Política de privacidad

Nos alegra mucho su interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de Dribbl GmbH. En principio, es posible utilizar las páginas web de Dribbl GmbH sin facilitar ningún dato personal. No obstante, si un interesado desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesario un tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, por lo general obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las disposiciones de protección de datos específicas del país aplicables a Dribbl GmbH. Mediante esta política de privacidad, nuestra empresa desea informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recogemos, utilizamos y tratamos. Asimismo, mediante esta política de privacidad se informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, Dribbl GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos datos personales también por vías alternativas, por ejemplo, por teléfono.

1. Definiciones

La política de privacidad de Dribbl GmbH se basa en la terminología utilizada por el legislador europeo al adoptar el RGPD. Nuestra política de privacidad debe ser fácil de leer y de entender tanto para el público en general como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar previamente la terminología utilizada.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

a) Datos personales

Se entiende por datos personales toda información sobre una persona física identificada o identificable (en lo sucesivo, «el interesado»). Se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

b) Interesado

Interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

c) Tratamiento

Tratamiento es cualquier operación o conjunto de operaciones, realizadas o no mediante procedimientos automatizados, en relación con datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

d) Limitación del tratamiento

Limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.

e) Elaboración de perfiles

Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

f) Seudonimización

Seudonimización es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

g) Responsable o responsable del tratamiento

Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales. Si el Derecho de la Unión o de los Estados miembros determina los fines y medios de dicho tratamiento, el responsable o los criterios específicos para su nombramiento podrán establecerse conforme al Derecho de la Unión o de los Estados miembros.

h) Encargado del tratamiento

Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

i) Destinatario

Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comunican datos personales, se trate o no de un tercero. No obstante, no se consideran destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

j) Tercero

Tercero es la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.

k) Consentimiento

Consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca del interesado, en forma de declaración o de otra clara acción afirmativa, mediante la cual el interesado da a entender que está de acuerdo con el tratamiento de los datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a efectos del RGPD, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones relacionadas con la protección de datos es:

Dribbl GmbH Frankfurterstraße 136 63263 Neu-Isenburg Deutschland Tel.: +4915206743463 Correo electrónico: privacy@dribbl.ai Sitio web: www.dribbl.ai

3. Recogida de datos e información generales

El sitio web de Dribbl GmbH recoge una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recogerse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) el sitio web desde el que un sistema que accede llega a nuestro sitio web (el denominado «referrer»), (4) las subpáginas de nuestro sitio web que se visitan a través de un sistema que accede, (5) la fecha y la hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para prevenir peligros en caso de ataques contra nuestros sistemas informáticos.

Al utilizar estos datos e información generales, Dribbl GmbH no extrae conclusiones sobre el interesado. Más bien, esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y su publicidad, (3) garantizar el funcionamiento permanente de nuestros sistemas informáticos y de la tecnología de nuestro sitio web, así como (4) facilitar a las autoridades encargadas de la persecución penal, en caso de ciberataque, la información necesaria para dicha persecución. Por ello, Dribbl GmbH analiza estos datos e información recogidos de forma anónima, por una parte, con fines estadísticos y, por otra, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.

4. Registro en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando datos personales. Los datos personales que se transmiten al responsable del tratamiento en este proceso se desprenden del formulario de entrada de datos utilizado en cada caso para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer su comunicación a uno o varios encargados del tratamiento, por ejemplo, a un proveedor de servicios de paquetería, que también utilice los datos personales exclusivamente para un uso interno imputable al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, se almacenan además la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, así como la fecha y la hora del registro. Estos datos se almacenan porque solo así puede evitarse el uso indebido de nuestros servicios y porque, en caso necesario, permiten esclarecer los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. En principio, estos datos no se comunican a terceros, salvo que exista una obligación legal de comunicarlos o que la comunicación sirva a la persecución penal.

El registro del interesado, con la facilitación voluntaria de datos personales, permite al responsable del tratamiento ofrecer al interesado contenidos o servicios que, por la naturaleza del asunto, solo pueden ofrecerse a usuarios registrados. Las personas registradas pueden en cualquier momento modificar los datos personales facilitados durante el registro o hacer que se supriman por completo de la base de datos del responsable del tratamiento.

El responsable del tratamiento facilita en cualquier momento a todo interesado, previa solicitud, información sobre los datos personales que tiene almacenados sobre él. Además, el responsable del tratamiento rectifica o suprime datos personales a petición o indicación del interesado, siempre que no se opongan a ello obligaciones legales de conservación. La totalidad de los empleados del responsable del tratamiento está a disposición del interesado como personas de contacto a este respecto.

5. Suscripción a nuestro boletín informativo

En el sitio web de Dribbl GmbH se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al solicitar el boletín se desprenden del formulario de entrada de datos utilizado para ello.

Dribbl GmbH informa periódicamente a sus clientes y socios comerciales sobre las ofertas de la empresa mediante un boletín informativo. En principio, el interesado solo puede recibir el boletín de nuestra empresa si (1) el interesado dispone de una dirección de correo electrónico válida y (2) el interesado se registra para el envío del boletín. Por motivos legales, a la dirección de correo electrónico que un interesado registre por primera vez para el envío del boletín se le envía un correo electrónico de confirmación mediante el procedimiento de doble opt-in. Este correo electrónico de confirmación sirve para comprobar si el titular de la dirección de correo electrónico, en su condición de interesado, ha autorizado la recepción del boletín.

Al suscribirse al boletín, almacenamos además la dirección IP, asignada por el proveedor de servicios de Internet (ISP), del sistema informático utilizado por el interesado en el momento de la suscripción, así como la fecha y la hora de la suscripción. La recogida de estos datos es necesaria para poder rastrear posteriormente el (posible) uso indebido de la dirección de correo electrónico de un interesado y, por tanto, sirve para la protección jurídica del responsable del tratamiento.

Los datos personales recogidos en el marco de la suscripción al boletín se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico cuando ello sea necesario para el funcionamiento del servicio de boletín o para un registro relacionado con este, como podría ocurrir en caso de modificaciones en la oferta del boletín o de cambios en las circunstancias técnicas. Los datos personales recogidos en el marco del servicio de boletín no se comunican a terceros. El interesado puede cancelar en cualquier momento la suscripción a nuestro boletín. El consentimiento al almacenamiento de datos personales que el interesado nos haya otorgado para el envío del boletín puede retirarse en cualquier momento. Para retirar el consentimiento, cada boletín incluye el enlace correspondiente. Asimismo, existe la posibilidad de darse de baja del envío del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento o de comunicárselo al responsable del tratamiento por otra vía.

6. Seguimiento del boletín informativo

Los boletines de Dribbl GmbH contienen los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se inserta en los correos electrónicos enviados en formato HTML para permitir el registro y el análisis de archivos de log. De este modo, puede realizarse una evaluación estadística del éxito o el fracaso de las campañas de marketing en línea. Gracias al píxel de seguimiento insertado, Dribbl GmbH puede saber si un interesado ha abierto un correo electrónico y cuándo, y qué enlaces contenidos en el correo electrónico ha abierto el interesado.

Los datos personales recogidos mediante los píxeles de seguimiento contenidos en los boletines son almacenados y analizados por el responsable del tratamiento para optimizar el envío del boletín y adaptar aún mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se comunican a terceros. Los interesados tienen derecho a retirar en cualquier momento la declaración de consentimiento independiente otorgada a este respecto mediante el procedimiento de doble opt-in. Tras la retirada, el responsable del tratamiento suprime estos datos personales. Dribbl GmbH interpreta automáticamente la baja de la recepción del boletín como una retirada del consentimiento.

7. Posibilidad de contacto a través del sitio web

En virtud de disposiciones legales, el sitio web de Dribbl GmbH contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales, transmitidos voluntariamente por un interesado al responsable del tratamiento, se almacenan con fines de tramitación o para ponerse en contacto con el interesado. Estos datos personales no se comunican a terceros.

8. Supresión y bloqueo rutinarios de datos personales

El responsable del tratamiento trata y almacena los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento o en la medida en que así lo haya previsto el legislador europeo u otro legislador en leyes o disposiciones a las que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de existir o si vence un plazo de conservación establecido por el legislador europeo u otro legislador competente, los datos personales se bloquean o se suprimen de forma rutinaria y de conformidad con las disposiciones legales.

9. Derechos del interesado

a) Derecho de confirmación

Todo interesado tiene el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

b) Derecho de acceso

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados sobre su persona, así como una copia de dicha información. Además, el legislador europeo ha reconocido al interesado el derecho de acceso a la siguiente información:

• los fines del tratamiento
• las categorías de datos personales que se tratan
• los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios en terceros países o las organizaciones internacionales
• de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo
• la existencia del derecho de rectificación o supresión de los datos personales que le conciernen, o de limitación del tratamiento por parte del responsable del tratamiento, o del derecho de oposición a dicho tratamiento
• la existencia del derecho a presentar una reclamación ante una autoridad de control
• cuando los datos personales no se hayan obtenido del interesado: toda la información disponible sobre su origen
• la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el art. 22, apdos. 1 y 4 del RGPD y — al menos en tales casos — información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

Asimismo, el interesado tiene derecho a obtener información sobre si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado tiene además derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si un interesado desea ejercer este derecho de acceso, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

c) Derecho de rectificación

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a solicitar la rectificación sin dilación indebida de los datos personales inexactos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a solicitar — inclusive mediante una declaración adicional — que se completen los datos personales que sean incompletos.

Si un interesado desea ejercer este derecho de rectificación, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

d) Derecho de supresión (derecho al olvido)

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a solicitar al responsable del tratamiento que suprima sin dilación indebida los datos personales que le conciernen, siempre que concurra alguno de los motivos siguientes y en la medida en que el tratamiento no sea necesario:

• Los datos personales se recogieron o se trataron de otro modo para fines para los que ya no son necesarios.
• El interesado retira el consentimiento en que se basaba el tratamiento conforme al art. 6, apdo. 1, letra a) del RGPD o al art. 9, apdo. 2, letra a) del RGPD, y no existe otra base jurídica para el tratamiento.
• El interesado se opone al tratamiento conforme al art. 21, apdo. 1 del RGPD y no existen motivos legítimos prevalentes para el tratamiento, o el interesado se opone al tratamiento conforme al art. 21, apdo. 2 del RGPD.
• Los datos personales se han tratado ilícitamente.
• La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
• Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información mencionados en el art. 8, apdo. 1 del RGPD.

Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de datos personales almacenados por Dribbl GmbH, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento. El empleado de Dribbl GmbH se encargará de que la solicitud de supresión se atienda sin dilación.

Si Dribbl GmbH ha hecho públicos los datos personales y nuestra empresa, como responsable del tratamiento, está obligada a suprimirlos conforme al art. 17, apdo. 1 del RGPD, Dribbl GmbH, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adopta medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que estén tratando los datos personales publicados de que el interesado ha solicitado a dichos responsables la supresión de cualquier enlace a esos datos personales o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. El empleado de Dribbl GmbH dispondrá en cada caso lo necesario.

e) Derecho a la limitación del tratamiento

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes:

• El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los mismos.
• El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
• El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
• El interesado se ha opuesto al tratamiento conforme al art. 21, apdo. 1 del RGPD y aún no se ha determinado si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple alguna de las condiciones mencionadas y un interesado desea solicitar la limitación de datos personales almacenados por Dribbl GmbH, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento. El empleado de Dribbl GmbH dispondrá la limitación del tratamiento.

f) Derecho a la portabilidad de los datos

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento esté basado en el consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD o al art. 9, apdo. 2, letra a) del RGPD, o en un contrato conforme al art. 6, apdo. 1, letra b) del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos conforme al art. 20, apdo. 1 del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.

Para hacer valer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento a un empleado de Dribbl GmbH.

g) Derecho de oposición

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en el art. 6, apdo. 1, letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.

En caso de oposición, Dribbl GmbH deja de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si Dribbl GmbH trata datos personales con fines de mercadotecnia directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales con fines de dicha mercadotecnia. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone ante Dribbl GmbH al tratamiento con fines de mercadotecnia directa, Dribbl GmbH dejará de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan que Dribbl GmbH lleve a cabo con fines de investigación científica o histórica o con fines estadísticos conforme al art. 89, apdo. 1 del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión realizada en interés público.

Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de Dribbl GmbH o a otro empleado. Asimismo, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado es libre de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.

h) Decisiones individuales automatizadas, incluida la elaboración de perfiles

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado — incluida la elaboración de perfiles — que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) no esté autorizada por disposiciones legales de la Unión o de los Estados miembros que se apliquen al responsable del tratamiento y que establezcan medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento o (2) se basa en el consentimiento explícito del interesado, Dribbl GmbH adopta medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, entre las que figura, como mínimo, el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer derechos relativos a decisiones automatizadas, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

i) Derecho a retirar el consentimiento en materia de protección de datos

Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a retirar en cualquier momento el consentimiento otorgado para el tratamiento de datos personales.

Si el interesado desea ejercer su derecho a retirar el consentimiento, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

10. Protección de datos en las candidaturas y en el proceso de selección

El responsable del tratamiento recoge y trata los datos personales de los candidatos con el fin de gestionar el proceso de selección. El tratamiento también puede realizarse por vía electrónica. Este es el caso, en particular, cuando un candidato remite al responsable del tratamiento la documentación de su candidatura por vía electrónica, por ejemplo, por correo electrónico o mediante un formulario web disponible en el sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un candidato, los datos transmitidos se almacenan con el fin de gestionar la relación laboral, respetando las disposiciones legales. Si el responsable del tratamiento no celebra ningún contrato de trabajo con el candidato, la documentación de la candidatura se suprime automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que no se opongan a la supresión otros intereses legítimos del responsable del tratamiento. Constituye otro interés legítimo en este sentido, por ejemplo, la carga de la prueba en un procedimiento conforme a la Ley General de Igualdad de Trato alemana (AGG).

11. Disposiciones de protección de datos sobre la aplicación y el uso de LinkedIn

El responsable del tratamiento ha integrado en este sitio web componentes de LinkedIn Corporation. LinkedIn es una red social basada en Internet que permite a los usuarios conectarse con sus contactos profesionales existentes y establecer nuevos contactos profesionales. Más de 400 millones de personas registradas utilizan LinkedIn en más de 200 países. Por tanto, LinkedIn es actualmente la mayor plataforma de contactos profesionales y uno de los sitios web más visitados del mundo.

La sociedad operadora de LinkedIn es LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Para las cuestiones de protección de datos fuera de EE. UU., es competente LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Cada vez que se accede a nuestro sitio web equipado con un componente de LinkedIn (plugin de LinkedIn), dicho componente hace que el navegador utilizado por el interesado descargue una representación correspondiente del componente de LinkedIn. En https://developer.linkedin.com/plugins puede consultarse más información sobre los plugins de LinkedIn. En el marco de este procedimiento técnico, LinkedIn obtiene conocimiento de qué subpágina concreta de nuestro sitio web visita el interesado.

Si el interesado ha iniciado sesión en LinkedIn al mismo tiempo, LinkedIn reconoce, cada vez que el interesado accede a nuestro sitio web y durante toda la duración de su visita a nuestro sitio web, qué subpágina concreta de nuestro sitio web visita el interesado. Esta información es recopilada por el componente de LinkedIn y LinkedIn la asocia a la cuenta de LinkedIn correspondiente del interesado. Si el interesado pulsa un botón de LinkedIn integrado en nuestro sitio web, LinkedIn asigna esta información a la cuenta de usuario personal de LinkedIn del interesado y almacena estos datos personales.

A través del componente de LinkedIn, LinkedIn recibe información de que el interesado ha visitado nuestro sitio web siempre que este haya iniciado sesión en LinkedIn en el momento de acceder a nuestro sitio web; esto ocurre con independencia de que el interesado haga clic o no en el componente de LinkedIn. Si el interesado no desea que se transmita dicha información a LinkedIn, puede impedir la transmisión cerrando la sesión de su cuenta de LinkedIn antes de acceder a nuestro sitio web.

LinkedIn ofrece en https://www.linkedin.com/psettings/guest-controls la posibilidad de darse de baja de mensajes de correo electrónico, mensajes SMS y anuncios segmentados, así como de gestionar la configuración de anuncios. LinkedIn utiliza además socios como Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua y Lotame, que pueden instalar cookies. En https://www.linkedin.com/legal/cookie-policy pueden rechazarse dichas cookies. En https://www.linkedin.com/legal/privacy-policy pueden consultarse las disposiciones de protección de datos vigentes de LinkedIn. En https://www.linkedin.com/legal/cookie-policy puede consultarse la política de cookies de LinkedIn.

12. Base jurídica del tratamiento

El art. 6, apdo. 1, letra a) del RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que obtenemos el consentimiento para una finalidad de tratamiento específica. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento necesarias para el suministro de mercancías o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exige el tratamiento de datos personales, como, por ejemplo, para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apdo. 1, letra c) del RGPD. En raras ocasiones, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestras instalaciones y, a raíz de ello, hubiera que comunicar su nombre, su edad, los datos de su seguro de enfermedad u otra información vital a un médico, a un hospital o a otros terceros. En ese caso, el tratamiento se basaría en el art. 6, apdo. 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el art. 6, apdo. 1, letra f) del RGPD. En esta base jurídica se fundamentan las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas antes mencionadas cuando el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales del interesado. Dichas operaciones de tratamiento nos están permitidas, en particular, porque el legislador europeo las ha mencionado expresamente. A este respecto, consideró que podría presumirse la existencia de un interés legítimo cuando el interesado es cliente del responsable del tratamiento (considerando 47, frase 2 del RGPD).

13. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero

Si el tratamiento de datos personales se basa en el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad empresarial en favor del bienestar de todos nuestros empleados y de nuestros accionistas.

14. Período durante el cual se almacenan los datos personales

El criterio para determinar la duración del almacenamiento de los datos personales es el respectivo plazo legal de conservación. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento del contrato o para el inicio de una relación contractual.

15. Disposiciones legales o contractuales sobre la facilitación de los datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos

Le informamos de que la facilitación de datos personales es en parte obligatoria por ley (p. ej., normativa fiscal) o puede derivarse también de disposiciones contractuales (p. ej., datos sobre la otra parte contratante). En ocasiones, para celebrar un contrato puede ser necesario que un interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. La no facilitación de los datos personales tendría como consecuencia que no podría celebrarse el contrato con el interesado. Antes de que el interesado facilite datos personales, debe dirigirse a uno de nuestros empleados. Nuestro empleado informa al interesado, en cada caso concreto, de si la facilitación de los datos personales es obligatoria por ley o por contrato o es necesaria para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de qué consecuencias tendría no facilitarlos.

16. Existencia de decisiones automatizadas

Como empresa consciente de su responsabilidad, no recurrimos a la toma de decisiones automatizada ni a la elaboración de perfiles.

17. Alojamiento en Vercel

Este sitio web está alojado en Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. (Vercel). En cada visita, Vercel trata los datos que un navegador transmite por razones técnicas, en particular la dirección IP, la fecha y hora de la solicitud, la página solicitada, la página visitada anteriormente (referrer) y el tipo de navegador y sistema operativo. Esto es necesario para servir el sitio web y protegerlo frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo reside en ofrecer nuestro sitio web de forma segura y fiable.

Vercel trata estos datos por encargo nuestro en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En este marco, los datos pueden transferirse a EE. UU. Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., para el que la Comisión Europea ha adoptado una decisión de adecuación; además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Encontrarás más información en la política de privacidad de Vercel: https://vercel.com/legal/privacy-policy

18. Envío de correos electrónicos a través de Resend

Para los correos electrónicos que se envían a través de este sitio web utilizamos el servicio Resend de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. (Resend). Esto incluye los mensajes del formulario de contacto y del formulario de la lista de espera, que Resend entrega en nuestro buzón, así como el correo de confirmación del newsletter y el propio newsletter, que Resend envía a la dirección indicada. Para ello, Resend trata los datos del formulario correspondiente, como el nombre, la dirección de correo electrónico y el mensaje, y almacena las direcciones de los suscriptores de nuestro newsletter.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD para las consultas orientadas a un contrato, el art. 6, apdo. 1, letra f del RGPD para las demás consultas, nuestro interés legítimo en atenderlas, y para el newsletter el consentimiento del interesado conforme al art. 6, apdo. 1, letra a del RGPD. Resend trata estos datos por encargo nuestro en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD, principalmente en EE. UU. Resend está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Encontrarás más información en la política de privacidad de Resend: https://resend.com/legal/privacy-policy