PROTECCION DE DATOS

Política de privacidad de páginas web e información al interesado conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos de la UE

Nos alegramos de que haya visitado nuestra página web y le agradecemos su interés por nuestra empresa y nuestros productos. La dirección de ARTDECO cosmetic GmbH concede una gran importancia a la protección de datos. Las páginas de Internet de ARTDECO cosmetic GmbH pueden usarse sin necesidad de indicar datos personales. No obstante, cuando un interesado quiera recurrir a servicios especiales de nuestra empresa a través de nuestra página de Internet, podría ser necesario tratar datos personales. Si es necesario tratar datos personales y no existe ninguna base legal para el tratamiento, solemos recabar siempre el consentimiento del interesado.

El tratamiento de datos personales, por ejemplo nombre, dirección, dirección de correo electrónico o número de teléfono de un interesado, se realiza siempre conforme al Reglamento General de Protección de Datos y de acuerdo con las disposiciones específicas sobre protección de datos vigentes en cada país para ARTDECO cosmetic GmbH. Mediante la presente política de privacidad, nuestra empresa desea informar públicamente sobre la naturaleza, el alcance y los fines de la recogida, utilización y tratamiento de datos personales. Asimismo, mediante la presente política de privacidad se explica a los interesados los derechos que les asisten.

En su calidad de responsable del tratamiento, ARTDECO cosmetic GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de esta página web. No obstante, las transferencias de datos basadas en Internet siempre pueden presentar lagunas de seguridad, de modo que no es posible garantizar una protección absoluta. Por este motivo todo interesado tiene la libertad de comunicarnos sus datos personales por otras vías alternativas, por ejemplo por teléfono.

1 Definiciones

La política de privacidad de ARTDECO cosmetic GmbH se basa en las definiciones que el legislador y regulador europeo ha empleado al adoptar el Reglamente General de Protección de Datos (RGPD). Nuestra política de privacidad pretende ser fácilmente legible y comprensible tanto para la opinión pública como para nuestros clientes y socios comerciales. Para garantizar esto, queremos empezar definiendo los términos utilizados.

En la presente política de privacidad utilizamos, entre otros, los términos siguientes.

a)    Datos personales

Son datos personales toda información sobre una persona física identificada o identificable ("el interesado"). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, una dirección IP o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

b) Interesado

El interesado es cualquier persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

c)    Tratamiento

Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

d)    Limitación del tratamiento

Limitación del tratamiento es el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.

e)    Elaboración de perfiles

Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.

f)     Seudonimización

Seudonimización es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

g)    Responsable o responsable del tratamiento

El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales. Si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.

h)    Encargado del tratamiento o encargado

Encargado del tratamiento o encargado es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

i)      Destinatario

El destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

j)      Tercero

Tercero es la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

k)    Consentimiento

Consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones sobre el derecho de protección de datos es:

ARTDECO cosmetic GmbH
Gaußsstraße 13
85757 Karlsfeld
Deutschland
Tel.: +49 (0)8131 / 390 100
E-Mail: [email protected]
Website: www.artdeco.com

3. Nombre y dirección del delegado de protección de datos

El delegado de protección de datos del responsable del tratamiento es:

Dr. Sebastian Kraska

ARTDECO cosmetic GmbH
Gaußsstraße 13
85757 Karlsfeld
Deutschland
Tel.: +49 (0)8131 / 390 100
E-Mail: [email protected]
Website: www.artdeco.com

Para cualquier consulta o sugerencia sobre la protección de datos, cualquier interesado puede dirigirse en todo momento directamente a nuestro delegado de protección de datos.

4. Cookies

Las páginas de Internet de ARTDECO cosmetic GmbH utilizan cookies. Las cookies son archivos de texto que a través de un navegador de Internet se depositan y conservan en un sistema de ordenador.

Numerosas páginas de Internet y servidores utilizan cookies. Muchas cookies incluyen lo que se denomina ID de cookie. Un ID de cookie es un identificador unívoco de la cookie. Consta de una secuencia de caracteres mediante la cual es posible atribuir las páginas de Internet y los servidores al navegador de Internet concreto en el que se ha conservado la cookie. Esto permite a las páginas de Internet visitadas y a los servidores distinguir el navegador concreto del interesado de otros navegadores de Internet que incluyen otras cookies. Mediante un ID de cookie puede reconocerse e identificarse a un navegador de Internet concreto.

El empleo de cookies hace posible que ARTDECO cosmetic GmbH pueda proporcionar a los usuarios de esta página de Internet servicios más personalizados, lo que no sería posible sin la activación de cookies.

Mediante las cookies es posible optimizar la información y las ofertas de nuestra página web en beneficio del usuario. Como se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestra página web. La finalidad de reconocer a los usuarios es facilitarles la utilización de nuestra página de Internet. Por ejemplo, el usuario de una página de Internet que utiliza cookies no necesita introducir sus datos de acceso cada vez que visita la página de Internet, porque se recogen de esta y de la cookie depositada en el sistema del ordenador del usuario. Otro ejemplo es la cookie de una cesta de la compra de la tienda online. Mediante una cookie, la tienda online recuerda los artículos que un cliente ha depositado en la cesta de la compra virtual.

El interesado puede impedir en todo momento que nuestra página de Internet active cookies, configurando adecuadamente el navegador de Internet que utiliza, y oponerse con carácter permanente a la activación de cookies. Además, las cookies ya activadas pueden eliminarse en todo momento mediante un navegador de Internet u otros programas de software. Es posible hacerlo en todos los navegadores de Internet habituales. Si el interesado desactiva las cookies en el navegador de Internet que utiliza, en determinadas circunstancias algunas funciones de nuestra página de Internet podrían no estar plenamente accesibles.m

5. Registro de datos e información generales

Cada vez que un interesado o un sistema automatizado abre la página de Internet de ARTDECO cosmetic GmbH, la página de Internet registra una serie de datos e información generales. Los datos e información generales se conservan en los archivos de registro del servidor. Pueden registrarse los (1) tipos de navegador y versiones empleados, (2) el sistema operativo empleado por el sistema que accede, (3) la página de Internet desde la que un sistema accede a nuestra página de Internet (denominada cabecera HTTP), (4) las subpáginas web que el sistema que accede activa en nuestra página de Internet, (5) la fecha y hora de acceso a nuestra página de Internet, (6) una dirección del protocolo Internet (dirección IP), (7) el proveedor de servicio de Internet del sistema que accede y (8) otros datos e informaciones similares que sirven para repeler peligros en caso de ataques a nuestros sistemas de tecnología de la información.

Usando estos datos e información generales, ARTDECO cosmetic GmbH no extrae ninguna conclusión sobre el interesado. Esta información se precisa más bien para (1) proporcionar correctamente los contenidos de nuestra página de Internet, (2) optimizar los contenidos de nuestra página de Internet y la publicidad, (3) garantizar el funcionamiento permanente de nuestros sistemas de tecnología de la información y de la tecnología de nuestra página de Internet, y (4) proporcionar a las autoridades judiciales la información necesaria en caso de un ciberataque. Por ello, por un lado ARTDECO cosmetic GmbH evalúa estadísticamente los datos e informaciones recogidos anónimamente, con la finalidad de aumentar la protección de datos y la seguridad de los datos en nuestra empresa, y en último término para garantizar un nivel de protección óptimo para los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se conservan separados de todos los datos personales proporcionados por un interesado.

6. Posibilidad de contactar a través de la página de Internet

En virtud de disposiciones legales, la página de Internet de ARTDECO cosmetic GmbH incluye datos que permiten establecer contacto rápido con nuestra empresa por medios electrónicos y una comunicación directa con nosotros, lo que incluye una dirección general del correo electrónico (e-mail). Cuando un interesado establece contacto con el responsable del tratamiento a través del correo electrónico o de un formulario de contacto, los datos personales comunicados por el interesado se guardan automáticamente. Esos datos personales comunicados voluntariamente por un interesado al responsable del tratamiento se conservan con el fin de tratarlos o de establecer contacto con el interesado. Ninguno de esos datos personales se comunicará a terceros.

7. Uso de la herramienta de Google para la protección de nuestros formularios

Utilizamos los servicios del proveedor Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) para determinar si nuestros formularios de contacto o de la newsletter son rellenados por un usuario autorizado o un posible atacante. Google lo comprueba con los siguientes datos: Dirección IP del equipo terminal empleado, página web visitada, fecha y duración de la visita, datos de reconocimiento del tipo de sistema operativo y de navegador empleado, cuenta de Google (en caso de haber iniciado sesión), movimientos del ratón y tareas en las que usted deberá identificar imágenes. Existe un interés legítimo por nuestra parte en este procesamiento de datos para garantizar la seguridad de nuestra página web y para protegernos de la entrada automatizada (ataques). En el siguiente enlace encontrará más información: https://www.google.com/policies/privacy/. En el siguiente enlace encontrará la posibilidad de oposición: https://adssettings.google.com/authenticated.

8. Uso de Google Web Fonts

Para ofrecer una imagen con fuentes tipográficas homogéneas, en esta página web se utilizan las denominadas Web Fonts que proporciona Google. Al abrir nuestra página, su navegador carga en la caché las web fonts necesarias para mostrar textos y fuentes tipográficas. El uso de Google Web Fonts se realiza con el interés de poder presentar nuestras ofertas online de manera adecuada y unificada. Esto constituye un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. Encontrará información más detallada sobre Google Web Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://www.google.com/policies/privacy/.

9. Supresión y bloqueo rutinarios de datos personales

El responsable del tratamiento procesa y conserva datos personales de los interesados únicamente durante el tiempo necesario para lograr el fin del almacenamiento, o en tanto así haya sido previsto por el legislador y regulador europeo o por otro legislador en leyes o disposiciones a las que esté sujeto el responsable del tratamiento. Si no existiera el fin del almacenamiento o expirara el plazo de conservación prescrito por el legislador y regulador europeo o por otro legislador competente, los datos personales serán bloqueados o suprimidos rutinariamente o conforme a las disposiciones legales.

10. Derechos del interesado

a) Derecho de confirmación

Todo interesado tendrá el derecho conferido por el legislador y regulador europeo a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Cualquier interesado que quiera hacer uso de este derecho de confirmación puede dirigirse en todo momento a un empleado del responsable del tratamiento.

b) Derecho de información

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a obtener en todo momento del responsable del tratamiento información gratuita sobre los datos personales guardados sobre su persona, y a obtener una copia de dicha información. Asimismo, el legislador y regulador europeo ha otorgado al interesado el derecho de información sobre la información siguiente:

  • los fines del tratamiento;
  • las categorías de datos personales de que se trate;
  • los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
  • de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
  • la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
  • el derecho a presentar una reclamación ante una autoridad de control;
  • cuando los datos personales no se hayan obtenido del interesado: cualquier información disponible sobre su origen;
  • la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Asimismo, al interesado le asiste un derecho de información sobre si sus datos personales han sido transmitidos a un tercer país o a una organización internacional. En tal caso, al interesado le asiste además el derecho de obtener información sobre las garantías apropiadas en relación con la comunicación.

c) Derecho de rectificación

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Cualquier interesado que quiera hacer uso de este derecho de rectificación puede dirigirse en todo momento a un empleado del responsable del tratamiento.

d) Derecho de supresión (derecho al olvido)

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, cuando concurra alguna de las circunstancias siguientes y el tratamiento ya no sea necesario:

  • los datos personales fueron recogidos para dichos fines o tratados de otro modo, para los que ya no son necesarios;
  • el interesado revoca su consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, o el artículo 9, apartado 2, letra a) del RGPD, y este no se basa en otro fundamento jurídico;
  • el interesado se opone al tratamiento con arreglo al artículo 21, apartado 1 del RGPD, y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2 del RGPD;
  • los datos personales han sido tratados ilícitamente;
  • los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
  • los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. Siempre que concurra uno de los motivos mencionados y un interesado desee la supresión de datos personales conservados en ARTDECO cosmetic GmbH, puede dirigirse en todo momento a un empleado del responsable del tratamiento. El empleado de ARTDECO cosmetic GmbH procederá para que se cumpla sin demora la solicitud de supresión.

e) Derecho a la limitación del tratamiento

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

  • que el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
  • que el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
  • que el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
  • que el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD y aún no se haya verificado si los motivos legítimos del responsable prevalecen sobre los del interesado. Siempre que concurra uno de los motivos mencionados y un interesado desee la supresión de datos personales conservados en ARTDECO cosmetic GmbH, puede dirigirse en todo momento a un empleado del responsable del tratamiento. El empleado de ARTDECO cosmetic GmbH procederá a realizar las acciones necesarias para limitar el tratamiento.

f) Derecho a la portabilidad de los datos

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a recibir los datos personales que le incumban que el interesado haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo tendrá el derecho a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD, o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD y el tratamiento se efectúe por medios automatizados, cuando el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Asimismo, al ejercer su derecho a la portabilidad de los datos de acuerdo con el artículo 20, apartado 1 del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible y cuando ello no afecte negativamente a los derechos y libertades de otros.

Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse en todo momento a un empleado del responsable del tratamiento.

g) Derecho de oposición

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.

En caso de oposición, ARTDECO cosmetic GmbH dejará de tratar los datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento de datos personales que realice ARTDECO cosmetic GmbH tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que tenga por objeto la mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia. Cuando el interesado se oponga ante ARTDECO cosmetic GmbH al tratamiento con fines de mercadotecnia directa, ARTDECO cosmetic GmbH dejará de tratar los datos personales para dichos fines.

Cuando ARTDECO cosmetic GmbH trate los datos personales con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1 del RGPD, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado del responsable del tratamiento. Asimismo, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

h) Decisiones individuales automatizadas, incluida la elaboración de perfiles

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que dichas disposiciones jurídicas establezcan asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento o (2) se basa en el consentimiento explícito del interesado, ARTDECO cosmetic GmbH adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

Cualquier interesado que quiera hacer uso de derechos relacionados con decisiones automatizadas puede dirigirse en todo momento a un empleado del responsable del tratamiento.

i) Derecho a revocar un consentimiento en materia de protección de datos

Todo interesado del tratamiento de datos personales tendrá el derecho conferido por el legislador y regulador europeo a revocar en todo momento un consentimiento para el tratamiento de datos personales.

Cualquier interesado que quiera hacer uso de su derecho a la revocación de un consentimiento puede dirigirse en todo momento a un empleado del responsable del tratamiento.

11. Indicaciones sobre otras operaciones de tratamiento de datos

a) Indicaciones específicas sobre el tratamiento de datos de clientes/interesados

Datos afectados: Datos comunicados para la ejecución de un contrato; en su caso, datos para el tratamiento de mayor alcance en base a su consentimiento explícito.
Fin del tratamiento: ejecución de contrato.
Categorías de destinatarios: Organismos públicos cuando concurren disposiciones legales de mayor rango. Prestadores externos de servicios u otros mandatarios. Otros organismos externos en tanto que el interesado haya otorgado su consentimiento o la transmisión sea admisible por un interés prevalente.
Transferencia a terceros países: En el marco de la ejecución del contrato también pueden intervenir encargados del tratamiento fuera de la Unión Europea.
Plazo de conservación de datos: El plazo de conservación de los datos se rige por las obligaciones legales de custodia, y por regla general es de 10 años.
Plazo de conservación de datos: El plazo de conservación de los datos se rige por las obligaciones legales de custodia, y por regla general es de 10 años.
 

b) Indicaciones específicas sobre el tratamiento de datos de empleados

Datos afectados: Datos comunicados para la ejecución de un contrato; en su caso, datos para el tratamiento de mayor alcance en base a su consentimiento explícito.

Fin del tratamiento: ejecución de contrato.

Categorías de destinatarios: Organismos públicos cuando concurren disposiciones legales de mayor rango. Prestadores externos de servicios u otros mandatarios. Otros organismos externos en tanto que el interesado haya otorgado su consentimiento o la transmisión sea admisible por un interés prevalente.

Transferencia a terceros países: En el marco de la ejecución del contrato también pueden intervenir encargados del tratamiento fuera de la Unión Europea.

Plazo de conservación de datos: El plazo de conservación de los datos se rige por las obligaciones legales de custodia, y por regla general es de 10 años.

c) Indicaciones específicas sobre el tratamiento de datos de proveedores

Datos afectados: Datos comunicados para la ejecución de un contrato; en su caso, datos para el tratamiento de mayor alcance en base a su consentimiento explícito.

Fin del tratamiento: ejecución de contrato.

Categorías de destinatarios: Organismos públicos cuando concurren disposiciones legales de mayor rango.

Prestadores externos de servicios u otros mandatarios.

Otros organismos externos en tanto que el interesado haya otorgado su consentimiento o la transmisión sea admisible por un interés prevalente.

Transferencia a terceros países: En el marco de la ejecución del contrato también pueden intervenir encargados del tratamiento fuera de la Unión Europea.

Plazo de conservación de datos: El plazo de conservación de los datos se rige por las obligaciones legales de custodia, y por regla general es de 10 años.

12. Disposiciones sobre protección de datos relativas al empleo y utilización de Facebook

El responsable del tratamiento ha integrado en esta página de Internet componentes de la empresa Facebook. Facebook es una red social.

Una red social es un punto de encuentro social que funciona en Internet, una comunidad online que en general permite a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Una red social puede servir para el intercambio de opiniones o experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con empresas. Facebook permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotografías e interactuar en red sobre solicitudes de amistad.

La sociedad operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. El responsable del tratamiento de datos personales cuando el interesado vive fuera de Estados Unidos o Canadá es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Cada vez que se abre una de las páginas individuales de este sitio de Internet, operado por el responsable del tratamiento y en el que se ha integrado un componente de Facebook (plug-in de Facebook), el correspondiente componente de Facebook hace que el navegador de Internet del sistema de tecnología de la información del interesado descargue automáticamente de Facebook una representación del correspondiente componente de Facebook. Puede consultar una visión general de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/?locale=es_ES. En el marco de este procedimiento técnico Facebook conoce cuáles son las subpáginas concretas de nuestra página de Internet que ha visitado el interesado.

Siempre que el interesado esté al mismo tiempo registrado en Facebook, cada vez que el interesado abre nuestra página de Internet y durante todo el tiempo en que permanece en ella Facebook conoce cuál es la subpágina concreta de nuestra página de Internet que visita el interesado. Esta información es recopilada por el componente de Facebook, y Facebook la asigna a la correspondiente cuenta de Facebook del interesado. Cuando el interesado acciona uno de los botones de Facebook integrados en nuestra página de Internet, por ejemplo el botón "Me gusta", o cuando el interesado deja un comentario, Facebook asigna esa información a la cuenta personal de usuario del interesado en Facebook y conserva esos datos personales.

Facebook siempre recibe a través del componente de Facebook información de que el interesado ha visitado nuestra página de Internet si en el momento en que el interesado abre nuestra página de Internet está al mismo tiempo registrado en Facebook; esto se produce con independencia de que el interesado haga clic o no sobre el componente de Facebook. Si el interesado no desea que esa información se transmita de este modo a Facebook, puede impedir la transmisión dándose de baja en su cuenta de Facebook antes de abrir nuestra página de Internet.

La directiva de datos publicada por Facebook, que puede consultarse en https://de-de.facebook.com/about/privacy/, explica la recogida, el tratamiento y el uso que hace Facebook de los datos personales. Asimismo, ahí se explican las posibilidades de ajuste que ofrece Facebook para proteger la esfera privada del interesado. Además hay disponibles diferentes aplicaciones que permiten suprimir la transmisión de datos a Facebook. El interesado puede usar esas aplicaciones para suprimir la transmisión de datos a Facebook.

Esta página web utiliza el “pixel Facebook” de Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos (“Facebook”). En caso de que se otorgue un consentimiento explícito, ese pixel permite hacer un seguimiento del comportamiento de los usuarios después de que hayan visto o hecho clic en un anuncio publicitario de Facebook. Este procedimiento sirve para evaluar con fines estadísticos y de investigación de mercados la eficacia de los anuncios publicitarios de Facebook, y puede contribuir a optimizar futuras medidas publicitarias. Frente a nosotros, los datos recogidos son anónimos, es decir, no nos permiten obtener ninguna conclusión sobre la identidad de los usuarios. En cualquier caso, Facebook conserva y procesa los datos de manera que es posible establecer una conexión con el correspondiente perfil de usuario, y Facebook puede usar los datos para fines publicitarios propios conforme a la directiva de utilización de datos de Facebook (https://www.facebook.com/about/privacy/). Eso puede permitir a Facebook y a sus socios insertar anuncios publicitarios tanto dentro como fuera de Facebook. Para dichos fines también puede almacenarse una cookie en su ordenador. Estas operaciones de tratamiento se realizan exclusivamente si ha otorgado su consentimiento explícito para ello según el Art. 6, párrafo 1, letra a) del RGPD. Solo pueden otorgar consentimiento para el uso del pixel Facebook los usuarios que han declarado ser mayores de 13 años. Si usted es menor de esa edad, le rogamos que solicite permiso a sus tutores legales. Facebook Inc. con domicilio en Estados Unidos, está certificado para el acuerdo sobre protección de datos "Privacy Shield" celebrado entre Estados Unidos y Europa, que garantiza el respeto del nivel de protección de datos vigente en la UE. Para desactivar en su ordenador el empleo de cookies puede configurar su navegador de Internet para que en el futuro no puedan depositarse cookies en su ordenador, o para que se eliminen las que ya estén depositadas. Sin embargo, al desactivar todas las cookies puede ocurrir que algunas funciones de nuestras páginas de Internet no pueden ejecutarse. También puede desactivar el empleo de cookies por parte de terceros ofertantes, p.ej., Facebook, en la siguiente página web de Digital Advertising Alliance: http://www.aboutads.info/choices/

13. Disposiciones sobre protección de datos relativas al empleo y utilización de Google Analytics (con función de anonimización)

El responsable del tratamiento ha integrado en esta página de Internet componentes de Google Analytics (con función de anonimización). Google Analytics es un servicio de análisis web. El análisis web consiste en la recogida, recopilación y evaluación de datos relativos al comportamiento de los visitantes de páginas de Internet. Un servicio de análisis web registra, entre otros, datos sobre desde qué página de Internet un interesado ha llegado a una página de Internet concreta (denominada cabecera HTTP), a qué subpáginas de la página de Internet ha accedido o con qué frecuencia y durante cuanto tiempo permanece en una subpágina. Un análisis web se utiliza predominantemente para optimizar una página de Internet y para realizar análisis de coste-beneficio de la publicidad en Internet.

La sociedad operadora del componente Google-Analytics es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Para el análisis web mediante Google Analytics el responsable del tratamiento utiliza la extensión "_gat._anonymizeIp". Mediante esta extensión, Google abrevia y anonimiza la dirección IP de la conexión del interesado a Internet siempre que el acceso as nuestras páginas de Internet se produzca desde un Estado miembro de la Unión Europea o desde otro Estado signatario del Acuerdo sobre el Espacio Económico Europeo.

El fin del componente de Google-Analytics es el análisis de los flujos de visitantes a nuestra página de Internet. Google utiliza los datos y la información obtenidos, entre otros fines, para evaluar el uso de nuestra página de Internet con el fin de recopilar para nosotros informes online que muestran las actividades en nuestras páginas de Internet, y para prestar otros servicios relacionados con el uso de nuestra página de Internet.

Google Analytics activa una cookie en el sistema de tecnología de la información del interesado. Anteriormente se ha explicado lo que son las cookies. La activación de la cookie permite a Google realizar un análisis del uso de nuestra página de Internet. Cada vez que se abre una de las páginas individuales de este sitio de Internet, operado por el responsable del tratamiento y en el que se ha integrado un componente de Google-Analytics, el correspondiente componente de Google-Analytics hace que el navegador de Internet del sistema de tecnología de la información del interesado transmita automáticamente a Google datos con el fin de realizar el análisis online. En el marco de este procedimiento técnico Google tiene conocimiento de datos personales, como la dirección IP del interesado, que entre otros fines le sirven a Google para efectuar un seguimiento del origen de los visitantes y de los clics, y que en consecuencia le permiten liquidar las comisiones.

Mediante la cookie se conserva información personal, por ejemplo la hora de acceso, el lugar desde el que ha partido el acceso y la frecuencia de las visitas a nuestra página de Internet por parte del interesado. Cada vez que se visitan nuestras páginas de Internet, esos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transfieren a Google en Estados Unidos de América. Dichos datos personales son conservados por Google en Estados Unidos de América. En determinadas circunstancias Google comunicará a terceros esos datos personales recogidos por el procedimiento técnico descrito.

El interesado puede impedir en todo momento, como se ha expuesto anteriormente, que nuestra página de Internet active cookies, configurando adecuadamente el navegador de Internet que utiliza, y oponerse con carácter permanente a la activación de cookies. Ese ajuste de configuración del navegador de Internet utilizado impediría también que Google active una cookie en el sistema de tecnología de la información del interesado. Además, una cookie ya activada por Google Analytics puede eliminarse en todo momento mediante el navegador de Internet u otros programas de software. No obstante, le indicamos que, en ese caso, no podrá utilizar la totalidad de las funciones de esta página web.

Asimismo el interesado tiene la posibilidad de oponerse a un registro de los datos generados por Google Analytics referidos a una utilización de esta página de Internet, así como al tratamiento de dichos datos por parte de Google, y a impedir el mismo. Para ello, el interesado debe descargarse un browser-add-on en el enlace https://tools.google.com/dlpage/gaoptout e instalarlo en su equipo. Este browser-add-on comunica a Google Analytics a través de JavaScript que no está permitido transmitir a Google Analytics datos ni información relativos a las visitas a páginas de Internet. Google considera que la instalación del browser-add-on es una oposición. Si en un momento posterior el sistema de tecnología de la información del interesado se borra, formatea o reinstala, el interesado debe realizar de nuevo la instalación del browser-add-on para desactivar Google Analytics. Siempre que el browser-add-on sea desinstalado o desactivado por el interesado o por otra persona que pertenezca a su esfera de influencia, existe la posibilidad de reinstalar o activar de nuevo el browser-add-on.

Como alternativa al complemento del navegador o dentro de los navegadores en dispositivos móviles, haga clic en este enlace para evitar la detección futura por parte de Google Analytics dentro de este sitio web: Inhabilitación de Analytics. Una cookie de exclusión se almacena en su dispositivo. Si elimina sus cookies, debe hacer clic en este enlace nuevamente.

Los datos enviados por nosotros e interconectados con cookies, identificaciones de usuario (p.ej., ID de usuario) o ID de publicidad se suprimirán automáticamente al cabo de 26 meses. La supresión de los datos que han alcanzado el tiempo de custodia máximo se realiza automáticamente una vez al mes.

Si ha dado su consentimiento a Google, también utilizamos sus datos almacenados allí para personalizar la experiencia de uso de nuestro sitio basándonos en “Google signals”. Es posible que estos datos también se puedan utilizar para asignar a través de diferentes dispositivos. Si no desea este uso, puede revocar su consentimiento ante Google en cualquier momento.

Puede consultar más información y las políticas de privacidad vigentes de Google en https://www.google.es/intl/es/policies/privacy/ y en http://www.google.com/analytics/terms/es.html. Google Analytics se explica con más detalle en este enlace https://www.google.com/intl/es_es/analytics/.

14. Disposiciones sobre protección de datos relativas al empleo y utilización de Google Maps

Este sitio web utiliza el producto Google Maps de Google Inc. Al usar este sitio, usted acepta la recopilación, el procesamiento y el uso de los datos automatizados recopilados por Google Inc, sus agentes y terceros.

Puede encontrar los términos de uso de Google Maps en "Términos de servicio de Google Maps" (https://www.google.com/intl/es_es/help/terms_maps.html). Los detalles completos se pueden encontrar en el centro de privacidad de google.de: Transparencia y opciones (https://policies.google.com/privacy?hl=es&gl=es#infochoices) y política de privacidad (https://policies.google.com/ privacidad?hl=es&gl=es).

15. Disposiciones sobre protección de datos relativas al empleo y utilización de Instagram

El responsable del tratamiento ha integrado en esta página de Internet componentes del servicio Instagram. Instagram es un servicio que puede calificarse de plataforma audiovisual y permite a los usuarios compartir fotografías y vídeos, además de difundir esos datos en otras redes sociales.

La sociedad operadora de los servicios de Instagram es Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, Estados Unidos.

Cada vez que se abre una de las páginas individuales de este sitio de Internet, operado por el responsable del tratamiento y en el que se ha integrado un componente de Instagram (botón Insta), el correspondiente componente de Instagram hace que el navegador de Internet del sistema de tecnología de la información del interesado descargue automáticamente de Instagram una representación del correspondiente componente. En el marco de este procedimiento técnico Instagram conoce cuáles son las subpáginas concretas de nuestra página de Internet que ha visitado el interesado.

Siempre que el interesado esté al mismo tiempo registrado en Instagram, cada vez que el interesado abre nuestra página de Internet y durante todo el tiempo en que permanece en ella Instagram conoce cuál es la subpágina concreta de nuestra página de Internet que visita el interesado. Esta información es recopilada por el componente de Instagram, e Instagram la asigna a la correspondiente cuenta de Instagram del interesado. Cuando el interesado acciona uno de los botones de Instagram integrados en nuestra página de Internet, los datos e informaciones así transmitidos son asignados a la cuenta personal del usuario de Instagram, e Instagram los conserva y los trata.

Instagram siempre recibe a través del componente de Instagram información de que el interesado ha visitado nuestra página de Internet si en el momento en que el interesado abre nuestra página de Internet está al mismo tiempo registrado en Instagram; esto se produce con independencia de que el interesado haga clic o no sobre el componente de Instagram. Si el interesado no desea que esa información se transmita de este modo a Instagram, puede impedir la transmisión dándose de baja en su cuenta de Instagram antes de abrir nuestra página de Internet.

Puede consultar más información y las políticas de privacidad vigentes de Instagram en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.

16. Disposiciones sobre protección de datos relativas al empleo y utilización de YouTube

El responsable del tratamiento ha integrado en esta página de Internet componentes de YouTube. YouTube es un portal de vídeos en Internet que permite a los videopublicistas insertar gratuitamente videoclips, y a otros usuarios verlos, valorarlos y comentarlos, igualmente de forma gratuita. YouTube permite la publicación de todo tipo de vídeos, por lo que a través del portal de Internet pueden abrirse emisiones completas de películas de cine y televisión, así como vídeos musicales, trailers o vídeos creados por los propios usuarios.

La sociedad operadora de YouTube es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Estados Unidos. YouTube, LLC es una filial de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.

Cada vez que se abre una de las páginas individuales de este sitio de Internet, operado por el responsable del tratamiento y en el que se ha integrado un componente de YouTube (vídeo YouTube), el correspondiente componente de YouTube hace que el navegador de Internet del sistema de tecnología de la información del interesado descargue automáticamente de YouTube una representación del correspondiente componente de YouTube. Puede consultar más información sobre YouTube en https://www.youtube.com/yt/about/es/. En el marco de este procedimiento técnico YouTube y Google conocen cuáles son las subpáginas concretas de nuestra página de Internet que ha visitado el interesado.

Siempre que el interesado esté al mismo tiempo registrado en YouTube, cada vez que el interesado abre una subpágina que contiene un vídeo de YouTube, YouTube reconoce cuál es la subpágina concreta de nuestra página de Internet que visita el interesado. Esta información es recopilada por YouTube y Google y se asigna a la correspondiente cuenta de YouTube del interesado.

YouTube y Google siempre reciben a través del componente de YouTube información de que el interesado ha visitado nuestra página de Internet si en el momento en que el interesado abre nuestra página de Internet está al mismo tiempo registrado en YouTube; esto se produce con independencia de que el interesado haga clic o no sobre un vídeo de YouTube. Si el interesado no desea que esa información se transmita de este modo a YouTube y Google, puede impedir la transmisión dándose de baja en su cuenta de YouTube antes de abrir nuestra página de Internet.

Las disposiciones sobre protección de datos publicadas por YouTube, que pueden consultarse en https://www.google.es/intl/es/policies/privacy/, explican la recogida, el tratamiento y el uso que YouTube y Google hacen de los datos personales.

17. Base jurídica del tratamiento

El artículo 6 I, letra a) del RGPD de la UE sirve de base jurídica para las operaciones de tratamiento en las que recabamos un consentimiento para un fin determinado del tratamiento. Cuando el tratamiento de datos personales sea necesario para la ejecución de un contrato en el que el interesado sea parte, como ocurre por ejemplo en las operaciones de tratamiento necesarias para un suministro de mercancía o para la prestación de otro servicio o contraprestación cualquier, el tratamiento se basará en el artículo 6 I, letra b) del RGPD. Lo mismo se aplicará para aquellas operaciones de tratamiento necesarias para la ejecución de medidas precontractuales, como en los casos de consultas sobre nuestros productos o prestaciones. Cuando nuestra empresa esté sujeta a una obligación legal que haga necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basará en el artículo 6 I, letra c) del RGPD. En casos excepcionales el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Ese sería el caso, por ejemplo, cuando un visitante resultara herido en nuestra empresa y como consecuencia de ello debieran comunicarse a un médico, un hospital u otro tercero su nombre, su edad, sus datos del seguro médico u otras informaciones de importancia vital. Entonces el tratamiento se basaría en el artículo 6 I, letra d) del RGPD. Finalmente, podría haber operaciones de tratamiento basadas en el artículo 6 I, letra f) del RGPD. Sobre esta base jurídica se basarán las operaciones de tratamiento no recogidas en ninguna de las bases jurídicas mencionadas anteriormente cuando el tratamiento sea necesario para la satisfacción de intereses legítimos de nuestra empresa o de un tercero, siempre que lo prevalezcan intereses, derechos fundamentales y libertades fundamentales del interesado. Tales operaciones de tratamiento nos están permitidas sobre todo por cuanto son mencionadas específicamente por el legislador europeo. El legislador sostuvo la opinión de que podría darse por supuesto un interés legítimo cuando el interesado fuera un cliente del responsable (considerando 47, frase 2, del RGPD).

18. Intereses legítimos del tratamiento perseguidos por el responsable o por un tercero

Cuando el tratamiento de datos personales se base en el artículo 6 I, letra f) del RGPD, nuestro interés legítimo es la realización de nuestra actividad comercial en favor del bienestar de todos nuestros empleados y nuestros accionistas.

19. Plazo durante el que se conservarán los datos personales

El criterio sobre el plazo durante el que se conservarán datos personales es el correspondiente plazo de custodia establecido legalmente. Una vez transcurrido dicho plazo los datos correspondientes se suprimirán rutinariamente, siempre que ya no sean necesarios para el cumplimiento o iniciación de un contrato.

20. Disposiciones legales o contractuales para proporcionar datos personales; exigibilidad para la celebración de un contrato; obligación del interesado de proporcionar datos personales; posibles consecuencias de no proporcionar los datos personales

Ponemos en su conocimiento que la aportación de datos personales está a veces prescrita legalmente (p.ej., normas tributarias) o puede derivarse de regulaciones contractuales (p.ej., indicación de datos sobre partes contratantes). A veces, para la celebración de un contrato puede ser necesario que un interesado ponga a nuestra disposición datos personales que con posterioridad deberemos tratar. Por ejemplo, el interesado está obligado a proporcionarnos datos personales cuando nuestra empresa celebre un contrato con él. No proporcionar los datos personales tendría como consecuencia que no podría celebrarse el contrato con el interesado. Antes de que el interesado proporcione datos personales debe dirigirse a uno de nuestros empleados. Nuestro empleado explicará pormenorizadamente al interesado si la puesta a disposición de los datos personales está prescrita legal o contractualmente o si es necesaria para la celebración del contrato, si existe obligación de aportar los datos personales, y qué consecuencias tendría la no aportación de los datos personales.

21. Existencia de una decisión automatizada

En nuestra condición de empresa responsable, renunciamos al empleo de decisiones automatizadas y a la elaboración de perfiles.

 

Información actualizada a: Agosto 2020

To Top