Aprender de forma autónoma, aplicar de forma concreta y beneficiarse de forma duradera: nuestro curso online hace que la preparación para la jubilación sea sencilla y eficaz (disponible actualmente solo en alemán).
Política de privacidad
Introducción y visión general
Hemos redactado esta política de privacidad (versión 18.04.2024-312768223) para explicarle, conforme a lo dispuesto en el Reglamento General de Protección de Datos (UE) 2016/679 y en la legislación nacional aplicable, qué datos personales (en adelante, «datos») tratamos o trataremos en el futuro como responsables del tratamiento –y a través de los encargados del tratamiento que hemos contratado (p. ej., proveedores)– y qué posibilidades legales le asisten. Los términos utilizados deben entenderse en sentido neutro en cuanto al género.
En resumen: Le informamos de forma exhaustiva sobre los datos que tratamos sobre usted.
Las políticas de privacidad suelen sonar muy técnicas y emplean terminología jurídica especializada. Esta política de privacidad, en cambio, pretende describirle lo más importante de la forma más sencilla y transparente posible. En la medida en que favorezca la transparencia, los términos técnicos se explican de forma comprensible, se ofrecen enlaces a información adicional y se utilizan gráficos . De este modo le informamos, con un lenguaje claro y sencillo, de que en el marco de nuestra actividad empresarial solo tratamos datos personales cuando existe la base jurídica correspondiente. Esto no es posible con explicaciones lo más escuetas, imprecisas y jurídico-técnicas posibles, como suelen ser habituales en internet en materia de protección de datos. Espero que las siguientes explicaciones le resulten interesantes e informativas y que quizá encuentre alguna información que aún no conocía.
Si aun así le quedan dudas, le rogamos que se dirija al responsable indicado más abajo o en el aviso legal, que siga los enlaces disponibles y que consulte información adicional en páginas de terceros. Por supuesto, nuestros datos de contacto también figuran en el aviso legal.
Ámbito de aplicación
Esta política de privacidad se aplica a todos los datos personales tratados por nuestra empresa y a todos los datos personales tratados por las empresas que hemos contratado (encargados del tratamiento). Por datos personales entendemos la información en el sentido del art. 4, apdo. 1, del RGPD, como, por ejemplo, el nombre, la dirección de correo electrónico y la dirección postal de una persona. El tratamiento de datos personales nos permite ofrecer y facturar nuestros servicios y productos, ya sea en línea o fuera de línea. El ámbito de aplicación de esta política de privacidad comprende:
- todas las presencias en línea (sitios web, tiendas online) que gestionamos
- presencias en redes sociales y comunicaciones por correo electrónico
- aplicaciones móviles para smartphones y otros dispositivos
En resumen: La política de privacidad se aplica a todos los ámbitos en los que la empresa trata datos personales de forma estructurada a través de los canales mencionados. Si establecemos relaciones jurídicas con usted fuera de estos canales, le informaremos, en su caso, por separado.
Bases jurídicas
En la siguiente política de privacidad le ofrecemos información transparente sobre los principios y disposiciones legales, es decir, las bases jurídicas del Reglamento General de Protección de Datos que nos permiten tratar datos personales.
En lo que respecta al Derecho de la UE, nos remitimos al REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO, de 27 de abril de 2016. Por supuesto, puede consultar este Reglamento General de Protección de Datos de la UE en línea en EUR-Lex, el portal de acceso al Derecho de la UE, en https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 .
Solo tratamos sus datos si se cumple al menos una de las siguientes condiciones:
- Consentimiento (artículo 6, apartado 1, letra a, del RGPD): usted nos ha dado su consentimiento para tratar datos con un fin determinado. Un ejemplo sería el almacenamiento de los datos que introduce en un formulario de contacto.
- Contrato (artículo 6, apartado 1, letra b, del RGPD): tratamos sus datos para cumplir un contrato u obligaciones precontractuales con usted. Por ejemplo, si celebramos con usted un contrato de compraventa, necesitamos previamente información personal.
- Obligación legal (artículo 6, apartado 1, letra c, del RGPD): tratamos sus datos cuando estamos sujetos a una obligación legal. Por ejemplo, estamos legalmente obligados a conservar las facturas a efectos contables. Estas suelen contener datos personales.
- Intereses legítimos (artículo 6, apartado 1, letra f, del RGPD): en caso de intereses legítimos que no limiten sus derechos fundamentales, nos reservamos el derecho a tratar datos personales. Por ejemplo, necesitamos tratar determinados datos para poder gestionar nuestro sitio web de forma segura y económicamente eficiente. Por tanto, este tratamiento constituye un interés legítimo.
Otras condiciones, como el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos, así como la protección de intereses vitales, no suelen darse en nuestro caso. Si alguna de estas bases jurídicas resultara aplicable, se indicará en el lugar correspondiente.
Además del Reglamento de la UE, también se aplican leyes nacionales:
- En España se aplica de forma complementaria la Ley Orgánica 3/2018, abreviada (LOPDGDD).
- En Austria se trata de la Ley Federal de protección de las personas físicas en lo que respecta al tratamiento de datos personales (Datenschutzgesetz), abreviada DSG.
- En Alemania se aplica la Bundesdatenschutzgesetz (Ley Federal de Protección de Datos), abreviada BDSG.
Si resultan aplicables otras leyes regionales o nacionales, le informaremos de ello en los apartados siguientes.
Datos de contacto del responsable
Si tiene alguna pregunta sobre la protección de datos o el tratamiento de datos personales, a continuación encontrará los datos de contacto de la persona o entidad responsable:
WorkDone.Works S.L.
Avenida El Puente, 29, Local 16
38700 Santa Cruz de la Palma
Islas Canarias, España
NIF: B75778423
Correo electrónico: support@workdone.works
Aviso legal: https://workdone.works/es/aviso-legal/
Plazo de conservación
Como criterio general, conservamos los datos personales únicamente durante el tiempo estrictamente necesario para la prestación de nuestros servicios y productos. Esto significa que suprimimos los datos personales en cuanto deja de existir el motivo de su tratamiento. En algunos casos estamos legalmente obligados a conservar determinados datos incluso después de que haya desaparecido la finalidad original, por ejemplo, a efectos contables.
Si desea que se supriman sus datos o retira su consentimiento al tratamiento, los datos se suprimirán lo antes posible, siempre que no exista obligación de conservarlos.
Más adelante le informamos sobre la duración concreta de cada tratamiento de datos, en la medida en que dispongamos de más información al respecto.
Derechos conforme al Reglamento General de Protección de Datos
De conformidad con los artículos 13 y 14 del RGPD, le informamos de los siguientes derechos que le asisten para garantizar un tratamiento de datos leal y transparente:
- Conforme al artículo 15 del RGPD, tiene derecho de acceso para saber si tratamos datos suyos. En caso afirmativo, tiene derecho a obtener una copia de los datos y a conocer la siguiente información:
- con qué finalidad realizamos el tratamiento;
- las categorías, es decir, los tipos de datos que se tratan;
- quién recibe estos datos y, si los datos se transfieren a terceros países, cómo puede garantizarse su seguridad;
- durante cuánto tiempo se conservan los datos;
- la existencia del derecho de rectificación, supresión o limitación del tratamiento y del derecho de oposición al tratamiento;
- que puede presentar una reclamación ante una autoridad de control (más abajo encontrará enlaces a dichas autoridades);
- el origen de los datos, si no los hemos recabado de usted;
- si se elaboran perfiles, es decir, si los datos se evalúan automáticamente para obtener un perfil personal suyo.
- Conforme al artículo 16 del RGPD, tiene derecho de rectificación de los datos, lo que significa que debemos corregirlos si usted detecta errores.
- Conforme al artículo 17 del RGPD, tiene derecho de supresión («derecho al olvido»), lo que significa concretamente que puede solicitar que se supriman sus datos.
- Conforme al artículo 18 del RGPD, tiene derecho a la limitación del tratamiento, lo que significa que solo podemos conservar los datos, pero no seguir utilizándolos.
- Conforme al artículo 20 del RGPD, tiene derecho a la portabilidad de los datos, lo que significa que, previa solicitud, le facilitaremos sus datos en un formato de uso común.
- Conforme al artículo 21 del RGPD, tiene derecho de oposición, cuyo ejercicio conlleva una modificación del tratamiento.
- Si el tratamiento de sus datos se basa en el artículo 6, apartado 1, letra e (interés público, ejercicio de poderes públicos), o en el artículo 6, apartado 1, letra f (interés legítimo), puede oponerse al tratamiento. A continuación, comprobaremos lo antes posible si podemos atender legalmente dicha oposición.
- Si los datos se utilizan con fines de publicidad directa, puede oponerse en cualquier momento a este tipo de tratamiento. A partir de ese momento, no podremos seguir utilizando sus datos para marketing directo.
- Si los datos se utilizan para elaborar perfiles, puede oponerse en cualquier momento a este tipo de tratamiento. A partir de ese momento, no podremos seguir utilizando sus datos para la elaboración de perfiles.
- Conforme al artículo 22 del RGPD, en determinadas circunstancias tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (por ejemplo, la elaboración de perfiles).
- Conforme al artículo 77 del RGPD, tiene derecho a presentar una reclamación. Esto significa que puede reclamar en cualquier momento ante la autoridad de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD.
En resumen: Usted tiene derechos: ¡no dude en ponerse en contacto con el responsable indicado más arriba!
Si considera que el tratamiento de sus datos infringe la normativa de protección de datos o que sus derechos en materia de protección de datos han sido vulnerados de cualquier otro modo, puede presentar una reclamación ante la autoridad de control. En España, esta es la Agencia Española de Protección de Datos (AEPD), que puede consultar en
www.aepd.es; en Austria, la Datenschutzbehörde (autoridad austriaca de protección de datos), cuyo sitio web puede consultar en www.dsb.gv.at/ . En Alemania existe un delegado de protección de datos para cada estado federado. Para más información, puede dirigirse a la Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, Comisionada Federal de Protección de Datos y Libertad de Información) .
Transferencia de datos a terceros países
Solo transferimos o tratamos datos en países situados fuera del ámbito de aplicación del RGPD (terceros países) si usted da su consentimiento a dicho tratamiento o si existe otra autorización legal. Esto se aplica, en particular, cuando el tratamiento es obligatorio por ley o necesario para la ejecución de una relación contractual y, en todo caso, solo en la medida en que esté permitido con carácter general. En la mayoría de los casos, su consentimiento es el motivo principal por el que encargamos el tratamiento de datos en terceros países. El tratamiento de datos personales en terceros países como EE. UU., donde muchos fabricantes de software ofrecen sus servicios y tienen ubicados sus servidores, puede implicar que los datos personales se traten y almacenen de forma inesperada.
Advertimos expresamente de que, según el Tribunal de Justicia de la Unión Europea, actualmente solo existe un nivel de protección adecuado para la transferencia de datos a EE. UU. cuando una empresa estadounidense que trata datos personales de ciudadanos de la UE en EE. UU. participa activamente en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Encontrará más información al respecto en: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
El tratamiento de datos por parte de servicios estadounidenses que no participan activamente en el EU-US Data Privacy Framework puede dar lugar a que, en su caso, los datos se traten y almacenen sin anonimizar. Además, las autoridades públicas estadounidenses podrían, en su caso, acceder a determinados datos. Asimismo, puede ocurrir que los datos recabados se vinculen con datos de otros servicios del mismo proveedor, si usted dispone de la correspondiente cuenta de usuario. En la medida de lo posible, procuramos utilizar servidores ubicados en la UE, cuando se ofrecen.
Le informaremos con más detalle sobre las transferencias de datos a terceros países en los apartados correspondientes de esta política de privacidad, cuando proceda.
Seguridad del tratamiento
Para proteger los datos personales, hemos implantado medidas tanto técnicas como organizativas. Siempre que nos es posible, ciframos o seudonimizamos los datos personales. De este modo, dentro de nuestras posibilidades, dificultamos al máximo que terceros puedan deducir información personal a partir de nuestros datos.
El art. 25 del RGPD habla en este contexto de «protección de datos desde el diseño y por defecto», lo que significa que siempre se debe tener en cuenta la seguridad, tanto en el software (p. ej., formularios) como en el hardware (p. ej., acceso a la sala de servidores), y adoptar las medidas correspondientes. A continuación, cuando sea necesario, nos referiremos a medidas concretas.
Cifrado TLS con https
TLS, cifrado y https suenan muy técnicos, y efectivamente lo son. Utilizamos HTTPS (Hypertext Transfer Protocol Secure, «protocolo seguro de transferencia de hipertexto») para transmitir datos por internet de forma protegida frente a escuchas.
Esto significa que toda la transmisión de datos desde su navegador hasta nuestro servidor web está protegida: nadie puede «escuchar».
Con ello hemos introducido una capa de seguridad adicional y cumplimos con la protección de datos desde el diseño (artículo 25, apartado 1, del RGPD). Mediante el uso de TLS (Transport Layer Security), un protocolo de cifrado para la transmisión segura de datos por internet, podemos garantizar la protección de los datos confidenciales.
Puede reconocer el uso de esta protección de la transmisión de datos por el pequeño símbolo del candado situado en la parte superior izquierda del navegador, a la izquierda de la dirección web (p. ej., paginaejemplo.es), y por el uso del esquema https (en lugar de http) como parte de nuestra dirección web.
Si desea saber más sobre el cifrado, le recomendamos buscar en Google «Hypertext Transfer Protocol Secure wiki» para obtener buenos enlaces a información adicional.
Comunicación
Cuando usted se pone en contacto con nosotros y se comunica por teléfono, correo electrónico o formulario en línea, pueden tratarse datos personales.
Los datos se tratan para la gestión y tramitación de su consulta y de la operación comercial relacionada con ella. Los datos se conservan durante ese tiempo o durante el plazo que exija la ley.
Personas afectadas
Los procesos mencionados afectan a todas las personas que se ponen en contacto con nosotros a través de los canales de comunicación que ponemos a su disposición.
Teléfono
Si nos llama por teléfono, los datos de la llamada se almacenan de forma seudonimizada en el dispositivo correspondiente y en el proveedor de telecomunicaciones utilizado. Además, datos como el nombre y el número de teléfono pueden enviarse posteriormente por correo electrónico y conservarse para responder a la consulta. Los datos se suprimen en cuanto haya concluido la operación comercial y lo permitan las disposiciones legales.
Correo electrónico
Si se comunica con nosotros por correo electrónico, los datos pueden almacenarse en el dispositivo correspondiente (ordenador, portátil, smartphone, etc.) y también se almacenan en el servidor de correo electrónico. Los datos se suprimen en cuanto haya concluido la operación comercial y lo permitan las disposiciones legales.
Formularios en línea
Si se comunica con nosotros mediante un formulario en línea, los datos se almacenan en nuestro servidor web y, en su caso, se reenvían a una de nuestras direcciones de correo electrónico. Los datos se suprimen en cuanto haya concluido la operación comercial y lo permitan las disposiciones legales.
Bases jurídicas
El tratamiento de los datos se basa en las siguientes bases jurídicas:
- Art. 6, apdo. 1, letra a, del RGPD (consentimiento): usted nos da su consentimiento para conservar sus datos y seguir utilizándolos para fines relacionados con la operación comercial;
- Art. 6, apdo. 1, letra b, del RGPD (contrato): el tratamiento es necesario para la ejecución de un contrato con usted o con un encargado del tratamiento, como p. ej. el proveedor de telefonía, o debemos tratar los datos para actividades precontractuales, como p. ej. la preparación de una oferta;
- Art. 6, apdo. 1, letra f, del RGPD (intereses legítimos): queremos gestionar las consultas de clientes y la comunicación comercial en un marco profesional. Para ello son necesarios determinados medios técnicos, como p. ej. programas de correo electrónico, servidores Exchange y operadores de telefonía móvil, a fin de poder llevar a cabo la comunicación de forma eficiente.
Anonimización de IP en Google Analytics
Hemos activado en Google Analytics las funciones de informes publicitarios. Los informes sobre datos demográficos e intereses contienen información sobre edad, sexo e intereses. Esto nos permite –sin poder asignar estos datos a personas concretas– hacernos una mejor idea de nuestros usuarios. Puede obtener más información sobre las funciones publicitarias en https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.
Puede desactivar el uso de las actividades e información de su cuenta de Google mediante la casilla correspondiente en «Configuración de anuncios», en https://adssettings.google.com/authenticated .
Cookies
¿Qué son las cookies?
En su primera visita a nuestro sitio web aparece un banner de cookies de nuestra herramienta de gestión del consentimiento Borlabs. En él puede determinar individualmente qué tipos de cookies y servicios de terceros desea aceptar o rechazar. Nuestro sitio web utiliza cookies HTTP para almacenar datos específicos del usuario.
A continuación le explicamos qué son las cookies y por qué se utilizan, para que pueda entender mejor la siguiente política de privacidad.
Siempre que navega por internet, utiliza un navegador. Algunos navegadores conocidos son, por ejemplo, Chrome, Safari, Firefox, Internet Explorer y Microsoft Edge. La mayoría de los sitios web almacenan pequeños archivos de texto en su navegador. Estos archivos se denominan cookies.
Hay algo que no se puede negar: las cookies son unas pequeñas ayudantes realmente útiles. Casi todos los sitios web utilizan cookies. Para ser más exactos, se trata de cookies HTTP, ya que también existen otras cookies para otros ámbitos de aplicación. Las cookies HTTP son pequeños archivos que nuestro sitio web almacena en su ordenador. Estos archivos de cookies se guardan automáticamente en la carpeta de cookies, por así decirlo, el «cerebro» de su navegador. Una cookie se compone de un nombre y un valor. Al definir una cookie deben indicarse, además, uno o varios atributos.
Las cookies almacenan determinados datos de usuario, como por ejemplo el idioma o la configuración personal de la página. Cuando vuelve a visitar nuestra página, su navegador transmite de nuevo a nuestra página la información «relativa al usuario». Gracias a las cookies, nuestro sitio web sabe quién es usted y le ofrece la configuración a la que está acostumbrado. En algunos navegadores cada cookie tiene su propio archivo; en otros, como Firefox, todas las cookies se almacenan en un único archivo.
Existen tanto cookies propias como cookies de terceros. Las cookies propias las crea directamente nuestra página; las cookies de terceros las crean sitios web asociados (p. ej., Google Analytics). Cada cookie debe evaluarse individualmente, ya que cada una almacena datos distintos. También el plazo de caducidad de una cookie varía desde unos pocos minutos hasta algunos años. Las cookies no son programas de software y no contienen virus, troyanos ni otros «elementos dañinos». Las cookies tampoco pueden acceder a la información de su PC.
Así pueden ser, por ejemplo, los datos de una cookie:
Nombre: _ga
Valor: GA1.2.1326744211.152312768223-9
Finalidad: Distinguir a los visitantes del sitio web
Fecha de caducidad: a los 2 años
Un navegador debería admitir, como mínimo, los siguientes tamaños:
- Al menos 4096 bytes por cookie
- Al menos 50 cookies por dominio
- Al menos 3000 cookies en total
¿Qué tipos de cookies existen?
Qué cookies utilizamos en concreto depende de los servicios empleados y se explica en los apartados siguientes de la política de privacidad. En este punto queremos referirnos brevemente a los distintos tipos de cookies HTTP.
Se pueden distinguir 4 tipos de cookies:
Cookies imprescindibles
Estas cookies son necesarias para garantizar las funciones básicas del sitio web. Por ejemplo, se necesitan cuando un usuario añade un producto a la cesta, sigue navegando por otras páginas y pasa por caja más tarde. Gracias a estas cookies, la cesta no se borra aunque el usuario cierre la ventana del navegador.
Cookies funcionales
Estas cookies recopilan información sobre el comportamiento del usuario y sobre si recibe posibles mensajes de error. Además, con ayuda de estas cookies se miden también el tiempo de carga y el comportamiento del sitio web en distintos navegadores.
Cookies de personalización
Estas cookies mejoran la facilidad de uso. Por ejemplo, se guardan las ubicaciones introducidas, los tamaños de letra o los datos de formularios.
Cookies publicitarias
Estas cookies también se denominan cookies de segmentación (targeting). Sirven para mostrar al usuario publicidad adaptada individualmente. Esto puede resultar muy práctico, pero también muy molesto.
Normalmente, en la primera visita a un sitio web se le pregunta cuáles de estos tipos de cookies desea permitir. Y, por supuesto, esta decisión también se guarda en una cookie.
Si desea saber más sobre las cookies y no le asusta la documentación técnica, le recomendamos https://datatracker.ietf.org/doc/html/rfc6265, la Request for Comments del Internet Engineering Task Force (IETF) denominada «HTTP State Management Mechanism».
Finalidad del tratamiento mediante cookies
En última instancia, la finalidad depende de cada cookie. Encontrará más detalles al respecto más abajo o en el fabricante del software que instala la cookie.
¿Qué datos se tratan?
Las cookies son pequeñas ayudantes para muchas tareas distintas. Lamentablemente, no se puede generalizar qué datos se almacenan en las cookies, pero en la siguiente política de privacidad le informaremos sobre los datos tratados o almacenados.
Plazo de conservación de las cookies
El plazo de conservación depende de cada cookie y se precisa más abajo. Algunas cookies se eliminan en menos de una hora; otras pueden permanecer almacenadas en un ordenador durante varios años.
Además, usted mismo puede influir en el plazo de conservación. Puede eliminar manualmente todas las cookies en cualquier momento a través de su navegador (véase también más abajo «Derecho de oposición»). Asimismo, las cookies basadas en un consentimiento se eliminan, a más tardar, cuando usted retira su consentimiento, sin que ello afecte a la licitud del almacenamiento realizado hasta ese momento.
Derecho de oposición: ¿cómo puedo eliminar las cookies?
Usted decide si quiere utilizar cookies y de qué manera. Con independencia del servicio o sitio web del que procedan las cookies, siempre tiene la posibilidad de eliminarlas, desactivarlas o permitirlas solo parcialmente. Por ejemplo, puede bloquear las cookies de terceros y permitir todas las demás.
Si desea saber qué cookies se han almacenado en su navegador, o si quiere modificar o eliminar la configuración de cookies, puede hacerlo en la configuración de su navegador.
Si, por principio, no desea ninguna cookie, puede configurar su navegador para que le avise siempre que se vaya a instalar una cookie. Así podrá decidir en cada caso si permite la cookie o no. El procedimiento varía según el navegador. Lo mejor es buscar las instrucciones en Google con el término «eliminar cookies Chrome» o «desactivar cookies Chrome» en el caso de un navegador Chrome.
Base jurídica
Desde 2009 existen las denominadas «directivas sobre cookies». En ellas se establece que el almacenamiento de cookies requiere su consentimiento (artículo 6, apartado 1, letra a, del RGPD). No obstante, la transposición de estas directivas varía entre los países de la UE:
- España: transposición mediante la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), artículo 22, que establece que los titulares de sitios web deben informar a los usuarios sobre el almacenamiento de cookies y recabar su consentimiento, salvo en el caso de las cookies técnicamente necesarias.
- Alemania: las directivas sobre cookies no se transpusieron como derecho nacional. En su lugar, la transposición se realiza principalmente a través del § 15, apdo. 3, de la Telemediengesetz (TMG, Ley alemana de Telemedios).
- Austria: transposición de la directiva en el § 165, apdo. 3, de la Telekommunikationsgesetz (Ley austriaca de Telecomunicaciones, 2021).
Para las cookies estrictamente necesarias, incluso cuando no exista consentimiento, existen intereses legítimos (artículo 6, apartado 1, letra f, del RGPD), que en la mayoría de los casos son de naturaleza económica. Queremos ofrecer a los visitantes del sitio web una experiencia de usuario agradable y, para ello, determinadas cookies suelen ser estrictamente necesarias. Cuando se utilizan cookies que no son estrictamente necesarias, esto solo ocurre con su consentimiento. En ese caso, la base jurídica es el artículo 6, apartado 1, letra a, del RGPD en relación con las respectivas disposiciones nacionales: LSSI-CE (España), TMG (Alemania) o TKG (Austria). En los apartados siguientes se le informará con más detalle sobre el uso de cookies, en la medida en que el software empleado utilice cookies.
Datos de candidaturas
¿Qué son los datos de candidaturas?
Puede presentar su candidatura a un puesto de trabajo en nuestra empresa por correo electrónico, mediante un formulario en línea o a través de una herramienta de selección de personal. Todos los datos que recibimos y tratamos en el marco de una candidatura se consideran datos de candidaturas. En ellos siempre facilita también datos personales como, por ejemplo, nombre, fecha de nacimiento, dirección y número de teléfono.
¿Por qué tratamos los datos de candidaturas?
Tratamos sus datos para poder llevar a cabo un proceso de selección adecuado en relación con el puesto ofertado. Además, nos gusta conservar su documentación de candidatura en nuestro archivo de candidaturas. A menudo ocurre que, por los motivos más diversos, la colaboración para el puesto ofertado no llega a concretarse, pero usted y su candidatura nos han causado una gran impresión y podemos imaginar perfectamente una futura colaboración. Siempre que nos dé su consentimiento para ello, archivaremos su documentación para poder contactarle fácilmente para futuras tareas en nuestra empresa.
Le garantizamos que tratamos sus datos con especial cuidado y siempre dentro del marco legal. También dentro de nuestra empresa, sus datos solo se comunican a las personas directamente relacionadas con su candidatura. En resumen: ¡sus datos están seguros con nosotros!
¿Qué datos se tratan?
Si, por ejemplo, nos envía su candidatura por correo electrónico, como se ha mencionado anteriormente, recibimos naturalmente también datos personales. Incluso la dirección de correo electrónico ya forma parte de los datos personales. No obstante, en el marco de un proceso de selección solo se tratan aquellos datos que son relevantes para nuestra decisión de si queremos darle la bienvenida a nuestro equipo o no.
Qué datos se tratan exactamente depende, en primer lugar, de la oferta de empleo. Sin embargo, en la mayoría de los casos se trata del nombre, la fecha de nacimiento, los datos de contacto y los justificantes de cualificación. Si presenta la candidatura a través de un formulario en línea, los datos se nos transmiten cifrados. Si nos envía la candidatura por correo electrónico, este cifrado no tiene lugar. Por tanto, no podemos asumir responsabilidad alguna por la vía de transmisión. Sin embargo, en cuanto los datos se encuentran en nuestros servidores, somos responsables del tratamiento lícito de sus datos.
Durante un proceso de selección, además de los datos mencionados, también puede solicitarse información sobre su salud o su origen étnico, para que tanto nosotros como usted podamos ejercer los derechos en materia de Derecho laboral, seguridad social y protección social y, al mismo tiempo, cumplir las obligaciones correspondientes. Estos datos pertenecen a categorías especiales de datos.
A continuación, una lista de posibles datos que recibimos y tratamos:
- Nombre
- Dirección de contacto
- Dirección de correo electrónico
- Número de teléfono
- Fecha de nacimiento
- Información que se desprende de la carta de presentación y del currículum
- Justificantes de cualificación (p. ej., certificados)
- Categorías especiales de datos (p. ej., origen étnico, datos de salud, convicciones religiosas)
- Datos de uso (sitios web visitados, datos de acceso, etc.)
- Metadatos (dirección IP, información del dispositivo)
¿Durante cuánto tiempo se conservan los datos?
Si le incorporamos como miembro del equipo de nuestra empresa, sus datos seguirán tratándose a efectos de la relación laboral y se conservarán, como mínimo, hasta la finalización de dicha relación. Toda la documentación de la candidatura pasará entonces a su expediente personal.
Si no le ofrecemos el puesto, si rechaza nuestra oferta o si retira su candidatura, podemos conservar sus datos, sobre la base del interés legítimo (art. 6, apdo. 1, letra f, del RGPD), durante un máximo de 6 meses tras la conclusión del proceso de selección. Transcurrido ese plazo, tanto sus datos electrónicos como todos los datos de la documentación física de la candidatura se suprimirán o destruirán por completo. Conservamos sus datos, por ejemplo, para poder responder a posibles consultas o para poder aportar pruebas sobre la candidatura en caso de litigio. Si se perfila un litigio y es posible que sigamos necesitando los datos una vez transcurridos los 6 meses, solo los suprimiremos cuando ya no exista ningún motivo para conservarlos. Cuando deban cumplirse obligaciones legales de conservación, por regla general deberemos conservar los datos durante más de 6 meses.
Además, también podemos conservar sus datos durante más tiempo si nos ha otorgado un consentimiento específico para ello. Lo hacemos, por ejemplo, cuando podemos imaginar perfectamente una futura colaboración con usted. En ese caso resulta útil tener sus datos archivados para poder contactarle sin problemas. Sus datos pasarán entonces a nuestra bolsa de candidatos. Por supuesto, puede retirar en cualquier momento su consentimiento para la conservación prolongada de sus datos. Si no lo retira ni otorga un nuevo consentimiento, sus datos se suprimirán, a más tardar, transcurridos 2 años.
Base jurídica
Las bases jurídicas para el tratamiento de sus datos son el art. 6, apdo. 1, letra a, del RGPD (consentimiento), el art. 6, apdo. 1, letra b, del RGPD (contrato o medidas precontractuales), el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos) y el art. 9, apdo. 2, letra a, del RGPD (tratamiento de categorías especiales).
Si le incluimos en nuestra herramienta de candidatos, lo hacemos sobre la base de su consentimiento (art. 6, apdo. 1, letra a, del RGPD). Le informamos de que su consentimiento para la inclusión en nuestra bolsa de candidatos es voluntario, no influye en el proceso de selección y puede retirarlo en cualquier momento. Ello no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.
En caso de protección de intereses vitales, el tratamiento de datos se realiza conforme al art. 9, apdo. 2, letra c, del RGPD. Para fines de asistencia sanitaria, medicina del trabajo, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria o social, el tratamiento de datos personales se realiza conforme al art. 9, apdo. 2, letra h, del RGPD. Si nos comunica voluntariamente datos de categorías especiales, el tratamiento se basa en el art. 9, apdo. 2, letra a, del RGPD.
Datos de clientes
¿Qué son los datos de clientes?
Para poder ofrecer nuestro servicio o nuestras prestaciones contractuales, también tratamos datos de nuestros clientes y socios comerciales. Entre estos datos siempre hay también datos personales. Por datos de clientes se entiende toda la información que se trata sobre la base de una colaboración contractual o precontractual para poder prestar los servicios ofrecidos. Por tanto, los datos de clientes son toda la información recopilada que recabamos y tratamos sobre nuestros clientes.
¿Por qué tratamos los datos de clientes?
Hay muchas razones por las que recopilamos y tratamos datos de clientes. La más importante es que, sencillamente, necesitamos diversos datos para prestar nuestros servicios. A veces basta con su dirección de correo electrónico, pero si, por ejemplo, adquiere un producto o un servicio, también necesitamos datos como el nombre, la dirección, los datos bancarios o los datos del contrato. Posteriormente, también utilizamos los datos para optimizar el marketing y las ventas, con el fin de mejorar en conjunto nuestro servicio a los clientes. Otro punto importante es nuestro servicio de atención al cliente, que siempre nos importa mucho. Queremos que pueda acudir a nosotros en cualquier momento con sus preguntas sobre nuestras ofertas y, para ello, necesitamos al menos su dirección de correo electrónico.
¿Qué datos se tratan?
Qué datos se almacenan exactamente solo puede indicarse aquí por categorías, ya que depende siempre de los servicios que contrate con nosotros. En algunos casos, solo nos facilita su dirección de correo electrónico para que, por ejemplo, podamos ponernos en contacto con usted o responder a sus preguntas. En otros casos, adquiere un producto o un servicio y, para ello, necesitamos bastante más información, como sus datos de contacto, datos de pago y datos del contrato.
A continuación, una lista de posibles datos que recibimos y tratamos:
- Nombre
- Dirección de contacto
- Dirección de correo electrónico
- Número de teléfono
- Fecha de nacimiento
- Datos de pago (facturas, datos bancarios, historial de pagos, etc.)
- Datos del contrato (duración, contenido)
- Datos de uso (sitios web visitados, datos de acceso, etc.)
- Metadatos (dirección IP, información del dispositivo)
¿Durante cuánto tiempo se conservan los datos?
En cuanto dejamos de necesitar los datos de clientes para cumplir nuestras obligaciones contractuales y nuestros fines, y los datos tampoco son necesarios para posibles obligaciones de garantía y responsabilidad, suprimimos los datos de clientes correspondientes. Es el caso, por ejemplo, cuando finaliza un contrato comercial. A partir de entonces, el plazo de prescripción suele ser de 3 años, si bien en casos concretos pueden aplicarse plazos más largos. Por supuesto, también cumplimos las obligaciones legales de conservación. Sus datos de cliente no se comunicarán en ningún caso a terceros si no ha dado su consentimiento expreso para ello.
Uso de Odoo como solución de software (CRM, ERP, contabilidad, alojamiento web)
Utilizamos la solución de software Odoo, alojada en la plataforma [odoo.sh] del proveedor:
Odoo S.A.
Chaussée de Namur, 40
1367 Grand-Rosière, Bélgica
https://www.odoo.com
El tratamiento de datos personales se realiza en el marco de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Odoo pone a disposición, a través de odoo.sh, soluciones de software alojadas que se utilizan, entre otras cosas, para la gestión de contactos, la comunicación, la contabilidad, la gestión de proyectos y los contenidos web.
El tratamiento de datos se realiza en servidores ubicados en la UE. Solo se transfieren datos a terceros países cuando es necesario para fines de soporte y en las condiciones de las cláusulas contractuales tipo conforme al art. 46 del RGPD.
Encontrará más información sobre el tratamiento de datos por parte de Odoo en:
https://www.odoo.com/privacy
Base jurídica
Las bases jurídicas para el tratamiento de sus datos son el art. 6, apdo. 1, letra a, del RGPD (consentimiento), el art. 6, apdo. 1, letra b, del RGPD (contrato o medidas precontractuales), el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos) y, en casos especiales (p. ej., en prestaciones médicas), el art. 9, apdo. 2, letra a, del RGPD (tratamiento de categorías especiales).
En caso de protección de intereses vitales, el tratamiento de datos se realiza conforme al art. 9, apdo. 2, letra c, del RGPD. Para fines de asistencia sanitaria, medicina del trabajo, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria o social, el tratamiento de datos personales se realiza conforme al art. 9, apdo. 2, letra h, del RGPD. Si nos comunica voluntariamente datos de categorías especiales, el tratamiento se basa en el art. 9, apdo. 2, letra a, del RGPD.
Alojamiento web: introducción
¿Qué es el alojamiento web?
Hoy en día, cuando visita sitios web, se generan y almacenan automáticamente determinados datos –también datos personales–, y así ocurre también en este sitio web. Estos datos deben tratarse de la forma más limitada posible y solo de forma justificada. Por cierto, por sitio web entendemos el conjunto de todas las páginas web de un dominio, es decir, todo, desde la página de inicio (homepage) hasta la última subpágina (como esta). Por dominio entendemos, por ejemplo, ejemplo.es o ejemplomodelo.com.
Cuando desea ver un sitio web en un ordenador, una tableta o un smartphone, utiliza para ello un programa llamado navegador web. Probablemente conozca algunos navegadores por su nombre: Google Chrome, Microsoft Edge, Mozilla Firefox y Apple Safari. Nosotros los llamamos, para abreviar, navegador o navegador web.
Para mostrar el sitio web, el navegador tiene que conectarse a otro ordenador en el que está almacenado el código del sitio web: el servidor web. El funcionamiento de un servidor web es una tarea complicada y laboriosa, por lo que normalmente la asumen proveedores profesionales. Estos ofrecen alojamiento web y garantizan así un almacenamiento fiable y sin errores de los datos de los sitios web. Muchos términos técnicos, pero no se desanime: ¡aún mejora!
Al establecerse la conexión del navegador de su ordenador (de sobremesa, portátil, tableta o smartphone) y durante la transmisión de datos hacia y desde el servidor web, pueden tratarse datos personales. Por un lado, su ordenador almacena datos; por otro, el servidor web también tiene que almacenar datos durante un tiempo para garantizar un funcionamiento correcto.
¿Por qué tratamos datos personales?
Las finalidades del tratamiento de datos son:
- Alojamiento profesional del sitio web y aseguramiento de su funcionamiento
- para el mantenimiento de la seguridad operativa e informática
- Evaluación anónima del comportamiento de acceso para mejorar nuestra oferta y, en su caso, para la persecución penal o el ejercicio de acciones legales
¿Qué datos se tratan?
También ahora, mientras visita nuestro sitio web, nuestro servidor web –es decir, el ordenador en el que está almacenado este sitio web– suele almacenar automáticamente datos como
- la dirección de internet (URL) completa de la página web visitada
- el navegador y su versión (p. ej., Chrome 87)
- el sistema operativo utilizado (p. ej., Windows 10)
- la dirección (URL) de la página visitada anteriormente (URL de referencia) (p. ej., https://www.beispielquellsite.de/vondabinichgekommen/)
- el nombre de host y la dirección IP del dispositivo desde el que se accede (p. ej., NOMBREDELORDENADOR y 194.23.43.121)
- fecha y hora
- en archivos, los denominados archivos de registro (logs) del servidor web
¿Durante cuánto tiempo se conservan los datos?
Por regla general, los datos mencionados se conservan durante dos semanas y después se suprimen automáticamente. No comunicamos estos datos a terceros, pero no podemos excluir que las autoridades puedan consultarlos en caso de conducta ilícita.
En resumen: Su visita queda registrada por nuestro proveedor (la empresa que hace funcionar nuestro sitio web en ordenadores especiales, los servidores), pero ¡no comunicamos sus datos sin su consentimiento!
Base jurídica
La licitud del tratamiento de datos personales en el marco del alojamiento web se deriva del art. 6, apdo. 1, letra f, del RGPD (satisfacción de intereses legítimos), ya que el uso de un alojamiento profesional en un proveedor es necesario para presentar la empresa en internet de forma segura y fácil de usar, y para poder, en su caso, perseguir los ataques y las reclamaciones derivadas de ellos.
Entre nosotros y el proveedor de alojamiento existe, por regla general, un contrato de encargo del tratamiento conforme al art. 28 y ss. del RGPD, que asegura el cumplimiento de la protección de datos y garantiza la seguridad de los datos.
Sistemas de creación de sitios web: introducción
¿Qué son los sistemas de creación de sitios web?
Para nuestro sitio web utilizamos un sistema de creación de sitios web (website builder). Estos sistemas son formas especiales de un sistema de gestión de contenidos (CMS). Con ellos, los titulares de sitios web pueden crear un sitio web con gran facilidad y sin conocimientos de programación. En muchos casos, los propios proveedores de alojamiento web también ofrecen este tipo de sistemas. Mediante el uso de un sistema de creación de sitios web también pueden recabarse, almacenarse y tratarse datos personales suyos. En este texto sobre protección de datos le ofrecemos información general sobre el tratamiento de datos mediante estos sistemas. Encontrará información más detallada en las políticas de privacidad del proveedor.
¿Por qué utilizamos sistemas de creación de sitios web para nuestro sitio web?
La mayor ventaja de un sistema de creación de sitios web es su facilidad de uso. Queremos ofrecerle un sitio web claro, sencillo y bien organizado, que podamos manejar y mantener nosotros mismos sin problemas, sin ayuda externa. Hoy en día, un sistema de este tipo ofrece muchas funciones útiles que podemos utilizar incluso sin conocimientos de programación. Así podemos diseñar nuestra presencia web a nuestro gusto y ofrecerle un tiempo informativo y agradable en nuestro sitio web.
¿Qué datos almacena un sistema de creación de sitios web?
Qué datos se almacenan exactamente depende, naturalmente, del sistema de creación de sitios web utilizado. Cada proveedor trata y recaba datos distintos del visitante del sitio web. Sin embargo, por lo general se recaba información técnica de uso como, por ejemplo, el sistema operativo, el navegador, la resolución de pantalla, la configuración de idioma y teclado, el proveedor de alojamiento y la fecha de su visita al sitio web. Además, pueden tratarse datos de seguimiento (p. ej., actividad del navegador, actividad de clickstream, mapas de calor de sesiones, etc.). Asimismo, pueden recogerse y almacenarse datos personales. En la mayoría de los casos se trata de datos de contacto como la dirección de correo electrónico, el número de teléfono (si lo ha facilitado), la dirección IP y datos de ubicación geográfica. Encontrará qué datos se almacenan exactamente en la política de privacidad del proveedor.
¿Durante cuánto tiempo y dónde se almacenan los datos?
Más abajo le informamos sobre la duración del tratamiento de datos en relación con el sistema de creación de sitios web utilizado, en la medida en que dispongamos de más información al respecto. En la política de privacidad del proveedor encontrará información detallada sobre ello. En general, solo tratamos datos personales durante el tiempo estrictamente necesario para la prestación de nuestros servicios y productos. Es posible que el proveedor almacene datos suyos conforme a sus propios criterios, sobre lo cual no tenemos ninguna influencia.
Derecho de oposición
Usted tiene siempre derecho de acceso, rectificación y supresión de sus datos personales. Si tiene preguntas, también puede ponerse en contacto en cualquier momento con los responsables del sistema de creación de sitios web utilizado. Encontrará los datos de contacto en nuestra política de privacidad o en el sitio web del proveedor correspondiente.
Puede eliminar, desactivar o gestionar en su navegador las cookies que utilizan los proveedores para sus funciones. Esto funciona de distinta manera según el navegador que utilice. No obstante, tenga en cuenta que es posible que, en ese caso, no todas las funciones sigan funcionando como de costumbre.
Base jurídica
Tenemos un interés legítimo en utilizar un sistema de creación de sitios web para optimizar nuestro servicio en línea y presentarlo de forma eficiente y atractiva para usted. La base jurídica correspondiente es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos el sistema de creación de sitios web en la medida en que usted haya dado su consentimiento.
En la medida en que el tratamiento de datos no sea estrictamente necesario para el funcionamiento del sitio web, los datos solo se tratan sobre la base de su consentimiento. Esto afecta, en particular, a las actividades de seguimiento. En este caso, la base jurídica es el art. 6, apdo. 1, letra a, del RGPD.
Con esta política de privacidad le hemos acercado la información general más importante sobre el tratamiento de datos. Si desea informarse con más detalle, encontrará más información –si la hubiera– en el apartado siguiente o en la política de privacidad del proveedor.
Política de privacidad de WordPress.com
¿Qué es WordPress?
Para nuestro sitio web utilizamos el conocido sistema de gestión de contenidos WordPress.com. El proveedor del servicio es la empresa estadounidense Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EE. UU.
La empresa vio la luz en 2003 y, en un tiempo relativamente corto, se convirtió en uno de los sistemas de gestión de contenidos (CMS) más conocidos del mundo. Un CMS es un software que nos ayuda a diseñar nuestro sitio web y a presentar los contenidos de forma atractiva y ordenada. Los contenidos pueden ser texto, audio y vídeo.
Mediante el uso de WordPress también pueden recabarse, almacenarse y tratarse datos personales suyos. Por regla general, se almacenan principalmente datos técnicos como el sistema operativo, el navegador, la resolución de pantalla o el proveedor de alojamiento. No obstante, también pueden tratarse datos personales como la dirección IP, datos geográficos o datos de contacto.
¿Por qué utilizamos WordPress en nuestro sitio web?
Tenemos muchos puntos fuertes, pero la programación propiamente dicha no forma parte de nuestras competencias principales.
Aun así, queremos tener un sitio web potente y atractivo que podamos gestionar y mantener nosotros mismos. Con un sistema de creación de sitios web o un sistema de gestión de contenidos como WordPress, esto es precisamente posible. Con WordPress no necesitamos ser ases de la programación para ofrecerle un sitio web atractivo. Gracias a WordPress, podemos manejar nuestro sitio web de forma rápida y sencilla, incluso sin conocimientos técnicos previos. Si alguna vez surgen problemas técnicos o tenemos requisitos especiales para nuestro sitio web, contamos con nuestros especialistas, que se mueven como pez en el agua en HTML, PHP, CSS y similares.
Gracias a la facilidad de uso y a las amplias funciones de WordPress, podemos diseñar nuestra presencia web a nuestro gusto y ofrecerle una buena experiencia de usuario.
¿Qué datos trata WordPress?
Entre los datos no personales se encuentran, por ejemplo, la información técnica de uso, como la actividad del navegador, la actividad de clickstream, los mapas de calor de sesiones y los datos sobre su ordenador, sistema operativo, navegador, resolución de pantalla, configuración de idioma y teclado, proveedor de internet y fecha de la visita a la página.
Además, también se recogen datos personales. Se trata principalmente de datos de contacto (dirección de correo electrónico o número de teléfono, si los facilita), la dirección IP o su ubicación geográfica.
WordPress también puede utilizar cookies para recoger datos. En ellas se registran con frecuencia datos sobre su comportamiento en nuestro sitio web. Por ejemplo, puede registrarse qué subpáginas consulta con más gusto, cuánto tiempo permanece en cada página, cuándo abandona una página (tasa de rebote) o qué preferencias (p. ej., selección de idioma) ha configurado. Sobre la base de estos datos, WordPress también puede adaptar mejor sus propias medidas de marketing a sus intereses y a su comportamiento como usuario. Por consiguiente, la próxima vez que visite nuestro sitio web, este se le mostrará tal como lo configuró previamente.
WordPress también puede utilizar tecnologías como etiquetas de píxel (web beacons), por ejemplo, para identificarle claramente como usuario y, posiblemente, ofrecerle publicidad basada en sus intereses.
¿Durante cuánto tiempo y dónde se almacenan los datos?
El tiempo durante el cual se almacenan los datos depende de diversos factores, sobre todo del tipo de datos almacenados y de la configuración concreta del sitio web. En principio, WordPress suprime los datos cuando ya no los necesita para sus propios fines. Por supuesto, hay excepciones, especialmente cuando las obligaciones legales exigen una conservación más prolongada de los datos. WordPress o Automattic suprimen los registros del servidor web, que contienen su dirección IP y datos técnicos, al cabo de 30 días. Durante ese tiempo, Automattic utiliza los datos para analizar el tráfico en sus propios sitios web (por ejemplo, todas las páginas de WordPress) y solucionar posibles problemas. Los contenidos eliminados en sitios web de WordPress también se conservan durante 30 días en la papelera para permitir su recuperación; después pueden permanecer en copias de seguridad y cachés hasta que estas se eliminen. Los datos se almacenan en servidores estadounidenses de Automattic.
¿Cómo puedo suprimir mis datos o impedir su almacenamiento?
Usted tiene en todo momento el derecho y la posibilidad de acceder a sus datos personales y de oponerse a su uso y tratamiento. También puede presentar en cualquier momento una reclamación ante una autoridad pública de control.
En su navegador también tiene la posibilidad de gestionar, eliminar o desactivar las cookies de forma individual. No obstante, tenga en cuenta que las cookies desactivadas o eliminadas pueden tener efectos negativos en las funciones de nuestro sitio de WordPress. La gestión de las cookies funciona de forma algo distinta según el navegador que utilice. En el apartado «Cookies» encontrará los enlaces correspondientes a las instrucciones de los navegadores más conocidos.
Base jurídica
Si ha dado su consentimiento para el uso de WordPress, la base jurídica del tratamiento de datos correspondiente es dicho consentimiento. Conforme al art. 6, apdo. 1, letra a, del RGPD (consentimiento), este consentimiento constituye la base jurídica para el tratamiento de datos personales que puede producirse en la recogida de datos por parte de WordPress.
Por nuestra parte, existe además un interés legítimo en utilizar WordPress para optimizar nuestro servicio en línea y presentarlo de forma atractiva para usted. La base jurídica correspondiente es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos WordPress en la medida en que usted haya dado su consentimiento.
WordPress o Automattic tratan datos suyos también, entre otros lugares, en EE. UU. Automattic participa activamente en el EU-US Data Privacy Framework, que regula la transferencia correcta y segura de datos personales de ciudadanos de la UE a EE. UU. Encontrará más información al respecto en https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Además, Automattic utiliza las denominadas cláusulas contractuales tipo (= art. 46, apdos. 2 y 3, del RGPD). Las cláusulas contractuales tipo (Standard Contractual Clauses – SCC) son modelos facilitados por la Comisión Europea y tienen por objeto garantizar que sus datos cumplan las normas europeas de protección de datos también cuando se transfieren a terceros países (como, por ejemplo, EE. UU.) y se almacenan allí. Mediante el EU-US Data Privacy Framework y las cláusulas contractuales tipo, Automattic se compromete a respetar el nivel europeo de protección de datos al tratar sus datos pertinentes, aun cuando los datos se almacenen, traten y gestionen en EE. UU. Estas cláusulas se basan en una decisión de ejecución de la Comisión Europea. Puede consultar la decisión y las cláusulas contractuales tipo correspondientes, entre otros lugares, aquí: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Encontrará más detalles sobre la política de privacidad y sobre qué datos trata WordPress y de qué manera en https://automattic.com/privacy/.
Analítica web: introducción
¿Qué es la analítica web?
En nuestro sitio web utilizamos software para evaluar el comportamiento de los visitantes, lo que se conoce como analítica web (web analytics). Para ello se recogen datos que el proveedor de la herramienta de análisis correspondiente (también llamada herramienta de seguimiento) almacena, gestiona y trata. Con ayuda de estos datos se elaboran análisis sobre el comportamiento de los usuarios en nuestro sitio web, que se ponen a nuestra disposición como titulares del sitio. Además, la mayoría de las herramientas ofrecen diversas posibilidades de prueba. Así podemos comprobar, por ejemplo, qué ofertas o contenidos tienen mejor acogida entre nuestros visitantes. Para ello le mostramos durante un periodo limitado dos ofertas distintas. Tras la prueba (la denominada prueba A/B), sabemos qué producto o contenido resulta más interesante para los visitantes de nuestro sitio web. Para este tipo de pruebas, así como para otros procedimientos de análisis, también pueden crearse perfiles de usuario y almacenarse los datos en cookies.
¿Por qué utilizamos analítica web?
Con nuestro sitio web tenemos un objetivo claro: queremos ofrecer la mejor oferta web del mercado en nuestro sector. Para lograrlo, queremos, por un lado, ofrecer la oferta mejor y más interesante y, por otro, procurar que se sienta completamente a gusto en nuestro sitio web. Con ayuda de las herramientas de analítica web podemos examinar con más detalle el comportamiento de nuestros visitantes y mejorar en consecuencia nuestra oferta web para usted y para nosotros. Así podemos saber, por ejemplo, qué edad media tienen nuestros visitantes, de dónde proceden, cuándo recibe más visitas nuestro sitio web o qué contenidos o productos son especialmente populares. Toda esta información nos ayuda a optimizar el sitio web y, de este modo, adaptarlo de la mejor manera a sus necesidades, intereses y deseos.
¿Qué datos se tratan?
Qué datos se almacenan exactamente depende, naturalmente, de las herramientas de análisis utilizadas. Sin embargo, por regla general se almacena, por ejemplo, qué contenidos consulta en nuestro sitio web, en qué botones o enlaces hace clic, cuándo accede a una página, qué navegador utiliza, con qué dispositivo (PC, tableta, smartphone, etc.) visita el sitio web o qué sistema informático utiliza. Si ha aceptado que también se recaben datos de ubicación, el proveedor de la herramienta de analítica web también podrá tratarlos.
Además, también se almacena su dirección IP. Según el Reglamento General de Protección de Datos (RGPD), las direcciones IP son datos personales. No obstante, su dirección IP suele almacenarse de forma seudonimizada (es decir, de forma irreconocible y abreviada). Para fines de prueba, analítica web y optimización web, en principio no se almacenan datos directos como su nombre, su edad, su dirección o su dirección de correo electrónico. Todos estos datos, en caso de recabarse, se almacenan de forma seudonimizada. Así, usted no puede ser identificado como persona.
El siguiente ejemplo muestra de forma esquemática el funcionamiento de Google Analytics como ejemplo de seguimiento web basado en el cliente con código JavaScript.
El tiempo durante el cual se almacenan los datos depende siempre del proveedor. Algunas cookies solo almacenan datos durante unos minutos o hasta que abandona el sitio web; otras pueden almacenar datos durante varios años.
Duración del tratamiento de datos
Más abajo le informamos sobre la duración del tratamiento de datos, en la medida en que dispongamos de más información al respecto. En general, solo tratamos datos personales durante el tiempo estrictamente necesario para la prestación de nuestros servicios y productos. Cuando lo exija la ley, como por ejemplo en el caso de la contabilidad, este plazo de conservación también puede superarse.
Derecho de oposición
También tiene en todo momento el derecho y la posibilidad de retirar su consentimiento al uso de cookies o de proveedores terceros. Puede hacerlo a través de nuestra herramienta de gestión de cookies o mediante otras funciones de exclusión voluntaria (opt-out). Por ejemplo, también puede impedir la recogida de datos mediante cookies gestionando, desactivando o eliminando las cookies en su navegador.
Base jurídica
El uso de la analítica web requiere su consentimiento, que hemos recabado mediante nuestra ventana emergente de cookies. Conforme al art. 6, apdo. 1, letra a, del RGPD (consentimiento) , este consentimiento constituye la base jurídica para el tratamiento de datos personales que puede producirse en la recogida de datos por parte de las herramientas de analítica web.
Además del consentimiento, por nuestra parte existe un interés legítimo en analizar el comportamiento de los visitantes del sitio web y mejorar así nuestra oferta desde el punto de vista técnico y económico. Con ayuda de la analítica web detectamos errores del sitio web, podemos identificar ataques y mejorar la rentabilidad. La base jurídica para ello es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos las herramientas en la medida en que usted haya dado su consentimiento.
Dado que las herramientas de analítica web utilizan cookies, le recomendamos que lea también nuestra política de privacidad general sobre cookies. Para saber qué datos suyos se almacenan y tratan exactamente, debería leer las políticas de privacidad de las herramientas correspondientes.
En los apartados siguientes encontrará –si la hubiera– información sobre herramientas de analítica web concretas.
Política de privacidad de Google Analytics
¿Qué es Google Analytics?
En nuestro sitio web utilizamos la herramienta de análisis y seguimiento Google Analytics, en su versión Google Analytics 4 (GA4), de la empresa estadounidense Google Inc. Para el Espacio Europeo, la empresa Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) es responsable de todos los servicios de Google. Google Analytics recoge datos sobre sus acciones en nuestro sitio web. Mediante la combinación de distintas tecnologías, como cookies, identificadores de dispositivo e información de inicio de sesión, usted puede ser identificado como usuario en distintos dispositivos. De este modo, sus acciones también pueden analizarse de forma multiplataforma.
Si, por ejemplo, hace clic en un enlace, este evento se guarda en una cookie y se envía a Google Analytics. Con ayuda de los informes que recibimos de Google Analytics, podemos adaptar mejor nuestro sitio web y nuestro servicio a sus deseos. A continuación, explicamos con más detalle la herramienta de seguimiento y le informamos, sobre todo, de qué datos se tratan y cómo puede impedirlo.
Google Analytics es una herramienta de seguimiento que sirve para analizar el tráfico de datos de nuestro sitio web. La base de estas mediciones y análisis es un número de identificación de usuario seudónimo. Este número no contiene datos personales como el nombre o la dirección, sino que sirve para asignar eventos a un dispositivo. GA4 utiliza un modelo basado en eventos que recoge información detallada sobre las interacciones de los usuarios, como visitas a páginas, clics, desplazamientos (scroll) y eventos de conversión. Además, GA4 incorpora diversas funciones de aprendizaje automático para comprender mejor el comportamiento de los usuarios y determinadas tendencias. GA4 se apoya en modelizaciones mediante funciones de aprendizaje automático. Es decir, sobre la base de los datos recabados también pueden extrapolarse datos que faltan, con el fin de optimizar el análisis y poder realizar previsiones.
Para que Google Analytics funcione, se integra un código de seguimiento en el código de nuestro sitio web. Cuando visita nuestro sitio web, este código registra los distintos eventos que usted realiza en él. Con el modelo de datos basado en eventos de GA4, como titulares del sitio web podemos definir y seguir eventos específicos para obtener análisis de las interacciones de los usuarios. Así, además de información general como clics o visitas a páginas, también pueden seguirse eventos especiales importantes para nuestro negocio. Estos eventos especiales pueden ser, por ejemplo, el envío de un formulario de contacto o la compra de un producto.
En cuanto abandona nuestro sitio web, estos datos se envían a los servidores de Google Analytics y se almacenan allí.
Google trata los datos y nosotros recibimos informes sobre su comportamiento como usuario. Entre ellos pueden figurar los siguientes:
- Informes de audiencia: mediante los informes de audiencia conocemos mejor a nuestros usuarios y sabemos con más precisión quién se interesa por nuestro servicio.
- Informes de anuncios: los informes de anuncios nos permiten analizar y mejorar con más facilidad nuestra publicidad en línea.
- Informes de adquisición: los informes de adquisición nos proporcionan información útil sobre cómo podemos entusiasmar a más personas con nuestro servicio.
- Informes de comportamiento: aquí descubrimos cómo interactúa con nuestro sitio web. Podemos reconstruir el recorrido que realiza por nuestra página y en qué enlaces hace clic.
- Informes de conversiones: se denomina conversión a un proceso en el que usted realiza una acción deseada a raíz de un mensaje de marketing. Por ejemplo, cuando pasa de ser un mero visitante del sitio web a comprador o suscriptor del boletín. Con ayuda de estos informes averiguamos más sobre cómo le llegan nuestras medidas de marketing. Así queremos aumentar nuestra tasa de conversión.
- Informes en tiempo real: aquí sabemos siempre al instante lo que está ocurriendo en nuestro sitio web. Por ejemplo, vemos cuántos usuarios están leyendo este texto en este momento.
Además de los informes de análisis mencionados, Google Analytics 4 ofrece, entre otras, las siguientes funciones:
- Modelo de datos basado en eventos: este modelo recoge eventos muy específicos que pueden producirse en nuestro sitio web. Por ejemplo, la reproducción de un vídeo, la compra de un producto o la suscripción a nuestro boletín.
- Funciones de análisis avanzadas: con estas funciones podemos comprender aún mejor su comportamiento en nuestro sitio web o determinadas tendencias generales. Así podemos, por ejemplo, segmentar grupos de usuarios, realizar análisis comparativos de audiencias o reconstruir su recorrido por nuestro sitio web.
- Modelización predictiva: sobre la base de los datos recabados, el aprendizaje automático permite extrapolar datos que faltan y predecir eventos y tendencias futuros. Esto puede ayudarnos a desarrollar mejores estrategias de marketing.
- Análisis multiplataforma: la recogida y el análisis de datos son posibles tanto desde sitios web como desde aplicaciones. Esto nos ofrece la posibilidad de analizar el comportamiento de los usuarios de forma multiplataforma, siempre que, naturalmente, haya consentido el tratamiento de datos.
¿Por qué utilizamos Google Analytics en nuestro sitio web?
Nuestro objetivo con este sitio web es claro: queremos ofrecerle el mejor servicio posible. Las estadísticas y los datos de Google Analytics nos ayudan a alcanzar este objetivo.
Los datos evaluados estadísticamente nos ofrecen una imagen clara de los puntos fuertes y débiles de nuestro sitio web. Por un lado, podemos optimizar nuestra página para que las personas interesadas la encuentren más fácilmente en Google. Por otro, los datos nos ayudan a comprenderle mejor como visitante. Así sabemos con gran precisión qué debemos mejorar en nuestro sitio web para ofrecerle el mejor servicio posible. Los datos también nos sirven para llevar a cabo nuestras medidas publicitarias y de marketing de forma más personalizada y económica. Al fin y al cabo, solo tiene sentido mostrar nuestros productos y servicios a las personas que se interesan por ellos.
¿Qué datos almacena Google Analytics?
Mediante un código de seguimiento, Google Analytics crea un identificador aleatorio y único vinculado a la cookie de su navegador. Así, Google Analytics le reconoce como usuario nuevo y se le asigna un ID de usuario. La próxima vez que visite nuestra página, se le reconocerá como usuario «recurrente». Todos los datos recogidos se almacenan junto con este ID de usuario. Solo así es posible evaluar perfiles de usuario seudónimos.
Para poder analizar nuestro sitio web con Google Analytics, debe insertarse un ID de propiedad en el código de seguimiento. Los datos se almacenan entonces en la propiedad correspondiente. Para cada propiedad de nueva creación, la propiedad de Google Analytics 4 es la predeterminada. Según la propiedad utilizada, los datos se almacenan durante periodos de tiempo distintos.
Mediante identificadores como cookies, ID de instancia de aplicación, ID de usuario o parámetros de eventos personalizados, sus interacciones se miden de forma multiplataforma, siempre que haya dado su consentimiento. Las interacciones son todo tipo de acciones que realiza en nuestro sitio web. Si también utiliza otros sistemas de Google (como, p. ej., una cuenta de Google), los datos generados a través de Google Analytics pueden vincularse con cookies de terceros. Google no comunica datos de Google Analytics a terceros, salvo que nosotros, como titulares del sitio web, lo autoricemos. Pueden producirse excepciones cuando lo exija la ley.
Según Google, en Google Analytics 4 no se registran ni almacenan direcciones IP. No obstante, Google utiliza los datos de la dirección IP para derivar datos de ubicación y los suprime inmediatamente después. Por tanto, todas las direcciones IP recabadas de usuarios en la UE se suprimen antes de que los datos se almacenen en un centro de datos o en un servidor.
Dado que Google Analytics 4 se centra en datos basados en eventos, la herramienta utiliza muchas menos cookies que las versiones anteriores (como Google Universal Analytics). Aun así, GA4 utiliza algunas cookies específicas, entre ellas, por ejemplo:
Nombre: _ga
Valor: 2.1326744211.152312768223-5
Finalidad: Por defecto, analytics.js utiliza la cookie _ga para almacenar el ID de usuario. En principio, sirve para distinguir a los visitantes del sitio web.
Fecha de caducidad: a los 2 años
Nombre: _gid
Valor: 2.1687193234.152312768223-1
Finalidad: La cookie también sirve para distinguir a los visitantes del sitio web
Fecha de caducidad: a las 24 horas
Nombre: _gat_gtag_UA_<property-id>
Valor: 1
Finalidad: Se utiliza para reducir la frecuencia de solicitudes. Si Google Analytics se implementa a través de Google Tag Manager, esta cookie recibe el nombre _dc_gtm_ <property-id>.
Fecha de caducidad: al cabo de 1 minuto
Nota: Esta enumeración no pretende ser exhaustiva, ya que Google modifica una y otra vez su selección de cookies. Otro objetivo de GA4 es mejorar la protección de datos. Por ello, la herramienta ofrece algunas posibilidades para controlar la recogida de datos. Así, por ejemplo, podemos fijar nosotros mismos el plazo de conservación y controlar también la recogida de datos.
A continuación le mostramos una visión general de los tipos de datos más importantes que se recaban con Google Analytics:
Mapas de calor: Google crea los denominados mapas de calor (heatmaps). Mediante los mapas de calor se ven exactamente las zonas en las que usted hace clic. Así obtenemos información sobre por dónde «se mueve» en nuestra página.
Duración de la sesión: Google denomina duración de la sesión al tiempo que pasa en nuestra página sin abandonarla. Si ha estado inactivo durante 20 minutos, la sesión finaliza automáticamente.
Tasa de rebote (en inglés, bounce rate): se habla de rebote cuando solo consulta una página de nuestro sitio web y después lo abandona.
Creación de cuenta: Si crea una cuenta o realiza un pedido en nuestro sitio web, Google Analytics recaba estos datos.
Ubicación: Google Analytics no registra ni almacena las direcciones IP. No obstante, poco antes de suprimir la dirección IP, se utilizan derivaciones para obtener datos de ubicación.
Información técnica: La información técnica incluye, entre otras cosas, el tipo de navegador, su proveedor de internet o la resolución de su pantalla.
Fuente de procedencia: Naturalmente, a Google Analytics y a nosotros también nos interesa a través de qué sitio web o de qué anuncio ha llegado a nuestra página.
Otros datos son los datos de contacto, posibles valoraciones, la reproducción de contenidos multimedia (p. ej., cuando reproduce un vídeo a través de nuestra página), el uso compartido de contenidos a través de redes sociales o la adición a sus favoritos. La enumeración no pretende ser exhaustiva y solo sirve como orientación general sobre el almacenamiento de datos por parte de Google Analytics.
¿Durante cuánto tiempo y dónde se almacenan los datos?
Google tiene sus servidores distribuidos por todo el mundo. Aquí puede consultar con exactitud dónde se encuentran los centros de datos de Google: https://www.google.com/about/datacenters/locations/?hl=de
Sus datos se distribuyen en distintos soportes físicos. Esto tiene la ventaja de que los datos pueden consultarse con mayor rapidez y están mejor protegidos frente a manipulaciones. En cada centro de datos de Google existen programas de emergencia para sus datos. Si, por ejemplo, falla el hardware de Google o las catástrofes naturales paralizan los servidores, el riesgo de una interrupción del servicio de Google sigue siendo reducido.
El plazo de conservación de los datos depende de las propiedades utilizadas. El plazo de conservación se fija siempre por separado para cada propiedad. Google Analytics nos ofrece cuatro opciones para controlar el plazo de conservación:
- 2 meses: es el plazo de conservación más corto.
- 14 meses: por defecto, en GA4 los datos se conservan durante 14 meses.
- 26 meses: los datos también pueden conservarse durante 26 meses.
- Los datos solo se suprimen cuando los suprimimos manualmente
Además, existe la opción de que los datos solo se supriman cuando usted deje de visitar nuestro sitio web dentro del periodo que hayamos elegido. En este caso, el plazo de conservación se restablece cada vez que vuelve a visitar nuestro sitio web dentro del periodo fijado.
Una vez transcurrido el periodo fijado, los datos se suprimen una vez al mes. Este plazo de conservación se aplica a sus datos vinculados a cookies, reconocimiento de usuario e ID publicitarios (p. ej., cookies del dominio DoubleClick). Los resultados de los informes se basan en datos agregados y se almacenan con independencia de los datos de usuario. Los datos agregados son la fusión de datos individuales en una unidad mayor.
¿Cómo puedo suprimir mis datos o impedir su almacenamiento?
Conforme a la normativa de protección de datos de la Unión Europea, tiene derecho a obtener información sobre sus datos, así como a actualizarlos, suprimirlos o limitar su tratamiento. Con el complemento del navegador para inhabilitar el JavaScript de Google Analytics (analytics.js, gtag.js), impide que Google Analytics 4 utilice sus datos. Puede descargar e instalar el complemento del navegador en https://tools.google.com/dlpage/gaoptout?hl=de . Tenga en cuenta que este complemento solo desactiva la recogida de datos por parte de Google Analytics.
Si, en general, desea desactivar, eliminar o gestionar las cookies, encontrará en el apartado «Cookies» los enlaces correspondientes a las instrucciones de los navegadores más conocidos.
Base jurídica
El uso de Google Analytics requiere su consentimiento, que hemos recabado mediante nuestra ventana emergente de cookies. Conforme al art. 6, apdo. 1, letra a, del RGPD (consentimiento) , este consentimiento constituye la base jurídica para el tratamiento de datos personales que puede producirse en la recogida de datos por parte de las herramientas de analítica web.
Además del consentimiento, por nuestra parte existe un interés legítimo en analizar el comportamiento de los visitantes del sitio web y mejorar así nuestra oferta desde el punto de vista técnico y económico. Con ayuda de Google Analytics detectamos errores del sitio web, podemos identificar ataques y mejorar la rentabilidad. La base jurídica para ello es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos Google Analytics en la medida en que usted haya dado su consentimiento.
Google trata datos suyos también, entre otros lugares, en EE. UU. Google participa activamente en el EU-US Data Privacy Framework, que regula la transferencia correcta y segura de datos personales de ciudadanos de la UE a EE. UU. Encontrará más información al respecto en https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Además, Google utiliza las denominadas cláusulas contractuales tipo (= art. 46, apdos. 2 y 3, del RGPD). Las cláusulas contractuales tipo (Standard Contractual Clauses – SCC) son modelos facilitados por la Comisión Europea y tienen por objeto garantizar que sus datos cumplan las normas europeas de protección de datos también cuando se transfieren a terceros países (como, por ejemplo, EE. UU.) y se almacenan allí. Mediante el EU-US Data Privacy Framework y las cláusulas contractuales tipo, Google se compromete a respetar el nivel europeo de protección de datos al tratar sus datos pertinentes, aun cuando los datos se almacenen, traten y gestionen en EE. UU. Estas cláusulas se basan en una decisión de ejecución de la Comisión Europea. Puede consultar la decisión y las cláusulas contractuales tipo correspondientes, entre otros lugares, aquí: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Las condiciones de tratamiento de datos de Google Ads (Google Ads Data Processing Terms), que remiten a las cláusulas contractuales tipo, pueden consultarse en https://business.safety.google/intl/de/adsprocessorterms/.
Esperamos haberle acercado la información más importante sobre el tratamiento de datos por parte de Google Analytics. Si desea saber más sobre el servicio de seguimiento, le recomendamos estos dos enlaces: https://marketingplatform.google.com/about/analytics/terms/de/ y https://support.google.com/analytics/answer/6004245?hl=de.
Si desea saber más sobre el tratamiento de datos, consulte la política de privacidad de Google en https://policies.google.com/privacy?hl=de.
Informes de Google Analytics sobre datos demográficos e intereses
En este sitio web hemos implementado la anonimización de direcciones IP de Google Analytics. Google desarrolló esta función para que este sitio web pueda cumplir la normativa de protección de datos aplicable y las recomendaciones de las autoridades locales de protección de datos cuando estas prohíban almacenar la dirección IP completa. La anonimización o enmascaramiento de la IP tiene lugar en cuanto las direcciones IP llegan a la red de recogida de datos de Google Analytics y antes de que se produzca cualquier almacenamiento o tratamiento de los datos.
Encontrará más información sobre la anonimización de IP en https://support.google.com/analytics/answer/2763052?hl=de.
Plataforma de gestión del consentimiento de cookies: introducción
¿Qué es una plataforma de gestión del consentimiento de cookies?
En nuestro sitio web utilizamos un software de plataforma de gestión del consentimiento (Consent Management Platform, CMP) que nos facilita, tanto a nosotros como a usted, un manejo correcto y seguro de los scripts y cookies utilizados. El software crea automáticamente una ventana emergente de cookies, analiza y controla todos los scripts y cookies, le ofrece el consentimiento de cookies exigido por la normativa de protección de datos y nos ayuda, a nosotros y a usted, a mantener una visión de conjunto de todas las cookies. En la mayoría de las herramientas de gestión del consentimiento de cookies, todas las cookies existentes se identifican y clasifican. Usted, como visitante del sitio web, decide entonces si permite o no scripts y cookies, y cuáles.
¿Por qué utilizamos una herramienta de gestión de cookies?
Nuestro objetivo es ofrecerle la máxima transparencia posible en materia de protección de datos. Además, estamos legalmente obligados a ello. Queremos informarle lo mejor posible sobre todas las herramientas y todas las cookies que pueden almacenar y tratar datos suyos. También es su derecho decidir por sí mismo qué cookies acepta y cuáles no. Para poder concederle este derecho, primero debemos saber exactamente qué cookies han llegado a nuestro sitio web. Gracias a una herramienta de gestión de cookies que analiza periódicamente el sitio web en busca de todas las cookies existentes, conocemos todas las cookies y podemos informarle sobre ellas de conformidad con el RGPD. A través del sistema de consentimiento puede aceptar o rechazar las cookies.
¿Qué datos se tratan?
En el marco de nuestra herramienta de gestión de cookies, puede gestionar usted mismo cada una de las cookies y tiene el control total sobre el almacenamiento y el tratamiento de sus datos. La declaración de su consentimiento se almacena para que no tengamos que preguntarle en cada nueva visita a nuestro sitio web y para que podamos acreditar su consentimiento cuando la ley lo exija. Esto se almacena en una cookie de aceptación (opt-in) o en un servidor. El plazo de conservación de su consentimiento de cookies varía según el proveedor de la herramienta de gestión de cookies. En la mayoría de los casos, estos datos (p. ej., ID de usuario seudónimo, momento del consentimiento, detalles sobre las categorías de cookies o herramientas, navegador, información del dispositivo) se conservan hasta dos años.
Duración del tratamiento de datos
Más abajo le informamos sobre la duración del tratamiento de datos, en la medida en que dispongamos de más información al respecto. En general, solo tratamos datos personales durante el tiempo estrictamente necesario para la prestación de nuestros servicios y productos. Los datos almacenados en cookies se conservan durante periodos distintos. Algunas cookies se eliminan nada más abandonar el sitio web; otras pueden permanecer almacenadas en su navegador durante algunos años. La duración exacta del tratamiento de datos depende de la herramienta utilizada; en la mayoría de los casos, debe contar con un plazo de conservación de varios años. En las políticas de privacidad de cada proveedor suele encontrar información precisa sobre la duración del tratamiento de datos.
Derecho de oposición
También tiene en todo momento el derecho y la posibilidad de retirar su consentimiento al uso de cookies. Puede hacerlo a través de nuestra herramienta de gestión de cookies o mediante otras funciones de exclusión voluntaria (opt-out). Por ejemplo, también puede impedir la recogida de datos mediante cookies gestionando, desactivando o eliminando las cookies en su navegador.
En los apartados siguientes encontrará –si la hubiera– información sobre herramientas de gestión de cookies concretas.
Base jurídica
Si acepta las cookies, a través de ellas se tratan y almacenan datos personales suyos. Si, gracias a su consentimiento (artículo 6, apartado 1, letra a, del RGPD), podemos utilizar cookies, este consentimiento constituye al mismo tiempo la base jurídica para el uso de cookies y el tratamiento de sus datos. Para poder gestionar el consentimiento a las cookies y permitirle otorgarlo, se utiliza un software de plataforma de gestión del consentimiento de cookies. El uso de este software nos permite gestionar el sitio web de forma eficiente y conforme a la ley, lo que constituye un interés legítimo (artículo 6, apartado 1, letra f, del RGPD).
Política de privacidad de BorlabsCookie
En nuestro sitio web utilizamos BorlabsCookie, que es, entre otras cosas, una herramienta para almacenar su consentimiento de cookies. El proveedor del servicio es la empresa alemana Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburgo, Alemania.
Encontrará más información sobre los datos que se tratan mediante el uso de BorlabsCookie en la política de privacidad (Privacy Policy) en https://de.borlabs.io/datenschutz/.
Seguridad y antispam
¿Qué es un software de seguridad y antispam?
Con los denominados programas de seguridad y antispam, usted y nosotros podemos protegernos frente a diversos correos de spam o phishing y otros posibles ciberataques. Se entiende por spam el correo publicitario enviado de forma masiva que uno no ha solicitado. Estos correos también se denominan correo basura y pueden ocasionar costes. Los correos de phishing, por su parte, son mensajes que pretenden generar confianza mediante mensajes o sitios web falsificados para obtener datos personales. Por lo general, un software antispam protege frente a mensajes de spam no deseados o correos maliciosos que podrían, por ejemplo, introducir virus en nuestro sistema. También utilizamos sistemas generales de cortafuegos y seguridad que protegen nuestros ordenadores frente a ataques de red no deseados.
¿Por qué utilizamos software de seguridad y antispam?
En nuestro sitio web damos especial importancia a la seguridad. Al fin y al cabo, no se trata solo de nuestra seguridad, sino sobre todo de la suya. Lamentablemente, en el mundo de la informática e internet, las ciberamenazas ya forman parte del día a día. A menudo, los hackers intentan robar datos personales de un sistema informático mediante un ciberataque. Por eso es absolutamente necesario un buen sistema de defensa. Un sistema de seguridad supervisa todas las conexiones entrantes y salientes de nuestra red u ordenador. Para lograr una protección aún mayor frente a los ciberataques, además de los sistemas de seguridad estándar de nuestro ordenador, utilizamos otros servicios de seguridad externos. De este modo se impide mejor el tráfico de datos no autorizado y nos protegemos frente a la ciberdelincuencia.
¿Qué datos tratan los programas de seguridad y antispam?
Qué datos se recaban y almacenan exactamente depende, naturalmente, de cada servicio. No obstante, siempre procuramos utilizar únicamente programas que recaben datos de forma muy limitada o que solo almacenen los datos necesarios para prestar el servicio ofrecido. En principio, el servicio puede almacenar datos como el nombre, la dirección, la dirección IP, la dirección de correo electrónico y datos técnicos como el tipo o la versión del navegador. También pueden recabarse datos de rendimiento y de registro para detectar a tiempo posibles amenazas entrantes. Estos datos se tratan en el marco de los servicios y en cumplimiento de la legislación aplicable. Esto incluye, también en el caso de proveedores estadounidenses (a través de las cláusulas contractuales tipo), el RGPD. En algunos casos, estos servicios de seguridad también colaboran con proveedores terceros que pueden almacenar y/o tratar datos siguiendo instrucciones y de conformidad con las políticas de privacidad y otras medidas de seguridad. El almacenamiento de datos se realiza principalmente mediante cookies.
Duración del tratamiento de datos
Más abajo le informamos sobre la duración del tratamiento de datos, en la medida en que dispongamos de más información al respecto. Por ejemplo, los programas de seguridad almacenan datos hasta que usted o nosotros revoquemos el almacenamiento. En general, los datos personales solo se conservan durante el tiempo estrictamente necesario para la prestación de los servicios. Lamentablemente, en muchos casos los proveedores no nos facilitan información precisa sobre la duración del almacenamiento.
Derecho de oposición
También tiene en todo momento el derecho y la posibilidad de retirar su consentimiento al uso de cookies o de proveedores terceros de software de seguridad. Puede hacerlo a través de nuestra herramienta de gestión de cookies o mediante otras funciones de exclusión voluntaria (opt-out). Por ejemplo, también puede impedir la recogida de datos mediante cookies gestionando, desactivando o eliminando las cookies en su navegador.
Dado que estos servicios de seguridad también pueden utilizar cookies, le recomendamos nuestra política de privacidad general sobre cookies. Para saber qué datos suyos se almacenan y tratan exactamente, debería leer las políticas de privacidad de las herramientas correspondientes.
Base jurídica
Utilizamos los servicios de seguridad principalmente sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f, del RGPD) en disponer de un buen sistema de seguridad frente a diversos ciberataques.
Determinados tratamientos, en particular el uso de cookies y de funciones de seguridad, requieren su consentimiento. Si ha consentido que los servicios de seguridad integrados puedan tratar y almacenar datos suyos, dicho consentimiento constituye la base jurídica del tratamiento de datos (art. 6, apdo. 1, letra a, del RGPD). La mayoría de los servicios que utilizamos instalan cookies en su navegador para almacenar datos. Por ello, le recomendamos que lea con atención nuestro texto sobre protección de datos relativo a las cookies y que consulte la política de privacidad o la política de cookies del proveedor del servicio correspondiente.
En los apartados siguientes encontrará –si la hubiera– información sobre herramientas concretas.
Política de privacidad de Google reCAPTCHA
¿Qué es reCAPTCHA?
Nuestro objetivo principal es proteger y asegurar nuestra página web de la mejor manera posible, para usted y para nosotros. Para garantizarlo, utilizamos Google reCAPTCHA, de la empresa Google Inc. Para el Espacio Europeo, la empresa Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) es responsable de todos los servicios de Google. Con reCAPTCHA podemos determinar si usted es realmente un ser humano de carne y hueso y no un robot u otro software de spam. Por spam entendemos cualquier información no deseada que nos llega por vía electrónica sin haberla solicitado. Con los CAPTCHA clásicos, normalmente había que resolver acertijos de texto o de imagen para la verificación. Con reCAPTCHA de Google, en la mayoría de los casos no tenemos que molestarle con este tipo de acertijos. En la mayoría de los casos basta con que marque una casilla para confirmar que no es un bot. Con la nueva versión Invisible reCAPTCHA ni siquiera tiene que marcar una casilla. A lo largo de esta política de privacidad le explicamos cómo funciona exactamente y, sobre todo, qué datos se utilizan para ello.
reCAPTCHA es un servicio de captcha gratuito de Google que protege los sitios web frente al software de spam y el uso indebido por parte de visitantes no humanos. Este servicio se utiliza sobre todo al rellenar formularios en internet. Un servicio de captcha es una especie de prueba de Turing automática que pretende garantizar que una acción en internet la realiza un ser humano y no un bot. En la prueba de Turing clásica (llamada así por el informático Alan Turing), es un ser humano quien distingue entre bot y persona. En los captchas, de ello se encarga también el ordenador o un programa de software. Los captchas clásicos funcionan con pequeñas tareas fáciles de resolver para las personas, pero que presentan dificultades considerables para las máquinas. Con reCAPTCHA ya no tiene que resolver activamente ningún acertijo. La herramienta utiliza técnicas modernas de análisis de riesgos para distinguir a las personas de los bots. Aquí solo tiene que marcar la casilla «No soy un robot» o, en el caso de Invisible reCAPTCHA, ni siquiera eso. Con reCAPTCHA se integra un elemento JavaScript en el código fuente y, a continuación, la herramienta funciona en segundo plano y analiza su comportamiento como usuario. A partir de estas acciones del usuario, el software calcula la denominada puntuación captcha. Con esta puntuación, Google calcula, incluso antes de introducir el captcha, la probabilidad de que usted sea un ser humano. reCAPTCHA, o los captchas en general, se utilizan siempre que los bots puedan manipular o utilizar indebidamente determinadas acciones (como, p. ej., registros, encuestas, etc.).
¿Por qué utilizamos reCAPTCHA en nuestro sitio web?
Solo queremos dar la bienvenida en nuestra página a personas de carne y hueso. Los bots o el software de spam de cualquier tipo pueden quedarse tranquilamente en casa. Por eso hacemos todo lo posible para protegernos y ofrecerle la mejor experiencia de usuario posible. Por este motivo utilizamos Google reCAPTCHA, de la empresa Google. Así podemos estar bastante seguros de que seguimos siendo una página web «libre de bots». Mediante el uso de reCAPTCHA se transmiten datos a Google para determinar si usted es realmente un ser humano. Así pues, reCAPTCHA sirve a la seguridad de nuestra página web y, en consecuencia, también a la suya. Por ejemplo, sin reCAPTCHA podría ocurrir que, durante un registro, un bot registrara el mayor número posible de direcciones de correo electrónico para después «inundar de spam» foros o blogs con contenidos publicitarios no deseados. Con reCAPTCHA podemos evitar este tipo de ataques de bots.
¿Qué datos almacena reCAPTCHA?
reCAPTCHA recoge datos personales de los usuarios para determinar si las acciones en nuestra página web proceden realmente de personas. Por tanto, pueden enviarse a Google la dirección IP y otros datos que Google necesita para el servicio reCAPTCHA. Dentro de los Estados miembros de la UE o de otros Estados parte del Acuerdo sobre el Espacio Económico Europeo, las direcciones IP casi siempre se acortan antes de que los datos lleguen a un servidor en EE. UU. La dirección IP no se combina con otros datos de Google, salvo que haya iniciado sesión con su cuenta de Google mientras utiliza reCAPTCHA. En primer lugar, el algoritmo de reCAPTCHA comprueba si en su navegador ya hay cookies de Google de otros servicios de Google (YouTube, Gmail, etc.). A continuación, reCAPTCHA instala una cookie adicional en su navegador y toma una instantánea de la ventana de su navegador.
La siguiente lista de datos del navegador y del usuario recogidos no pretende ser exhaustiva. Se trata más bien de ejemplos de datos que, según nuestro conocimiento, trata Google.
- URL de referencia (la dirección de la página de la que procede el visitante)
- Dirección IP (p. ej., 256.123.123.1)
- Información sobre el sistema operativo (el software que permite el funcionamiento de su ordenador; algunos sistemas operativos conocidos son Windows, Mac OS X o Linux)
- Cookies (pequeños archivos de texto que almacenan datos en su navegador)
- Comportamiento del ratón y del teclado (se registra cada acción que realiza con el ratón o el teclado)
- Fecha y configuración de idioma (se registra qué idioma o qué fecha tiene configurados en su PC)
- Todos los objetos JavaScript (JavaScript es un lenguaje de programación que permite a las páginas web adaptarse al usuario; los objetos JavaScript pueden recoger todo tipo de datos bajo un mismo nombre)
- Resolución de pantalla (indica de cuántos píxeles se compone la imagen)
Es indiscutible que Google utiliza y analiza estos datos incluso antes de que haga clic en la casilla «No soy un robot». En la versión Invisible reCAPTCHA ni siquiera hay que marcar la casilla y todo el proceso de reconocimiento se desarrolla en segundo plano. Google no informa en detalle de cuántos datos almacena exactamente ni de cuáles.
reCAPTCHA utiliza las siguientes cookies; para ello nos basamos en la versión de demostración de reCAPTCHA de Google, disponible en https://www.google.com/recaptcha/api2/demo. Todas estas cookies necesitan un identificador único con fines de seguimiento. Esta es una lista de las cookies que Google reCAPTCHA ha instalado en la versión de demostración:
Nombre: IDE
Valor: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-312768223-8
Finalidad: Esta cookie la instala la empresa DoubleClick (que también pertenece a Google) para registrar y notificar las acciones de un usuario en la página web en relación con los anuncios. Así puede medirse la eficacia publicitaria y adoptarse las medidas de optimización correspondientes. IDE se almacena en los navegadores bajo el dominio doubleclick.net.
Fecha de caducidad: al cabo de un año
Nombre: 1P_JAR
Valor: 2019-5-14-12
Finalidad: Esta cookie recopila estadísticas sobre el uso de la página web y mide las conversiones. Una conversión se produce, p. ej., cuando un usuario se convierte en comprador. La cookie también se utiliza para mostrar a los usuarios anuncios relevantes. Además, con la cookie puede evitarse que un usuario vea el mismo anuncio más de una vez.
Fecha de caducidad: al cabo de un mes
Nombre: ANID
Valor: U7j1v3dZa3127682230xgZFmiqWppRWKOr
Finalidad: No hemos podido averiguar mucha información sobre esta cookie. En la política de privacidad de Google, la cookie se menciona en relación con «cookies publicitarias» como, p. ej., «DSID», «FLC», «AID» o «TAID». ANID se almacena bajo el dominio google.com.
Fecha de caducidad: al cabo de 9 meses
Nombre: CONSENT
Valor: YES+AT.de+20150628-20-0
Finalidad: La cookie almacena el estado del consentimiento de un usuario para el uso de distintos servicios de Google. CONSENT también sirve a la seguridad, para verificar a los usuarios, evitar fraudes con la información de inicio de sesión y proteger los datos de los usuarios frente a ataques no autorizados.
Fecha de caducidad: al cabo de 19 años
Nombre: NID
Valor: 0WmuWqy312768223zILzqV_nmt3sDXwPeM5Q
Finalidad: Google utiliza NID para adaptar los anuncios a sus búsquedas en Google. Con ayuda de la cookie, Google «recuerda» las búsquedas que introduce con más frecuencia o su interacción anterior con anuncios. Así recibe siempre anuncios a medida. La cookie contiene un ID único para recopilar la configuración personal del usuario con fines publicitarios.
Fecha de caducidad: al cabo de 6 meses
Nombre: DV
Valor: gEAABBCjJMXcI0dSAAAANbqc312768223-4
Finalidad: Esta cookie se instala en cuanto marca la casilla «No soy un robot». Google Analytics utiliza la cookie para publicidad personalizada. DV recopila información de forma anonimizada y se utiliza además para distinguir a los usuarios.
Fecha de caducidad: al cabo de 10 minutos
Nota: Esta enumeración no pretende ser exhaustiva, ya que, según la experiencia, Google modifica una y otra vez su selección de cookies.
¿Durante cuánto tiempo y dónde se almacenan los datos?
Al integrar reCAPTCHA, se transmiten datos suyos al servidor de Google. Google no aclara dónde se almacenan exactamente estos datos, ni siquiera tras repetidas consultas. Sin haber recibido confirmación de Google, cabe suponer que datos como la interacción del ratón, el tiempo de permanencia en la página web o la configuración de idioma se almacenan en los servidores europeos o estadounidenses de Google. En principio, la dirección IP que su navegador transmite a Google no se combina con otros datos de Google procedentes de otros servicios de Google. Sin embargo, si durante el uso del plugin reCAPTCHA ha iniciado sesión en su cuenta de Google, los datos se combinan. Para ello se aplican las disposiciones de protección de datos divergentes de la empresa Google.
¿Cómo puedo suprimir mis datos o impedir su almacenamiento?
Si no desea que se transmitan a Google datos sobre usted y su comportamiento, antes de visitar nuestra página web o de utilizar el software reCAPTCHA debe cerrar por completo la sesión en Google y eliminar todas las cookies de Google. En principio, los datos se transmiten automáticamente a Google en cuanto accede a nuestra página. Para volver a suprimir estos datos, debe ponerse en contacto con el servicio de asistencia de Google en https://support.google.com/?hl=de&tid=312768223 .
Por tanto, al utilizar nuestra página web, usted acepta que Google LLC y sus representantes recaben, traten y utilicen datos automáticamente.
Tenga en cuenta que, al utilizar esta herramienta, sus datos también pueden almacenarse y tratarse fuera de la UE. La mayoría de los terceros países (entre ellos EE. UU.) no se consideran seguros según la normativa europea de protección de datos vigente. Por tanto, no se pueden transferir datos sin más a terceros países no seguros, ni almacenarlos y tratarlos allí, salvo que existan garantías adecuadas (como las cláusulas contractuales tipo de la UE) entre nosotros y el prestador de servicios no europeo.
Base jurídica
Si ha dado su consentimiento para el uso de Google reCAPTCHA, la base jurídica del tratamiento de datos correspondiente es dicho consentimiento. Conforme al art. 6, apdo. 1, letra a, del RGPD (consentimiento) , este consentimiento constituye la base jurídica para el tratamiento de datos personales que puede producirse en la recogida de datos por parte de Google reCAPTCHA.
Por nuestra parte, existe además un interés legítimo en utilizar Google reCAPTCHA para optimizar nuestro servicio en línea y hacerlo más seguro. La base jurídica correspondiente es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos Google reCAPTCHA en la medida en que usted haya dado su consentimiento.
Google trata datos suyos también, entre otros lugares, en EE. UU. Google participa activamente en el EU-US Data Privacy Framework, que regula la transferencia correcta y segura de datos personales de ciudadanos de la UE a EE. UU. Encontrará más información al respecto en https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Además, Google utiliza las denominadas cláusulas contractuales tipo (= art. 46, apdos. 2 y 3, del RGPD). Las cláusulas contractuales tipo (Standard Contractual Clauses – SCC) son modelos facilitados por la Comisión Europea y tienen por objeto garantizar que sus datos cumplan las normas europeas de protección de datos también cuando se transfieren a terceros países (como, por ejemplo, EE. UU.) y se almacenan allí. Mediante el EU-US Data Privacy Framework y las cláusulas contractuales tipo, Google se compromete a respetar el nivel europeo de protección de datos al tratar sus datos pertinentes, aun cuando los datos se almacenen, traten y gestionen en EE. UU. Estas cláusulas se basan en una decisión de ejecución de la Comisión Europea. Puede consultar la decisión y las cláusulas contractuales tipo correspondientes, entre otros lugares, aquí: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Las condiciones de tratamiento de datos de Google Ads (Google Ads Data Processing Terms), que remiten a las cláusulas contractuales tipo, pueden consultarse en https://business.safety.google/intl/de/adsprocessorterms/.
Puede obtener algo más de información sobre reCAPTCHA en la página para desarrolladores web de Google, en https://developers.google.com/recaptcha/. Aunque Google explica aquí con más detalle el desarrollo técnico de reCAPTCHA, tampoco allí se encuentra información precisa sobre el almacenamiento de datos y otras cuestiones relevantes para la protección de datos. Encontrará una buena visión general del uso de datos por parte de Google en su propia política de privacidad, en https://policies.google.com/privacy.
Política de privacidad de UpdraftPlus
Para nuestro sitio web utilizamos UpdraftPlus, un sistema de copias de seguridad y seguridad. El proveedor del servicio es la empresa británica Updraft WP Software Ltd. 11 Barringer Way, St. Neots, PE19 1LW, Cambridgeshire, Reino Unido.
Debido a la salida del Reino Unido de la Unión Europea, el RGPD ya no es aplicable a las transferencias de datos a dicho país. No obstante, la Comisión Europea ha decidido, sobre la base del art. 45 del RGPD, que el Reino Unido ofrece un nivel de protección adecuado en comparación con el RGPD. Por tanto, la transferencia de datos a dicho país está permitida. Puede consultar la decisión aquí (descarga): https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D1772
Encontrará más información sobre los datos que se tratan mediante el uso de UpdraftPlus en la política de privacidad (Privacy Policy) en https://updraftplus.com/data-protection-and-privacy-centre/.
Diseño web: introducción
¿Qué es el diseño web?
En nuestro sitio web utilizamos diversas herramientas al servicio de nuestro diseño web. En el diseño web no se trata solo, como se suele pensar, de que nuestro sitio web tenga un aspecto bonito, sino también de la funcionalidad y el rendimiento. Pero, naturalmente, la estética adecuada de un sitio web es también uno de los grandes objetivos del diseño web profesional. El diseño web es una rama del diseño de medios y se ocupa tanto del diseño visual como del diseño estructural y funcional de un sitio web. El objetivo es mejorar su experiencia en nuestro sitio web mediante el diseño web. En la jerga del diseño web se habla en este contexto de experiencia de usuario (User Experience, UX) y de usabilidad. Por experiencia de usuario se entienden todas las impresiones y vivencias que el visitante experimenta en un sitio web. Un subapartado de la experiencia de usuario es la usabilidad, que se refiere a la facilidad de uso de un sitio web. Aquí se da especial importancia a que los contenidos, las subpáginas o los productos estén claramente estructurados y a que encuentre rápida y fácilmente lo que busca. Para ofrecerle la mejor experiencia posible en nuestro sitio web, también utilizamos las denominadas herramientas de diseño web de proveedores terceros. Por tanto, en esta política de privacidad, la categoría «diseño web» incluye todos los servicios que mejoran el diseño de nuestro sitio web. Pueden ser, por ejemplo, fuentes tipográficas, diversos plugins u otras funciones de diseño web integradas.
¿Por qué utilizamos herramientas de diseño web?
La forma en que asimila la información de un sitio web depende en gran medida de la estructura, la funcionalidad y la percepción visual del sitio. Por ello, un diseño web bueno y profesional ha ido ganando importancia también para nosotros. Trabajamos constantemente en la mejora de nuestro sitio web y lo consideramos también un servicio adicional para usted como visitante. Además, un sitio web atractivo y que funcione bien también nos aporta ventajas económicas. Al fin y al cabo, solo nos visitará y utilizará nuestras ofertas si se siente completamente a gusto.
¿Qué datos almacenan las herramientas de diseño web?
Cuando visita nuestro sitio web, pueden estar integrados en nuestras páginas elementos de diseño web que también pueden tratar datos. De qué datos se trata exactamente depende, naturalmente, en gran medida de las herramientas utilizadas. Más abajo puede ver exactamente qué herramientas utilizamos para nuestro sitio web. Para obtener información más detallada sobre el tratamiento de datos, le recomendamos que lea también la política de privacidad de cada herramienta utilizada. Allí suele encontrar qué datos se tratan, si se utilizan cookies y durante cuánto tiempo se conservan los datos. Mediante fuentes tipográficas como Google Fonts, por ejemplo, también se transmiten automáticamente a los servidores de Google datos como la configuración de idioma, la dirección IP, la versión del navegador, la resolución de pantalla del navegador y el nombre del navegador.
Duración del tratamiento de datos
El tiempo durante el cual se tratan los datos es muy variable y depende de los elementos de diseño web utilizados. Si, por ejemplo, se utilizan cookies, el plazo de conservación puede ser de solo un minuto, pero también de algunos años. Le rogamos que se informe al respecto. Para ello le recomendamos, por un lado, nuestro apartado general sobre cookies y, por otro, las políticas de privacidad de las herramientas utilizadas. Allí suele encontrar qué cookies se utilizan exactamente y qué información se almacena en ellas. Los archivos de Google Fonts, por ejemplo, se conservan durante un año, con el fin de mejorar el tiempo de carga de un sitio web. En principio, los datos solo se conservan durante el tiempo necesario para la prestación del servicio. En caso de obligaciones legales, los datos también pueden conservarse durante más tiempo.
Derecho de oposición
También tiene en todo momento el derecho y la posibilidad de retirar su consentimiento al uso de cookies o de proveedores terceros. Puede hacerlo a través de nuestra herramienta de gestión de cookies o mediante otras funciones de exclusión voluntaria (opt-out). También puede impedir la recogida de datos mediante cookies gestionando, desactivando o eliminando las cookies en su navegador. No obstante, en el caso de los elementos de diseño web (sobre todo en las fuentes tipográficas), también hay datos que no pueden suprimirse con tanta facilidad. Es el caso cuando los datos se recaban automáticamente al acceder a una página y se transmiten directamente a un proveedor tercero (como, p. ej., Google). En ese caso, diríjase al servicio de asistencia del proveedor correspondiente. En el caso de Google, puede contactar con el servicio de asistencia en https://support.google.com/?hl=de.
Base jurídica
Si ha dado su consentimiento para el uso de herramientas de diseño web, la base jurídica del tratamiento de datos correspondiente es dicho consentimiento. Conforme al art. 6, apdo. 1, letra a, del RGPD (consentimiento), este consentimiento constituye la base jurídica para el tratamiento de datos personales que puede producirse en la recogida de datos por parte de las herramientas de diseño web. Por nuestra parte, existe además un interés legítimo en mejorar el diseño web de nuestro sitio. Al fin y al cabo, solo así podemos ofrecerle una oferta web atractiva y profesional. La base jurídica correspondiente es el art. 6, apdo. 1, letra f, del RGPD (intereses legítimos). No obstante, solo utilizamos herramientas de diseño web en la medida en que usted haya dado su consentimiento. Queremos volver a subrayarlo aquí en todo caso.
En los apartados siguientes encontrará –si la hubiera– información sobre herramientas de diseño web concretas.
Política de privacidad de Google Fonts (uso local)
En nuestro sitio web utilizamos Google Fonts, de la empresa Google Inc. Para el Espacio Europeo, la empresa responsable es Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda). Hemos integrado las fuentes de Google de forma local, es decir, en nuestro servidor web y no en los servidores de Google. Por ello, no existe ninguna conexión con los servidores de Google y, en consecuencia, tampoco se produce transmisión ni almacenamiento de datos.
¿Qué son las Google Fonts?
Antes, Google Fonts también se denominaba Google Web Fonts. Se trata de un directorio interactivo con más de 800 fuentes tipográficas que Google pone a disposición de forma gratuita. Con Google Fonts se podrían utilizar fuentes sin subirlas al propio servidor. Sin embargo, para impedir cualquier transmisión de información a los servidores de Google a este respecto, hemos descargado las fuentes en nuestro servidor. De este modo actuamos conforme a la normativa de protección de datos y no enviamos ningún dato a Google Fonts.
Webinars en directo (WorkDone.Works Live)
Para nuestros webinars en directo utilizamos una página propia para participantes en portal.workdone.works/live. La página funciona con nuestro software Odoo (véase el apartado sobre el uso de Odoo).
Inscripción y recordatorios
Cuando se inscribe en un webinar, tratamos los datos indicados en el formulario de inscripción (p. ej., nombre y dirección de correo electrónico) para enviarle la confirmación, recordatorios con el enlace a la página para participantes y un mensaje después del webinar. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (realización del evento solicitado por usted).
Preguntas durante el webinar
A través del formulario de preguntas de la página para participantes puede enviarnos preguntas o comentarios. Indicar su nombre, correo electrónico y lugar es voluntario. Inicialmente, solo nuestros moderadores ven sus datos; se almacenan en nuestro sistema Odoo. Durante el webinar mostramos a todos los participantes las preguntas seleccionadas, con nombre y lugar o sin nombre, y las respondemos de forma oral o por escrito. Su dirección de correo electrónico nunca se muestra; solo la utilizamos para retomar su pregunta si es necesario. La base jurídica es el art. 6, apdo. 1, letras b) y f) del RGPD (nuestro interés legítimo en un webinar interactivo). Conservamos los datos mientras sea necesario para responder y hacer el seguimiento de su pregunta; puede solicitar su supresión en cualquier momento.
La página para participantes no guarda sus datos en su navegador. Los demás participantes no pueden ver quién más está conectado ni cuántas personas asisten. Para que nuestros moderadores puedan ver cuántas personas están conectadas, la página abierta envía cada 30 segundos una breve señal a nuestro servidor Odoo. Solo se cuenta cuántos navegadores tienen la página abierta en ese momento (mediante la cookie de sesión técnicamente necesaria de Odoo); no se recogen nombres ni otros datos para ello. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD.
Vídeo en directo a través de YouTube (solución de dos clics)
El vídeo en directo se transmite a través de YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El vídeo solo se carga cuando hace clic en «Cargar vídeo». Solo entonces se establece una conexión con los servidores de YouTube/Google y se transmiten, entre otros, su dirección IP, información del navegador y del dispositivo y la página visitada; Google puede utilizar cookies o tecnologías similares. Utilizamos la integración a través de youtube-nocookie.com. Es posible una transferencia a EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD, que otorga al hacer clic. Si selecciona «Recordar mi elección en este dispositivo», esta elección se guarda exclusivamente en su navegador (almacenamiento local); puede revocarla en cualquier momento borrando los datos del sitio en su navegador. Más información: https://policies.google.com/privacy.
Reserva de citas
El botón «Reservar cita» le lleva a nuestra reserva de citas en Odoo. Tratamos los datos indicados allí para concertar y realizar la conversación (art. 6, apdo. 1, letra b) del RGPD).
Palabras finales
¡Enhorabuena! Si está leyendo estas líneas, es que realmente se ha «abierto paso» a través de toda nuestra política de privacidad o, al menos, ha llegado hasta aquí desplazándose por la página. Como puede ver por la extensión de nuestra política de privacidad, nos tomamos la protección de sus datos personales cualquier cosa menos a la ligera.
Para nosotros es importante informarle, según nuestro leal saber y entender, sobre el tratamiento de datos personales. Con ello no solo queremos comunicarle qué datos se tratan, sino también explicarle los motivos por los que utilizamos diversos programas de software. Por lo general, las políticas de privacidad suenan muy técnicas y jurídicas. Sin embargo, como la mayoría de ustedes no son desarrolladores web ni juristas, también quisimos tomar otro camino en el lenguaje y explicar los hechos con un lenguaje sencillo y claro. Naturalmente, debido a la temática, esto no siempre es posible. Por ello, los términos más importantes se explican con más detalle al final de la política de privacidad.
Si tiene preguntas sobre la protección de datos en nuestro sitio web, no dude en ponerse en contacto con nosotros o con el responsable. Le deseamos que siga pasando un buen rato y esperamos poder darle de nuevo la bienvenida pronto en nuestro sitio web.
Todos los textos están protegidos por derechos de autor.
Fuente: creado con el Datenschutz Generator Deutschland de AdSimple
Índice
- Introducción y visión general
- Ámbito de aplicación
- Bases jurídicas
- Datos de contacto del responsable
- Plazo de conservación
- Derechos conforme al Reglamento General de Protección de Datos
- Transferencia de datos a terceros países
- Seguridad del tratamiento
- Comunicación
- Cookies
- Datos de candidaturas
- Datos de clientes
- Alojamiento web: introducción
- Sistemas de creación de sitios web: introducción
- Analítica web: introducción
- Plataforma de gestión del consentimiento de cookies: introducción
- Seguridad y antispam
- Diseño web: introducción
- Webinars en directo (WorkDone.Works Live)
- Palabras finales
