Declaración de protección de datos

Información general 

La siguiente información ofrece una breve descripción general de lo que ocurre con sus datos personales cuando visita este sitio web. Se consideran datos personales aquellos que pueden utilizarse para identificarle personalmente. Encontrará información detallada sobre la protección de datos en nuestra política de privacidad, que figura al final de este texto.
 

Recopilación de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo lleva a cabo el operador del sitio web. Puede encontrar sus datos de contacto en la sección «Nota sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recopilamos su información?

Por un lado, sus datos se recogen cuando usted nos los facilita. Puede tratarse, por ejemplo, de datos que introduzca en un formulario de contacto.

Otros datos son recopilados automáticamente o con su consentimiento por nuestros sistemas informáticos cuando visita el sitio web. Se trata principalmente de datos técnicos (por ejemplo, el navegador de Internet, el sistema operativo o la hora de acceso a la página). La recopilación de estos datos se produce automáticamente en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Parte de los datos se recopilan para garantizar que el sitio web funcione sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Si a través del sitio web se pueden celebrar o iniciar contratos, los datos transmitidos también se tratarán para ofertas contractuales, pedidos u otras solicitudes de pedido.

¿Qué derechos tiene respecto a sus datos?

Tiene derecho en cualquier momento a obtener información de forma gratuita sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o la supresión de dichos datos. Si ha dado su consentimiento para el tratamiento de datos, puede revocar dicho consentimiento en cualquier momento con efecto para el futuro. Asimismo, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias. Además, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Puede ponerse en contacto con nosotros en cualquier momento para esta y otras cuestiones relacionadas con la protección de datos.
 

Herramientas de análisis y de terceros 

Cuando visita este sitio web, su comportamiento de navegación puede ser objeto de un análisis estadístico. Esto se lleva a cabo principalmente mediante los denominados programas de análisis.

En la siguiente política de privacidad encontrará información detallada sobre estos programas de análisis.

Alojamos el contenido de nuestra página web con el siguiente proveedor:

Alojamiento externo 

Este sitio web está alojado externamente. Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor o proveedores de alojamiento. Esto puede incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través del sitio web.

El alojamiento externo se lleva a cabo con el fin de cumplir el contrato con nuestros clientes potenciales y actuales (art. 6, apartado 1, letra b) del RGPD) y en aras de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apartado 1, letra f) del RGPD). Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1, de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) proveedor(es) de alojamiento solo tratará(n) sus datos en la medida necesaria para cumplir con sus obligaciones de prestación de servicios y seguirá(n) nuestras instrucciones con respecto a dichos datos.

Utilizamos los siguientes proveedores de alojamiento:

Microsoft Deutschland GmbH
Data Center West-Frankfurt
Siemensstraße 27
61352 Bad Homburg vor der Höhe
Alemania

SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Baden, Alemania
 

Tramitación de pedidos 

Hemos celebrado un acuerdo de tratamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación en materia de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se traten únicamente de acuerdo con nuestras instrucciones y de conformidad con el RGPD.

Protección de datos 

Los responsables de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con la normativa legal vigente en materia de protección de datos y con la presente declaración de protección de datos.

Cuando utiliza este sitio web, se recopilan diversos datos personales.

Los datos personales son aquellos que permiten identificarle personalmente. Esta política de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué finalidad se lleva a cabo esta recopilación.

Nos gustaría señalar que la transmisión de datos por Internet (por ejemplo, al comunicar por correo electrónico) puede presentar brechas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.
 

Nota sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

ALTANA AG
Abelstraße 43
46483 Wesel
Alemania

Teléfono: +49 281/670-8
Correo electrónico: info@altana.com

El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, decide los fines y los medios del tratamiento de los datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

A menos que se haya especificado un plazo de conservación concreto en esta política de privacidad, conservaremos sus datos personales hasta que deje de ser aplicable la finalidad para la que se tratan dichos datos. Si presenta una solicitud justificada de supresión o revoca su consentimiento para el tratamiento de datos, sus datos serán suprimidos, salvo que tengamos otros motivos legalmente admisibles para conservar sus datos personales (por ejemplo, plazos de conservación previstos en la legislación fiscal o mercantil); en este último caso, la supresión se llevará a cabo una vez que dichos motivos hayan dejado de existir.
 

Información general sobre la base jurídica del tratamiento de datos en este sitio web 

Si ha dado su consentimiento para el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apartado 1, letra a) del RGPD o del art. 9, apartado 2, letra a) del RGPD, en la medida en que se traten categorías especiales de datos de conformidad con el art. 9, apartado 1 del RGPD. En caso de consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se lleva a cabo sobre la base del artículo 49, apartado 1, letra a), del RGPD. Si ha dado su consentimiento para el almacenamiento de cookies o el acceso a la información de su dispositivo (por ejemplo, mediante la huella digital del dispositivo), el tratamiento de datos también se lleva a cabo con arreglo al artículo 25, apartado 1, de la TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos sus datos con arreglo al artículo 6, apartado 1, letra b), del RGPD. Además, tratamos sus datos con arreglo al artículo 6, apartado 1, letra c), del RGPD si es necesario para cumplir una obligación legal.

El tratamiento de datos también puede llevarse a cabo sobre la base de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. En los párrafos siguientes de la presente declaración de protección de datos se proporciona información sobre las bases jurídicas pertinentes en cada caso concreto.

Delegado de protección de datos

Hemos designado a un delegado de protección de datos.

Delegado
de Protección de Datos de ALTANA AG
Abelstraße 43
46483 Wesel
Alemania

Teléfono: +49 281/670-8
Correo electrónico: datenschutz.altana@altana.com
 

Destinatarios de los datos personales

Como parte de nuestras actividades empresariales, colaboramos con diversos organismos externos. En algunos casos, también es necesario transmitir datos personales a dichos organismos externos. Solo cedemos datos personales a entidades externas si es necesario en el marco de la ejecución de un contrato, si estamos legalmente obligados a hacerlo (por ejemplo, la comunicación de datos a las autoridades fiscales), si tenemos un interés legítimo en dicha comunicación de conformidad con el art. 6 (1), letra f) del RGPD, o si existe otra base jurídica que permita la transferencia de datos. Al utilizar

Solo cedemos los datos personales de nuestros clientes a encargados del tratamiento sobre la base de un contrato válido de encargo del tratamiento. En caso de tratamiento conjunto, se celebra un contrato de tratamiento conjunto.
 

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento explícito. Puede revocar en cualquier momento cualquier consentimiento que ya haya otorgado. La legalidad del tratamiento de datos realizado hasta el momento de la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales, así como al marketing directo (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE LLEVA A CABO CON ARREGLO AL ART. 6, APARTADO 1, LETRAS E O F DEL RGPD, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO SE APLICARÁ TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. PARA CONOCER LA BASE JURÍDICA RESPECTIVA EN LA QUE SE BASA EL TRATAMIENTO, CONSULTE LA PRESENTE POLÍTICA DE PRIVACIDAD. SI PRESENTA UNA OBJECIÓN, DEJAREMOS DE TRATAR SUS DATOS PERSONALES EN CUESTIÓN, SALVO QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS Y PERTINENTES PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES LEGALES (OBJECIÓN CON ARREGLO AL ART. 21, APARTADO 1, DEL RGPD). SI SUS DATOS PERSONALES SE TRATAN CON FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE DICHA PUBLICIDAD; Esto también se aplica a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. SI PRESENTA SU OBJECIÓN, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE MARKETING DIRECTO (OBJECIÓN CON ARREGLO AL ART. 21, APARTADO 2, DEL RGPD).
 

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de incumplimiento del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, en su lugar de trabajo o en el lugar de la supuesta infracción. El derecho de recurso se entiende sin perjuicio de otras vías de recurso administrativas o judiciales.
 

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos automáticamente sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común y legible por máquina. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, esto solo se llevará a cabo en la medida en que sea técnicamente viable.
 

Información, rectificación y supresión

En el marco de las disposiciones legales aplicables, tiene derecho a obtener gratuitamente información sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento de los datos y, en su caso, el derecho a la rectificación o supresión de dichos datos. Puede ponerse en contacto con nosotros en cualquier momento para esta y otras cuestiones relacionadas con los datos personales.
 

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento para ello. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si impugna la exactitud de sus datos personales que obran en nuestro poder, normalmente necesitaremos tiempo para verificarlo. Mientras dure la verificación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales fue o es ilícito, puede solicitar la limitación del tratamiento de los datos en lugar de su supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para ejercer, defender o hacer valer reclamaciones legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
• Si ha presentado una oposición de conformidad con el artículo 21, apartado 1, del RGPD, deberá llevarse a cabo una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado aún cuáles de los intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si ha restringido el tratamiento de sus datos personales, estos solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.
   

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como los pedidos o las consultas que nos envía a nosotros, como operadores del sitio web, es necesario un cifrado SSL o TLS. Puede reconocer una conexión cifrada por el hecho de que la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado que aparece en la barra del navegador. Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.
 

Oposición al envío de correos electrónicos publicitarios

Por la presente, se rechaza el uso de los datos de contacto publicados en el marco de la obligación de incluir el aviso legal para el envío de publicidad y material informativo no solicitados. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, mediante correos electrónicos no deseados.

Cookies 

Nuestras páginas web utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos. No suponen ningún riesgo para su dispositivo. Se almacenan en su dispositivo de forma temporal, mientras dura una sesión (cookies de sesión), o de forma permanente (cookies persistentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies persistentes permanecen almacenadas en su dispositivo hasta que usted las elimine o hasta que su navegador web las elimine automáticamente.

Las cookies pueden proceder de nosotros (cookies de primera parte) o de empresas de terceros (las denominadas «cookies de terceros»). Las cookies de terceros permiten la integración de determinados servicios de empresas de terceros en los sitios web (por ejemplo, las cookies utilizadas para procesar servicios de pago).

Las cookies tienen diferentes funciones. Muchas de ellas son técnicamente necesarias, ya que sin ellas no funcionarían determinadas funciones del sitio web (por ejemplo, la función de carrito de la compra o la visualización de vídeos). Otras cookies pueden utilizarse para evaluar el comportamiento de los usuarios o con fines publicitarios.

Las cookies que son necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar determinadas funciones que usted haya solicitado (por ejemplo, la función de la cesta de la compra) o para optimizar el sitio web (por ejemplo, cookies para medir la audiencia web) (cookies necesarias) se almacenan en virtud del art. 6, apartado 1, letra f) del RGPD, salvo que se especifique otra base jurídica. El operador del sitio web tiene un interés legítimo en el almacenamiento de las cookies necesarias para la prestación técnicamente impecable y optimizada de sus servicios. Si se da el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se lleva a cabo exclusivamente sobre la base de dicho consentimiento (art. 6, apartado 1, letra a) del RGPD y § 25, apartado 1, de la TDDDG); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que le informe sobre la instalación de cookies y permita su uso solo en casos concretos, excluya la aceptación de cookies en determinados casos o de forma general, así como para que active la eliminación automática de las cookies al cerrar el navegador. Si desactiva las cookies, la funcionalidad de este sitio web podría verse limitada. 

Si en este sitio web se utilizan otras cookies y servicios, encontrará esta información en la presente política de privacidad.
 

Consentimiento con ConsentManager 

Nuestro sitio web utiliza la tecnología de consentimiento de ConsentManager para obtener su consentimiento para el almacenamiento de determinadas cookies en su dispositivo o para el uso de determinadas tecnologías, y para documentarlo de conformidad con la normativa de protección de datos. El proveedor de esta tecnología es Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suecia; sitio web: https://www.consentmanager.de (en lo sucesivo, «ConsentManager»).

Cuando accede a nuestro sitio web, se establece una conexión con los servidores de ConsentManager con el fin de recabar sus consentimientos y otras explicaciones relativas al uso de cookies. A continuación, ConsentManager almacena una cookie en su navegador para poder asignarle los consentimientos que haya otorgado o su revocación. Los datos recopilados de esta forma se conservarán hasta que nos solicite su supresión, elimine usted mismo la cookie del proveedor de gestión de consentimientos o deje de ser aplicable la finalidad para la que se almacenan los datos. Las obligaciones legales de conservación no se ven afectadas.

ConsentManager se utiliza para obtener los consentimientos legalmente exigidos para el uso de cookies. La base jurídica para ello es el artículo 6, apartado 1, letra c) del RGPD.
 

Tratamiento por encargo 

Hemos celebrado un acuerdo de tratamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación en materia de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se traten únicamente de acuerdo con nuestras instrucciones y de conformidad con el RGPD.
 

Archivos de registro del servidor 

El proveedor de las páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Estos son:

• Tipo y versión del navegador; sistema operativo utilizado
• URL de referencia
• Nombre de host del ordenador que accede
• Hora de la solicitud al servidor Dirección IP

Estos datos no se combinan con otras fuentes de datos.

Estos datos se recogen en virtud del art. 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y la optimización de su sitio web; para ello, es necesario registrar los archivos de registro del servidor.
 

Formulario de contacto 

Si nos envía consultas a través del formulario de contacto, los datos que facilite en dicho formulario, incluidos los datos de contacto que nos facilite, se tratarán con el fin de tramitar la consulta y se almacenarán en nuestro sistema en caso de que surjan preguntas de seguimiento. No cedemos estos datos sin su consentimiento. El tratamiento de estos datos se lleva a cabo en virtud del artículo 6, apartado 1, letra b) del RGPD si su solicitud está relacionada con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f) del RGPD) o en su consentimiento (art. 6, apartado 1, letra a) del RGPD), si así se le ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o deje de ser aplicable la finalidad para la que se almacenan los datos (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales obligatorias —en particular, los plazos de conservación— no se ven afectadas.

Consultas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, almacenaremos y trataremos su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), con el fin de tramitar su solicitud. No transmitiremos estos datos sin su consentimiento.

El tratamiento de estos datos se lleva a cabo sobre la base del artículo 6, apartado 1, letra b) del RGPD si su solicitud está relacionada con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f) del RGPD) o en su consentimiento (art. 6, apartado 1, letra a) del RGPD), si así se le ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe a través de las solicitudes de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o deje de ser aplicable la finalidad para la que se almacenan los datos (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales obligatorias —en particular, los plazos de conservación legales— no se ven afectadas.
 

Registro en este sitio web

Puede registrarse en este sitio web para utilizar funciones adicionales del mismo. Utilizamos los datos introducidos a tal efecto únicamente con el fin de que pueda hacer uso de la oferta o el servicio concreto para el que se haya registrado. La información obligatoria solicitada durante el registro debe facilitarse en su totalidad. De lo contrario, rechazaremos el registro.

En caso de cambios importantes, como los relativos al alcance de la oferta o en caso de modificaciones técnicamente necesarias, utilizaremos la dirección de correo electrónico facilitada durante el registro para informarle por esta vía.

Los datos introducidos durante el registro se tratan con el fin de ejecutar la relación de usuario establecida mediante el registro y, en caso necesario, para la formalización de contratos adicionales (art. 6, apartado 1, letra b) del RGPD).

Los datos recopilados durante el registro serán conservados por nosotros mientras usted permanezca registrado en este sitio web, tras lo cual serán eliminados. Los plazos de conservación legales no se ven afectados.
 

Registro con Google

En lugar de registrarse directamente en este sitio web, puede registrarse a través de Google. El proveedor de este servicio es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Para registrarse con Google, solo tiene que introducir su nombre de usuario y contraseña de Google. Google le identificará y confirmará su identidad ante nuestro sitio web.

Si inicias sesión con Google, es posible que utilicemos cierta información de tu cuenta para completar tu perfil en nuestro sitio web. Puedes decidir si se comparte esta información y cuál es, dentro del marco de tu configuración de seguridad de Google, que puedes encontrar aquí:

https://myaccount.google.com/security y https://myaccount.google.com/permissions.

El tratamiento de datos asociado al registro a través de Google se basa en nuestro interés legítimo por ofrecer a nuestros usuarios un proceso de registro lo más sencillo posible (art. 6, apartado 1, letra f) del RGPD). Dado que el uso de la función de registro es voluntario y los usuarios pueden decidir por sí mismos las opciones de acceso correspondientes, no se aprecian derechos superiores de los interesados que puedan entrar en conflicto.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace:

https://www.dataprivacyframework.gov/participant/5780.
 

Registro en Microsoft (Microsoft Sign-In)

Proveedor: Microsoft Ireland Operations Limited

Datos tratados: Información sobre su acceso a nuestro sitio web; datos de perfil facilitados por usted (p. ej., nombre, dirección de correo electrónico)

Finalidades del tratamiento: Inicio de sesión y autenticación simplificados de los usuarios

Base jurídica: Consentimiento (art. 6, apartado 1, letra a) del RGPD); ejecución del contrato (art. 6, apartado 1, letra b) del RGPD)

Responsabilidad: Microsoft trata los datos como parte del servicio de inicio de sesión en calidad de responsable independiente del tratamiento. Se aplica la política de privacidad de Microsoft.

Transferencia a terceros países (EE. UU.): Fundamentos jurídicos: Marco de Protección de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (SCC), medidas

técnicas. Nota: El nivel de protección de datos en EE. UU. no se corresponde con el de la UE debido a los derechos de acceso de las autoridades estadounidenses (Cloud Act).
 

Consent Manager (ConsentManager)

Proveedor: Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suecia («ConsentManager»)

En nuestra página web utilizamos el Gestor de consentimiento para controlar, obtener y documentar el consentimiento relativo a las cookies y tecnologías similares.

En el marco del uso de Consent Manager, pueden tratarse los siguientes datos personales:

• Datos técnicos: dirección IP, información sobre el dispositivo y el navegador (p. ej., tipo, versión, sistema operativo)
• Datos de consentimiento: consentimientos otorgados o revocados, hora del consentimiento, selección de categorías de cookies
• Datos de registro: marca de tiempo, ID de consentimiento, estado del consentimiento

Finalidades del tratamiento

• Obtención y gestión de los consentimientos exigidos por la ley
• Documentación de los consentimientos para el cumplimiento de las obligaciones legales de aportar pruebas (art. 7, apartado 1, del RGPD)
• Control del uso de cookies y servicios de terceros en función de sus consentimientos

Base jurídica

• Cumplimiento de obligaciones legales (art. 6, apartado 1, letra c) del RGPD) —para la documentación de los consentimientos
• Consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 25, apartado 1, de la TTDSG) — para el tratamiento de tecnologías que requieren consentimiento

Su consentimiento es voluntario y puede revocarse en cualquier momento a través de la configuración de cookies de nuestro sitio web, con efecto para el futuro.

Responsabilidad

• ConsentManager como encargado del tratamiento:
  el servicio se presta exclusivamente en nuestro nombre.
• Hemos celebrado un acuerdo de tratamiento de datos (art. 28 del RGPD) con ConsentManager.
• El tratamiento se lleva a cabo exclusivamente de acuerdo con nuestras instrucciones.

Transferencia de datos personales a terceros países: No se puede descartar la transferencia de datos personales a terceros países en casos concretos.

Base jurídica de la transmisión:

• Cláusulas contractuales tipo (SCC) de la Comisión Europea
• Medidas técnicas y organizativas adicionales

Plazo
de conservación: Los datos de consentimiento recopilados se conservan:

• hasta que retires tu consentimiento
• hasta que elimine la cookie de consentimiento
• hasta que deje de ser aplicable la finalidad del almacenamiento.

Las obligaciones legales de conservación no se ven afectadas.

Medidas

técnicas Al acceder a nuestro sitio web, se establece una conexión con los servidores del Gestor de Consentimiento con el fin de obtener y almacenar su consentimiento.
Se instala una cookie de consentimiento que almacena su decisión de consentimiento y la documenta de forma comprensible.

Sus derechos

• Retirada del consentimiento: posible en cualquier momento a través de la configuración de cookies de nuestro sitio web
• Oposición (art. 21 del RGPD): si procede
• Otros derechos de los interesados: información, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, de conformidad con los artículos 15 a 22 del RGPD.
   

Servicios de Google
 

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»)

Servicios utilizados

En nuestro sitio web utilizamos los siguientes servicios de Google:

• Google Drive (suministro e intercambio de documentos como parte de nuestro servicio)
• Google Sign-In (autenticación)
• YouTube (integración de vídeos).

En el marco del uso de estos servicios, pueden tratarse los siguientes datos personales:

• Datos técnicos: direcciones IP, información sobre el dispositivo y el navegador (p. ej., tipo, versión, configuración de idioma)
• Datos de uso: interacciones con el sitio web (p. ej., uso de contenido incrustado)
• Metadatos: nombres de archivos, horas de acceso (para Google Drive)
• Información de perfil: nombre, dirección de correo electrónico (solo si el usuario lo ha autorizado explícitamente como parte de Google Sign-In)

Finalidades del tratamiento

• Puesta a disposición y optimización de nuestro sitio web
• Integración de contenido externo (p. ej., vídeos a través de YouTube)
• Inicio de sesión y autenticación simplificados (Google Sign-In)
• Entrega de documentos y colaboración (Google Drive como parte de la ejecución del contrato)

Base jurídica

• Consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 25, apartado 1, de la TTDSG): para la integración de vídeos de YouTube y las cookies que no son técnicamente necesarias
• Interés legítimo (art. 6, apartado 1, letra f) del RGPD): para el tratamiento técnicamente necesario (p. ej., cookies de sesión para garantizar la funcionalidad del sitio web)
• Ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD): en la medida en que el tratamiento sea necesario para la prestación de nuestros servicios (p. ej., Google Drive)

Responsabilidad

• Google como responsable del tratamiento independiente:
  Google es responsable de forma independiente del tratamiento para sus propios fines. Se aplica la política de privacidad de Google.
• Google recurre a subencargados del tratamiento para prestar los servicios. Puede consultar un resumen actualizado en la política de privacidad de Google.
• Puede hacer valer sus derechos como interesado directamente ante Google.

Transferencia a terceros países (EE. UU. y otros terceros países)
Los datos personales se transmiten regularmente a los servidores de Google en EE. UU. No se puede descartar una transferencia a otros terceros países.

Base jurídica de la transmisión:

• Marco de Protección de Datos UE-EE. UU. (DPF): si Google cuenta con la certificación correspondiente
• Cláusulas contractuales tipo (SCC) de la Comisión Europea
• Medidas técnicas y organizativas adicionales

Nota sobre el nivel de protección de datos:
El nivel de protección de datos en EE. UU. no puede corresponder plenamente al de la UE. En particular, no se puede descartar el acceso por parte de las autoridades estadounidenses.

Plazo
de conservación El plazo de conservación varía en función del servicio:

• Google Drive: los datos se eliminan tan pronto como dejan de ser necesarios para la finalidad correspondiente
• YouTube: Los datos de uso se conservan de acuerdo con la información que figura en la política de privacidad de Google

Medidas

técnicas: Incrustamos vídeos de YouTube con una configuración que respeta la privacidad para reducir el tratamiento de datos.
No obstante, es posible que se transmitan datos a Google durante su uso.

Sus derechos

• Retirada del consentimiento: posible en cualquier momento a través de la configuración de cookies de nuestra página web
• Oposición (art. 21 del RGPD): posible en cualquier momento de forma informal enviando un correo electrónico a datenschutz.altana@altana.com
• Otros derechos de los interesados: derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, de conformidad con los artículos 15 a 22 del RGPD
   

BootstrapCDN

Proveedor: Stack Path LLC, EE. UU.

Datos tratados

Cuando visita nuestro sitio web, se transmiten los siguientes datos técnicos a Stack Path:

• Dirección IP
• Información del navegador (tipo, versión)

Finalidades del tratamiento

• Entrega rápida y segura de contenidos web (p. ej., hojas de estilo, scripts)

Base jurídica

• Consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 25, apartado 1, de la TTDSG), salvo que sea técnicamente necesario
• Interés legítimo (art. 6, apartado 1, letra f) del RGPD) en una prestación rápida y segura del sitio web

Transferencia a terceros países (EE. UU.)

• Fundamentos jurídicos: Marco de Protección de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (SCC), medidas técnicas
• Nota: Stack Path cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. El nivel de protección de datos en EE. UU. no se corresponde con el de la UE debido a los derechos de acceso de las autoridades estadounidenses (Cloud Act).
   

Recruiting Solutions GmbH

Proveedor: Recruiting Solutions GmbH, Alemania

Datos tratados

Se tratan los siguientes datos en el marco de la comunicación y la gestión de las candidaturas:

• Datos de los candidatos (datos de contacto, documentación de la solicitud)
• Contenido de la comunicación

Finalidades del tratamiento

• Apoyo en la comunicación y la gestión de las solicitudes

Base jurídica

• Ejecución del contrato o aplicación de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD)

Responsabilidad

• Recruiting Solutions GmbH actúa como encargado del tratamiento de conformidad con el art. 28 del RGPD. Existe un acuerdo de encargo del tratamiento.
   

Interfaz de Dropbox

Proveedor: Dropbox Inc., EE. UU.

Datos tratados

• Contenido seleccionado (documentos, archivos)
• Metadatos técnicos (p. ej., nombre del archivo, hora de subida)

Finalidades del tratamiento

• Simplificar la carga de los documentos de solicitud

Base jurídica

• Consentimiento (art. 6, apartado 1, letra a) del RGPD)
• Ejecución de un contrato o medidas precontractuales (art. 6, apartado 1, letra b) del RGPD)

Transferencia a terceros países (EE. UU.)

• Fundamentos jurídicos: Marco de Protección de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (SCC), medidas técnicas
• Nota: Dropbox actúa como responsable del tratamiento independiente. Se aplica la política de privacidad de Dropbox. El nivel de protección de datos en EE. UU. no se corresponde con el de la UE debido a los derechos de acceso de las autoridades estadounidenses (Cloud Act).
   

Vimeo

Proveedor: Vimeo.com, Inc., 330 West 34th Street, 5.ª planta, Nueva York, NY 10001, EE. UU. («Vimeo»)

Servicios utilizados: En nuestra página web, incorporamos contenido de vídeo a través de Vimeo.

En el marco del uso de Vimeo, pueden tratarse los siguientes datos personales:

• Datos técnicos: dirección IP, información sobre el dispositivo y el navegador (p. ej., tipo, versión, sistema operativo)
• Datos de uso: hora de reproducción, interacciones con el vídeo, duración del uso
• Información de acceso: información sobre cuáles de nuestras páginas ha visitado

Nota para los usuarios que hayan iniciado sesión: si ha iniciado sesión en Vimeo, Vimeo puede asociar el uso a su cuenta de Vimeo. Puede evitarlo cerrando la sesión de su cuenta de Vimeo antes de reproducir un vídeo.

Finalidades del tratamiento: Finalidades técnicas relacionadas con la reproducción:

• Incorporación y difusión de contenido de vídeo en nuestra página web
• Garantizar el funcionamiento técnico del reproductor de vídeo (p. ej., reproducción, seguridad, guardado de ajustes)

Finalidades con consentimiento:

• Analizar el uso del contenido de vídeo (p. ej., frecuencia de visualizaciones, interacciones) para optimizar nuestro contenido

La integración de Vimeo y el tratamiento de datos asociado solo se llevarán a cabo tras su consentimiento previo a través del Gestor de Consentimientos (consentmanager.de).

Base jurídica

• Consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 25, apartado 1, de la TTDSG) para la instalación de cookies y tecnologías similares, así como para el tratamiento de sus datos en relación con la reproducción de vídeos

Su consentimiento es voluntario y puede revocarse en cualquier momento a través del Gestor de Consentimientos (consentmanager.de) con efecto para el futuro.

Responsabilidad

• Vimeo como responsable independiente del tratamiento: Vimeo trata datos personales, en parte, para sus propios fines. En estos casos, Vimeo es responsable de forma independiente. Se aplican las normas de protección de datos de Vimeo. Puede hacer valer sus derechos como interesado directamente ante Vimeo.

Transferencia a terceros países (EE. UU.): Los datos personales pueden transferirse a los servidores de Vimeo en EE. UU.

Base jurídica de la transferencia:

• Marco de Protección de Datos UE-EE. UU. (DPF): si Vimeo cuenta con la certificación correspondiente
• Cláusulas contractuales tipo (SCC) de la Comisión de la UE
• Medidas técnicas y organizativas adicionales.

Nota sobre el nivel de protección de datos: El nivel de protección de datos en EE. UU. no puede corresponder plenamente al de la UE. En particular, no puede descartarse el acceso por parte de las autoridades estadounidenses (por ejemplo, en virtud de la sección 702 de la FISA o de la Orden Ejecutiva 12333).

Plazo de conservación

El periodo de conservación depende de las tecnologías utilizadas:

• Las cookies de sesión se eliminan una vez finalizada la sesión
• Las cookies persistentes pueden almacenarse durante un periodo de tiempo limitado, dependiendo de la cookie
• Los datos de uso y la información de acceso se almacenan de acuerdo con lo establecido en la política de privacidad de Vimeo.

Medidas técnicas: Incrustamos los vídeos de Vimeo con el parámetro «Do Not Track» (dnt=1). Según Vimeo, este parámetro tiene por objeto impedir que se instalen nuevas cookies durante la sesión de reproducción.

Nota:

• Las cookies de Vimeo ya existentes pueden seguir transmitiéndose
• Las cookies de seguridad técnicamente necesarias (por ejemplo, para el reconocimiento de bots) pueden seguir instalándose.

Sus derechos

• Retirada del consentimiento: posible en cualquier momento a través de la configuración de cookies de nuestra página web
• Oposición (art. 21 del RGPD): si el tratamiento se basa en intereses legítimos
• Otros derechos de los interesados: información, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, de conformidad con los artículos 15 a 22 del RGPD.
   

ALTCHA (protección antispam)

Proveedor: ALTCHA («altcha.org»)

Servicios utilizados: en nuestro sitio web utilizamos ALTCHA como solución de código abierto para detectar y prevenir el acceso automatizado (por ejemplo, mediante bots).

En el marco del uso de ALTCHA, pueden tratarse los siguientes datos personales:

• Datos técnicos: dirección IP, información sobre el dispositivo y el navegador (por ejemplo, tipo, versión, sistema operativo, agente de usuario)
• Datos de interacción: información sobre cómo se lleva a cabo la comprobación de seguridad (por ejemplo, marca de tiempo de la solicitud, resultado de la validación, datos de resolución del desafío).

Finalidades del tratamiento

• Proteger nuestro sitio web y nuestros formularios contra el acceso automatizado (por ejemplo, bots, spam)
• Garantizar la integridad y la funcionalidad de nuestros sistemas
• Prevención de abusos (por ejemplo, spam, solicitudes automatizadas, ataques DoS).

Base jurídica

• Interés legítimo (art. 6, apartado 1, letra f) del RGPD): proteger nuestro sitio web contra el acceso indebido y garantizar la integridad del sistema.

Nuestro interés legítimo consiste en garantizar la seguridad y la funcionalidad de nuestro sitio web. Sus intereses y derechos fundamentales no se ven menoscabados, ya que el tratamiento se limita a lo estrictamente necesario y no se lleva a cabo ninguna elaboración de perfiles en profundidad.

Responsabilidad

• ALTCHA como componente técnico: el tratamiento se lleva a cabo exclusivamente en nuestro ámbito de responsabilidad como operadores del sitio web.
• ALTCHA se gestiona localmente dentro de nuestra infraestructura en la nube de Microsoft Azure (ubicada en la UE).
• Los datos personales no se transmiten al proveedor de ALTCHA ni a otros terceros.

Transferencia a terceros países

• Por principio, no se produce ninguna transferencia de datos personales a terceros países.
• Si el tratamiento se lleva a cabo fuera de la UE/EEE en el marco de la infraestructura en la nube de Azure utilizada (por ejemplo, en caso de redundancias), no se puede descartar por completo una transferencia.

Base jurídica para una posible transferencia:

• Cláusulas contractuales tipo (SCC) de la Comisión Europea
• Medidas técnicas y organizativas adicionales.

Plazo

de conservación Los datos tratados solo se conservan durante el tiempo necesario para llevar a cabo la comprobación de seguridad y defenderse de los ataques.

• Por regla general, se recurre al almacenamiento a corto plazo para detectar ataques y defenderse de ellos.

Medidas técnicas: ALTCHA se gestiona dentro de nuestra infraestructura en la nube de Microsoft Azure (ubicada en la UE), por lo que el tratamiento está bajo nuestro control.

• El tratamiento de datos se limita a lo estrictamente necesario
• ALTCHA no instala por sí misma cookies ni rastreadores persistentes
• El control de seguridad se lleva a cabo sin transmisión a servidores externos fuera de nuestra infraestructura.

Sus derechos

• Oposición (art. 21 del RGPD): puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular
• Otros derechos de los interesados: información (art. 15 del RGPD), rectificación (art. 16 del RGPD), supresión (art. 17 del RGPD), limitación del tratamiento (art. 18 del RGPD) y portabilidad de los datos (art. 20 del RGPD), de conformidad con los arts. 15 a 22 del RGPD.

Datos del boletín informativo 

Si desea suscribirse al boletín informativo que se ofrece en el sitio web, necesitamos que nos facilite una dirección de correo electrónico, así como información que nos permita verificar que es usted el titular de la dirección de correo electrónico facilitada y que acepta recibir el boletín informativo. No se recopilan otros datos, o solo se recopilan de forma voluntaria. Utilizamos estos datos exclusivamente para enviar la información solicitada y no los cedemos a terceros.

Los datos introducidos en el formulario de suscripción al boletín informativo se tratarán exclusivamente sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede revocar en cualquier momento su consentimiento para el almacenamiento de los datos, la dirección de correo electrónico y su uso para el envío del boletín informativo, por ejemplo, a través del enlace «cancelar suscripción» que figura en el boletín. La revocación no afecta a la licitud de las operaciones de tratamiento de datos que ya se hayan llevado a cabo.

Los datos que nos facilite con el fin de suscribirse al boletín serán tratados por nosotros hasta que su baja del boletín sea registrada por nosotros o por el proveedor del servicio de boletines y eliminada de la lista de distribución del boletín tras darse de baja o una vez que haya dejado de existir la finalidad. Nos reservamos el derecho a eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución del boletín informativo a nuestra discreción, en el marco de nuestro interés legítimo de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Los datos que hayamos almacenado para otros fines no se verán afectados por ello. Una vez que se haya dado de baja de la lista de distribución del boletín informativo, su dirección de correo electrónico se enviará a nosotros o al

proveedores del servicio de boletín informativo, en una lista negra, si ello resulta necesario para impedir futuros envíos. Los datos de la lista negra solo se utilizarán para este fin y no se combinarán con otros datos. Esto redunda tanto en su interés como en el nuestro a la hora de cumplir con los requisitos legales en el envío de boletines informativos (interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite de tiempo. Puede oponerse a dicho almacenamiento si sus intereses prevalecen sobre nuestro interés legítimo.

YouTube con protección de datos ampliada

Este sitio web incorpora vídeos del sitio web de YouTube. El sitio web es gestionado por Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Cuando visitas una de estas páginas en las que está integrado YouTube, se establece una conexión con los servidores de YouTube. Se comunica al servidor de YouTube cuáles de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube, permites que YouTube asocie tu

asignar su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando sesión en su cuenta de YouTube.

Utilizamos YouTube en modo de privacidad ampliado. Según YouTube, los vídeos reproducidos en este modo no se utilizan para personalizar la navegación en YouTube. Los anuncios que se muestran en el modo de privacidad ampliado tampoco están personalizados. En el modo de privacidad ampliado no se instalan cookies. En su lugar, sin embargo, se almacenan en el navegador del usuario los denominados «elementos de almacenamiento local», que, al igual que las cookies, contienen datos personales y pueden utilizarse para el reconocimiento. Puede encontrar más detalles sobre el modo de protección de datos ampliada aquí: https://support.google.com/youtube/answer/171780.

En caso necesario, tras la activación de un vídeo de YouTube pueden activarse otras operaciones de tratamiento de datos sobre las que no tenemos influencia alguna.

YouTube se utiliza con el fin de ofrecer una presentación atractiva de nuestras ofertas en línea.

Esto constituye un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. Siempre que se haya solicitado el

consentimiento, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a)

del RGPD y del artículo 25, apartado 1, de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (p. ej., huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Para obtener más información sobre la protección de datos en YouTube, consulte su política de privacidad en: https://policies.google.com/privacy?hl=de.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
 

Vimeo sin seguimiento (Do-Not-Track)

Este sitio web utiliza complementos del portal de vídeo Vimeo. El proveedor es Vimeo Inc., 555 West 18th Street, Nueva York, Nueva York 10011, EE. UU.

Cuando visita una de nuestras páginas que incluye vídeos de Vimeo, se establece una conexión con los servidores de Vimeo. Se comunica al servidor de Vimeo cuáles de nuestras páginas ha visitado. Vimeo también obtiene su dirección IP. No obstante, hemos configurado Vimeo de tal manera que no realice un seguimiento de sus actividades como usuario ni instale cookies.

El uso de Vimeo responde al interés de presentar de forma atractiva nuestras ofertas en línea.

Esto constituye un interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD. Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6, apartado 1, letra a) del RGPD; el consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea y, según Vimeo, en «intereses comerciales legítimos». Puede encontrar más detalles aquí: https://vimeo.com/privacy.

Para obtener más información sobre el tratamiento de los datos de los usuarios, consulte la política de privacidad de Vimeo en: https://vimeo.com/privacy.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE. UU. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5711.
 

Font Awesome (alojamiento local)

Esta página utiliza Font Awesome para la visualización uniforme de las fuentes. Font Awesome está instalado localmente. No se establece ninguna conexión con los servidores de Fonticons, Inc.

Para obtener más información sobre Font Awesome, consulte la Política de privacidad de Font Awesome en: https://fontawesome.com/privacy.

Tratamiento de datos

Para comunicarnos con nuestros clientes, utilizamos, entre otras cosas, herramientas de videoconferencia. A continuación se enumeran algunas de las herramientas que utilizamos. Si se pone en contacto con nosotros a través de una videoconferencia o una audioconferencia,

si se comunica a través de Internet, sus datos personales serán recopilados y tratados tanto por nosotros como por el proveedor de la herramienta de videoconferencia correspondiente.

Las herramientas de videoconferencia recopilan todos los datos que usted facilite o utilice para hacer uso de las mismas (dirección de correo electrónico y/o su número de teléfono). Además, las herramientas de videoconferencia tratan la duración de la videoconferencia, la hora de inicio y fin de la participación en la misma, el número de participantes y otra «información contextual» relacionada con el proceso de comunicación (metadatos).

Asimismo, el proveedor de la herramienta trata todos los datos técnicos necesarios para el procesamiento de la comunicación en línea. Esto incluye, entre otros, direcciones IP, direcciones MAC, identificadores de dispositivo, tipo de dispositivo, tipo y versión del sistema operativo, versión del cliente, tipo de cámara, micrófono o altavoces, y el tipo de conexión.

Si se intercambia, se sube o se pone a disposición de cualquier otra forma contenido dentro de la herramienta, este también se almacena en los servidores de los proveedores de la herramienta. Dicho contenido incluye, entre otros, grabaciones en la nube, mensajes de chat o instantáneos, mensajes de voz, fotos y vídeos subidos a los mensajes de voz, archivos, pizarras y otra información compartida durante el uso del Servicio.

Tenga en cuenta que no tenemos control total sobre los procesos de tratamiento de datos de las herramientas utilizadas. Nuestras opciones dependen en gran medida de la política corporativa del proveedor correspondiente. Puede encontrar más información sobre el tratamiento de datos por parte de las herramientas de conferencia en las declaraciones de privacidad de las respectivas herramientas utilizadas, que hemos enumerado al final de este texto.

Finalidad y base jurídica

Las herramientas de conferencia se utilizan para comunicar con socios contractuales potenciales o existentes, o para ofrecer determinados servicios a nuestros clientes (art. 6, apartado 1, letra b) del RGPD). Además, el uso de las herramientas sirve para simplificar y agilizar el proceso general de comunicación con nosotros o con nuestra empresa (interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD). Si se ha solicitado el consentimiento, el uso de las herramientas en cuestión se basa en dicho consentimiento; el consentimiento puede revocarse en cualquier momento con efecto para el futuro.

Plazo de conservación

Los datos que recopilamos directamente a través de las herramientas de videoconferencia y de reunión se eliminarán de nuestros sistemas tan pronto como nos solicite su eliminación, revoque su consentimiento para su conservación o deje de ser aplicable la finalidad para la que se almacenaron. Las cookies almacenadas permanecerán en su dispositivo hasta que usted las elimine. Los plazos de conservación legales obligatorios no se ven afectados.

No tenemos ninguna influencia sobre el plazo de conservación de sus datos, que son almacenados por los operadores de las herramientas de videoconferencia para sus propios fines. Para obtener más detalles, póngase en contacto directamente con los operadores de las herramientas de videoconferencia.

Herramientas de videoconferencia utilizadas

Utilizamos las siguientes herramientas de videoconferencia:

Microsoft Teams

Utilizamos Microsoft Teams. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Encontrará más información sobre el tratamiento de datos en la política de privacidad de Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6474.

Tramitación de pedidos

Hemos celebrado un acuerdo de tratamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación en materia de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se traten únicamente de acuerdo con nuestras instrucciones y de conformidad con el RGPD.
 

Google Tag Manager

Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestra página web. Google Tag Manager, por sí mismo, no crea perfiles de usuario, no almacena cookies ni realiza ningún análisis independiente. Solo se utiliza para gestionar y mostrar las herramientas integradas a través de él. No obstante, Google Tag Manager recopila su dirección IP, que también puede transmitirse a la empresa matriz de Google en Estados Unidos. El uso de Google Tag Manager se basa en el art. 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en la integración y gestión rápidas y sencillas de diversas herramientas en su sitio web. Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1, de la TTDSG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (p. ej., huella digital del dispositivo) en el sentido de la TTDSG. El consentimiento puede revocarse en cualquier momento.
 

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio web. De este modo, el operador del sitio web recibe diversos datos de uso, como las páginas visitadas, el tiempo de permanencia, los sistemas operativos utilizados y el origen del usuario. Estos datos se asignan al dispositivo terminal correspondiente del usuario. No se realiza ninguna asignación a un identificador de usuario. Además, podemos utilizar Google Analytics, entre otras cosas, para registrar los movimientos del ratón, los desplazamientos y los clics. Además, Google Analytics utiliza diversos métodos de modelización para complementar los conjuntos de datos recopilados y emplea tecnologías de aprendizaje automático en el análisis de datos. Google Analytics utiliza tecnologías que permiten el reconocimiento del usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas digitales de dispositivos). La información recopilada por Google sobre el uso de este sitio web se transmite normalmente a un servidor de Google en EE. UU. y se almacena allí. El uso de este servicio se basa en su consentimiento, de conformidad con el art. 6, apartado 1, letra a) del RGPD y el § 25, apartado 1 de la TTDSG. El consentimiento puede revocarse en cualquier momento. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://privacy.google.com/businesses/controllerterms/mccs/.
 

Anonimización de la dirección IP

Hemos activado la función de anonimización de la dirección IP en este sitio web. Como resultado, Google acortará su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo antes de que se transmita a EE. UU. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio web. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combinará con otros datos de los que disponga Google.
 

Complemento del navegador

Puede impedir la recopilación y el tratamiento de sus datos por parte de Google descargando e instalando el complemento para el navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de. Puede encontrar más información sobre el tratamiento de los datos de los usuarios por parte de Google Analytics en la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de.
 

Tratamiento por encargo

Hemos celebrado un acuerdo de tratamiento de datos con Google y cumplimos íntegramente los estrictos requisitos de las autoridades alemanas de protección de datos al utilizar Google Analytics.

Tratamiento de los datos de los solicitantes

Le ofrecemos la posibilidad de enviarnos su solicitud (por ejemplo, por correo electrónico, correo postal o mediante el formulario de solicitud en línea). A continuación, le informamos sobre el alcance, la finalidad y el uso de sus datos personales recopilados durante el proceso de solicitud. Le garantizamos que la recogida, el tratamiento y el uso de sus datos se llevarán a cabo de conformidad con la legislación vigente en materia de protección de datos y con el resto de disposiciones legales, y que sus datos se tratarán con la más estricta confidencialidad.
 

Ámbito y finalidad de la recogida de datos

Si nos envía una solicitud de empleo, trataremos sus datos personales relacionados con la misma (por ejemplo, datos de contacto y comunicación, documentos de la solicitud, notas tomadas en el contexto de las entrevistas de trabajo, etc.), en la medida en que sea necesario para la decisión sobre el establecimiento de una relación laboral. La base jurídica para ello es el artículo 26 de la BDSG (ley alemana de protección de datos) (inicio de una relación laboral), el artículo 6, apartado 1, letra b) del RGPD (inicio general de un contrato) y —si ha dado su consentimiento— el artículo 6, apartado 1, letra a) del RGPD. El consentimiento puede revocarse en cualquier momento. Sus datos personales solo se transmitirán, dentro de nuestra empresa, a las personas que participen en la tramitación de su solicitud.

Si la solicitud tiene éxito, los datos que nos facilite se almacenarán en nuestros sistemas de tratamiento de datos, con arreglo al artículo 26 de la Ley Federal de Protección de Datos (BDSG) y al artículo 6, apartado 1, letra b), del RGPD, con el fin de llevar a cabo la relación laboral.

Como parte del proceso de selección, también podemos realizar una búsqueda en Internet sobre su persona. Esto incluye, en particular, búsquedas en Google, LinkedIn y Xing. La base jurídica para este tipo de tratamiento es nuestro interés legítimo en obtener una impresión general de la información disponible públicamente sobre usted, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
 

Plazo de conservación de los datos

Si no podemos hacerle una oferta de empleo, si rechaza una oferta de empleo o si retira su solicitud, nos reservamos el derecho a conservar los datos que nos haya facilitado en virtud de nuestros intereses legítimos (art. 6, apartado 1, letra f) del RGPD) durante un máximo de 6 meses a partir de la finalización del proceso de selección (rechazo o retirada de la solicitud).

A continuación, se suprimirán los datos y se destruirán los documentos físicos de la solicitud. El almacenamiento tiene como finalidad, en particular, servir de prueba en caso de litigio. Si resulta evidente que los datos serán necesarios tras la expiración del plazo de seis meses (por ejemplo, debido a un litigio inminente o pendiente), la supresión solo tendrá lugar si la finalidad de la conservación posterior

no sea necesario. También podrá producirse una conservación más prolongada si ha dado su consentimiento (art. 6, apartado 1, letra a) del RGPD) o si las obligaciones legales de conservación impiden la supresión.
 

Inclusión en la bolsa de candidatos

Si no le hacemos una oferta de empleo, existe la posibilidad de incluirle en nuestra base de datos de candidatos. En caso de admisión, todos los documentos y la información de la solicitud se transferirán a dicha base de datos con el fin de ponernos en contacto con usted en caso de que surjan vacantes adecuadas.

La inclusión en la base de datos de candidatos se basa exclusivamente en su consentimiento explícito (art. 6, apartado 1, letra a) del RGPD). La concesión del consentimiento es voluntaria y no guarda relación con el proceso de selección en curso. El interesado puede revocar su consentimiento en cualquier momento. En ese caso, los datos se eliminarán de forma irrevocable de la base de datos de candidatos, salvo que existan motivos legales para su conservación.

Los datos de la base de candidatos se eliminarán de forma irrevocable a más tardar dos años después de que se haya otorgado el consentimiento.
 

OneDrive

Hemos integrado OneDrive en este sitio web. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda (en lo sucesivo, «OneDrive»).

OneDrive nos permite incluir un área de subida de archivos en nuestro sitio web donde puede subir contenido. Cuando sube contenido, este se almacena en los servidores de OneDrive. Al acceder a nuestro sitio web, también se establece una conexión con OneDrive para que este pueda determinar que ha visitado nuestro sitio web.

El uso de OneDrive se basa en el art. 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en disponer de un área de subida fiable en su sitio web. Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD; el consentimiento puede revocarse en cualquier momento.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6474.

Tramitación de pedidos

Hemos celebrado un acuerdo de tratamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación en materia de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se traten únicamente de acuerdo con nuestras instrucciones y de conformidad con el RGPD.
 

Google Drive

Hemos integrado Google Drive en este sitio web. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Drive nos permite incluir en nuestro sitio web un área de subida de archivos donde puede subir contenido. Cuando sube contenido, este se almacena en los servidores de Google Drive. Al acceder a nuestro sitio web, también se establece una conexión con Google Drive, de modo que este pueda determinar que ha visitado nuestro sitio web.

El uso de Google Drive se basa en el art. 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en disponer de un área de subida fiable en su sitio web. Si se ha solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD; el consentimiento puede revocarse en cualquier momento.

La empresa está certificada según el «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Se puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Tramitación de pedidos

Hemos celebrado un acuerdo de tratamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la legislación en materia de protección de datos que garantiza que los datos personales de los visitantes de nuestro sitio web se traten únicamente de acuerdo con nuestras instrucciones y de conformidad con el RGPD.