Nos
alegramos mucho de que haya mostrado interés por nuestra empresa.
La protección de datos tiene una prioridad especialmente alta para
la dirección del European Science Communication Institute (ESCI)
gGmbH. El uso de las páginas de Internet del European Science
Communication Institute (ESCI) gGmbH es posible sin indicación de
datos personales; sin embargo, si un interesado desea utilizar
servicios especiales de la empresa a través de nuestro sitio web,
podría ser necesario el tratamiento de datos personales. Si el
tratamiento de datos personales es necesario y no existe una base
legal para dicho tratamiento, generalmente obtenemos el
consentimiento del interesado.
El
tratamiento de datos personales, como el nombre, la dirección
postal, la dirección de correo electrónico o el número de
teléfono de un interesado, se realizará siempre en consonancia con
el Reglamento general de protección de datos (RGPD) y de
conformidad con la normativa de protección de datos específica del
país aplicable al European Science Communication Institute (ESCI)
gGmbH. Mediante esta declaración de protección de datos, nuestra
empresa desea informar al público en general sobre la naturaleza,
el alcance y la finalidad de los datos personales que recopilamos,
utilizamos y procesamos. Además, mediante esta declaración de
protección de datos, se informa a los interesados de los derechos
que les asisten.
Como
responsable del tratamiento, el European Science Communication
Institute (ESCI) gGmbH ha aplicado numerosas medidas técnicas y
organizativas para garantizar la protección más completa posible
de los datos personales tratados a través de este sitio web. No
obstante, las transmisiones de datos por Internet pueden presentar,
en principio, lagunas de seguridad, por lo que no puede garantizarse
una protección absoluta. Por este motivo, todo interesado es libre
de transmitirnos sus datos personales por medios alternativos, por
ejemplo, por teléfono.
1. Definiciones
La
declaración de protección de datos de European Science
Communication Institute (ESCI) gGmbH se basa en los términos
utilizados por el legislador europeo para la adopción del
Reglamento General de Protección de Datos (RGPD). Nuestra
declaración de protección de datos debe ser legible y comprensible
para el público en general, así como para nuestros clientes y
socios comerciales. Para garantizarlo, nos gustaría explicar en
primer lugar la terminología utilizada.
En esta
declaración de protección de datos utilizamos, entre otros, los
siguientes términos:
Datos personales :
Por datos personales se entiende
cualquier información relativa a una persona física identificada o
identificable ("interesado"). Una persona física
identificable es aquella que puede ser identificada, directa o
indirectamente, en particular por referencia a un identificador como
un nombre, un número de identificación, datos de localización, un
identificador en línea o a uno o más factores específicos de la
identidad física, fisiológica, genética, mental, económica,
cultural o social de dicha persona física.
Sujeto de los datos:
El interesado es toda persona física
identificada o identificable, cuyos datos personales son tratados
por el responsable del tratamiento.
Tratamiento :
Por tratamiento se entenderá
cualquier operación o conjunto de operaciones, efectuadas o no
mediante procedimientos automatizados, y aplicadas a datos
personales o a conjuntos de datos personales, como la recogida,
registro, organización, estructuración, conservación, adaptación
o modificación, extracción, consulta, utilización, comunicación
por transmisión, difusión o cualquier otra forma de habilitación
de acceso, cotejo o interconexión, limitación, supresión o
destrucción.
Restricción
del tratamiento:
consiste en marcar los datos
personales almacenados con el objetivo de limitar su tratamiento en
el futuro.
Perfiles :
Por elaboración de perfiles se
entenderá cualquier forma de tratamiento automatizado de datos
personales consistente en la utilización de datos personales para
evaluar determinados aspectos personales relativos a una persona
física, en particular para analizar o predecir aspectos relativos
al rendimiento laboral, la situación económica, la salud, las
preferencias personales, los intereses, la fiabilidad, el
comportamiento, la ubicación o los movimientos de dicha persona
física.
Seudonimización:
La sees el tratamiento de datos personales de
manera que los datos personales ya no puedan atribuirse a un
interesado concreto sin utilizar información adicional, siempre
que dicha información adicional se conserve por separado y esté
sujeta a medidas técnicas y organizativas que garanticen que los
datos personales no se atribuyen a una persona física identificada
o identificable.
Responsable del
tratamiento
Responsable del tratamiento o
encargado del tratamiento es la persona física o jurídica,
autoridad pública, servicio u otro organismo que, solo o
conjuntamente con otros, determina los fines y los medios del
tratamiento de datos personales; cuando los fines y los medios de
dicho tratamiento estén determinados por el Derecho de la Unión o
de los Estados miembros, el responsable del tratamiento o los
criterios específicos para su designación podrán estar previstos
por el Derecho de la Unión o de los Estados miembros.
Encargado
del tratamiento :
El encargado del tratamiento es
una persona física o jurídica, autoridad pública, agencia u otro
organismo que trata datos personales por cuenta del responsable del
tratamiento.
Beneficiario :
Destinatario es una persona física
o jurídica, autoridad pública, agencia u otro organismo, al que se
comunican los datos personales, ya sea un tercero o no. No obstante,
no se considerarán destinatarios las autoridades públicas que
puedan recibir datos personales en el marco de una investigación
concreta de conformidad con el Derecho de la Unión o de los Estados
miembros; el tratamiento de dichos datos por dichas autoridades
públicas deberá ajustarse a las normas de protección de datos
aplicables en función de los fines del tratamiento.
Terceros :
Tercero es una persona física o
jurídica, autoridad pública, agencia u organismo distinto del
interesado, responsable del tratamiento, encargado del tratamiento y
personas que, bajo la autoridad directa del responsable o del
encargado del tratamiento, están autorizadas a tratar datos
personales.
Consentimiento:
El consentimiento del interesado es
toda manifestación de voluntad libre, específica, informada e
inequívoca por la que el interesado, mediante una declaración o
una clara acción afirmativa, consiente el tratamiento de datos
personales que le conciernen.
2. Nombre y dirección del
responsable del tratamiento
Responsable
del tratamiento a efectos del Reglamento General de Protección de
Datos (RGPD), otras leyes de protección de datos aplicables en los
Estados miembros de la Unión Europea y otras disposiciones
relacionadas con la protección de datos es:
Instituto
Europeo de Comunicación Científica (ESCI) gGmbH
Lindenstrasse
87
26123 Oldenburg
Alemania
Teléfono:+4944177922280
Correo
electrónico: eb@esci.eu
Página web: https://www.esci.eu/
3. Nombre y dirección del
responsable de la protección de datos
El
responsable de la protección de datos del responsable del
tratamiento es
Maike
Bartlmae
Instituto Europeo de Comunicación Científica (ESCI)
gGmbH
Lindenstrasse 87
26123
Oldenburg
Alemania
Teléfono:+4944177922280
Correo
electrónico: mb@esci.eu
Página web: https://www.esci.eu/
Cualquier
interesado puede, en cualquier momento, dirigirse directamente a
nuestro responsable de protección de datos para plantear todas las
preguntas y sugerencias relativas a la protección de datos.
4. Cookies
Las
páginas de Internet del European Science Communication Institute
(ESCI) gGmbH utilizan cookies. Las cookies son archivos de texto que
se almacenan en un sistema informático a través de un navegador de
Internet.
Muchos
sitios y servidores de Internet utilizan cookies. Muchas cookies
contienen el llamado ID de cookie. Un ID de cookie es un
identificador único de la cookie. Consiste en una cadena de
caracteres a través de la cual las páginas de Internet y los
servidores pueden ser asignados al navegador de Internet específico
en el que se almacenó la cookie. Esto permite a las páginas de
Internet visitadas y a los servidores diferenciar el navegador
individual del sujeto dats de otros navegadores de Internet que
contienen otras cookies. Un navegador de Internet específico puede
ser reconocido e identificado utilizando el ID de cookie único.
Mediante
el uso de cookies, el European Science Communication Institute
(ESCI) gGmbH puede proporcionar a los usuarios de este sitio web
servicios más fáciles de usar que no serían posibles sin la
configuración de cookies.
Mediante
una cookie, la información y las ofertas de nuestro sitio web
pueden optimizarse teniendo en cuenta al usuario. Las cookies nos
permiten, como ya se ha mencionado, reconocer a los usuarios de
nuestro sitio web. La finalidad de este reconocimiento es facilitar
a los usuarios la utilización de nuestro sitio web. El usuario del
sitio web que utiliza cookies, por ejemplo, no tiene que introducir
datos de acceso cada vez que accede al sitio web, ya que éstos son
asumidos por el sitio web y, por tanto, la cookie se almacena en el
sistema informático del usuario. Otro ejemplo es la cookie de un
carrito de la compra en una tienda online. La tienda en línea
recuerda los artículos que un cliente ha colocado en el carrito de
la compra virtual a través de una cookie.
El
interesado podrá impedir en todo momento la instalación de cookies
a través de nuestro sitio web mediante la correspondiente
configuración del navegador de Internet utilizado, pudiendo así
denegar permanentemente la instalación de cookies. Además, las
cookies ya instaladas pueden eliminarse en cualquier momento a
través de un navegador de Internet u otros programas de software.
Esto es posible en todos los navegadores de Internet habituales. Si
el interesado desactiva la instalación de cookies en el navegador
de Internet utilizado, es posible que no pueda utilizar por completo
todas las funciones de nuestro sitio web.
5. Recogida de datos e información
generales
El sitio
web del European Science Communication Institute (ESCI) gGmbH
recopila una serie de datos generales e información cuando un
interesado o un sistema automatizado accede al sitio web. Estos
datos generales e información se almacenan en los archivos de
registro del servidor. Pueden recopilarse (1) los tipos y versiones
de navegador utilizados, (2) el sistema operativo utilizado por el
sistema de acceso, (3) el sitio web desde el que un sistema de
acceso llega a nuestro sitio web (los denominados remitentes), (4)
los sub-sitios web, (5) la fecha y hora de acceso al sitio de
Internet, (6) una dirección de protocolo de Internet (dirección
IP), (7) el proveedor de servicios de Internet del sistema de
acceso, y (8) cualquier otro dato e información similar que pueda
utilizarse en caso de ataques a nuestros sistemas de tecnología de
la información.
Al
utilizar estos datos e información generales, el European Science
Communication Institute (ESCI) gGmbH no extrae ninguna conclusión
sobre el interesado. Más bien, esta información es necesaria para
(1) ofrecer correctamente el contenido de nuestro sitio web, (2)
optimizar el contenido de nuestro sitio web, así como su
publicidad, (3) garantizar la viabilidad a largo plazo de nuestros
sistemas de tecnología de la información y la tecnología del
sitio web, y (4) proporcionar a las autoridades policiales la
información necesaria para el enjuiciamiento penal en caso de un
ciberataque. Por ello, el European Science Communication Institute
(ESCI) gGmbH analiza estadísticamente los datos recogidos de forma
anónima, con el fin de aumentar la protección y la seguridad de
los datos de nuestra empresa y garantizar un nivel óptimo de
protección de los datos personales que tratamos. Los datos anónimos
de los archivos de registro del servidor se almacenan por separado
de todos los datos personales proporcionados por un sujeto de datos.
6. Supresión y bloqueo
sistemáticos de datos personales
El
responsable del tratamiento tratará y almacenará los datos
personales del interesado únicamente durante el período necesario
para alcanzar el objetivo del almacenamiento, o en la medida en que
lo conceda el legislador europeo u otros legisladores en leyes o
reglamentos a los que esté sujeto el responsable del tratamiento.
Si la
finalidad del almacenamiento no es aplicable, o si expira un periodo
de almacenamiento prescrito por el legislador europeo u otro
legislador competente, los datos personales se bloquean o borran de
forma rutinaria de acuerdo con los requisitos legales.
7. Derechos del interesado
Derecho de
confirmación:
Cada interesado tendrá el derecho
otorgado por el legislador europeo a obtener del responsable del
tratamiento la confirmación de si se están tratando o no datos
personales que le conciernen. Si un interesado desea hacer uso de
este derecho de confirmación, podrá dirigirse en cualquier momento
a cualquier empleado del responsable del tratamiento.
Derecho de acceso
:
Cada interesado tendrá el derecho
otorgado por el legislador europeo a obtener del responsable del
tratamiento información gratuita sobre sus datos personales
almacenados en cualquier momento, así como una copia de dicha
información. Además, las directivas y reglamentos europeos
conceden al interesado acceso a la siguiente información:
los
fines del tratamiento;
las
categorías de datos personales de que se trate;
los
destinatarios o categorías de destinatarios a los que se hayan
comunicado o vayan a comunicarse los datos personales, en
particular destinatarios en terceros países u organizaciones
internacionales;
cuando
sea posible, el período previsto de conservación de los datos
personales o, si no es posible, los criterios utilizados para
determinar dicho período;
la
existencia del derecho a solicitar al responsable del tratamiento
la rectificación o supresión de los datos personales, o la
limitación del tratamiento de los datos personales que afecten
al interesado, o a oponerse a dicho tratamiento;
la
existencia del derecho a presentar una reclamación ante una
autoridad de control;
cuando
los datos personales no se recojan del interesado, cualquier
información disponible sobre su origen;
la existencia de la toma de
decisiones automatizada, incluida la elaboración de perfiles, a
que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al
menos en esos casos, información significativa sobre la lógica
implicada, así como la importancia y las consecuencias previstas
de dicho tratamiento para el interesado.
Además, el interesado tendrá
derecho a obtener información sobre si los datos personales se
transfieren a un tercer país o a una organización internacional.
En tal caso, el interesado tendrá derecho a ser informado de las
garantías adecuadas relativas a la transferencia.
Si un interesado desea hacer uso de
este derecho de acceso, podrá dirigirse en cualquier momento a
cualquier empleado del responsable del tratamiento.
Derecho de
rectificación:
Todo interesado tendrá derecho a
obtener del responsable del tratamiento, sin dilaciones indebidas,
la rectificación de los datos personales inexactos que le
conciernan. Teniendo en cuenta los fines del tratamiento, el
interesado tendrá derecho a que se completen los datos personales
incompletos, incluso mediante la presentación de una declaración
complementaria.
Si un interesado desea ejercer este
derecho de rectificación, podrá dirigirse en cualquier momento a
cualquier empleado del responsable del tratamiento.
Derecho de supresión
(derecho al olvido):
Cada interesado tendrá el derecho
otorgado por el legislador europeo a obtener del responsable del
tratamiento la supresión sin dilación indebida de los datos
personales que le conciernan, y el responsable del tratamiento
tendrá la obligación de suprimir sin dilación indebida los datos
personales cuando se aplique uno de los motivos siguientes, siempre
que el tratamiento no sea necesario:
Los
datos personales ya no son necesarios en relación con los fines
para los que fueron recogidos o tratados de otro modo.
El
interesado retira el consentimiento en el que se basa el
tratamiento con arreglo al artículo 6, apartado 1, letra a), del
RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando
no exista ningún otro fundamento jurídico para el tratamiento.
El
interesado se opone al tratamiento de conformidad con el artículo
21, apartado 1, del RGPD y no existen motivos legítimos
imperiosos para el tratamiento, o el interesado se opone al
tratamiento de conformidad con el artículo 21, apartado 2, del
RGPD.
Los
datos personales han sido tratados ilegalmente.
Los
datos personales deben suprimirse para cumplir una obligación
legal del Derecho de la Unión o de los Estados miembros a la que
esté sujeto el responsable del tratamiento.
Los datos personales se han
recogido en relación con la oferta de servicios de la sociedad
de la información a que se refiere el artículo 8, apartado 1,
del RGPD.
Si se aplica uno de los motivos
mencionados anteriormente y el interesado desea solicitar la
supresión de los datos personales almacenados por el European
Science Communication Institute (ESCI) gGmbH, podrá ponerse en
contacto en cualquier momento con cualquier empleado del responsable
del tratamiento. Un empleado de European Science Communication
Institute (ESCI) gGmbH se asegurará de que la solicitud de
supresión se cumpla inmediatamente.
Cuando el responsable del
tratamiento haya hecho públicos datos personales y esté obligado,
en virtud del artículo 17, apartado 1, a suprimir los datos
personales, el responsable del tratamiento, teniendo en cuenta la
tecnología disponible y el coste de su aplicación, adoptará
medidas razonables, incluidas medidas técnicas, para informar a
otros responsables del tratamiento de los datos personales de que el
interesado ha solicitado la supresión por parte de dichos
responsables de cualquier enlace a dichos datos personales, o de
cualquier copia o réplica de los mismos, en la medida en que el
tratamiento no sea necesario. Un empleado del European Science
Communication Institute (ESCI) gGmbH se encargará de adoptar las
medidas necesarias en casos concretos.
Derecho de limitación
del tratamiento :
Cada interesado tendrá el derecho
otorgado por el legislador europeo de obtener del responsable del
tratamiento la restricción del tratamiento cuando se dé una de las
siguientes circunstancias:
El
interesado impugna la exactitud de los datos personales durante
un periodo que permite al responsable del tratamiento verificar
la exactitud de los datos personales.
El
tratamiento es ilícito y el interesado se opone a la supresión
de los datos personales y solicita en su lugar la limitación de
su uso.
El
responsable del tratamiento ya no necesita los datos personales
para los fines del tratamiento, pero el interesado los necesita
para el reconocimiento, el ejercicio o la defensa de un derecho
en un procedimiento judicial.
El
interesado se ha opuesto al tratamiento de conformidad con el
artículo 21, apartado 1, del RGPD, a la espera de que se
verifique si los motivos legítimos del responsable del
tratamiento prevalecen sobre los del interesado.
Si se
cumple una de las condiciones mencionadas, y el interesado desea
solicitar la limitación del tratamiento de los datos personales
almacenados por el European Science Communication Institute (ESCI)
gGmbH, podrá ponerse en contacto en cualquier momento con cualquier
empleado del responsable del tratamiento. El empleado del European
Science Communication Institute (ESCI) gGmbH se encargará de la
restricción del tratamiento.
Derecho a la
portabilidad de los datos:
Todo interesado tendrá derecho a
recibir los datos personales que le conciernan, facilitados a un
responsable del tratamiento, en un formato estructurado, de uso
común y lectura mecánica. Tendrá derecho a transmitir esos datos
a otro responsable del tratamiento sin que el responsable al que se
hayan facilitado los datos personales se lo impida, siempre que el
tratamiento se base en el consentimiento de conformidad con el
artículo 6, apartado 1, letra a), del RGPD o con el artículo 9,
apartado 2, letra a), del RGPD, o en un contrato con arreglo al
artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se
lleve a cabo por medios automatizados, siempre que el tratamiento no
sea necesario para el cumplimiento de una misión de interés
público o en el ejercicio de poderes públicos conferidos al
responsable del tratamiento.
Además, en el ejercicio de su
derecho a la portabilidad de los datos de conformidad con el
artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a
que los datos personales se transmitan directamente de un
responsable del tratamiento a otro, siempre que sea técnicamente
posible y que ello no afecte negativamente a los derechos y
libertades de terceros.
Para hacer valer el derecho a la
portabilidad de los datos, el interesado podrá dirigirse en
cualquier momento a cualquier empleado del European Science
Communication Institute (ESCI) gGmbH.
Derecho de oposición:
Todo interesado tendrá derecho a
oponerse en cualquier momento, por motivos relacionados con su
situación particular, al tratamiento de los datos personales que le
conciernan, basado en las letras e) o f) del apartado 1 del artículo
6 del RGPD. Esto también se aplica a la elaboración de perfiles
basada en estas disposiciones.
El European Science Communication
Institute (ESCI) gGmbH dejará de tratar los datos personales en
caso de oposición, salvo que podamos demostrar motivos legítimos
imperiosos para el tratamiento que prevalezcan sobre los intereses,
los derechos y las libertades del interesado, o para el
reconocimiento, el ejercicio o la defensa de un derecho en un
procedimiento judicial.
Si el Instituto Europeo de
Comunicación Científica (ESCI) gGmbH trata datos personales con
fines de mercadotecnia directa, el interesado tendrá derecho a
oponerse en cualquier momento al tratamiento de los datos personales
que le conciernan para dicha mercadotecnia. Esto se aplica a la
elaboración de perfiles en la medida en que esté relacionada con
dicha mercadotecnia directa. Si el interesado se opone al
tratamiento con fines de mercadotecnia directa por parte del
European Science Communication Institute (ESCI) gGmbH, éste dejará
de tratar los datos personales para dichos fines.
Además, el interesado tiene
derecho, por motivos relacionados con su situación particular, a
oponerse al tratamiento de los datos personales que le conciernen
por parte del European Science Communication Institute (ESCI) gGmbH
con fines de investigación científica o histórica, o con fines
estadísticos de conformidad con el artículo 89, apartado 1, del
GDPR, a menos que el tratamiento sea necesario para el cumplimiento
de una misión realizada por razones de interés público.
Para ejercer el derecho de
oposición, el interesado podrá dirigirse a cualquier empleado del
European Science Communication Institute (ESCI) gGmbH. Además, el
interesado es libre, en el contexto de la utilización de los
servicios de la sociedad de la información, y no obstante lo
dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de
oposición por medios automatizados utilizando especificaciones
técnicas.
Toma de decisiones
individuales automatizadas, incluida la elaboración de perfiles :
Todo interesado tendrá derecho a no
ser objeto de una decisión basada únicamente en un tratamiento
automatizado, incluida la elaboración de perfiles, que produzca
efectos jurídicos en él o le afecte de modo igualmente
significativo, siempre que la decisión (1) no sea necesaria para la
celebración o ejecución de un contrato entre el interesado y el
responsable del tratamiento, o (2) no esté autorizada por la
legislación de la Unión o de los Estados miembros a la que esté
sujeto el responsable del tratamiento y que establezca medidas
adecuadas para salvaguardar los derechos y libertades del
interesado, un contrato entre el interesado y un responsable del
tratamiento, o 2) no esté autorizada por el Derecho de la Unión o
de los Estados miembros al que esté sujeto el responsable del
tratamiento y que también establezca medidas adecuadas para
salvaguardar los derechos y libertades del interesado y sus
intereses legítimos, o 3) no se base en el consentimiento explícito
del interesado.
Si la decisión (1) es necesaria
para celebrar o ejecutar un contrato entre el interesado y un
responsable del tratamiento, o (2) se basa en el consentimiento
explícito del interesado, el European Science Communication
Institute (ESCI) gGmbH aplicará las medidas adecuadas para
salvaguardar los derechos y libertades del interesado y sus
intereses legítimos, al menos el derecho a obtener la intervención
humana por parte del responsable del tratamiento, a expresar su
punto de vista y a impugnar la decisión.
Si el interesado desea ejercer los
derechos relativos a la toma de decisiones individuales
automatizadas, podrá dirigirse en cualquier momento a cualquier
empleado del European Science Communication Institute (ESCI) gGmbH.
Derecho a retirar el
consentimiento para la protección de datos:
Cada interesado tendrá el derecho
que le otorga el legislador europeo de retirar su consentimiento al
tratamiento de sus datos personales en cualquier momento.
Si el interesado desea ejercer el
derecho a retirar su consentimiento, podrá dirigirse en cualquier
momento a cualquier empleado del European Science Communication
Institute (ESCI) gGmbH.
11. Disposiciones de protección de
datos sobre la aplicación y el uso de Matomo
En este
sitio web, el controlador ha integrado el componente Matomo. Matomo
es una herramienta de software de código abierto para el análisis
web. El análisis web consiste en la recogida, recopilación y
evaluación de datos sobre el comportamiento de los visitantes de
sitios de Internet. Una herramienta de análisis web recopila, entre
otras cosas, datos sobre el sitio web desde el que un sujeto de
datos llegó a un sitio web (la denominada referencia), a qué
páginas del sitio web se accedió o con qué frecuencia y durante
qué período de tiempo se visualizó una subpágina. Un análisis
web se utiliza principalmente para la optimización de un sitio web
y el análisis coste-beneficio de la publicidad en Internet.
El
software funciona en el servidor del controlador, los archivos de
registro sensibles a la protección de datos se almacenan
exclusivamente en este servidor.
La
finalidad del componente Matomo es el análisis de los flujos de
visitantes de nuestro sitio web. El responsable del tratamiento
utiliza los datos y la información obtenidos, entre otras cosas,
para evaluar el uso de este sitio web con el fin de compilar
informes en línea, que muestran las actividades en nuestras páginas
de Internet.
Matomo
instala una cookie en el sistema informático del interesado. La
definición de cookie se explica más arriba. La instalación de la
cookie permite realizar un análisis del uso de nuestro sitio web.
Cada vez que se accede a una de las páginas de este sitio web, se
solicita automáticamente al navegador de Internet del sistema
informático del titular de los datos, a través del componente
Matomo, que envíe datos a nuestro servidor con el fin de realizar
un análisis en línea. En el curso de este procedimiento técnico,
obtenemos conocimiento de información personal, como la dirección
IP del interesado, que sirve para comprender el origen de los
visitantes y los clics.
La cookie
se utiliza para almacenar información personal, como la hora de
acceso, el lugar desde el que se ha accedido y la frecuencia de las
visitas a nuestro sitio web. Con cada visita de nuestras páginas de
Internet, estos datos personales, incluida la dirección IP del
acceso a Internet utilizado por el interesado, se transfieren a
nuestro servidor. Estos datos personales serán almacenados por
nosotros. No transmitimos estos datos personales a terceros.
El
interesado podrá, como se ha indicado anteriormente, impedir en
cualquier momento la instalación de cookies a través de nuestro
sitio web mediante el correspondiente ajuste del navegador de
Internet utilizado y, de este modo, denegar permanentemente la
instalación de cookies. Dicho ajuste del navegador de Internet
utilizado también impediría a Matomo establecer una cookie en el
sistema informático del interesado. Además, las cookies ya
utilizadas por Matomo podrán eliminarse en cualquier momento a
través de un navegador de Internet u otros programas de software.
Además,
el interesado tiene la posibilidad de oponerse a la recopilación de
datos relativos al uso de este sitio de Internet generados por
Matomo, así como al tratamiento de dichos datos por Matomo, y la
posibilidad de impedirlo. Para ello, el interesado deberá
configurar en su navegador la opción "Do Not Track".
Sin
embargo, con cada configuración de la cookie de inhabilitación,
existe la posibilidad de que los sitios web del responsable del
tratamiento dejen de ser plenamente utilizables para el interesado.
Encontrará
más información y las disposiciones aplicables en materia de
protección de datos de Matomo en https://matomo.org/privacy/.
12. Disposiciones de protección de
datos sobre la aplicación y el uso de Twitter
En este
sitio web, el responsable del tratamiento ha integrado componentes
de Twitter. Twitter es un servicio de microblogging multilingüe y
de acceso público en el que los usuarios pueden publicar y difundir
los denominados "tweets", es decir, mensajes cortos,
limitados a 280 caracteres. Estos mensajes cortos están disponibles
para todo el mundo, incluso para quienes no están conectados a
Twitter. Los tweets también se muestran a los denominados
seguidores del usuario en cuestión. Los seguidores son otros
usuarios de Twitter que siguen los tuits de un usuario. Además,
Twitter permite dirigirse a una amplia audiencia mediante hashtags,
enlaces o retweets.
La empresa
operadora de Twitter es Twitter International Company, One
Cumberland Place, Fenian Street Dublín 2, D02 AX07, Irlanda.
Con cada
llamada a una de las páginas individuales de este sitio de
Internet, que es operado por el controlador y en el que se integró
un componente de Twitter (botón de Twitter), el navegador de
Internet en el sistema de tecnología de la información del sujeto
de datos se le pide automáticamente para descargar una pantalla del
correspondiente componente de Twitter de Twitter. Encontrará más
información sobre los botones de Twitter en
https://about.twitter.com/de/resources/buttons. Durante este
procedimiento técnico, Twitter obtiene información sobre qué
subpágina concreta de nuestro sitio web ha visitado el interesado.
El objetivo de la integración del componente de Twitter es una
retransmisión de los contenidos de este sitio web para permitir a
nuestros usuarios introducir esta página web en el mundo digital y
aumentar nuestro número de visitantes.
Si el
interesado ha iniciado sesión al mismo tiempo en Twitter, Twitter
detecta con cada llamada a nuestro sitio web por parte del
interesado y durante toda su estancia en nuestro sitio de Internet
qué subpágina concreta de nuestra página de Internet ha visitado
el interesado. Esta información se recopila a través del
componente de Twitter y se asocia a la cuenta de Twitter del
interesado. Si el interesado hace clic en uno de los botones de
Twitter integrados en nuestro sitio web, Twitter asigna esta
información a la cuenta personal de usuario de Twitter del
interesado y almacena los datos personales.
Twitter
recibe información a través del componente de Twitter de que el
interesado ha visitado nuestro sitio web, siempre que el interesado
haya iniciado sesión en Twitter en el momento de la llamada a
nuestro sitio web. Esto ocurre independientemente de si la persona
hace clic o no en el componente de Twitter. Si esta transmisión de
información a Twitter no es deseable para el interesado, éste
podrá evitarla cerrando la sesión de su cuenta de Twitter antes de
que se realice la llamada a nuestro sitio web.
Las
disposiciones aplicables en materia de protección de datos de
Twitter pueden consultarse en https://twitter.com/privacy?lang=en.
13. Disposiciones de protección de
datos sobre la aplicación y el uso de YouTube
En este
sitio web, el responsable del tratamiento ha integrado componentes
de YouTube. YouTube es un portal de vídeos en Internet que permite
a los editores de vídeos publicar videoclips y a otros usuarios de
forma gratuita, lo que también permite verlos, revisarlos y
comentarlos de forma gratuita. YouTube permite publicar todo tipo de
vídeos, por lo que se puede acceder tanto a películas completas
como a emisiones de televisión, así como a vídeos musicales,
trailers y vídeos realizados por los usuarios a través del portal
de Internet.
La empresa
operadora de YouTube es Google Ireland Limited, Gordon House, Barrow
Street, Dublín, D04 E5W5, Irlanda.
Con cada
llamada a una de las páginas individuales de este sitio de
Internet, que es operado por el controlador y en el que se integró
un componente de YouTube (vídeo de YouTube), el navegador de
Internet en el sistema de tecnología de la información del
interesado se le pide automáticamente que descargue una
visualización del componente de YouTube correspondiente. Puede
obtenerse más información sobre YouTube en
https://www.youtube.com/yt/about/en/. En el curso de este
procedimiento técnico, YouTube y Google adquieren conocimiento de
qué subpágina concreta de nuestro sitio web ha visitado el
interesado.
Si el
interesado ha iniciado sesión en YouTube, YouTube reconoce, con
cada llamada a una subpágina que contiene un vídeo de YouTube, qué
subpágina específica de nuestro sitio de Internet ha visitado el
interesado. YouTube y Google recopilan esta información y la
asignan a la cuenta de YouTube del interesado.
YouTube y
Google recibirán información a través del componente de YouTube
de que el interesado ha visitado nuestro sitio web, si el interesado
en el momento de la llamada a nuestro sitio web ha iniciado sesión
en YouTube; esto ocurre independientemente de si la persona hace
clic en un vídeo de YouTube o no. Si la transmisión de esta
información a YouTube y Google no es deseable para el interesado,
la entrega puede evitarse si el interesado cierra la sesión de su
propia cuenta de YouTube antes de que se realice una llamada a
nuestro sitio web.
Las
disposiciones sobre protección de datos de YouTube, disponibles en
https://www.google.com/intl/en/policies/privacy/, proporcionan
información sobre la recopilación, el tratamiento y el uso de
datos personales por parte de YouTube y Google.
14. Base jurídica del tratamiento
El art.
6(1) lit. a GDPR sirve de base jurídica para las operaciones de
tratamiento para las que obtenemos el consentimiento para un fin de
tratamiento específico. Si el tratamiento de datos personales es
necesario para la ejecución de un contrato en el que el interesado
es parte, como ocurre, por ejemplo, cuando las operaciones de
tratamiento son necesarias para el suministro de bienes o para
prestar cualquier otro servicio, el tratamiento se basa en el
artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de
tratamiento necesarias para llevar a cabo medidas precontractuales,
por ejemplo en el caso de consultas relativas a nuestros productos o
servicios. Si nuestra empresa está sujeta a una obligación legal
por la que se requiere el tratamiento de datos personales, como por
ejemplo para el cumplimiento de obligaciones fiscales, el
tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones,
el tratamiento de datos personales puede ser necesario para proteger
los intereses vitales del interesado o de otra persona física. Este
sería el caso, por ejemplo, si un visitante se lesionara en nuestra
empresa y hubiera que transmitir su nombre, edad, datos del seguro
médico u otra información vital a un médico, hospital u otro
tercero. En ese caso, el tratamiento se basaría en el art. 6(1)
lit. d GDPR. Por último, las operaciones de tratamiento podrían
basarse en el artículo 6(1) lit. f GDPR. Esta base jurídica se
utiliza para las operaciones de procesamiento que no están
cubiertas por ninguna de las bases jurídicas mencionadas
anteriormente, si el procesamiento es necesario para los fines de
los intereses legítimos perseguidos por nuestra empresa o por un
tercero, excepto cuando dichos intereses se ven anulados por los
intereses o los derechos y libertades fundamentales del interesado
que requieren la protección de los datos personales. Tales
operaciones de tratamiento son especialmente permisibles porque han
sido mencionadas específicamente por el legislador europeo.
Consideró que podía presumirse un interés legítimo si el
interesado es cliente del responsable del tratamiento (considerando
47, frase 2, del RGPD).
15. Los intereses legítimos
perseguidos por el responsable del tratamiento o por un tercero
Cuando el
tratamiento de datos personales se basa en el artículo 6, apartado
1, letra f) del GDPR, nuestro interés legítimo es llevar a cabo
nuestra actividad empresarial en favor del bienestar de todos
nuestros empleados y accionistas.
16. 16. Período de conservación
de los datos personales
El
criterio utilizado para determinar el periodo de almacenamiento de
los datos personales es el periodo de conservación legal
correspondiente. Una vez transcurrido dicho periodo, los datos
correspondientes se eliminan de forma rutinaria, siempre y cuando ya
no sean necesarios para el cumplimiento del contrato o el inicio de
un contrato.
17. Facilitación de datos
personales como requisito legal o contractual; Requisito necesario
para celebrar un contrato; Obligación del interesado de facilitar
los datos personales; Posibles consecuencias de no facilitar dichos
datos.
Aclaramos
que la facilitación de datos personales viene exigida en parte por
la ley (por ejemplo, normativa fiscal) o también puede derivarse de
disposiciones contractuales (por ejemplo, información sobre la
parte contratante). A veces puede ser necesario para celebrar un
contrato que el interesado nos facilite datos personales, que
posteriormente deben ser tratados por nosotros. Por ejemplo, el
interesado está obligado a facilitarnos datos personales cuando
nuestra empresa firma un contrato con él. La no facilitación de
los datos personales tendría como consecuencia que el contrato con
el interesado no podría celebrarse. Antes de que el interesado
facilite sus datos personales, debe ponerse en contacto con
cualquier empleado. El empleado aclarará al interesado si el
suministro de los datos personales es obligatorio por ley o por
contrato o si es necesario para la celebración del contrato, si
existe la obligación de facilitar los datos personales y las
consecuencias de no facilitarlos.
18. Existencia de toma de
decisiones automatizada
Como
empresa responsable, no utilizamos la toma automática de decisiones
ni la elaboración de perfiles.
Desarrollado
por los especialistas en LegalTech
de Willing & Able que también desarrollaron el sistema para
acuerdos
clickwrap. Los textos legales contenidos en nuestro
generador de política de privacidad han sido proporcionados y
publicados por el
Prof. Dr. h.c. Heiko Jonny Maniero de la Asociación
Alemana de Protección de Datos y Christian
Solmecke de WBS law.
