Protección de datos
Introducción y visión general
Hemos redactado la presente política de privacidad (versión 23.12.2024-122925438) con el fin de informarle de conformidad con los requisitos de la Reglamento general de protección de datos (UE) 2016/679 y la legislación nacional aplicable, qué datos personales (datos para abreviar) tratamos nosotros como responsables del tratamiento -y los encargados del tratamiento por nosotros (por ejemplo, proveedores)-, trataremos en el futuro y qué opciones legales tiene usted. Los términos utilizados deben entenderse como neutros en cuanto al género.
Resumiendo: Le proporcionamos información exhaustiva sobre los datos que procesamos sobre usted.
Las declaraciones de protección de datos suelen sonar muy técnicas y utilizar jerga jurídica. Esta política de privacidad, en cambio, pretende describir lo más importante para usted de la forma más sencilla y transparente posible. En la medida en que favorezca la transparencia, la técnica Términos explicados con facilidadenlaces a más información y Gráficos para su uso. La utilizamos para informarle en un lenguaje claro y sencillo de que sólo procesamos datos personales en el marco de nuestras actividades empresariales si existe la base jurídica correspondiente. Esto no sería posible si ofreciéramos explicaciones lo más concisas, confusas y técnico-jurídicas posible, como suele ser habitual en Internet cuando se trata de la protección de datos. Espero que las siguientes explicaciones le resulten interesantes e informativas y quizás haya uno o dos datos que aún no conocía.
Si todavía tiene alguna duda, póngase en contacto con el organismo responsable mencionado a continuación o en el aviso legal, siga los enlaces proporcionados y consulte más información en sitios web de terceros. Por supuesto, también puede encontrar nuestros datos de contacto en el aviso legal.
Ámbito de aplicación
Esta política de privacidad se aplica a todos los datos personales procesados por nuestra empresa y a todos los datos personales procesados por empresas encargadas por nosotros (procesadores). Por datos personales entendemos información en el sentido del art. 4 n.º 1 del GDPR, como el nombre, la dirección de correo electrónico y la dirección postal de una persona. El tratamiento de datos personales garantiza que podamos ofrecer y facturar nuestros servicios y productos, ya sea en línea o fuera de línea. El ámbito de aplicación de esta política de privacidad incluye
- todas las presencias en línea (sitios web, tiendas en línea) que gestionamos
- Presencia en las redes sociales y comunicación por correo electrónico
- Aplicaciones móviles para smartphones y otros dispositivos
Resumiendo: La política de privacidad se aplica a todas las áreas en las que se procesan datos personales en la empresa de forma estructurada a través de los canales mencionados. Si entablamos relaciones jurídicas con usted fuera de estos canales, le informaremos por separado en caso necesario.
Base jurídica
En la siguiente política de privacidad, le proporcionamos información transparente sobre los principios y normativas legales, es decir, la base jurídica del Reglamento General de Protección de Datos, que nos permiten procesar datos personales.
En cuanto a la legislación de la UE, nos remitimos al REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016. Por supuesto, puede acceder a este Reglamento general de protección de datos de la UE en línea en EUR-Lex, el punto de acceso a la legislación de la UE, en https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 leer más.
Sólo procesamos sus datos si se cumple al menos una de las siguientes condiciones:
- Consentimiento (artículo 6, apartado 1, letra a) del RGPD): Usted nos ha dado su consentimiento para procesar datos para un fin específico. Un ejemplo sería el almacenamiento de los datos que ha introducido en un formulario de contacto.
- Contrato (artículo 6, apartado 1, letra b) del RGPD): Para cumplir un contrato u obligaciones precontractuales con usted, procesamos sus datos. Por ejemplo, si celebramos un contrato de compra con usted, necesitamos datos personales por adelantado.
- Obligación legal (artículo 6, apartado 1, letra c) del RGPD): Si estamos sujetos a una obligación legal, procesamos sus datos. Por ejemplo, estamos legalmente obligados a conservar las facturas con fines contables. Éstas suelen contener datos personales.
- Intereses legítimos (artículo 6, apartado 1, letra f) del RGPD): En caso de intereses legítimos que no restrinjan sus derechos fundamentales, nos reservamos el derecho de procesar datos personales. Por ejemplo, necesitamos procesar ciertos datos para operar nuestro sitio web de forma segura y eficiente. Este tratamiento es, por tanto, un interés legítimo.
Otras condiciones como el cumplimiento de la grabación en interés público y el ejercicio de la autoridad oficial, así como la protección de intereses vitales, no suelen plantearse para nosotros. Si dicha base jurídica es pertinente, se indicará en el punto correspondiente.
Además de la normativa de la UE, también se aplican las leyes nacionales:
- En Austria se trata de la Ley Federal de Protección de las Personas en lo que respecta al Tratamiento de Datos Personales (Ley de protección de datos), en resumen DSG.
- En Alemania esto se aplica Ley Federal de Protección de Datos, corto BDSG.
Si se aplican otras leyes regionales o nacionales, le informaremos de ello en las secciones siguientes.
Datos de contacto de la persona responsable
Si tiene alguna pregunta sobre la protección de datos o el tratamiento de datos personales, a continuación encontrará los datos de contacto del responsable del tratamiento de conformidad con el artículo 4, apartado 7, del Reglamento general de protección de datos (RGPD) de la UE:
Duración del almacenamiento
Es un criterio general para nosotros que sólo almacenamos los datos personales durante el tiempo absolutamente necesario para la prestación de nuestros servicios y productos. Esto significa que eliminamos los datos personales tan pronto como deja de existir el motivo para su tratamiento. En algunos casos, estamos legalmente obligados a almacenar determinados datos incluso después de que el propósito original haya dejado de existir, por ejemplo con fines contables.
Si desea que se supriman sus datos o revoca su consentimiento para el tratamiento de los mismos, éstos se suprimirán lo antes posible y en la medida en que no exista obligación de conservarlos.
Si disponemos de más información al respecto, le informaremos a continuación sobre la duración concreta del tratamiento de datos correspondiente.
Derechos en virtud del Reglamento General de Protección de Datos
De conformidad con los artículos 13 y 14 del GDPR, le informamos de los siguientes derechos que le asisten para garantizar un tratamiento de datos justo y transparente:
- De conformidad con el artículo 15 del RGPD, tiene derecho a recibir información sobre si procesamos sus datos. Si es así, tiene derecho a recibir una copia de los datos y la siguiente información:
- la finalidad del tratamiento;
- las categorías, es decir, los tipos de datos que se tratan;
- quién recibe estos datos y, si se transfieren a terceros países, cómo puede garantizarse su seguridad;
- cuánto tiempo se almacenarán los datos;
- la existencia del derecho de rectificación, supresión o limitación del tratamiento y del derecho de oposición al tratamiento;
- que puede presentar una reclamación ante una autoridad de control (más abajo encontrará enlaces a estas autoridades);
- el origen de los datos si no los hemos recogido de usted;
- si se lleva a cabo la elaboración de perfiles, es decir, si los datos se analizan automáticamente para crear un perfil personal de usted.
- De acuerdo con el artículo 16 del GDPR, usted tiene derecho a la rectificación de datos, lo que significa que debemos corregir los datos si encuentra errores.
- De conformidad con el artículo 17 del RGPD, usted tiene derecho a la supresión ("derecho al olvido"), lo que significa específicamente que puede solicitar la supresión de sus datos.
- De acuerdo con el artículo 18 del GDPR, usted tiene derecho a la restricción del tratamiento, lo que significa que sólo podemos almacenar los datos, pero no utilizarlos más.
- De acuerdo con el artículo 20 del GDPR, usted tiene derecho a la portabilidad de datos, lo que significa que le proporcionaremos sus datos en un formato de uso común si así lo solicita.
- De conformidad con el artículo 21 del GDPR, usted tiene derecho a oponerse, lo que dará lugar a un cambio en el tratamiento después de la aplicación.
- Si el tratamiento de sus datos se basa en el artículo 6, apartado 1, letra e) (interés público, ejercicio del poder público) o en el artículo 6, apartado 1, letra f) (interés legítimo), puede oponerse al tratamiento. A continuación, comprobaremos lo antes posible si podemos atender legalmente esta objeción.
- Si los datos se utilizan con fines de marketing directo, puede oponerse a este tipo de tratamiento de datos en cualquier momento. En ese caso, dejaremos de utilizar sus datos para fines de marketing directo.
- Si los datos se utilizan con fines de elaboración de perfiles, puede oponerse a este tipo de tratamiento de datos en cualquier momento. En ese caso, dejaremos de utilizar sus datos para la elaboración de perfiles.
- En virtud del artículo 22 del GDPR, usted puede tener derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (por ejemplo, la elaboración de perfiles).
- Según el artículo 77 del RGPD, tiene derecho a presentar una reclamación. Esto significa que puede presentar una reclamación ante la autoridad de protección de datos en cualquier momento si considera que el tratamiento de sus datos personales infringe el RGPD.
Resumiendo: Tienes derechos: ¡no dudes en ponerte en contacto con el organismo responsable arriba indicado!
Si cree que el tratamiento de sus datos infringe la ley de protección de datos o que se han vulnerado sus derechos de protección de datos de cualquier otro modo, puede presentar una reclamación ante la autoridad de control. En Austria, se trata de la autoridad de protección de datos, cuyo sitio web puede encontrar en https://www.dsb.gv.at/ encontrar. En Alemania existe un responsable de protección de datos por cada Estado federado. Para más información, puede ponerse en contacto con el Comisario Federal de Protección de Datos y Libertad de Información (BfDI) contacto. La siguiente autoridad local de protección de datos es responsable de nuestra empresa:
Explicación de los términos utilizados
Siempre nos esforzamos por redactar nuestra política de privacidad de la forma más clara y comprensible posible. Sin embargo, esto no siempre es fácil, especialmente cuando se trata de temas técnicos y jurídicos. A menudo tiene sentido utilizar términos jurídicos (como datos personales) o determinados términos técnicos (como cookies, dirección IP). Sin embargo, no queremos utilizarlos sin explicación. A continuación encontrará una lista alfabética de términos importantes utilizados, que puede que no hayamos tratado suficientemente en la política de privacidad anterior. Si estos términos se han tomado del GDPR y son definiciones, también citaremos aquí los textos del GDPR y añadiremos nuestras propias explicaciones si es necesario.
Procesador
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"Procesador" una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento;
Explicación: Como empresa y propietario del sitio web, somos responsables de todos los datos que procesamos de usted. Además de los responsables del tratamiento, puede haber también los denominados encargados del tratamiento. Esto incluye cualquier empresa o persona que procese datos personales en nuestro nombre. Además de proveedores de servicios como asesores fiscales, los encargados del tratamiento también pueden ser proveedores de alojamiento o de la nube, proveedores de servicios de pago o de boletines informativos o grandes empresas como Google o Microsoft.
Consentimiento
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"Consentimiento" toda manifestación de voluntad, libre, específica, informada e inequívoca, por la que el interesado, mediante una declaración o una clara acción afirmativa, consienta el tratamiento de datos personales que le conciernan;
Explicación: Por regla general, los sitios web obtienen este consentimiento a través de una herramienta de consentimiento de cookies. Probablemente esté familiarizado con ello. Cuando visita un sitio web por primera vez, se le suele preguntar mediante un banner si está de acuerdo o consiente el tratamiento de datos. En la mayoría de los casos, también puede realizar ajustes individuales y decidir por sí mismo qué tratamiento de datos permite y cuál no. Si no da su consentimiento, sus datos personales no podrán ser tratados. En principio, el consentimiento también puede darse por escrito, es decir, no a través de una herramienta.
Datos personales
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"datos personales" cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "el interesado"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física;
Explicación: Los datos personales son, por tanto, todos los datos que pueden identificarle como persona. Normalmente se trata de datos como
- Nombre
- Dirección
- Correo electrónico
- Dirección postal
- Número de teléfono
- Fecha de nacimiento
- Números de identificación como el número de la seguridad social, el número de identificación fiscal, el número del carné de identidad o el número de matrícula
- Datos bancarios como número de cuenta, información crediticia, saldos de cuenta y mucho más.
Según el Tribunal de Justicia de las Comunidades Europeas (TJCE), su Dirección IP de los datos personales. Los expertos en TI pueden utilizar su dirección IP para determinar al menos la ubicación aproximada de su dispositivo y, posteriormente, a usted como propietario de la conexión. Por lo tanto, el almacenamiento de una dirección IP también requiere una base jurídica en el sentido del GDPR. También existen los denominados "categorías especiales"de datos personales que también son especialmente dignos de protección. Entre ellos figuran
- origen racial y étnico
- opiniones políticas
- Convicciones religiosas o ideológicas
- afiliación sindical
- datos genéticos, como los extraídos de muestras de sangre o saliva
- datos biométricos (es decir, información sobre características psicológicas, físicas o de comportamiento que pueden identificar a una persona).
Datos sanitarios - Datos sobre orientación sexual o vida sexual
Perfil
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"Perfiles" cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física;
Explicación: La elaboración de perfiles consiste en recopilar información sobre una persona para conocerla mejor. En el sector web, la elaboración de perfiles se utiliza a menudo con fines publicitarios o para la comprobación de créditos. Los programas de análisis web y publicitario recopilan datos sobre su comportamiento e intereses en un sitio web, por ejemplo. El resultado es un perfil de usuario especial que puede utilizarse para dirigir la publicidad a un grupo objetivo específico.
Persona responsable
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"Persona responsable" la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros;
Explicación: En nuestro caso, somos responsables del tratamiento de sus datos personales y, por tanto, somos el "responsable del tratamiento". Si transmitimos los datos recogidos a otros proveedores de servicios para su tratamiento, éstos son "encargados del tratamiento". Para ello debe firmarse un "contrato de procesamiento de pedidos (AVV)".
Tratamiento
Definición con arreglo al artículo 4 del RGPD
A efectos del presente Reglamento, se entenderá por:
"Procesando" cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;
Observación: Cuando hablamos de tratamiento en nuestra política de privacidad, nos referimos a cualquier tipo de tratamiento de datos. Como se menciona más arriba en la declaración original del GDPR, esto incluye no solo la recopilación, sino también el almacenamiento y el tratamiento de datos.
Palabras finales
Enhorabuena. Si está leyendo esto, es que realmente ha "luchado" por leer toda nuestra política de privacidad, o al menos ha llegado hasta aquí. Como puede ver por el alcance de nuestra política de privacidad, nos tomamos la protección de sus datos personales muy a pecho.
Para nosotros es importante informarle, según nuestro leal saber y entender, sobre el tratamiento de sus datos personales. Sin embargo, no sólo queremos decirle qué datos se procesan, sino también explicarle las razones de la utilización de diversos programas informáticos. Por regla general, las políticas de privacidad suenan muy técnicas y legales. Sin embargo, como la mayoría de ustedes no son desarrolladores web ni abogados, hemos querido adoptar un enfoque diferente en cuanto al lenguaje y explicar los hechos en un lenguaje sencillo y claro. Por supuesto, esto no siempre es posible debido al tema tratado. Por ello, los términos más importantes se explican con más detalle al final de la política de privacidad.
Si tiene alguna pregunta sobre la protección de datos en nuestro sitio web, no dude en ponerse en contacto con nosotros o con la organización responsable. Le deseamos una agradable estancia y esperamos volver a recibirle pronto en nuestro sitio web.
Todos los textos están protegidos por derechos de autor.
Fuente: Política de privacidad creados con el generador de protección de datos para Austria de AdSimple