los mapas del servicio "OpenStreetMap", ofrecidos por la OpenStreetMap Foundation (OSMF) sobre la base de la licencia Open Data Commons Open Database License (ODbL). Los datos de los usuarios son utilizados por OpenStreetMap exclusivamente para mostrar las funciones de mapas y almacenar temporalmente la configuración seleccionada. Estos datos pueden incluir especialmente direcciones IP y datos de ubicación de los usuarios, que no se recopilan sin su consentimiento (normalmente mediante la configuración de sus dispositivos o navegadores); Proveedor del servicio: OpenStreetMap Foundation (OSMF); Bases legales: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f RGPD); Sitio web: https://www.openstreetmap.de. Política de privacidad: https://osmfoundation.org/wiki/Privacy_Policy.

Cambios y actualizaciones

Le pedimos que se informe regularmente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad tan pronto como los cambios en los tratamientos de datos realizados por nosotros lo hagan necesario. Le informaremos tan pronto como los cambios requieran una acción por su parte (p. ej. consentimiento) o cualquier otra notificación individual.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, tenga en cuenta que las direcciones pueden cambiar con el tiempo y le pedimos que verifique la información antes de ponerse en contacto.