Legal

Política de privacidad

Nos alegra mucho que haya mostrado interés en nuestra empresa. La protección de datos es una prioridad especialmente alta para la dirección de ToolsGroup B.V.. El uso de las páginas de Internet de ToolsGroup B.V. es posible sin ninguna indicación de datos personales; no obstante, si un interesado desea utilizar servicios especiales de la empresa a través de nuestro sitio web, el tratamiento de datos personales podría resultar necesario. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, por lo general recabamos el consentimiento del interesado.

Nuestro documento de transparencia con todos los derechos e información del interesado, p. ej. conforme a los art. 13 y 14 del RGPD y sobre el cumplimiento de la CCPA/CPRA, está disponible como Documento de Transparencia (PDF) .

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre conforme al Reglamento General de Protección de Datos (RGPD) y de acuerdo con la normativa de protección de datos específica de cada país aplicable a ToolsGroup B.V.. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recabamos, utilizamos y tratamos. Además, mediante esta declaración de protección de datos se informa a los interesados de los derechos que les asisten.

Como responsable del tratamiento, ToolsGroup B.V. ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos basadas en Internet pueden, en principio, presentar brechas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transferirnos datos personales por medios alternativos, por ejemplo, por teléfono.

Definiciones

La declaración de protección de datos de ToolsGroup B.V. se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar primero la terminología empleada.

En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:

a) Datos personales. Datos personales son toda información sobre una persona física identificada o identificable ("el interesado"). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

b) Interesado. Interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

c) Tratamiento. Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

d) Limitación del tratamiento. Limitación del tratamiento es el marcado de los datos personales conservados con la finalidad de limitar su tratamiento en el futuro.

e) Elaboración de perfiles. Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

f) Seudonimización. Seudonimización es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

g) Responsable o responsable del tratamiento. Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales; si el Derecho de la Unión o de los Estados miembros determina los fines y medios de dicho tratamiento, dicho Derecho podrá establecer el responsable o los criterios específicos para su nombramiento.

h) Encargado del tratamiento. Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

i) Destinatario. Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas se ajustará a las normas de protección de datos aplicables a los fines del tratamiento.

j) Tercero. Tercero es la persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.

k) Consentimiento. Consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o mediante una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

Nombre y dirección del responsable del tratamiento

El responsable del tratamiento a los efectos del Reglamento General de Protección de Datos (RGPD), de otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y de otras disposiciones relacionadas con la protección de datos es:

ToolsGroup B.V., Teleportbouleveard 110, 1043 Ej Amsterdam, Netherlands

Teléfono: +31 85 2100107 · Correo electrónico: nl-info@toolsgroup.com · Sitio web: https://www.toolsgroup.com/

Nombre y dirección del delegado de protección de datos

El delegado de protección de datos del responsable del tratamiento es:

Prof. Heiko Jonny Maniero, Franz-Joseph-Str. 11, 80801 München, Deutschland

Teléfono: +49 (0) 8131-77987-0 · Correo electrónico: info@dg-datenschutz.de · Sitio web: www.dg-datenschutz.de

Todo interesado puede, en cualquier momento, ponerse en contacto directamente con nuestro delegado de protección de datos para cualquier pregunta o sugerencia relativa a la protección de datos.

Cookies

Las páginas de Internet de ToolsGroup B.V. utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas y los servidores de Internet pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite que los sitios y servidores de Internet visitados diferencien el navegador concreto del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede reconocerse e identificarse mediante el ID de cookie único.

Mediante el uso de cookies, ToolsGroup B.V. puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como se ha mencionado anteriormente, reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir sus datos de acceso cada vez que accede al sitio web, porque esto lo asume el propio sitio web, y la cookie se almacena así en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda en línea. La tienda en línea recuerda, mediante una cookie, los artículos que un cliente ha colocado en el carrito de la compra virtual.

El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la configuración correspondiente del navegador de Internet utilizado, y así denegar de forma permanente la instalación de cookies. Asimismo, las cookies ya instaladas pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas informáticos. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web estén completamente disponibles.

La lista completa de las cookies utilizadas en este sitio web (incluyendo el nombre, el proveedor, la finalidad, la duración de almacenamiento y el tipo de cada cookie) está disponible en nuestra Declaración de Cookies página, que se mantiene actualizada automáticamente.

Recogida de datos e información generales

El sitio web de ToolsGroup B.V. recoge una serie de datos e información generales cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recogerse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los denominados referrers), (4) los subsitios web, (5) la fecha y la hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, ToolsGroup B.V. no extrae ninguna conclusión sobre el interesado. Por el contrario, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y de la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ciberataque. Por lo tanto, ToolsGroup B.V. analiza estadísticamente los datos e información recogidos de forma anónima, con el objetivo de incrementar la protección y la seguridad de los datos de nuestra empresa, y de garantizar un nivel óptimo de protección para los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.

Suscripción a nuestros boletines informativos

En el sitio web de ToolsGroup B.V., se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo de nuestra empresa. El formulario utilizado para este fin determina qué datos personales se transmiten, así como el momento en que se solicita el boletín al responsable del tratamiento.

ToolsGroup B.V. informa periódicamente a sus clientes y socios comerciales, mediante un boletín informativo, sobre las ofertas de la empresa. El interesado solo podrá recibir el boletín informativo de la empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para el envío del boletín. Por motivos legales, se enviará un correo electrónico de confirmación a la dirección registrada por un interesado por primera vez para el envío del boletín, dentro del procedimiento de doble consentimiento (double opt-in). Este correo electrónico de confirmación se utiliza para comprobar si el titular de la dirección de correo electrónico, en calidad de interesado, está autorizado a recibir el boletín.

Durante el registro para el boletín informativo, también almacenamos la dirección IP del sistema informático asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado en el momento del registro, así como la fecha y la hora del registro. La recogida de estos datos es necesaria para poder esclarecer un (posible) uso indebido de la dirección de correo electrónico de un interesado en una fecha posterior, y sirve, por tanto, al objetivo de la protección jurídica del responsable del tratamiento.

Los datos personales recogidos en el marco de un registro para el boletín informativo se utilizarán únicamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrán ser informados por correo electrónico, siempre que esto sea necesario para el funcionamiento del servicio de boletín o del registro en cuestión, como podría ser el caso en el supuesto de modificaciones en la oferta del boletín o de un cambio en las circunstancias técnicas. Los datos personales recogidos por el servicio de boletín no se transferirán a terceros. El interesado puede cancelar la suscripción a nuestro boletín en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha otorgado para el envío del boletín, puede revocarse en cualquier momento. A tal efecto, en cada boletín se incluye el enlace correspondiente para la revocación del consentimiento. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento, o comunicárselo de otro modo al responsable del tratamiento.

Seguimiento del boletín informativo

El boletín informativo de ToolsGroup B.V. contiene los denominados píxeles de seguimiento (tracking pixels). Un píxel de seguimiento es un gráfico en miniatura incrustado en dichos correos electrónicos, que se envían en formato HTML para permitir el registro y el análisis de ficheros de registro. Esto permite un análisis estadístico del éxito o el fracaso de las campañas de marketing en línea. A partir del píxel de seguimiento incrustado, ToolsGroup B.V. puede comprobar si y cuándo un correo electrónico fue abierto por un interesado, y qué enlaces del correo electrónico fueron consultados por los interesados.

Dichos datos personales recogidos en los píxeles de seguimiento contenidos en los boletines son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío del boletín, así como de adaptar mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se cederán a terceros. Los interesados tienen en todo momento el derecho a revocar la correspondiente declaración de consentimiento independiente emitida mediante el procedimiento de doble confirmación (double opt-in). Tras una revocación, el responsable del tratamiento eliminará estos datos personales. ToolsGroup B.V. considera automáticamente la cancelación de la suscripción al boletín como una revocación.

Posibilidad de contacto a través del sitio web

El sitio web de ToolsGroup B.V. contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales, transmitidos de forma voluntaria por un interesado al responsable del tratamiento, se almacenan con el fin de tramitar la solicitud o de contactar con el interesado. No se produce cesión de estos datos personales a terceros.

Suscripción a los comentarios del blog del sitio web

Los comentarios publicados en el blog de ToolsGroup B.V. pueden ser objeto de suscripción por parte de terceros. En concreto, existe la posibilidad de que un comentarista se suscriba a los comentarios posteriores a los suyos en una entrada concreta del blog.

Si un interesado decide suscribirse a esta opción, el responsable del tratamiento enviará un correo electrónico de confirmación automático para comprobar, mediante el procedimiento de doble confirmación (double opt-in), si el titular de la dirección de correo electrónico indicada ha optado por esta opción. La suscripción a los comentarios puede cancelarse en cualquier momento.

Supresión y bloqueo rutinarios de los datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento, o en la medida en que así lo permita el legislador europeo u otros legisladores en las leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable, o si expira un período de conservación establecido por el legislador europeo u otro legislador competente, los datos personales se bloquean o se suprimen de forma rutinaria conforme a los requisitos legales.

Derechos del interesado

a) Derecho de confirmación. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, podrá ponerse en contacto, en cualquier momento, con cualquier empleado del responsable del tratamiento.

b) Derecho de acceso. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento, en cualquier momento, información gratuita sobre sus datos personales almacenados, así como una copia de dicha información. Además, las directivas y los reglamentos europeos conceden al interesado acceso a la siguiente información:

  • los fines del tratamiento;
  • las categorías de datos personales de que se trate;
  • los destinatarios o las categorías de destinatarios a quienes se hayan comunicado o se vayan a comunicar los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
  • de ser posible, el plazo previsto de conservación de los datos personales o, si no fuera posible, los criterios utilizados para determinar dicho plazo;
  • la existencia del derecho a solicitar al responsable del tratamiento la rectificación o la supresión de datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
  • la existencia del derecho a presentar una reclamación ante una autoridad de control;
  • cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
  • la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a las que se refiere el art. 22, apdos. 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si se transfieren datos personales a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si un interesado desea ejercer este derecho de acceso, podrá ponerse en contacto, en cualquier momento, con cualquier empleado del responsable del tratamiento.

c) Derecho de rectificación. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria. Si un interesado desea ejercer este derecho de rectificación, podrá ponerse en contacto, en cualquier momento, con cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (derecho al olvido). Todo interesado tendrá el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento estará obligado a suprimir los datos personales sin dilación indebida cuando concurra alguna de las siguientes circunstancias, siempre que el tratamiento no sea necesario:

  • Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  • El interesado retira el consentimiento en que se basa el tratamiento, conforme a la letra a) del art. 6, apdo. 1, del RGPD, o a la letra a) del art. 9, apdo. 2, del RGPD, y no existe otro fundamento jurídico para el tratamiento.
  • El interesado se opone al tratamiento en virtud del art. 21, apdo. 1, del RGPD, y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento en virtud del art. 21, apdo. 2, del RGPD.
  • Los datos personales han sido tratados de forma ilícita.
  • Los datos personales deben suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
  • Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información a que se refiere el art. 8, apdo. 1, del RGPD.

Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de los datos personales almacenados por ToolsGroup B.V., podrá ponerse en contacto, en cualquier momento, con cualquier empleado del responsable del tratamiento. Un empleado de ToolsGroup B.V. se encargará de que la solicitud de supresión se atienda de inmediato.

Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, en virtud del art. 17, apdo. 1, a suprimirlos, dicho responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los demás responsables que estén tratando los datos personales de que el interesado ha solicitado a dichos responsables la supresión de cualquier enlace a esos datos, o de cualquier copia o réplica de los mismos, siempre que el tratamiento no sea necesario. Un empleado de ToolsGroup B.V. dispondrá las medidas necesarias en cada caso concreto.

e) Derecho a la limitación del tratamiento. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias:

  • El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar dicha exactitud.
  • El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
  • El responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
  • El interesado se haya opuesto al tratamiento en virtud del art. 21, apdo. 1, del RGPD, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple alguna de las condiciones mencionadas y un interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por ToolsGroup B.V., podrá ponerse en contacto, en cualquier momento, con cualquier empleado del responsable del tratamiento. El empleado de ToolsGroup B.V. dispondrá la limitación del tratamiento.

f) Derecho a la portabilidad de los datos. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a recibir los datos personales que le incumban y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá el derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento esté basado en el consentimiento con arreglo a la letra a) del art. 6, apdo. 1, del RGPD, o a la letra a) del art. 9, apdo. 2, del RGPD, o en un contrato con arreglo a la letra b) del art. 6, apdo. 1, del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos en virtud del art. 20, apdo. 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otros.

Para ejercer el derecho a la portabilidad de los datos, el interesado podrá ponerse en contacto, en cualquier momento, con cualquier empleado de ToolsGroup B.V.

g) Derecho de oposición. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a oponerse, en cualquier momento y por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan cuando dicho tratamiento se base en la letra e) o f) del art. 6, apdo. 1, del RGPD. Esto se aplica también a la elaboración de perfiles basada en dichas disposiciones.

En caso de oposición, ToolsGroup B.V. dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

Si ToolsGroup B.V. trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone ante ToolsGroup B.V. al tratamiento con fines de mercadotecnia directa, ToolsGroup B.V. dejará de tratar los datos personales para estos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan por parte de ToolsGroup B.V. con fines de investigación científica o histórica, o con fines estadísticos conforme al art. 89, apdo. 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con cualquier empleado de ToolsGroup B.V. Además, en el contexto del uso de servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, el interesado es libre de ejercer su derecho de oposición por medios automatizados que utilicen especificaciones técnicas.

h) Decisiones individuales automatizadas, incluida la elaboración de perfiles. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos, las libertades y los intereses legítimos del interesado, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, ToolsGroup B.V. aplicará medidas adecuadas para salvaguardar los derechos, las libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a las decisiones individuales automatizadas, podrá ponerse en contacto, en cualquier momento, con cualquier empleado de ToolsGroup B.V.

i) Derecho a retirar el consentimiento en materia de protección de datos. Todo interesado tendrá el derecho, reconocido por el legislador europeo, a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá ponerse en contacto, en cualquier momento, con cualquier empleado de ToolsGroup B.V.

Protección de datos en las solicitudes de empleo y los procedimientos de selección

El responsable del tratamiento recogerá y tratará los datos personales de los candidatos con el fin de gestionar el procedimiento de selección. El tratamiento también podrá realizarse por vía electrónica. Este es el caso, en particular, cuando un candidato envía al responsable del tratamiento la documentación de su candidatura por correo electrónico o mediante un formulario web del sitio web. Si el responsable del tratamiento celebra un contrato de trabajo con un candidato, los datos facilitados se almacenarán con el fin de gestionar la relación laboral, en cumplimiento de los requisitos legales. Si el responsable del tratamiento no celebra ningún contrato de trabajo con el candidato, la documentación de la candidatura se suprimirá automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que no existan otros intereses legítimos del responsable del tratamiento que se opongan a dicha supresión. Otro interés legítimo a este respecto es, por ejemplo, la carga de la prueba en un procedimiento conforme a la Ley General de Igualdad de Trato (AGG).

Google Analytics

Google Analytics es una herramienta de Google LLC que proporciona a los operadores de sitios web y aplicaciones estadísticas detalladas sobre el tráfico y el comportamiento de los usuarios. Permite la recogida y el análisis de datos sobre las visitas al sitio web, las interacciones de los usuarios y las tasas de conversión, lo que ayuda a los operadores a comprender y optimizar su presencia en línea. Google Analytics utiliza cookies para recopilar información sobre el comportamiento de los usuarios, incluidas las páginas vistas, el tiempo de permanencia en el sitio y las rutas que siguen los usuarios en el sitio.

Al utilizar Google Analytics, se tratan datos personales como direcciones IP, información del navegador y datos de interacción. Estos datos ayudan a los operadores del sitio web a medir el rendimiento de su sitio web, mejorar la experiencia del usuario y desarrollar estrategias de marketing específicas.

La empresa operadora del servicio y, por tanto, destinataria de los datos personales es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Finalidades del tratamiento a que se destinan los datos personales y base jurídica del tratamiento: La finalidad del tratamiento es el análisis y la optimización de sitios web y aplicaciones, así como la publicidad. El tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, en el que el interés legítimo radica en mejorar el sitio web, aumentar la facilidad de uso y la eficacia del marketing en línea.

La empresa que opera el servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. La empresa operadora del servicio puede ser miembro certificado de uno o varios de los marcos de protección de datos. Puede encontrar más información en https://www.dataprivacyframework.gov/list . Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar el plazo durante el cual se tratan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio, o los plazos de conservación legales o contractuales. Por regla general, la facilitación de datos personales no es obligatoria por ley ni por contrato, ni es necesaria para la celebración de un contrato. Como norma general, usted no está obligado a facilitarnos a nosotros ni a la empresa operadora del servicio datos personales. No obstante, si no los facilita, es posible que no pueda utilizar nuestros servicios ni los de la empresa operadora del servicio.

Puede encontrar más información y las disposiciones de protección de datos aplicables de Google Analytics en https://policies.google.com/privacy .

LinkedIn

LinkedIn es una red social para contactos profesionales y desarrollo de la carrera profesional. La plataforma permite a los usuarios crear un perfil profesional, establecer contacto con colegas, socios comerciales y posibles empleadores, compartir experiencias y competencias profesionales, y mantenerse al día de las novedades del sector. LinkedIn también ofrece herramientas para que las empresas y los reclutadores busquen talento, publiquen ofertas de empleo y consoliden su presencia de marca.

Al utilizar LinkedIn, se tratan datos personales como nombres, direcciones de correo electrónico, cargos y experiencia profesional, formación académica, competencias, intereses y datos de uso de la plataforma. Esta información es necesaria para prestar y utilizar el servicio, crear oportunidades de contacto, presentar contenido personalizado y ofertas de empleo, y garantizar la seguridad de los datos de los usuarios.

La empresa operadora del servicio y, por tanto, destinataria de los datos personales es LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EE. UU.

Finalidades del tratamiento a que se destinan los datos personales y base jurídica del tratamiento: La finalidad del tratamiento es el uso y la optimización de los servicios de red y de desarrollo profesional. El tratamiento se basa en el consentimiento del usuario (art. 6, apdo. 1, letra a) del RGPD), en la ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD) en el que el interesado es parte, y en intereses legítimos (art. 6, apdo. 1, letra f) del RGPD), como el marketing y la selección de personal.

La empresa que opera el servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. La empresa operadora del servicio puede ser miembro certificado de uno o varios de los marcos de protección de datos. Puede encontrar más información en https://www.dataprivacyframework.gov/list . Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar el plazo durante el cual se tratan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio, o los plazos de conservación legales o contractuales. Por regla general, la facilitación de datos personales no es obligatoria por ley ni por contrato, ni es necesaria para la celebración de un contrato. Como norma general, usted no está obligado a facilitarnos a nosotros ni a la empresa operadora del servicio datos personales. No obstante, si no los facilita, es posible que no pueda utilizar nuestros servicios ni los de la empresa operadora del servicio.

Puede encontrar más información y las disposiciones de protección de datos aplicables de LinkedIn Corporation en https://www.linkedin.com .

YouTube

YouTube es una plataforma para compartir y ver vídeos utilizada por particulares, artistas, empresas y medios de comunicación para publicar una gran variedad de contenidos, como vídeos musicales, vlogs, material educativo y mucho más. YouTube ofrece a los usuarios la posibilidad de subir contenido, compartirlo, comentarlo e interactuar con una amplia comunidad.

Al utilizar YouTube, se tratan datos personales como direcciones IP, interacciones del usuario (por ejemplo, vídeos vistos, comentarios), datos de ubicación (si están habilitados para los servicios) e información de las cuentas de Google vinculadas. Esta información es necesaria para ofrecer contenido y publicidad personalizados, permitir las interacciones de los usuarios, mantener la seguridad de la plataforma y mejorar la experiencia del usuario.

La empresa operadora del servicio y, por tanto, destinataria de los datos personales es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Finalidades del tratamiento a que se destinan los datos personales y base jurídica del tratamiento: La finalidad del tratamiento de datos radica en el uso de los servicios para compartir vídeos. El tratamiento se basa en la ejecución de un contrato conforme al art. 6, apdo. 1, letra b) del RGPD, en el que el interesado es parte, y en intereses legítimos conforme al art. 6, apdo. 1, letra f) del RGPD, como el uso de una plataforma de vídeo eficiente, la mejora de la experiencia del usuario, el uso de publicidad personalizada y el uso de vídeos incrustados en nuestro sitio web.

La empresa que opera el servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. La empresa operadora del servicio puede ser miembro certificado de uno o varios de los marcos de protección de datos. Puede encontrar más información en https://www.dataprivacyframework.gov/list . Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar el plazo durante el cual se tratan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio, o los plazos de conservación legales o contractuales. Por regla general, la facilitación de datos personales no es obligatoria por ley ni por contrato, ni es necesaria para la celebración de un contrato. Como norma general, usted no está obligado a facilitarnos a nosotros ni a la empresa operadora del servicio datos personales. No obstante, si no los facilita, es posible que no pueda utilizar nuestros servicios ni los de la empresa operadora del servicio.

Puede encontrar más información y la Política de Privacidad aplicable de YouTube en https://policies.google.com .

X (anteriormente Twitter)

X (anteriormente conocida como Twitter) es una plataforma global para la expresión pública y la conversación en tiempo real. Los usuarios pueden crear y compartir mensajes breves, denominados tuits, que pueden incluir texto, imágenes, vídeos y enlaces. La plataforma permite a los usuarios seguir noticias de última hora, interactuar con otras personas y participar en debates globales.

Al utilizar X, se tratan diversos tipos de datos personales, incluidos nombres de usuario, direcciones de correo electrónico, números de teléfono y datos de ubicación. Esta información puede utilizarse para la creación de cuentas, la personalización de contenido, la prestación de publicidad, fines de seguridad y evaluaciones analíticas.

La empresa operadora de la plataforma y, por tanto, destinataria de los datos personales es X Corp, Suite 900, 1355 Market Street, San Francisco, California, 94103, EE. UU.

El tratamiento de los datos personales se lleva a cabo, entre otras cosas, sobre la base del consentimiento del usuario (art. 6, apdo. 1, letra a) del RGPD), para la ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD) en el que el interesado es parte, o sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) del RGPD), como el uso de la plataforma y la mejora de la comunicación con el público.

La empresa que opera el servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. Es posible que la empresa operadora del servicio haya suscrito con nosotros una de las cláusulas contractuales tipo de la UE. Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar el plazo durante el cual se tratan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio, o los plazos de conservación legales o contractuales. Por regla general, la facilitación de datos personales no es obligatoria por ley ni por contrato, ni es necesaria para la celebración de un contrato. Como norma general, usted no está obligado a facilitarnos a nosotros ni a la empresa operadora del servicio datos personales. No obstante, si no los facilita, es posible que no pueda utilizar nuestros servicios ni los de la empresa operadora del servicio.

Puede encontrar más información y las disposiciones de protección de datos aplicables de X en https://x.com/en/privacy .

Cloudflare

Cloudflare ofrece una amplia gama de servicios para mejorar la seguridad, el rendimiento y la fiabilidad de los sitios web y las aplicaciones web. Entre sus funciones principales se incluyen la protección contra ataques DDoS, el cortafuegos de aplicaciones web, los servicios de red de distribución de contenidos, los servicios de DNS seguro y mucho más. Gracias al uso de Cloudflare, podemos proteger nuestra presencia en línea frente a ciberataques, mejorar la velocidad de carga de nuestro sitio web y garantizar la disponibilidad general de nuestros servicios.

Al utilizar los servicios de Cloudflare, se tratan datos como direcciones IP, configuraciones del sistema e información sobre el tráfico de red. Esta información es necesaria para repeler amenazas, optimizar el tráfico de datos y obtener información sobre el uso del sitio web.

La empresa operadora del servicio y, por tanto, destinataria de los datos personales es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.

Finalidades del tratamiento a que se destinan los datos personales y base jurídica del tratamiento: La finalidad del tratamiento es el uso de servicios para proteger y optimizar sitios web y aplicaciones web. El tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, en el que el interés legítimo radica en garantizar la seguridad, el rendimiento y la fiabilidad de nuestra presencia en línea.

La empresa operadora del servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. Es posible que Cloudflare, Inc. haya suscrito con nosotros una de las cláusulas contractuales tipo de la UE. Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Los criterios para determinar el plazo durante el cual se tratan los datos personales son la relación contractual entre nosotros y la empresa operadora del servicio, o los plazos de conservación legales o contractuales. Por regla general, la facilitación de datos personales no es obligatoria por ley ni por contrato, ni es necesaria para la celebración de un contrato. Como norma general, usted no está obligado a facilitarnos a nosotros ni a la empresa operadora del servicio datos personales. No obstante, si no los facilita, es posible que no pueda utilizar nuestros servicios ni los de la empresa operadora del servicio.

Puede encontrar más información y las disposiciones de protección de datos aplicables de Cloudflare, Inc. en https://www.cloudflare.com .

Google Tag Manager

Google Tag Manager es un sistema de gestión de etiquetas de Google LLC que permite a los operadores de sitios web y aplicaciones implementar y gestionar fácilmente etiquetas para herramientas de análisis web y optimización de marketing, sin tener que modificar el código fuente de sus sitios web o aplicaciones. Las etiquetas son pequeños fragmentos de código que se utilizan para analizar los datos del sitio web, comprender el comportamiento de los usuarios y supervisar la eficacia de las campañas de marketing en línea. Google Tag Manager admite la integración de diversas etiquetas, entre ellas Google Analytics, Google Ads y muchas etiquetas de terceros.

El servicio permite a los usuarios gestionar y activar etiquetas que pueden recopilar datos. Estos datos son tratados y almacenados por las respectivas etiquetas, y no por Google Tag Manager.

La empresa operadora del servicio y, por tanto, destinataria de los datos personales es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Finalidades del tratamiento a que se destinan los datos personales y base jurídica del tratamiento: La finalidad del uso de Google Tag Manager es simplificar la implementación y la gestión de etiquetas. El tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, en el que el interés legítimo radica en optimizar y aumentar la eficiencia de la gestión de etiquetas y de las actividades de análisis web y marketing asociadas.

La empresa operadora del servicio tiene su sede en un tercer país, concretamente en EE. UU. Las transferencias a terceros países pueden basarse en la celebración de cláusulas contractuales tipo u otras garantías adecuadas o apropiadas a las que se refiere el art. 46, apdo. 2 del RGPD. La empresa operadora del servicio puede ser miembro certificado de uno o varios de los marcos de protección de datos. Puede encontrar más información en https://www.dataprivacyframework.gov/list . Puede solicitarnos una copia de las garantías adecuadas o apropiadas.

Encontrará más información y las disposiciones de protección de datos aplicables de Google Tag Manager en https://policies.google.com/privacy .

Base jurídica para el tratamiento

El art. 6, apdo. 1, letra a) del RGPD sirve como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento con una finalidad de tratamiento específica. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o la prestación de cualquier otro servicio, el tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD.

Lo mismo se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exige el tratamiento de datos personales, como el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apdo. 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuvieran que transmitirse a un médico, un hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6, apdo. 1, letra d) del RGPD.

Por último, las operaciones de tratamiento podrían basarse en el art. 6, apdo. 1, letra f) del RGPD. Esta base jurídica se utiliza para operaciones de tratamiento no cubiertas por ninguno de los fundamentos jurídicos mencionados anteriormente, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Estas operaciones de tratamiento son especialmente admisibles porque han sido mencionadas expresamente por el legislador europeo. Este consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Cuando el tratamiento de datos personales se basa en el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo es desarrollar nuestra actividad en beneficio del bienestar de todos nuestros empleados y accionistas.

Plazo de conservación de los datos personales

El criterio utilizado para determinar el plazo de conservación de los datos personales es el respectivo plazo de conservación legal. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma habitual, siempre que ya no sean necesarios para la ejecución del contrato o para la celebración de un contrato.

Obligación de facilitar datos personales como requisito legal o contractual

Aclaramos que la facilitación de datos personales viene exigida en parte por la ley (por ejemplo, la normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones, puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales, que posteriormente deberemos tratar. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa firma un contrato con él o ella. La no facilitación de los datos personales tendría como consecuencia que no podría celebrarse el contrato con el interesado. Antes de facilitar los datos personales, el interesado debe ponerse en contacto con cualquier empleado. El empleado aclara al interesado si la facilitación de los datos personales viene exigida por ley o por contrato o es necesaria para la celebración del contrato, si existe obligación de facilitar los datos personales y las consecuencias de no facilitarlos.

Condiciones Generales de Protección de Datos

Nuestros Términos y Condiciones de Protección de Datos , que incluyen, entre otras cosas, las cinco versiones de las Cláusulas Contractuales Tipo de la UE, el Acuerdo de Transferencia Internacional de Datos del Reino Unido, el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE, un Acuerdo de Tratamiento de Datos regido por la legislación del Reino Unido, un Acuerdo de Contratista CCPA-CPRA y un Acuerdo de Confidencialidad y Protección de Datos para proveedores, formarán parte automáticamente de todos los acuerdos que se celebren con nosotros. Al celebrar cualquier otro acuerdo con nosotros, usted acepta automáticamente los términos correspondientes. En detalle:

1. Cláusulas Contractuales Tipo de la UE 2021/915 entre responsable y encargado del tratamiento. Si usted es un proveedor nuestro con sede en la UE/EEE que trata datos personales en nuestro nombre, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad de nuestras Cláusulas Contractuales Tipo 2021/915 publicadas. Si nosotros somos su encargado del tratamiento, las Cláusulas Contractuales Tipo 2021/915 publicadas por nosotros también se aplicarán automáticamente entre usted y nosotros.

2. Cláusulas Contractuales Tipo de la UE 2021/914 MÓDULO UNO: Transferencia de responsable a responsable. En la medida en que usted sea un proveedor nuestro ubicado en un tercer país y reciba datos personales (protegidos por el RGPD, la legislación de un Estado miembro o la legislación del Espacio Económico Europeo) de nosotros como responsable del tratamiento y actúe como responsable del tratamiento, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad de las Cláusulas Contractuales Tipo 2021/914 Módulo Uno publicadas. Lo mismo se aplica si usted actúa como responsable del tratamiento y nos transfiere datos personales a nosotros como responsable del tratamiento.

3. Cláusulas Contractuales Tipo de la UE 2021/914 MÓDULO DOS: Transferencia de responsable a encargado. En la medida en que usted sea un proveedor nuestro ubicado en un tercer país y reciba datos personales (protegidos por el RGPD, la legislación de un Estado miembro o la legislación del Espacio Económico Europeo) de nosotros como responsable del tratamiento y actúe como encargado del tratamiento, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad de las Cláusulas Contractuales Tipo 2021/914 Módulo Dos publicadas. Lo mismo se aplica si usted actúa como responsable del tratamiento y nos transfiere datos personales a nosotros como encargado del tratamiento.

4. Cláusulas Contractuales Tipo de la UE 2021/914 MÓDULO TRES: Transferencia de encargado a encargado. En la medida en que usted sea un proveedor nuestro y nosotros actuemos como encargado del tratamiento (por ejemplo, para una filial o un tercero), usted esté ubicado en un tercer país y reciba transferencias internacionales de datos personales (protegidos por el RGPD, la legislación de un Estado miembro o la legislación del Espacio Económico Europeo), y por tanto sea un (sub)encargado del tratamiento, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad de las Cláusulas Contractuales Tipo 2021/914 Módulo Tres publicadas. Lo mismo se aplica si usted actúa como encargado del tratamiento y nos transfiere datos personales a nosotros como (sub)encargado del tratamiento.

5. Cláusulas Contractuales Tipo de la UE 2021/914 MÓDULO CUATRO: Transferencia de encargado a responsable. En la medida en que usted sea un proveedor nuestro y nosotros actuemos como encargado del tratamiento (por ejemplo, para una filial o un tercero), usted esté ubicado en un tercer país y reciba transferencias internacionales de datos personales (protegidos por el RGPD, la legislación de un Estado miembro o la legislación del Espacio Económico Europeo), y sea responsable del tratamiento, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad de las Cláusulas Contractuales Tipo 2021/914 Módulo Cuatro publicadas. Lo mismo se aplica si usted actúa como encargado del tratamiento y nos transfiere datos personales a nosotros como responsable del tratamiento.

6. Acuerdo de Confidencialidad y Protección de Datos para proveedores. Si usted es un proveedor nuestro que no es encargado del tratamiento, o si recibe de nosotros otros datos no personales, al realizar operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad del Acuerdo de Confidencialidad y Protección de Datos para proveedores publicado.

7. Acuerdo de Confidencialidad y Protección de Datos para clientes. Si usted es cliente nuestro y se intercambian datos entre nosotros, podremos acordar por separado el Acuerdo de Confidencialidad y Protección de Datos para clientes publicado mediante una declaración coincidente. Este Acuerdo de Confidencialidad solo será efectivo mediante una declaración de intenciones separada de las partes.

8. Acuerdo de Transferencia Internacional de Datos (Reino Unido). En la medida en que usted sea parte de un acuerdo con nosotros, y los datos personales que le transferimos pertenezcan a personas del Reino Unido o nosotros tengamos nuestra sede en el Reino Unido, y usted mismo tenga su sede fuera del Reino Unido y reciba de nosotros datos personales (protegidos por el RGPD del Reino Unido o la legislación del Reino Unido), al realizar o llevar a cabo operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad del "Acuerdo de Transferencia Internacional de Datos" publicado.

9. Anexo de Transferencia Internacional de Datos (Reino Unido). En la medida en que usted sea parte de un acuerdo con nosotros, y los datos personales que le transferimos pertenezcan a personas con sede en el Reino Unido, o nosotros tengamos nuestra sede en el Reino Unido y usted mismo tenga su sede fuera del Reino Unido y reciba de nosotros datos personales (protegidos por el RGPD del Reino Unido o la legislación del Reino Unido), al realizar o llevar a cabo operaciones comerciales para nosotros o con nosotros, consiente automáticamente la aplicabilidad del "Anexo de Transferencia Internacional de Datos a las Cláusulas Contractuales Tipo de la Comisión Europea para las Transferencias Internacionales de Datos" publicado.

10. Acuerdo de Tratamiento de Datos para el Reino Unido. En la medida en que usted sea parte de un acuerdo con nosotros, y tanto nosotros como usted tengamos nuestro domicilio social en el Reino Unido, y usted trate datos personales (protegidos por el RGPD del Reino Unido o la legislación del Reino Unido) en nuestro nombre, acepta automáticamente la aplicabilidad del "Acuerdo de Tratamiento de Datos para el Reino Unido" publicado al celebrar o realizar operaciones comerciales para nosotros o con nosotros. Lo mismo se aplica si usted actúa como responsable del tratamiento y nos transfiere datos personales a nosotros como encargado del tratamiento.

11. Acuerdo de Contratista CCPA-CPRA para California. En la medida en que usted sea contratista nuestro, y nosotros o usted tengamos un centro de actividad en California, o empleemos o contratemos a empleados, proveedores de servicios, encargados del tratamiento u otras personas de California, y si el Contratista trata datos de consumidores protegidos por la CCPA-CPRA o la legislación de California como parte de la relación, usted celebra automáticamente con nosotros el ACUERDO DE CONTRATISTA CCPA-CPRA publicado por nosotros en cada ejecución o gestión de operaciones comerciales, ya sea como Empresa o como Contratista. Debe solicitarnos por separado una lista de nuestros subencargados del tratamiento.

Transferencias a Estados Unidos a través del Marco de Privacidad de Datos UE-EE. UU.

La Comisión Europea adoptó el Marco de Privacidad de Datos UE-EE. UU. el 10 de julio de 2023.

El Marco de Privacidad de Datos UE-EE. UU. es una decisión de adecuación que permite transferir datos personales desde el Espacio Económico Europeo (EEE), que incluye los 27 Estados miembros de la UE y Noruega, Islandia y Liechtenstein, a cualquier empresa estadounidense que haya superado un proceso de autocertificación específico. Las empresas estadounidenses certificadas a través del Marco de Privacidad de Datos UE-EE. UU. figuran en el siguiente sitio web: https://www.dataprivacyframework.gov/s/participant-search

Hasta que el Marco de Privacidad de Datos UE-EE. UU. sea invalidado por el Tribunal de Justicia de la Unión Europea (TJUE) o por la Comisión Europea, o sea sustituido por una nueva decisión de adecuación, el responsable del tratamiento transferirá datos personales desde el EEE a todas las empresas certificadas a través del Marco de Privacidad de Datos UE-EE. UU. e identificadas en esta política de privacidad o en la Lista de Encargados del Tratamiento y Destinatarios de Datos basada en el Marco de Privacidad de Datos UE-EE. UU. Estas transferencias están permitidas en virtud del art. 45 del RGPD.

El responsable del tratamiento señala que, en el caso de las transferencias basadas en el Marco de Privacidad de Datos UE-EE. UU., no se exige ni se aplica un análisis de la situación jurídica en el país destinatario (la denominada evaluación de impacto de la transferencia) ni medidas complementarias, como el cifrado para proteger los datos personales transferidos frente al acceso de las autoridades estadounidenses.

El Marco de Privacidad de Datos UE-EE. UU. obliga a las empresas certificadas de EE. UU. a cumplir unos principios de protección de datos definidos, basados en los requisitos del RGPD, y a satisfacer los derechos de los interesados (por ejemplo, el derecho de acceso y de supresión).

Los interesados del EEE que consideren que una empresa estadounidense certificada no cumple los requisitos del Marco de Privacidad de Datos UE-EE. UU. pueden presentar una reclamación ante la autoridad de control europea competente. Esta autoridad de control remitirá la reclamación al Comité Europeo de Protección de Datos, que posteriormente la transmitirá a la autoridad estadounidense responsable de tramitarla.

Los interesados del EEE también disponen de vías de recurso legales ante organismos de arbitraje independientes en Estados Unidos.

Si el responsable del tratamiento tiene su sede en EE. UU. y está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., actúa como importador de datos y cumple los requisitos del Marco de Privacidad de Datos UE-EE. UU.

Si tiene alguna pregunta sobre el Marco de Privacidad de Datos UE-EE. UU., puede ponerse en contacto en cualquier momento con el delegado de protección de datos del responsable del tratamiento.

Publicidad por correo electrónico a clientes o potenciales clientes

Podemos enviarle publicidad por correo electrónico, en aplicación análoga del artículo 7, apartado 3, de la Ley alemana de competencia desleal (UWG), si dicha publicidad está relacionada con la venta de productos o servicios propios, si obtuvimos de usted la dirección de correo electrónico y la utilizamos para publicidad directa de bienes o servicios propios similares, y usted no se ha opuesto a dicho uso. Se le informó claramente al recabar la dirección, y se le informará claramente cada vez que se utilice, de que puede oponerse a su uso en cualquier momento sin incurrir en otros costes que los de transmisión según las tarifas básicas.

Webinars y reuniones en línea

Organizamos webinars e invitamos a clientes, potenciales clientes, proveedores de servicios y suministradores, incluidos sus empleados y los nuestros, a reuniones en línea. Utilizamos distintos proveedores externos (operadores de aplicaciones de reuniones en línea, proveedores de aplicaciones). El proveedor externo que utilicemos para un webinar o una reunión en línea concretos se puede identificar a partir del enlace de participación. Encontrará la política de privacidad y, en su caso, información adicional exigida legalmente en el sitio web del respectivo proveedor externo.

Al registrarse, aceptar y/o participar en un webinar o una reunión en línea, usted consiente expresamente que sus datos personales sean tratados con fines de registro, planificación, organización y realización del webinar o la reunión en línea, lo que incluye transferencias a proveedores externos (que pueden estar ubicados en un tercer país), así como que se transmitan y/o publiquen grabaciones de audio, vídeo o fotografía, y/o se publiquen para otros participantes como parte del webinar o la reunión en línea.

Mediante una única acción, usted otorga múltiples consentimientos. Al registrarse, aceptar y/o participar, también otorga voluntariamente su consentimiento expreso conforme al art. 49, apdo. 1, primer párrafo, letra a) del RGPD para las transferencias de datos a terceros países con fines de registro, planificación, organización y realización del webinar o la reunión en línea, en particular para aquellas transferencias a terceros países respecto de los cuales no exista o sí exista una decisión de adecuación de la UE/EEE, y a empresas u otras entidades que no estén sujetas a una decisión de adecuación vigente sobre la base de la autocertificación u otros criterios de adhesión, y que impliquen riesgos significativos y ninguna garantía adecuada para la protección de sus datos personales (por ejemplo, debido a la Sección 702 de la FISA, la Orden Ejecutiva EO12333 y la CloudAct en EE. UU.).

Por la presente le informamos de antemano, en relación con su consentimiento voluntario y expreso, de que en terceros países puede no existir un nivel adecuado de protección de datos y de que sus derechos como interesado pueden no ser exigibles, y de que los datos personales publicados pueden no llegar a suprimirse, modificarse o anonimizarse en absoluto, o solo de forma condicionada y/o con retraso. Usted otorga su consentimiento de forma voluntaria. No está obligado a otorgarlo y puede optar por no asistir o no participar en el webinar o la reunión en línea, lo que consideraremos una negativa a nuestra solicitud de consentimiento.

Tiene derecho a retirar su consentimiento de protección de datos, total o parcialmente, en cualquier momento y con efectos para el futuro, en particular desactivando, apagando o no activando sus transmisiones de audio, vídeo o fotografía durante el webinar o la reunión en línea. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Con su actuación, usted también confirma que ha leído y aceptado esta política de privacidad y el documento de transparencia enlazado en ella.

Existencia de decisiones automatizadas

Como empresa responsable, no utilizamos decisiones automatizadas ni elaboración de perfiles.