Política de privacidad

1. Responsable y delegado de protección de datos

1.1. Nombre y datos de contacto del responsable

El responsable en el sentido del RGPD y de otras leyes nacionales de protección de datos de los Estados miembros y demás disposiciones en materia de protección de datos es:

MSc eData Verwaltungsgesellschaft (haftungsbeschränkt) UG Feuerbachstr. 56 12163 Berlin

1.2. Datos de contacto de la persona de contacto

La responsable no está legalmente obligada a designar un delegado de protección de datos. Para asuntos relativos a la protección de datos, la dirección está a su disposición como persona de contacto:

Michael Schütz kontakt@zertio.de

2. Generalidades sobre el tratamiento de datos

2.1. Base jurídica para el tratamiento de datos personales

En la medida en que obtengamos el consentimiento del interesado para operaciones de tratamiento de datos personales, el art. 6(1)(a) RGPD sirve como base jurídica. Para el tratamiento de datos personales con fines de cumplimiento de un contrato, la base jurídica es el art. 6(1)(b) RGPD. Esto también se aplica a las operaciones de tratamiento necesarias para medidas precontractuales. En la medida en que un tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal (por ejemplo, obligaciones legales de conservación) a la que esté sujeta nuestra empresa, el art. 6(1)(c) RGPD sirve de base jurídica. En caso de que intereses vitales del interesado o de otra persona física requieran un tratamiento de datos personales, el art. 6(1)(d) RGPD sirve como base jurídica. Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos fundamentales y libertades del interesado no prevalecen sobre el primero, el art. 6(1)(f) RGPD sirve como base jurídica.

2.2. Supresión de datos y duración de la conservación

Los datos personales del interesado se eliminarán o bloquearán tan pronto como deje de existir el propósito del almacenamiento. Un almacenamiento también puede tener lugar si así lo ha previsto el legislador europeo o nacional en reglamentos de la UE, leyes u otras disposiciones a las que esté sujeta nuestra empresa (por ejemplo, plazos legales de conservación). Los datos también se bloquearán o eliminarán cuando venza un plazo de almacenamiento prescrito por las normas mencionadas, salvo que sea necesario seguir conservando los datos para celebrar o ejecutar un contrato. En caso de litigios, disposiciones legales específicas pueden exigir un periodo de conservación más largo, como el cumplimiento de las disposiciones legales sobre prescripción. Conforme a los §§ 195 y siguientes del Código Civil alemán (BGB), el plazo de prescripción habitual de las reclamaciones es de entre uno y tres años, pero también puede ser de hasta treinta años.

3. Puesta a disposición del sitio web y creación de archivos de registro

3.1. Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del equipo que realiza el acceso en archivos de registro. Se recopilan los siguientes datos:

• Información sobre el tipo de navegador y la versión utilizada
• El sistema operativo del usuario
• El proveedor de servicios de Internet del usuario
• La dirección IP del usuario
• Fecha y hora del acceso
• Sitios web desde los que el sistema del usuario accede a nuestro sitio web
• Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
• ID de usuario (en sitios web en los que se haya iniciado sesión)

Los datos contenidos en los archivos de registro (por ejemplo, direcciones IP, ID de usuario) permiten atribuir una asignación a un usuario. Los datos personales también pueden tratarse, por ejemplo, si el enlace al sitio web desde el que el usuario accede a nuestro sitio, o el enlace al sitio al que el usuario cambia, contiene datos personales.

3.2. Finalidad del tratamiento de datos

El tratamiento de los datos mencionados anteriormente se realiza,

• para permitir el uso del sitio web desde un punto de vista técnico
• para autenticar y autorizar a un usuario para el uso del sitio web (por ejemplo, al utilizar ofertas en línea de pago)
• para elaborar estadísticas de uso seudónimas para nosotros y nuestros usuarios (por ejemplo, análisis del uso con fines de optimización y marketing, en particular para introducir mejoras en los productos)
• para documentar legalmente las posibles celebraciones de contratos y consentimientos
• para prevenir el uso indebido de datos y para la investigación de infracciones penales

3.3. Base jurídica del tratamiento de datos

La base jurídica para el almacenamiento - temporal - de los datos en los archivos de registro es el art. 6(1)(b) RGPD. En esta medida, cumplimos el contrato de uso del sitio web existente con el usuario - también en el caso de ofertas gratuitas. Asimismo, tratamos los datos para salvaguardar nuestros intereses legítimos conforme al art. 6(1)(f) RGPD, con el fin de poder ponerle a su disposición técnicamente el sitio web/producto. Nuestro interés legítimo consiste en poder ofrecerle un sitio web/producto atractivo, técnicamente funcional, fácil de usar y seguro. La base jurídica para la documentación de la celebración de un contrato o de un consentimiento es el art. 6(1)(b) RGPD o el art. 6(1)(f) RGPD respectivamente. Nuestro interés legítimo reside en la correcta documentación de la celebración del contrato/consentimiento para poder acreditar la prestación de un consentimiento o la celebración del contrato en caso de litigio. En la medida en que tratamos los datos con el fin de crear estadísticas de uso seudónimas, la base jurídica es el art. 6(1)(f) RGPD. En este sentido, nuestro interés en comprender el comportamiento del usuario y en la posibilidad de optimizar continuamente nuestras ofertas prevalece sobre los derechos fundamentales y las libertades de los usuarios. En la ponderación se tuvieron en cuenta en particular las categorías de datos tratados de los usuarios (dirección IP, ID de usuario) y su tratamiento seudónimo. También se tuvo en cuenta la circunstancia de que el tratamiento es necesario para alcanzar el fin — potencialmente al servicio del usuario.

3.4. Duración del almacenamiento

Los datos se eliminarán tan pronto como ya no sean necesarios para alcanzar el fin de su recogida. En el caso de la recogida de datos para la puesta a disposición del sitio web, esto ocurre cuando finaliza la sesión correspondiente. En el caso del almacenamiento de los datos en archivos de registro, esto sucede como máximo tras noventa días. No se produce un almacenamiento posterior. En este caso, las direcciones IP de los usuarios se eliminan o anonimizan de forma que ya no sea posible atribuirlas al cliente que realiza la llamada.

3.5. Posibilidad de oposición

La recogida de datos para la puesta a disposición del sitio web y el almacenamiento de los datos en archivos de registro es obligatoria para el funcionamiento del sitio de Internet. En consecuencia, no existe posibilidad de oposición por parte del usuario. El usuario puede oponerse en cualquier momento al tratamiento de los datos con el fin de crear estadísticas de uso anónimas.

4. Uso de cookies

El presente sitio web utiliza cookies para garantizar su funcionalidad técnica, permitir una experiencia de usuario optimizada y asegurar el funcionamiento del sitio web de conformidad con las disposiciones aplicables en materia de protección de datos. Las cookies utilizadas se clasifican mayoritariamente como cookies esenciales, ya que son imprescindibles para el funcionamiento de este sitio web.

A continuación se presentan en detalle las cookies utilizadas en este sitio web, incluidos su denominación, finalidad, duración de almacenamiento y clasificación:

1. sb-[proyecto]-auth-token (Supabase)

   • Finalidad: Almacena el token de autenticación tras un inicio de sesión correcto; permite el acceso a las áreas protegidas de la plataforma.
   • Duración de almacenamiento: Hasta el cierre de sesión o la expiración del token de actualización
   • Tipo: Esencial

2. last_activity

   • Finalidad: Almacena la marca de tiempo de la última actividad del usuario; se utiliza para el cierre de sesión automático tras una inactividad prolongada.
   • Duración de almacenamiento: 24 horas
   • Tipo: Esencial

3. NEXT_LOCALE

   • Finalidad: Almacena el idioma seleccionado por el usuario para una visualización coherente de la plataforma.
   • Duración de almacenamiento: 12 meses
   • Tipo: Funcional

El tratamiento de estas cookies se realiza sobre la base del art. 6(1)(f) RGPD, en la medida en que sean necesarias para garantizar las funciones técnicas y de seguridad del sitio web. Para todos los demás tipos de cookies que no son esenciales, el tratamiento se efectúa exclusivamente sobre la base de un consentimiento expreso conforme al art. 6(1)(a) RGPD.

5. Información sobre servicios y características específicos del sitio web

5.1 Contacto por correo electrónico y formularios de contacto

En el marco de este sitio web ofrecemos un formulario de contacto así como una página de candidatura (carrera/candidatura espontánea). Los datos personales transmitidos a través de estas funciones los tratamos exclusivamente para gestionar su consulta o llevar a cabo el procedimiento de selección. El formulario de contacto trata los datos que usted facilita, como nombre, dirección de correo electrónico, número de teléfono, asunto y mensaje. En el marco de las candidaturas tratamos la información que nos transmite, como nombre, dirección, datos de contacto, CV, certificados, carta de motivación y otros documentos adjuntos. El tratamiento de los datos se realiza sobre la base del art. 6(1)(b) RGPD (medidas precontractuales) y, en su caso, del art. 6(1)(f) RGPD (interés legítimo). En el procedimiento de candidatura se aplica además el § 26 BDSG. Sus datos del formulario de contacto se eliminarán una vez tramitada su consulta, salvo que existan obligaciones legales de conservación. Los datos de los candidatos se eliminarán como máximo seis meses después de la finalización del procedimiento, salvo que haya consentido expresamente una conservación más prolongada. Una cesión de los datos transmitidos solo tiene lugar cuando sea necesario para la tramitación o exista una obligación legal. La transmisión de sus datos se efectúa a través de una conexión cifrada (SSL/TLS) con el fin de garantizar la seguridad de sus datos personales.

5.2 Medición de audiencia con Umami

Para medir la audiencia de este sitio web utilizamos Umami, un servicio de análisis web de Umami Software, Inc., EE. UU. Los datos se recogen y se almacenan en servidores situados en la Unión Europea; con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Umami funciona sin cookies y no asigna identificadores entre sitios. Los datos registrados son agregados: las páginas visitadas, la página de procedencia, la región a nivel de país, el tipo de dispositivo, el navegador, el sistema operativo y el tamaño de pantalla. Estos datos no se combinan con su cuenta de usuario y no se crean perfiles de uso personales. La base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD; nuestro interés legítimo consiste en el análisis estadístico del uso para mejorar nuestra oferta. Puede oponerse a esta recogida en cualquier momento; la oposición se guarda únicamente en su navegador y, por tanto, solo es válida para este dispositivo y este navegador.

6. Cumplimiento de obligaciones legales

Además, tratamos sus datos para cumplir con obligaciones legales. Estamos sujetos a diversas obligaciones jurídicas. Se trata principalmente de requisitos legales (por ejemplo, de las leyes mercantiles y fiscales), pero también, en su caso, de requisitos normativos o de otra índole administrativa. Esto incluye, en particular, el cumplimiento de obligaciones de control y notificación fiscales, así como obligaciones de archivo y documentación. La base jurídica del tratamiento es el art. 17(3)(b) RGPD y el art. 6(1)(c) RGPD.

7. Ejercicio y defensa de derechos

También tratamos sus datos personales, en su caso, para hacer valer nuestros derechos y poder ejercer nuestras reclamaciones legales y/o defendernos frente a reclamaciones legales y/o en la medida en que sea necesario para la defensa o persecución de infracciones penales. La base jurídica del tratamiento es el art. 17(3)(e) RGPD y el art. 6(1)(f) RGPD. Nuestro interés legítimo consiste en el ejercicio y la defensa de derechos.

8. Destinatarios de datos personales

Compartimos sus datos, en la medida necesaria, con los proveedores de servicios que hemos contratado y que nos apoyan en la prestación de nuestros servicios.

8.1. Categorías de destinatarios

A continuación le indicamos las categorías de destinatarios de sus datos. Se trata en particular de:

• Proveedores de servicios de TI que, entre otras cosas, almacenan datos y colaboran en la administración y el mantenimiento de los sistemas de TI;
• Proveedores de servicios logísticos, por ejemplo, para la entrega de paquetes;
• Proveedores de servicios de pago/bancos;
• Organismos e instituciones públicas, en la medida en que estemos legalmente obligados a ello.

Además, sus datos personales también se transmiten a nuestras empresas vinculadas dentro de nuestro grupo de actuación mundial, en la medida en que estas actúen, en particular, como encargados del tratamiento para nosotros y, por ejemplo, presten servicios de TI o en la medida en que sea necesario para la prestación de nuestros servicios. El intercambio tiene lugar en la medida en que estos datos sean lícitos para el cumplimiento de nuestras obligaciones contractuales y legales o sobre la base de nuestros intereses legítimos conforme al art. 6(1)(f) RGPD. Puede tratarse de fines administrativos económicos, administrativos u otros fines internos de gestión empresarial; esto solo se aplica en la medida en que sus intereses o derechos fundamentales y libertades que requieran la protección de datos personales no prevalezcan.

8.2. Transferencia a terceros países

En el marco del uso de determinadas herramientas enumeradas, sus datos personales también se transmiten a un tercer país cumpliendo los requisitos de los art. 44 y ss. RGPD. Cuando se utilicen proveedores de servicios en un tercer país, estos están, por regla general, obligados al cumplimiento del nivel de protección de datos de la Unión Europea mediante la celebración de las cláusulas tipo de protección de datos de la UE (en caso necesario en combinación con garantías adicionales) de la Comisión Europea. Las cláusulas tipo de protección de datos pueden consultarse libremente en Internet en el sitio web de la Comisión Europea. A pesar de estas medidas contractuales y técnicas, puede ocurrir que el nivel de protección de datos en el tercer país no se corresponda con el de la Unión Europea. La base jurídica para la transferencia internacional de datos que entonces tenga lugar es su consentimiento conforme al art. 49(1)(a) RGPD, que otorga mediante el consentimiento en el banner de cookies (u otros formularios, registros, etc.). Existe sobre todo el riesgo, en particular en caso de una transferencia de datos a los EE. UU., de que sus datos personales puedan ser tratados por las autoridades con fines de control y vigilancia, posiblemente sin recursos jurídicos suficientes, sin que nosotros, como exportadores de datos, o usted, como interesado, tengamos conocimiento de ello.

9. Decisiones automatizadas en casos individuales / Elaboración de perfiles

Tratamos datos personales para la elaboración de perfiles de clientes con el fin de optimizar las acciones de marketing, ofertas y servicios. No utilizamos procedimientos de toma de decisiones automatizada / elaboración de perfiles que tengan efectos jurídicos frente a usted o que le afecten significativamente de forma similar.

10. Obligación de proporcionar datos

Solo debe proporcionar los datos necesarios para la relación comercial con nosotros o aquellos que estemos legalmente obligados a recoger. Sin estos datos no estaremos en condiciones de establecer una relación comercial con usted o de prestar nuestros servicios. Los datos personales que necesitamos inevitablemente para los fines mencionados están identificados como tales. Todos los datos facilitados voluntariamente los tratamos sobre la base de su consentimiento conforme al art. 6(1)(f) RGPD y/o al art. 6(1)(f) RGPD. Nuestro interés legítimo consiste en el desarrollo continuo de nuestros productos y servicios.

11. Sus derechos como interesado

Conforme al art. 15 RGPD tiene derecho a obtener información sobre los datos almacenados sobre su persona, incluidos los posibles destinatarios y la duración prevista del almacenamiento. Si se tratasen datos personales incorrectos, tiene derecho a su rectificación conforme al art. 16 RGPD. Si se cumplen los requisitos legales, puede solicitar la supresión o la limitación del tratamiento, así como oponerse al tratamiento (arts. 17, 18 y 21 RGPD). En caso de que se cumplan los requisitos del art. 20(1) RGPD, el interesado tiene derecho a que se le entreguen a sí mismo o a terceros los datos que tratamos de forma automatizada sobre la base de su consentimiento o para la ejecución de un contrato. Puede revocar en cualquier momento las declaraciones de consentimiento en materia de protección de datos que nos haya otorgado. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación.

Si considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, tiene derecho, conforme al art. 77(1) RGPD, a presentar una reclamación ante la autoridad de control competente para nosotros. Para ello, diríjase a

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin Teléfono: +49 (0) 30 13889-0 Correo electrónico: mailbox(at)datenschutz-berlin.de Sitio web: https://www.datenschutz-berlin.de

Tiene derecho a revocar en cualquier momento su declaración de consentimiento en materia de protección de datos. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación.

12. Información sobre su derecho de oposición, art. 21 RGPD

Tiene derecho, en cualquier momento, a oponerse al tratamiento de sus datos realizado sobre la base del art. 6(1)(f) RGPD (tratamiento de datos sobre la base de una ponderación de intereses) o del art. 6(1)(e) RGPD (tratamiento de datos en interés público), si existen motivos derivados de su situación particular. Esto se aplica también a la elaboración de perfiles basada en estas disposiciones en el sentido del art. 4(4) RGPD. Si presenta oposición, dejaremos de tratar sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

En la medida en que también tratemos sus datos personales en casos individuales con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de datos personales que le conciernan con fines de dicha publicidad; esto se aplica también a una eventual elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si se opone al tratamiento con fines de publicidad directa, los datos personales ya no se tratarán para esos fines.