Introducción

Con la siguiente declaración de protección de datos, nos gustaría informarle sobre qué tipos de sus datos personales (en lo sucesivo también denominados "datos") procesamos, para qué fines y en qué medida. Esta declaración de protección de datos se aplica a todo el tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y dentro de presencias en línea externas, como nuestros perfiles en redes sociales (en lo sucesivo, denominados colectivamente "oferta en línea").

Los términos utilizados no son específicos de género.

A partir de: 21 de diciembre de 2023

Responsable

Su Marruecos Propietario: Taoufiq Ouabi
Merzouga 52202 - Marruecos
Representante autorizado: Taoufiq Ouabi
Dirección de correo electrónico: contact@letsdiscovermorocco.com
Teléfono: +212 663 008 294
 Pie de imprenta: https://wordpress-649903-3750568.cloudwaysapps.com/impressum/

Resumen del tratamiento

A continuación se resumen los tipos de datos tratados y los fines de su tratamiento y se hace referencia a las personas afectadas.

Tipos de datos tratados

• Datos de inventario.
• Datos de pago.
• Datos de contacto.
• Datos de contenido.
• Datos contractuales.
• Datos de uso.
• Meta/datos de comunicación.
• Datos del solicitante.

Categorías de interesados

• Clientes.
• Empleados.
• Interesados.
• socio de comunicación.
• usuarios.
• solicitantes.
• Socios comerciales y contractuales.

Finalidad del tratamiento

• Prestación de servicios contractuales y atención al cliente.
• Solicitudes de contacto y comunicación.
• marketing directo.
• Procedimientos de oficina y organización.
• Medida de conversión.
• Gestionar y responder a las consultas.
• Proceso de solicitud.
• Comentarios.
• Marketing.
• Perfiles con información relacionada con el usuario.
• Provisión de nuestra oferta en línea y facilidad de uso.
  

Bases jurídicas pertinentes

A continuación encontrará un resumen de las bases jurídicas del GDPR sobre cuya base procesamos datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, en su país de residencia o domicilio, o en el nuestro, pueden aplicarse normativas nacionales de protección de datos. Si en casos concretos son pertinentes bases jurídicas más específicas, le informaremos de ellas en la declaración de protección de datos.

• Consentimiento (Artículo 6 (1) frase 1 lit. a. GDPR) - El interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
• Ejecución del contrato y consultas precontractuales (artículo 6 (1) frase 1 lit. b. GDPR) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado.
• Obligación legal (Artículo 6 (1) frase 1 lit. c. GDPR) - El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el responsable del tratamiento.
• Intereses legítimos (artículo 6 (1) frase 1 lit. f. GDPR) - El tratamiento es necesario para salvaguardar los intereses legítimos del responsable del tratamiento o de un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales.
• Proceso de solicitud como relación precontractual o contractual (Art. 9 Párr. 2 lit. b GDPR) - Si, como parte del proceso de solicitud, categorías especiales de datos personales en el sentido del Art. 9 Párr. 1 del RGPD (por ejemplo, datos sobre la salud, como el estado de discapacidad grave o el origen étnico) se solicitan a los solicitantes para que el responsable del tratamiento o el interesado puedan ejercer los derechos derivados de la legislación laboral y la legislación en materia de seguridad social y protección social y cumplir sus obligaciones al respecto, su tratamiento se realiza de conformidad con el artículo 9, apartado 2, letra b) del RGPD, en caso de protección de los intereses vitales de los solicitantes o de otras personas. 9 Para. 2 lit. b. GDPR, en el caso de la protección de intereses vitales de los solicitantes u otras personas de conformidad con el Art. 9, apartado 2, letra c) del RGPD o con fines de asistencia sanitaria o medicina del trabajo, para la evaluación de la capacidad laboral del empleado, para diagnósticos médicos, asistencia o tratamiento en el sector sanitario o social o para la administración de sistemas y servicios en el sector sanitario o social de conformidad con el artículo 9, apartado 2, letra h) del RGPD. 9 Párr. 2 lit. h. GDPR. En el caso de una comunicación de categorías especiales de datos basada en el consentimiento voluntario, su tratamiento se lleva a cabo sobre la base del Art. 9 Párr. 2 lit. a. GDPR.

Además de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania rige la normativa nacional sobre protección de datos. Esto incluye, en particular, la ley de protección contra el uso indebido de datos personales en el tratamiento de datos (Ley Federal de Protección de Datos - BDSG). La BDSG contiene normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión y toma de decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. También regula el tratamiento de datos a efectos de la relación laboral (artículo 26 de la BDSG), en particular en lo que respecta al establecimiento, aplicación o finalización de relaciones laborales y al consentimiento de los empleados. Además, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

De conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las distintas probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de las personas físicas, adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso a los mismos, su introducción, transferencia, garantía de disponibilidad y separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y las reacciones ante amenazas a los datos. Además, tenemos en cuenta la protección de los datos personales a la hora de desarrollar o seleccionar hardware, software y procesos de acuerdo con el principio de protección de datos, mediante el diseño tecnológico y a través de configuraciones predeterminadas respetuosas con la protección de datos.

Transmisión de datos personales

En el marco de nuestro tratamiento de datos personales, puede ocurrir que los datos se transmitan a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas, o que se les comuniquen. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos contratos o acuerdos adecuados con los destinatarios de sus datos que sirven para protegerlos.

Tratamiento de datos en terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o si el procesamiento tiene lugar en el contexto del uso de servicios de terceros o la divulgación o transmisión de datos a otras personas, organismos o empresas, sólo se hará de conformidad con los requisitos legales.

Sujeto a consentimiento expreso o transmisión contractual o legalmente requerida, sólo procesamos o hacemos procesar los datos en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas estándar de protección de la Comisión de la UE, si existen certificaciones o regulaciones internas vinculantes de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Supresión de datos

Los datos que procesamos se eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen los consentimientos permitidos para el procesamiento o dejen de aplicarse otros permisos (por ejemplo, si la finalidad del procesamiento de estos datos ya no es aplicable o ya no es necesaria para la finalidad).

Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Esto significa que los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos comerciales o de legislación fiscal o cuyo almacenamiento sea necesario para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otra persona física o jurídica.

Como parte de nuestra información sobre protección de datos, podemos proporcionar a los usuarios más información sobre la supresión y el almacenamiento de datos que se aplica específicamente a las respectivas operaciones de tratamiento.

Uso de cookies

Las cookies son pequeños archivos de texto u otras notas de almacenamiento que almacenan información en los dispositivos finales y leen información de los mismos. Por ejemplo, para almacenar el estado de inicio de sesión en una cuenta de usuario, el contenido de un carrito de la compra en una tienda electrónica, el contenido al que se ha accedido o las funciones utilizadas en un servicio en línea. Las cookies también pueden utilizarse para diferentes fines, por ejemplo, para garantizar la funcionalidad, seguridad y comodidad de los servicios en línea y para crear análisis de los flujos de visitantes.

Notas sobre el consentimiento: Utilizamos cookies de conformidad con la normativa legal. Por lo tanto, obtenemos el consentimiento previo de los usuarios, a menos que la ley no lo exija. El consentimiento no es necesario en particular si el almacenamiento y la lectura de información, incluidas las cookies, son absolutamente necesarios para prestar a los usuarios un servicio telemático que han solicitado expresamente (es decir, nuestra oferta en línea). El consentimiento revocable se comunica claramente a los usuarios y contiene información sobre el uso respectivo de las cookies.

Notas sobre las bases jurídicas de la protección de datos: La base jurídica de protección de datos sobre la que procesamos los datos personales de los usuarios con la ayuda de cookies depende de si pedimos el consentimiento de los usuarios. Si los usuarios dan su consentimiento, la base jurídica para el tratamiento de sus datos es su consentimiento declarado. De lo contrario, los datos procesados con la ayuda de cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, en la operación comercial de nuestra oferta en línea y la mejora de su facilidad de uso) o, si esto se hace como parte del cumplimiento de nuestras obligaciones contractuales, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales. Explicaremos los fines para los que procesamos las cookies en el curso de esta declaración de protección de datos o como parte de nuestros procesos de consentimiento y procesamiento.

Periodo de almacenamiento:  En cuanto al periodo de almacenamiento, se distinguen los siguientes tipos de cookies:

• Cookies temporales (también: cookies de sesión):  Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado una oferta en línea y cerrado su dispositivo (por ejemplo, navegador o aplicación móvil).
• Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo. Por ejemplo, el estado de inicio de sesión puede guardarse o el contenido preferido puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Los datos de usuario recogidos mediante cookies también pueden utilizarse para medir el alcance. A menos que proporcionemos a los usuarios información explícita sobre el tipo y el periodo de almacenamiento de las cookies (por ejemplo, al obtener el consentimiento), los usuarios deben asumir que las cookies son permanentes y que el periodo de almacenamiento puede ser de hasta dos años.
  

Información general sobre revocación y oposición (opt-out): Los usuarios pueden revocar el consentimiento que han dado en cualquier momento y también oponerse al tratamiento de acuerdo con los requisitos legales del Art. 21 del GDPR (encontrará más información sobre la oposición en esta declaración de protección de datos). Los usuarios también pueden declarar su oposición utilizando la configuración de su navegador.

Configuración de cookies/opción de exclusión: https://www.webtoffee.com/product/gdpr-cookie-consent/

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Tratamiento de datos de cookies basado en el consentimiento: Utilizamos un proceso de gestión del consentimiento de cookies en el marco del cual se puede obtener y gestionar el consentimiento de los usuarios para el uso de cookies o el procesamiento y los proveedores mencionados en el proceso de gestión del consentimiento de cookies, así como revocarlo por parte de los usuarios. La declaración de consentimiento se almacena para que no tenga que solicitarse de nuevo y para que el consentimiento pueda probarse de conformidad con la obligación legal. El almacenamiento puede tener lugar en el servidor y/o en una cookie (la llamada cookie opt-in, o con la ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. A reserva de la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: El consentimiento puede almacenarse durante un máximo de dos años. Se crea y almacena un identificador de usuario seudónimo con el momento del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios), así como el navegador, el sistema y el dispositivo utilizados.
  

Servicios a empresas

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales") en el marco de relaciones contractuales y legales comparables, así como de medidas relacionadas y en el marco de la comunicación con los socios contractuales (o precontractualmente), por ejemplo, para responder a consultas.

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de prestar los servicios acordados, cualquier obligación de actualización y la reparación en caso de garantía y otras interrupciones del servicio. Además, procesamos los datos para proteger nuestros derechos y a efectos de las tareas administrativas asociadas a estas obligaciones y a la organización de la empresa. Además, procesamos los datos sobre la base de nuestros intereses legítimos en la gestión empresarial adecuada y económica y en las medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales del uso indebido, la puesta en peligro de sus datos, secretos, información y derechos (por ejemplo, la participación de las telecomunicaciones, el transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). En el marco de la legislación aplicable, sólo transmitimos los datos de los socios contractuales a terceros en la medida en que sea necesario para los fines mencionados o para cumplir obligaciones legales. En el marco de esta declaración de protección de datos, se informa a los socios contractuales sobre otras formas de tratamiento, por ejemplo, con fines de marketing.

Informamos a nuestros socios contractuales de qué datos son necesarios para los fines mencionados antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante marcas especiales (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos tras la expiración de las obligaciones legales de garantía y similares, es decir, generalmente después de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo (por ejemplo, a efectos fiscales, normalmente 10 años). Eliminamos los datos que nos ha comunicado la parte contratante en el marco de un pedido de acuerdo con las especificaciones del mismo, generalmente una vez finalizado el pedido.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros se aplicarán a la relación entre los usuarios y los proveedores.

Servicios relacionados con los viajes

Tratamos los datos de nuestros clientes y posibles clientes (denominados colectivamente "clientes") de conformidad con la relación contractual subyacente. También podemos tratar información sobre las características y circunstancias de las personas o los objetos que les pertenecen si es necesario en el marco de la relación contractual. Esto puede incluir, por ejemplo, información sobre circunstancias personales, propiedad móvil y situación financiera.

Como parte de nuestra misión, puede ser necesario para nosotros procesar categorías especiales de datos en el sentido del Art. 9 Para. 1 GDPR, en particular información sobre la salud de una persona. El tratamiento se lleva a cabo para proteger los intereses de salud de los clientes y, por lo demás, solo con el consentimiento de los clientes.

Si es necesario para la ejecución del contrato o legalmente requerido, o con el consentimiento del cliente o basado en nuestros intereses legítimos, revelamos o transmitimos los datos del cliente, por ejemplo a los proveedores de servicios implicados en la ejecución de los servicios de viaje.

• Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente).
• Personas afectadas: partes interesadas; socios comerciales y contractuales.
• Fines del tratamiento: Prestación de servicios contractuales y atención al cliente; solicitudes de contacto y comunicación; procedimientos de oficina y organización; administración y respuesta a consultas.
• Base jurídica: Cumplimiento contractual y consultas precontractuales (Art. 6 Párr. 1 Cláusula 1 Letra b. GDPR); Obligación legal (Art. 6 Párr. 1 Cláusula 1 Letra c. GDPR); Intereses legítimos (Art. 6 Párr. 1 Cláusula 1 Letra f. GDPR).
  

Provisión de la oferta en línea y alojamiento web

Para proporcionar nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o varios proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a la oferta en línea. A estos efectos, podemos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.

Los datos procesados en el contexto de la prestación del servicio de alojamiento pueden incluir toda la información relativa a los usuarios de nuestro servicio en línea que surja en el contexto del uso y la comunicación. Por lo general, esto incluye la dirección IP, que es necesaria para poder entregar el contenido de los servicios en línea a los navegadores, y todas las entradas realizadas dentro de nuestro servicio en línea o en sitios web.

• Tipos de datos tratados: Datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, horas de acceso); meta/datos de comunicación (por ejemplo, información sobre dispositivos, direcciones IP).
• Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Finalidad del tratamiento: Provisión de nuestra oferta en línea y facilidad de uso.
• Base jurídica: Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Recogida de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (los denominados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de los sitios web y los archivos a los que se accede, la fecha y hora del acceso, la cantidad de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en caso de ataques abusivos, los llamados ataques DDoS) y, por otro lado, para garantizar la utilización de los servidores y su estabilidad; Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y después se elimina o se anonimiza. Los datos que deben conservarse con fines probatorios están exentos de eliminación hasta que se haya aclarado definitivamente el incidente correspondiente.
• dogado: Servicios en el ámbito del suministro de infraestructuras de tecnologías de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidad informática); Proveedor de servicios: dogado GmbH, Saarlandstr. 25, D-44139 Dortmund, Alemania; Página web: https://www.dogado.de/ ; Política de privacidad: https://www.dogado.de/legal/datenschutz ; Acuerdo de tramitación del contrato: https://www.dogado.de/faq/artikel/wie-kann-ich-einen-vertrag-zur-auftragsverarbeitung-av-gemaess-art-28-dsgvo-abschliessen/ .
  

Comunicación a través de Messenger

Utilizamos mensajeros con fines de comunicación y, por lo tanto, le pedimos que tenga en cuenta la siguiente información sobre la funcionalidad de los mensajeros, el cifrado, el uso de metadatos de comunicación y sus opciones de objeción.

También puede ponerse en contacto con nosotros de otras formas, por ejemplo, por teléfono o correo electrónico. Utilice las opciones de contacto que se le ofrecen o las opciones de contacto de nuestra oferta en línea.

En el caso del cifrado de contenidos de extremo a extremo (es decir, el contenido del mensaje y las imágenes adjuntas), nos gustaría señalar que el contenido de la comunicación (es decir, el contenido del mensaje y las imágenes adjuntas) se cifra de extremo a extremo. Esto significa que el contenido de los mensajes no puede ser visto, ni siquiera por los propios proveedores de mensajería. Debes utilizar siempre una versión actual del mensajero con el cifrado activado para asegurarte de que el contenido del mensaje está cifrado.

Sin embargo, también nos gustaría señalar a nuestros socios de comunicación que, aunque los proveedores de los mensajeros no pueden ver el contenido, pueden saber que y cuando los socios de comunicación se comunican con nosotros, así como información técnica sobre el dispositivo utilizado por los socios de comunicación y, dependiendo de la configuración de su dispositivo, la información de localización (los llamados metadatos) también son procesados.

Notas sobre las bases jurídicas:  Si pedimos permiso a los socios de comunicación antes de comunicarnos con ellos a través de messenger, la base jurídica para nuestro tratamiento de sus datos es su consentimiento. De lo contrario, si no pedimos consentimiento y se ponen en contacto con nosotros por iniciativa propia, por ejemplo, utilizamos messenger en relación con nuestros socios contractuales y en el contexto de la iniciación del contrato como medida contractual y en el caso de otras partes interesadas y socios de comunicación sobre la base de nuestros intereses legítimos en una comunicación rápida y eficaz y para satisfacer las necesidades de nuestros socios de comunicación en la comunicación a través de messenger. También nos gustaría señalar que no transmitiremos los datos de contacto que nos ha proporcionado al mensajero por primera vez sin su consentimiento.

Revocación, oposición y supresión: Puede revocar su consentimiento en cualquier momento y oponerse a la comunicación con nosotros a través de messenger en cualquier momento. En el caso de la comunicación a través de messenger, eliminamos los mensajes de acuerdo con nuestras directrices generales de eliminación (es decir, por ejemplo, como se ha descrito anteriormente, después de la finalización de las relaciones contractuales, en el contexto de los requisitos de archivo, etc.) y, por lo demás, tan pronto como podamos suponer que hemos respondido a cualquier información de los interlocutores de la comunicación, si no cabe esperar ninguna referencia a una conversación anterior y no existen periodos de conservación legales que impidan la eliminación.

Reserva de referencia a otros canales de comunicación: Por último, nos gustaría señalar que, por razones de su seguridad, nos reservamos el derecho de no responder a las consultas vía messenger. Este es el caso, por ejemplo, si los detalles contractuales internos requieren una confidencialidad especial o si una respuesta por mensajero no cumple los requisitos formales. En tales casos, le remitiremos a canales de comunicación más adecuados.

• Tipos de datos tratados: Datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
• Personas afectadas: socios de comunicación.
• Fines del tratamiento: solicitudes de contacto y comunicación; marketing directo (por ejemplo, por correo electrónico o postal).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• WhatsApp: WhatsApp Messenger con cifrado de extremo a extremo; Proveedor de servicios: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublín 2, D02 KH28, Irlanda; Página web: https://www.whatsapp.com/ ; Política de privacidad: https://www.whatsapp.com/legal .
  

Proceso de solicitud

El proceso de solicitud requiere que los candidatos nos faciliten los datos necesarios para su evaluación y selección. La información requerida puede encontrarse en la descripción del puesto o, en el caso de los formularios en línea, en la información que allí se facilita.

La información requerida generalmente incluye datos personales como nombre, dirección, datos de contacto y prueba de las cualificaciones requeridas para un puesto. Estaremos encantados de facilitarle la información adicional que nos solicite.

Si lo desean, los solicitantes pueden enviarnos sus solicitudes a través de un formulario en línea. Los datos se nos transmiten de forma encriptada de acuerdo con el estado de la técnica. Los candidatos también pueden enviarnos sus solicitudes por correo electrónico. Sin embargo, tenga en cuenta que los correos electrónicos no suelen enviarse cifrados a través de Internet. Por lo general, los correos electrónicos se cifran durante el transporte, pero no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos aceptar ninguna responsabilidad por la ruta de transmisión de la solicitud entre el remitente y la recepción en nuestro servidor.

A efectos de búsqueda de candidatos, presentación de candidaturas y selección de candidatos, podemos utilizar software de gestión de candidatos o de contratación y plataformas y servicios de terceros en cumplimiento de los requisitos legales.

Los solicitantes pueden ponerse en contacto con nosotros para saber cómo presentar su solicitud o enviárnosla por correo.

Tratamiento de categorías especiales de datos: Si, como parte del proceso de solicitud, se solicitan a los solicitantes categorías especiales de datos personales en el sentido del art. 9 (1) GDPR (por ejemplo, datos de salud, como el estado de discapacidad grave o el origen étnico) se solicitan a los solicitantes para que el responsable del tratamiento o el interesado puedan ejercer los derechos derivados de la legislación laboral y de seguridad social y protección social y cumplir sus obligaciones al respecto, su tratamiento se llevará a cabo de conformidad con el Art. 9 (2) lit. b. GDPR, en caso de protección de los intereses vitales de los solicitantes u otras personas de conformidad con el Art. 9 (2) lit. c. GDPR o con fines de asistencia sanitaria o medicina del trabajo, para evaluar la capacidad del empleado para trabajar, para diagnósticos médicos, para la atención o el tratamiento en el sector sanitario o social o para la administración de sistemas y servicios en el sector sanitario o social de conformidad con el Art. 9 (2) lit. h. GDPR. En el caso de una comunicación de categorías especiales de datos basada en el consentimiento voluntario, su tratamiento se lleva a cabo sobre la base del Art. 9 (2) (a) GDPR.

Supresión de datos: En caso de que la solicitud sea aceptada, los datos facilitados por los solicitantes podrán ser tratados posteriormente por nosotros a efectos de la relación laboral. En caso contrario, si la solicitud de una oferta de empleo no prospera, los datos de los solicitantes se suprimirán. Los datos de los solicitantes también se eliminarán si se retira una solicitud, algo que los solicitantes tienen derecho a hacer en cualquier momento. Sin perjuicio de una revocación justificada por parte del solicitante, la supresión se llevará a cabo a más tardar después de un período de seis meses, para que podamos responder a cualquier pregunta de seguimiento sobre la solicitud y cumplir con nuestras obligaciones de proporcionar pruebas en virtud de la normativa sobre igualdad de trato de los solicitantes. Las facturas de cualquier reembolso de gastos de viaje se archivarán de conformidad con los requisitos de la legislación fiscal.

Inclusión en una bolsa de candidatos: La inclusión en una reserva de candidatos, si se ofrece, se basa en el consentimiento. Se informa a los solicitantes de que su consentimiento para ser incluidos en la reserva de talentos es voluntario, no influye en el proceso de solicitud en curso y que pueden revocar su consentimiento en cualquier momento para el futuro.

• Tipos de datos tratados: Datos de los solicitantes (por ejemplo, datos personales, direcciones postales y de contacto, los documentos relativos a la solicitud y la información contenida en ellos, como cartas de presentación, currículos, referencias y otra información sobre la persona o las cualificaciones facilitada voluntariamente por los solicitantes en relación con un puesto específico).
• Personas afectadas: solicitantes.
• Fines del tratamiento: Procedimiento de solicitud (justificación y posible aplicación posterior, así como posible rescisión posterior de la relación laboral).
• Base jurídica: Proceso de solicitud como relación precontractual o contractual (Art. 9 Párr. 2 lit. b GDPR).
  

Servicios en la nube

Utilizamos servicios de software accesibles a través de Internet y que se ejecutan en los servidores de sus proveedores (los denominados "servicios en la nube", también denominados "software como servicio") para los siguientes fines: almacenamiento y gestión de documentos, gestión de calendarios, envío de correos electrónicos, hojas de cálculo y presentaciones, intercambio de documentos, contenidos e información con destinatarios específicos o publicación de páginas web, formularios u otros contenidos e información, así como chats y participación en audioconferencias y videoconferencias.

En este contexto, los datos personales pueden ser procesados y almacenados en los servidores de los proveedores si forman parte de procesos de comunicación con nosotros o son procesados por nosotros de otro modo según lo establecido en esta declaración de protección de datos. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los usuarios, datos sobre transacciones, contratos, otros procesos y sus contenidos. Los proveedores de los servicios en la nube también procesan datos de uso y metadatos, que utilizan con fines de seguridad y para optimizar el servicio.

Si utilizamos servicios en la nube para proporcionar formularios, documentos y contenidos a otros usuarios o sitios web de acceso público, los proveedores pueden almacenar cookies en los dispositivos de los usuarios con fines de análisis web o para recordar la configuración de los usuarios (por ejemplo, en el caso del control de medios).

Notas sobre las bases jurídicas: Si solicitamos el consentimiento para utilizar servicios en la nube, la base jurídica del tratamiento es el consentimiento. Además, su uso puede formar parte de nuestros servicios (pre)contractuales, siempre que el uso de los servicios en la nube se haya acordado en este marco. En caso contrario, los datos del usuario se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en procesos de administración y colaboración eficientes y seguros).

• Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
• Personas afectadas: clientes; empleados (por ejemplo, empleados, candidatos, antiguos empleados); partes interesadas; socios de comunicación.
• Fines del tratamiento: Procedimientos administrativos y organizativos.
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Ejecución contractual y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Servicios en la nube de Microsoft: almacenamiento en la nube, servicios de infraestructura en la nube y software de aplicación basado en la nube; proveedor de servicios: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EE.UU; sitio web: https://microsoft.com/de-de ; política de privacidad: https://privacy.microsoft.com/de-de/privacystatement información de seguridad: https://www.microsoft.com/de-de/trustcenter ; cláusulas contractuales tipo (que garantizan los niveles de protección de datos en el tratamiento en terceros países): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA ; acuerdo de tratamiento de datos: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA .
  

Boletines y notificaciones electrónicas

Sólo enviamos boletines, correos electrónicos y otras notificaciones electrónicas (en lo sucesivo, "boletines") con el consentimiento del destinatario o con autorización legal. Si el contenido del boletín se describe específicamente al registrarse para recibirlo, es decisivo para el consentimiento del usuario. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestro boletín, por lo general basta con facilitar su dirección de correo electrónico. No obstante, podemos pedirle que nos facilite su nombre para dirigirnos a usted personalmente en el boletín o cualquier otra información que sea necesaria para los fines del boletín.

Procedimiento de doble inclusión: La inscripción en nuestro boletín de noticias se realiza siempre mediante el denominado procedimiento de opt-in doble. Esto significa que, tras el registro, recibirá un correo electrónico en el que se le pedirá que confirme su inscripción. Esta confirmación es necesaria para que nadie pueda registrarse utilizando la dirección de correo electrónico de otra persona. Las inscripciones al boletín de noticias se registran para poder demostrar el proceso de inscripción de acuerdo con los requisitos legales. Esto incluye el almacenamiento de la hora de registro y confirmación, así como la dirección IP. También se registran los cambios en sus datos almacenados por el proveedor de servicios de envío.

Supresión y limitación del tratamiento:  Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas para poder demostrar que se dio previamente el consentimiento. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. La solicitud individual de supresión es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa del consentimiento. En el caso de la obligación de observar permanentemente las objeciones, nos reservamos el derecho de almacenar la dirección de correo electrónico en una lista de bloqueo (la denominada "lista de bloqueo") con este único fin.

El proceso de registro se registra sobre la base de nuestros intereses legítimos con el fin de demostrar que se ha llevado a cabo correctamente. Si encargamos a un proveedor de servicios el envío de correos electrónicos, se hace sobre la base de nuestros intereses legítimos en un sistema de entrega eficiente y seguro.

Notas sobre las bases jurídicas: El envío del boletín se basa en el consentimiento del destinatario o, si no se requiere el consentimiento, en nuestros intereses legítimos de marketing directo, siempre y cuando la ley lo permita, por ejemplo, en el caso de publicidad dirigida a clientes existentes. Si encargamos a un proveedor de servicios el envío de correos electrónicos, esto se hace sobre la base de nuestros intereses legítimos. El proceso de registro se registra sobre la base de nuestros intereses legítimos para demostrar que se ha llevado a cabo de conformidad con la ley.

Contenido:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

• Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso).
• Personas afectadas: socios de comunicación.
• Fines del tratamiento: marketing directo (por ejemplo, por correo electrónico o postal).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
• Opción de exclusión: Puede cancelar su suscripción a nuestro boletín en cualquier momento, es decir, revocar su consentimiento u oponerse a seguir recibiéndolo. Encontrará un enlace para cancelar el boletín al final de cada boletín o puede utilizar una de las opciones de contacto indicadas anteriormente, preferiblemente el correo electrónico.
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Medición de las tasas de apertura y de clics: Los boletines contienen lo que se denomina un "web beacon", es decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor cuando se abre el boletín o, si utilizamos un proveedor de servicios de envío, de su servidor. Como parte de esta recuperación, se recopila inicialmente información técnica, como información sobre el navegador y su sistema, así como su dirección IP y la hora de la recuperación. Esta información se utiliza para mejorar técnicamente nuestro boletín en función de los datos técnicos o los grupos destinatarios y su comportamiento de lectura en función de sus ubicaciones de recuperación (que pueden determinarse utilizando la dirección IP) o las horas de acceso. Este análisis también incluye determinar si los boletines se abren, cuándo se abren y en qué enlaces se hace clic. Esta información se asigna a los destinatarios individuales de los boletines y se almacena en sus perfiles hasta que se eliminan. Las evaluaciones nos ayudan a reconocer los hábitos de lectura de nuestros usuarios y a adaptar nuestros contenidos a ellos o a enviar contenidos diferentes en función de los intereses de nuestros usuarios. La medición de las tasas de apertura y de clics, así como el almacenamiento de los resultados de la medición en los perfiles de los usuarios y su posterior procesamiento se basan en el consentimiento de los usuarios. Lamentablemente, no es posible revocar por separado la medición del éxito; en este caso, debe cancelarse u objetarse la suscripción completa al boletín informativo. En este caso, se eliminará la información de perfil almacenada.
• CleverReach: Plataforma de marketing por correo electrónico; Proveedor de servicios: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Alemania; Página web: https://www.cleverreach.com/de ; Política de privacidad: https://www.cleverreach.com/de/datenschutz/ ; Acuerdo de tratamiento de datos: concluyó con el proveedor.
• Mailjet: plataforma de envío y marketing por correo electrónico; proveedor de servicios: Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 París, Francia; sitio web: https://www.mailjet.de ; política de privacidad: https://www.mailjet.de/privacy-policy .
  

Comunicación publicitaria por correo electrónico, correo postal, fax o teléfono

Tratamos los datos personales con fines de comunicación publicitaria, que puede tener lugar a través de diversos canales, como el correo electrónico, el teléfono, el correo postal o el fax, de conformidad con los requisitos legales.

Los destinatarios tienen derecho a revocar su consentimiento en cualquier momento o a oponerse a las comunicaciones promocionales en cualquier momento.

Tras la revocación o la oposición, podemos almacenar los datos necesarios para demostrar el consentimiento durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlos. El tratamiento de estos datos se limita a los fines de una posible defensa frente a reclamaciones. Una solicitud individual de supresión es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa del consentimiento.

• Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono).
• Personas afectadas: socios de comunicación.
• Fines del tratamiento: marketing directo (por ejemplo, por correo electrónico o postal).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Marketing en línea

Tratamos los datos personales con fines de marketing en línea, lo que puede incluir, en particular, la comercialización de espacios publicitarios o la presentación de publicidad y otros contenidos (denominados colectivamente "contenidos") en función de los posibles intereses de los usuarios y la medición de su eficacia.

Para estos fines, se crean los denominados perfiles de usuario y se almacenan en un archivo (la denominada "cookie") o se utilizan procedimientos similares mediante los cuales se almacena la información sobre el usuario relevante para la presentación de los contenidos mencionados. Esta información puede incluir, por ejemplo, los contenidos vistos, los sitios web visitados, las redes en línea utilizadas, pero también los socios de comunicación e información técnica como el navegador utilizado, el sistema informático utilizado, así como información sobre los tiempos de uso y las funciones utilizadas. Si los usuarios han dado su consentimiento para que se recojan sus datos de localización, éstos también pueden ser tratados.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos los procedimientos de enmascaramiento de IP disponibles (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, en el marco del proceso de marketing en línea no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del proceso de marketing en línea conocemos la identidad real de los usuarios, sólo la información almacenada en sus perfiles.

La información de los perfiles suele almacenarse en cookies o mediante procesos similares. Por lo general, estas cookies también pueden leerse posteriormente en otros sitios web que utilicen el mismo proceso de marketing en línea y analizarse a efectos de mostrar contenidos, así como completarse con otros datos y almacenarse en el servidor del proveedor del proceso de marketing en línea.

En casos excepcionales, pueden asignarse datos claros a perfiles. Este es el caso si, por ejemplo, los usuarios son miembros de una red social cuyos procesos de marketing en línea utilizamos y la red vincula los perfiles de los usuarios con la información mencionada. Tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, dando su consentimiento durante el registro.

En principio, sólo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, en el marco de las denominadas mediciones de conversión, podemos comprobar cuáles de nuestros procesos de marketing en línea han conducido a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversiones se utiliza únicamente para analizar el éxito de nuestras medidas de marketing.

A menos que se indique lo contrario, le rogamos que asuma que las cookies utilizadas se almacenarán durante un período de dos años.

Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para utilizar proveedores externos, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta declaración de protección de datos.

• Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
• Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: Marketing; Perfiles con información relacionada con el usuario (creación de perfiles de usuario); Medición de la conversión (medición de la eficacia de las medidas de marketing).
• Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
• Opción de exclusión: Sírvase consultar la política de privacidad del proveedor correspondiente y las opciones de exclusión voluntaria proporcionadas por el proveedor (la denominada "exclusión voluntaria"). Si no se ha proporcionado ninguna opción de exclusión explícita, tiene la opción de desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede restringir las funciones de nuestra oferta en línea. Por lo tanto, también recomendamos las siguientes opciones de exclusión voluntaria, que se ofrecen en resumen para cada región: a) Europa: https://www.youronlinechoices.eu . b) Canadá: https://www.youradchoices.ca/choices . c) Estados Unidos: https://www.aboutads.info/choices . d) Transregional: https://optout.aboutads.info .
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Google Ads y medición de conversiones: Utilizamos el proceso de marketing en línea "Anuncios de Google" para colocar anuncios en la red publicitaria de Google (por ejemplo, en los resultados de búsqueda, en vídeos, en sitios web, etc.) para que se muestren a usuarios que probablemente estén interesados en los anuncios. También medimos la conversión de los anuncios. Sin embargo, sólo conocemos el número total anónimo de usuarios que hicieron clic en nuestro anuncio y fueron redirigidos a una página con una denominada "etiqueta de seguimiento de conversión". Sin embargo, nosotros mismos no recibimos ninguna información que pueda utilizarse para identificar a los usuarios; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; Página web: https://marketingplatform.google.com ; Política de privacidad: https://policies.google.com/privacy ; Para más información: Tipos de tratamiento y datos tratados: https://privacy.google.com/businesses/adsservices Condiciones de tratamiento de datos para los productos publicitarios de Google: Información sobre los servicios, condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adscontrollerterms .
• Google Analytics: medición del alcance y análisis web; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; sitio web: https://marketingplatform.google.com/intl/de/about/analytics/ ; política de privacidad: https://policies.google.com/privacy ; posibilidad de oposición (opt-out): Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=de Configuración de la visualización de anuncios: https://adssettings.google.com/authenticated ; contrato de tramitación de pedidos: https://business.safety.google/adsprocessorterms/ ; más información: tipos de tratamiento y datos tratados: https://privacy.google.com/businesses/adsservices Condiciones de tratamiento de datos de los productos publicitarios de Google y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adsprocessorterms .
  

Opiniones de clientes y procesos de calificación

Participamos en procesos de revisión y calificación para evaluar, optimizar y promocionar nuestros servicios. Si los usuarios nos valoran a través de las plataformas o procesos de valoración participantes o nos hacen llegar sus comentarios, se aplicarán también las condiciones generales o las condiciones de uso y los avisos sobre protección de datos de los proveedores. Por regla general, la valoración también requiere el registro en los respectivos proveedores.

Para asegurarnos de que las personas que hacen las reseñas han utilizado realmente nuestros servicios, transmitimos los datos necesarios sobre el cliente y el servicio utilizado a la plataforma de reseñas correspondiente (incluidos el nombre, la dirección de correo electrónico y el número de pedido o de artículo) con el consentimiento del cliente. Estos datos se utilizan únicamente para verificar la autenticidad del usuario.

• Tipos de datos tratados: Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información sobre dispositivos, direcciones IP).
• Personas afectadas: clientes; usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: Feedback (por ejemplo, recogida de opiniones a través de un formulario en línea).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Opiniones de clientes de Google: Servicio de recogida y/o presentación de la satisfacción y las opiniones de los clientes; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; Términos y condiciones: https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954 ; Política de privacidad: https://policies.google.com/privacy ; Para más información: Cuando se recopilan opiniones de clientes, se procesan un número de identificación y la hora de la transacción comercial que se va a evaluar; en el caso de solicitudes de opinión enviadas directamente a los clientes, se procesan la dirección de correo electrónico del cliente y su país de residencia, así como los propios detalles de la opinión; Más información sobre los tipos de procesamiento y los datos procesados: https://privacy.google.com/businesses/adsservices Condiciones de tratamiento de datos para los productos publicitarios de Google: Información sobre los servicios, condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adscontrollerterms .
• ProvenExpert: plataforma de calificación; proveedor de servicios: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlín, Alemania; sitio web: https://www.provenexpert.com/de-de/ ; política de privacidad: https://www.provenexpert.com/de-de/datenschutzbestimmungen/ .
• Trustpilot: plataforma de calificación; proveedor de servicios: Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Dinamarca; sitio web: https://de.trustpilot.com ; política de privacidad: https://de.legal.trustpilot.com/end-user-privacy-terms .
• reise-bewertungen.com: https://www.reise-bewertungen.com/so-funktionierts/ ; Proveedor de servicios: reise-bewertungen.comUn servicio de KOBEmedia GmbHKranzhaldenstr. 3373249 Wernau; Página web: https://www.reise-bewertungen.com/ ; Política de privacidad: https://www.reise-bewertungen.com/meta/datenschutz/ .
  

Presencia en las redes sociales (social media)

Mantenemos presencias en línea dentro de las redes sociales y tratamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.

Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede acarrear riesgos para los usuarios porque, por ejemplo, podría dificultar el ejercicio de los derechos de los usuarios.

Además, los datos de los usuarios en las redes sociales suelen tratarse con fines de investigación de mercado y publicidad. Por ejemplo, pueden crearse perfiles de usuario basados en el comportamiento de uso del usuario y los intereses resultantes. A su vez, los perfiles de usuario pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses del usuario. Para estos fines, suelen almacenarse cookies en los ordenadores de los usuarios en los que se almacenan el comportamiento de uso y los intereses del usuario. Además, los datos también pueden almacenarse en los perfiles de usuario independientemente de los dispositivos utilizados por el usuario (especialmente si los usuarios son miembros de las respectivas plataformas y están conectados a ellas).

Para una descripción detallada de los respectivos métodos de tratamiento y las opciones de oposición (opt-out), consulte las declaraciones de protección de datos y la información facilitada por los operadores de las respectivas redes.

En el caso de las solicitudes de información y la reivindicación de los derechos de los interesados, nos gustaría señalar que la forma más eficaz de hacerlos valer es ante los proveedores. Sólo los proveedores tienen acceso a los datos de los usuarios y pueden tomar las medidas oportunas y facilitar información directamente. Si aún así necesita ayuda, puede ponerse en contacto con nosotros.

• Tipos de datos tratados: Datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, horas de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
• Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: solicitudes de contacto y comunicación; opiniones (por ejemplo, recogida de opiniones a través de un formulario en línea); marketing.
• Base jurídica: Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Instagram: red social; proveedor de servicios: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, EE.UU; sitio web: https://www.instagram.com ; política de privacidad: https://instagram.com/about/legal/privacy .
• Páginas de Facebook: Perfiles dentro de la red social Facebook - Somos responsables conjuntamente con Facebook Ireland Ltd. de la recogida (pero no del tratamiento posterior) de datos de los visitantes de nuestra página de Facebook (la denominada "página de fans"). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase "Cosas que tú y otros hacéis y proporcionáis" en la Política de datos de Facebook: https://www.facebook.com/policy ), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase "Información sobre dispositivos" en la Política de datos de Facebook: https://www.facebook.com/policy ). Como se explica en la Política de datos de Facebook en el apartado "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis denominados "Page Insights" a los operadores de páginas, de modo que puedan obtener información sobre cómo interactúan los usuarios con sus páginas y el contenido asociado a ellas. Hemos suscrito un acuerdo especial con Facebook ("Información sobre Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum ), que regula en particular qué medidas de seguridad debe observar Facebook y en el que Facebook se ha comprometido a cumplir los derechos de los afectados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Los derechos de los usuarios (en particular, el derecho de información, supresión, oposición y reclamación ante la autoridad de control responsable) no están restringidos por los acuerdos con Facebook. Encontrará más información en la "Información sobre Page Insights" ( https://www.facebook.com/legal/terms/information_about_page_insights_data ); Proveedor de servicios: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Página web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Cláusulas contractuales tipo (que garantizan los niveles de protección de datos en el tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum; Para más información: Acuerdo sobre corresponsabilidad: https://www.facebook.com/legal/terms/information_about_page_insights_data.
  

Plugins y funciones y contenidos integrados

Incorporamos a nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, "terceros proveedores"). Estos pueden incluir, por ejemplo, gráficos, vídeos o mapas de ciudades (en lo sucesivo denominados uniformemente "contenidos").

La integración requiere siempre que los terceros proveedores de este contenido procesen la dirección IP del usuario, ya que sin la dirección IP no podrían enviar el contenido a su navegador. Por tanto, la dirección IP es necesaria para mostrar estos contenidos o funciones. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores sólo utilizan la dirección IP para ofrecer el contenido. Los proveedores terceros también pueden utilizar las llamadas "pixel tags" (gráficos invisibles, también conocidos como "web beacons") con fines estadísticos o de marketing. Los "pixel tags" pueden utilizarse para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, la hora de la visita y otra información sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información procedente de otras fuentes.

Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para utilizar proveedores externos, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta declaración de protección de datos.

• Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de inventario (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea).
• Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: Provisión de nuestra oferta en línea y facilidad de uso; prestación de servicios contractuales y atención al cliente; perfiles con información relacionada con el usuario (creación de perfiles de usuario).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Ejecución contractual y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Más información sobre procedimientos, métodos y servicios de tratamiento:

• Google Maps: Integramos los mapas del servicio "Google Maps" proporcionado por Google. Los datos procesados pueden incluir, en particular, direcciones IP y datos de localización de los usuarios, que no se recopilan sin su consentimiento (normalmente como parte de la configuración de sus dispositivos móviles); proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; sitio web: https://cloud.google.com/maps-platform ; política de privacidad: https://policies.google.com/privacy opción oponerse (opt-out): Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=de Configuración de la visualización de anuncios: https://adssettings.google.com/authenticated .
• reCAPTCHA: Integramos la función "reCAPTCHA" para poder reconocer si las entradas (por ejemplo, en formularios en línea) son realizadas por personas y no por máquinas que actúan automáticamente (los llamados "bots"). Los datos procesados pueden incluir direcciones IP, información sobre sistemas operativos, dispositivos o navegadores utilizados, configuración de idioma, ubicación, movimientos del ratón, pulsaciones de teclas, tiempo de permanencia en sitios web, sitios web visitados anteriormente, interacciones con ReCaptcha en otros sitios web, posiblemente cookies y resultados de procesos de reconocimiento manual (por ejemplo, respuesta a preguntas formuladas o selección de objetos en imágenes); Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; Página web: https://www.google.com/recaptcha/ ; Política de privacidad: https://policies.google.com/privacy ; Posibilidad de oposición (opt-out): Complemento de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de , Ajustes para la visualización de anuncios: https://adssettings.google.com/authenticated .
• Vídeos en YouTube: contenido de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; sitio web: https://www.youtube.com ; política de privacidad: https://policies.google.com/privacy ; posibilidad de oposición (opt-out): Complemento de exclusión voluntaria: https://tools.google.com/dlpage/gaoptout?hl=de Configuración de la visualización de anuncios: https://adssettings.google.com/authenticated .
• Vimeo: contenido de vídeo; proveedor de servicios: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; sitio web: https://vimeo.com ; política de privacidad: https://vimeo.com/privacy ; opción de oponerse (opt-out): Nos gustaría señalar que Vimeo puede utilizar Google Analytics y remitirse a la política de privacidad ( https://policies.google.com/privacy ) y las opciones de exclusión de Google Analytics ( https://tools.google.com/dlpage/gaoptout?hl=de ) o la configuración de Google para el uso de datos con fines de marketing ( https://adssettings.google.com/ ).
  

Gestión, organización y herramientas

Utilizamos servicios, plataformas y software de otros proveedores (en lo sucesivo, "terceros proveedores") para organizar, gestionar, planificar y prestar nuestros servicios. Al seleccionar proveedores terceros y sus servicios, observamos los requisitos legales.

En este contexto, los datos personales pueden ser procesados y almacenados en los servidores de terceros proveedores. Esto puede afectar a diversos datos que procesamos de conformidad con esta declaración de protección de datos. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los usuarios, datos sobre transacciones, contratos, otros procesos y sus contenidos.

Si se remite a los usuarios a terceros proveedores o a su software o plataformas como parte de la comunicación, negocio u otras relaciones con nosotros, los terceros proveedores pueden procesar datos de uso y metadatos con fines de seguridad, para optimizar el servicio o con fines de marketing. Por lo tanto, le rogamos que respete los avisos de protección de datos de los respectivos terceros proveedores.

Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para utilizar proveedores terceros, la base jurídica para el tratamiento de datos es el consentimiento. Además, su uso puede ser un componente de nuestros servicios (pre)contractuales, siempre que el uso de proveedores terceros se haya acordado en este marco. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta declaración de protección de datos.

• Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso); metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
• Personas afectadas: socios de comunicación; usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Base jurídica: Consentimiento (Art. 6 Párr. 1 S. 1 lit. a. GDPR); Ejecución contractual y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR); Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
  

Cambios y actualizaciones de la política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en el tratamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, tenga en cuenta que las direcciones pueden cambiar con el tiempo y que debe comprobar la información antes de ponerse en contacto con nosotros.

Derechos de los interesados

Como interesado, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:

• Derecho de oposición: Tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen que se lleve a cabo sobre la base del Art. 6 (1) (e) o (f) GDPR, por razones relacionadas con su situación particular; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se tratan para realizar publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen a efectos de dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.
• Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento.
• Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están tratando o no datos que le conciernen y a solicitar información sobre dichos datos, así como información adicional y una copia de los mismos, de conformidad con los requisitos legales.
• Derecho de rectificación: Usted tiene derecho, de conformidad con las disposiciones legales, a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
• Derecho de supresión y limitación del tratamiento: Usted tiene derecho, de conformidad con las disposiciones legales, a exigir que los datos que le conciernen se supriman inmediatamente o, alternativamente, a exigir que se restrinja el tratamiento de los datos de conformidad con las disposiciones legales.
• Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que ha puesto a nuestra disposición en un formato estructurado, común y legible por máquina, de conformidad con los requisitos legales, o a solicitar que se transmitan a otro responsable del tratamiento.
• Denuncia ante una autoridad de control: De conformidad con las disposiciones legales y sin perjuicio de cualquier otro recurso administrativo o judicial, también tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular una autoridad de control en el Estado miembro en el que reside habitualmente, la autoridad de control de su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el GDPR.
  

Definiciones

Esta sección le ofrece una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen principalmente en el Art. 4 DEL GDPR. Las definiciones legales son vinculantes. No obstante, las siguientes explicaciones tienen por objeto facilitar su comprensión. Los términos están ordenados alfabéticamente.

• Medida de conversión: La medición de la conversión (también conocida como "evaluación de la acción de la visita") es un proceso que puede utilizarse para determinar la eficacia de las medidas de marketing. Para ello, normalmente se almacena una cookie en el dispositivo del usuario dentro de los sitios web en los que tienen lugar las medidas de marketing y luego se recupera de nuevo en el sitio web de destino. Por ejemplo, podemos utilizarla para ver si los anuncios que hemos colocado en otros sitios web han tenido éxito.
• Datos personales: Por "datos personales" se entenderá toda información sobre una persona física identificada o identificable (en lo sucesivo, "interesado"); se considerará identificable toda persona física que pueda ser identificada, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o una o varias características particulares que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
• Perfiles con información relacionada con el usuario: El tratamiento de "perfiles con información relacionada con el usuario", o "perfiles" para abreviar, incluye cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar estos datos personales para analizar, evaluar o predecir determinados aspectos personales relacionados con una persona física (dependiendo del tipo de elaboración de perfiles, esto puede incluir diferente información relacionada con datos demográficos, comportamiento e intereses, como la interacción con sitios web y su contenido, etc.) (por ejemplo, intereses en determinados contenidos o productos, comportamiento al hacer clic en un sitio web o ubicación). Las cookies y las balizas web se utilizan a menudo para la elaboración de perfiles.
• Controlador: El "responsable del tratamiento" es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, decide los fines y medios del tratamiento de datos personales.
• Procesando: "Tratamiento" es cualquier operación o conjunto de operaciones que se realicen con datos personales o conjuntos de datos personales, ya sea por medios automatizados o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos, ya sea su recogida, evaluación, almacenamiento, transmisión o supresión.