Language
Política de privacidad
Política de privacidad
Preámbulo
Con la siguiente política de privacidad, queremos informarte sobre los tipos de datos personales (en adelante también denominados "Datos") que procesamos, con qué fines y en qué medida. Esta política de privacidad se aplica a todas las actividades de tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como especialmente en nuestros sitios web, en aplicaciones móviles y dentro de presencias en línea externas, como nuestros perfiles en redes sociales (denominados colectivamente "Oferta en línea").
Los términos utilizados no son específicos de género.
Fecha de entrada en vigor: 31 de agosto de 2026
Los términos utilizados no son específicos de género.
Fecha de entrada en vigor: 31 de agosto de 2026
Tabla de contenidos
Responsable del tratamiento
onsector GmbH
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Alemania
Dirección de correo electrónico: vladyslav.pakhalovych@onsector.de
Aviso legal: Contacto
Vladyslav Pakhalovych
Hagenbacher Straße 6
76187 Karlsruhe
Alemania
Dirección de correo electrónico: vladyslav.pakhalovych@onsector.de
Aviso legal: Contacto
Tratamientos en este sitio web
Este inventario describe los servicios realmente utilizados. Vercel Web Analytics y Speed Insights están activos independientemente de la elección de cookies. Google Analytics solo se carga tras el consentimiento de análisis. Google Ads y Dealfront/Leadfeeder solo se cargan tras el consentimiento de marketing. Esta regla se aplica a todos los visitantes, con independencia del país.
Gestión del consentimiento: Los servicios opcionales de análisis y marketing solo se utilizan con su consentimiento conforme al § 25.1 TDDDG y al art. 6.1.a RGPD. Su elección es válida durante seis meses y puede cambiarla o retirarla en cualquier momento mediante «Preferencias de cookies» en el pie de página.
Alojamiento y entrega mediante Vercel: Vercel Inc., EE. UU., entrega la web. Para entregar técnicamente una página, Vercel recibe necesariamente la IP de origen y los datos HTTP requeridos, como hora, host, ruta solicitada, estado e información del navegador. Este es tratamiento de alojamiento y seguridad, distinto de Vercel Web Analytics y Speed Insights. No usamos estos datos de alojamiento para crear perfiles. La base es el art. 6.1.f RGPD. Las transferencias solo se realizan con decisión de adecuación o garantías apropiadas, especialmente cláusulas tipo de la UE. Vercel Privacy Notice · Vercel DPA
Análisis y medición del rendimiento: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) trata páginas vistas, eventos, región aproximada e información del dispositivo y navegador, y puede reconocer visitas repetidas durante un máximo de dos años. Solo se utiliza tras el consentimiento de análisis. Vercel Web Analytics trata páginas vistas, referente, región aproximada y clases de navegador, sistema y dispositivo para estadísticas agregadas. Su identificador diario se descarta tras 24 horas; Vercel no usa cookies para este servicio y afirma que no asocia las mediciones con una persona o dirección IP. Speed Insights trata Web Vitals y características generales del dispositivo y de la conexión sin reconstruir sesiones entre páginas. Ambos servicios Vercel permanecen activos conforme al art. 6.1.f RGPD. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Eficacia publicitaria e identificación de empresas: Dealfront/Leadfeeder trata la correspondencia IP-empresa, páginas vistas, hora, origen y datos técnicos para identificar empresas y visitas repetidas. El reconocimiento está limitado a un máximo de un año. Google Ads mide si una solicitud demo siguió a un anuncio; la información del clic se conserva normalmente durante un máximo de 90 días. No enviamos direcciones de correo ni otros identificadores directos a Google Tag Manager o Google Ads. Estos servicios solo se utilizan tras el consentimiento de marketing conforme al art. 6.1.a RGPD. Leadfeeder Privacy · Google Ads Data Processing
Contacto, correos demo y reserva de citas: Usamos Resend (Plus Five Five, Inc., EE. UU.) para solicitudes de contacto y códigos demo. Tratamos nombre, correo, mensaje, idioma e información de entrega. Los campos marcados como obligatorios son necesarios para tramitar la solicitud; sin ellos no podemos responder ni enviar el código solicitado. No se requiere una casilla de consentimiento separada para la respuesta o el correo con el código que usted solicita. La base es el art. 6.1.b RGPD cuando la solicitud se refiere a un contrato o a medidas precontractuales; en los demás casos, el art. 6.1.f RGPD se aplica por nuestro interés legítimo en responder consultas. La seguridad y la prevención de abusos también se basan en el art. 6.1.f RGPD. Las transferencias a EE. UU. utilizan las garantías acordadas en el DPA de Resend. Si abre un enlace de cita, Microsoft Bookings trata los datos de contacto y de la cita introducidos allí para concertar la reunión conforme al art. 6.1.b RGPD. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Plazos concretos: La elección de cookies caduca a los seis meses. Los datos de usuario y eventos de Google Analytics se conservan durante un máximo de 14 meses; los informes agregados pueden permanecer más tiempo. El identificador diario de Vercel caduca a las 24 horas; según el plan, los informes agregados están disponibles hasta 24 meses en Web Analytics y 90 días en Speed Insights. Resend conserva los datos de correo y entrega durante 30 días en los planes estándar. El correo demo pendiente y el código caducan en diez minutos, y los contadores antiabuso en una hora. Eliminamos la correspondencia y los datos de citas como máximo seis meses después de su gestión, salvo que un contrato, una obligación legal o la defensa de derechos exijan conservarlos más tiempo.
Almacenamiento del navegador, en resumen: El almacenamiento esencial comprende la elección de consentimiento (cookie_consent, 180 días) y los datos temporales de demo y contacto (máximo 10 minutos o hasta el final de la sesión). Con consentimiento funcional, una caché sin conexión puede permanecer hasta la retirada o la limpieza de versión. Tras el consentimiento de análisis o marketing, Google y Dealfront/Leadfeeder pueden utilizar las familias _ga/_ga_*, _gcl_*/_gcl_ls y _lfa*/_lfa_expiry; según el servicio, duran entre un máximo de 90 días y 2 años. En la integración actual, Vercel Web Analytics y Speed Insights no crean cookies ni entradas de Local o Session Storage.
Gestión del consentimiento: Los servicios opcionales de análisis y marketing solo se utilizan con su consentimiento conforme al § 25.1 TDDDG y al art. 6.1.a RGPD. Su elección es válida durante seis meses y puede cambiarla o retirarla en cualquier momento mediante «Preferencias de cookies» en el pie de página.
Alojamiento y entrega mediante Vercel: Vercel Inc., EE. UU., entrega la web. Para entregar técnicamente una página, Vercel recibe necesariamente la IP de origen y los datos HTTP requeridos, como hora, host, ruta solicitada, estado e información del navegador. Este es tratamiento de alojamiento y seguridad, distinto de Vercel Web Analytics y Speed Insights. No usamos estos datos de alojamiento para crear perfiles. La base es el art. 6.1.f RGPD. Las transferencias solo se realizan con decisión de adecuación o garantías apropiadas, especialmente cláusulas tipo de la UE. Vercel Privacy Notice · Vercel DPA
Análisis y medición del rendimiento: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) trata páginas vistas, eventos, región aproximada e información del dispositivo y navegador, y puede reconocer visitas repetidas durante un máximo de dos años. Solo se utiliza tras el consentimiento de análisis. Vercel Web Analytics trata páginas vistas, referente, región aproximada y clases de navegador, sistema y dispositivo para estadísticas agregadas. Su identificador diario se descarta tras 24 horas; Vercel no usa cookies para este servicio y afirma que no asocia las mediciones con una persona o dirección IP. Speed Insights trata Web Vitals y características generales del dispositivo y de la conexión sin reconstruir sesiones entre páginas. Ambos servicios Vercel permanecen activos conforme al art. 6.1.f RGPD. Google Privacy Policy · Vercel Analytics Privacy · Vercel Speed Insights Privacy
Eficacia publicitaria e identificación de empresas: Dealfront/Leadfeeder trata la correspondencia IP-empresa, páginas vistas, hora, origen y datos técnicos para identificar empresas y visitas repetidas. El reconocimiento está limitado a un máximo de un año. Google Ads mide si una solicitud demo siguió a un anuncio; la información del clic se conserva normalmente durante un máximo de 90 días. No enviamos direcciones de correo ni otros identificadores directos a Google Tag Manager o Google Ads. Estos servicios solo se utilizan tras el consentimiento de marketing conforme al art. 6.1.a RGPD. Leadfeeder Privacy · Google Ads Data Processing
Contacto, correos demo y reserva de citas: Usamos Resend (Plus Five Five, Inc., EE. UU.) para solicitudes de contacto y códigos demo. Tratamos nombre, correo, mensaje, idioma e información de entrega. Los campos marcados como obligatorios son necesarios para tramitar la solicitud; sin ellos no podemos responder ni enviar el código solicitado. No se requiere una casilla de consentimiento separada para la respuesta o el correo con el código que usted solicita. La base es el art. 6.1.b RGPD cuando la solicitud se refiere a un contrato o a medidas precontractuales; en los demás casos, el art. 6.1.f RGPD se aplica por nuestro interés legítimo en responder consultas. La seguridad y la prevención de abusos también se basan en el art. 6.1.f RGPD. Las transferencias a EE. UU. utilizan las garantías acordadas en el DPA de Resend. Si abre un enlace de cita, Microsoft Bookings trata los datos de contacto y de la cita introducidos allí para concertar la reunión conforme al art. 6.1.b RGPD. Resend Privacy Policy · Resend DPA · Microsoft Bookings GDPR information · Microsoft DPA
Plazos concretos: La elección de cookies caduca a los seis meses. Los datos de usuario y eventos de Google Analytics se conservan durante un máximo de 14 meses; los informes agregados pueden permanecer más tiempo. El identificador diario de Vercel caduca a las 24 horas; según el plan, los informes agregados están disponibles hasta 24 meses en Web Analytics y 90 días en Speed Insights. Resend conserva los datos de correo y entrega durante 30 días en los planes estándar. El correo demo pendiente y el código caducan en diez minutos, y los contadores antiabuso en una hora. Eliminamos la correspondencia y los datos de citas como máximo seis meses después de su gestión, salvo que un contrato, una obligación legal o la defensa de derechos exijan conservarlos más tiempo.
Almacenamiento del navegador, en resumen: El almacenamiento esencial comprende la elección de consentimiento (cookie_consent, 180 días) y los datos temporales de demo y contacto (máximo 10 minutos o hasta el final de la sesión). Con consentimiento funcional, una caché sin conexión puede permanecer hasta la retirada o la limpieza de versión. Tras el consentimiento de análisis o marketing, Google y Dealfront/Leadfeeder pueden utilizar las familias _ga/_ga_*, _gcl_*/_gcl_ls y _lfa*/_lfa_expiry; según el servicio, duran entre un máximo de 90 días y 2 años. En la integración actual, Vercel Web Analytics y Speed Insights no crean cookies ni entradas de Local o Session Storage.
Presencia en redes sociales
Mantenemos presencias en línea dentro de las redes sociales y tratamos los datos de los usuarios en este marco para comunicarnos con los usuarios activos en ellas o para proporcionar información sobre nosotros. Señalamos que, al hacerlo, los datos de los usuarios pueden tratarse fuera de la Unión Europea. Esto puede suponer riesgos para los usuarios porque, por ejemplo, el ejercicio de los derechos de los usuarios podría dificultarse. Además, los datos de los usuarios dentro de las redes sociales generalmente se tratan con fines de investigación de mercado y publicidad. Por ejemplo, en función del comportamiento de los usuarios y de los intereses resultantes, pueden crearse perfiles de uso. Estos pueden utilizarse, a su vez, para mostrar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Por tanto, las cookies se almacenan generalmente en los ordenadores de los usuarios en los que se guardan el comportamiento y los intereses de los usuarios. Además, los datos también pueden almacenarse en los perfiles de uso independientemente de los dispositivos utilizados por los usuarios (especialmente si son miembros de las respectivas plataformas y están conectados en ellas). Para una presentación detallada de las formas de tratamiento respectivas y las opciones de oposición (exclusión voluntaria), remitimos a las políticas de privacidad e información proporcionadas por los operadores de las respectivas redes. Incluso en el caso de solicitudes de información y ejercicio de los derechos de los interesados, señalamos que estos pueden ejercerse de forma más efectiva con los proveedores. Solo estos últimos tienen acceso a los datos de los usuarios y pueden tomar directamente las medidas apropiadas y proporcionar información. Si aún necesitas ayuda, puedes ponerte en contacto con nosotros.
Tipos de datos tratados: Datos de contacto: (p. ej., direcciones postales y de correo electrónico o números de teléfono); Datos de contenido: (p. ej., mensajes y contribuciones textuales o visuales, así como información relacionada con ellos, como información sobre el autor o el momento de creación); Datos de uso: (p. ej., páginas visitadas y duración, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
Personas afectadas: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Comunicación; Retroalimentación (p. ej., recopilación de comentarios a través de formulario en línea); Relaciones públicas.
Conservación y eliminación: Eliminación de conformidad con la información proporcionada en la sección "Información general sobre el almacenamiento y la eliminación de datos".
Bases jurídicas: Intereses legítimos (art. 6, apart. 1, párr. 1, letra f) del RGPD)
Información adicional sobre procesos de tratamiento, procedimientos y servicios:
LinkedIn: Red social – Junto con LinkedIn Ireland Unlimited Company, somos responsables de la recopilación (pero no del tratamiento adicional) de los datos de los visitantes utilizados para crear los "Datos estadísticos de la página" (estadísticas) de nuestros perfiles de LinkedIn. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, así como las acciones que realizan. Además, se recopilan detalles sobre los dispositivos utilizados, como las direcciones IP, el sistema operativo, el tipo de navegador, la configuración del idioma y los datos de cookies, así como información de los perfiles de usuario, como la función laboral, el país, el sector, el nivel jerárquico, el tamaño de la empresa y el estado de empleo. La información de privacidad sobre el tratamiento de los datos de los usuarios por parte de LinkedIn se puede encontrar en los avisos de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy. Hemos concluido un acuerdo especial con LinkedIn Ireland ("Adición del controlador conjunto de datos estadísticos de la página", https://www.linkedin.com/legal/l/page-joint-controller-addendum), que regula, en particular, las medidas de seguridad que LinkedIn debe observar y en el que LinkedIn se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden dirigir las solicitudes de información o supresión directamente a LinkedIn). Los derechos de los usuarios (en particular el derecho de información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con LinkedIn. La responsabilidad conjunta se limita a la recopilación y transmisión de datos a LinkedIn Ireland Unlimited Company, una empresa con sede en la UE. El tratamiento adicional de los datos es responsabilidad exclusiva de LinkedIn Ireland Unlimited Company, en particular en lo que respecta a la transferencia de datos a la empresa matriz LinkedIn Corporation en los EE. UU.; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apart. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Base para las transferencias a terceros países: Marco de Privacidad de Datos (DPF). Exclusión voluntaria: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Mantenemos el perfil de Instagram https://www.instagram.com/onsector_gmbh/. La mera visita a nuestro sitio web no incrusta contenido de Instagram ni carga un Meta Pixel; los datos solo se transfieren a Meta cuando se abre el enlace externo. En Instagram, Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlanda, trata en particular datos de perfil, contacto, contenido, uso, dispositivo y cookies para operar la plataforma, comunicarse, hacer publicidad y elaborar estadísticas. En la medida en que determinamos conjuntamente la recogida y transmisión de estadísticas de Profile Insights, somos corresponsables; Meta es responsable del tratamiento posterior. La base jurídica para mantener el perfil es el art. 6.1.f RGPD (relaciones públicas y comunicación). Las transferencias a EE. UU. pueden basarse en el Marco de Privacidad de Datos UE-EE. UU. u otras garantías adecuadas. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Tipos de datos tratados: Datos de contacto: (p. ej., direcciones postales y de correo electrónico o números de teléfono); Datos de contenido: (p. ej., mensajes y contribuciones textuales o visuales, así como información relacionada con ellos, como información sobre el autor o el momento de creación); Datos de uso: (p. ej., páginas visitadas y duración, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
Personas afectadas: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Comunicación; Retroalimentación (p. ej., recopilación de comentarios a través de formulario en línea); Relaciones públicas.
Conservación y eliminación: Eliminación de conformidad con la información proporcionada en la sección "Información general sobre el almacenamiento y la eliminación de datos".
Bases jurídicas: Intereses legítimos (art. 6, apart. 1, párr. 1, letra f) del RGPD)
Información adicional sobre procesos de tratamiento, procedimientos y servicios:
LinkedIn: Red social – Junto con LinkedIn Ireland Unlimited Company, somos responsables de la recopilación (pero no del tratamiento adicional) de los datos de los visitantes utilizados para crear los "Datos estadísticos de la página" (estadísticas) de nuestros perfiles de LinkedIn. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, así como las acciones que realizan. Además, se recopilan detalles sobre los dispositivos utilizados, como las direcciones IP, el sistema operativo, el tipo de navegador, la configuración del idioma y los datos de cookies, así como información de los perfiles de usuario, como la función laboral, el país, el sector, el nivel jerárquico, el tamaño de la empresa y el estado de empleo. La información de privacidad sobre el tratamiento de los datos de los usuarios por parte de LinkedIn se puede encontrar en los avisos de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy. Hemos concluido un acuerdo especial con LinkedIn Ireland ("Adición del controlador conjunto de datos estadísticos de la página", https://www.linkedin.com/legal/l/page-joint-controller-addendum), que regula, en particular, las medidas de seguridad que LinkedIn debe observar y en el que LinkedIn se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden dirigir las solicitudes de información o supresión directamente a LinkedIn). Los derechos de los usuarios (en particular el derecho de información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con LinkedIn. La responsabilidad conjunta se limita a la recopilación y transmisión de datos a LinkedIn Ireland Unlimited Company, una empresa con sede en la UE. El tratamiento adicional de los datos es responsabilidad exclusiva de LinkedIn Ireland Unlimited Company, en particular en lo que respecta a la transferencia de datos a la empresa matriz LinkedIn Corporation en los EE. UU.; Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apart. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Base para las transferencias a terceros países: Marco de Privacidad de Datos (DPF). Exclusión voluntaria: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Instagram (Meta): Mantenemos el perfil de Instagram https://www.instagram.com/onsector_gmbh/. La mera visita a nuestro sitio web no incrusta contenido de Instagram ni carga un Meta Pixel; los datos solo se transfieren a Meta cuando se abre el enlace externo. En Instagram, Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlanda, trata en particular datos de perfil, contacto, contenido, uso, dispositivo y cookies para operar la plataforma, comunicarse, hacer publicidad y elaborar estadísticas. En la medida en que determinamos conjuntamente la recogida y transmisión de estadísticas de Profile Insights, somos corresponsables; Meta es responsable del tratamiento posterior. La base jurídica para mantener el perfil es el art. 6.1.f RGPD (relaciones públicas y comunicación). Las transferencias a EE. UU. pueden basarse en el Marco de Privacidad de Datos UE-EE. UU. u otras garantías adecuadas. Meta Privacy Policy · Page Insights Controller Addendum · Instagram privacy settings
Transferencias internacionales de datos
Tratamiento de datos en terceros países: Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si el tratamiento tiene lugar en el marco del uso de servicios de terceros o de la divulgación o transferencia de datos a otras personas, entidades o empresas, esto solo se produce de conformidad con los requisitos legales. Si el nivel de protección de datos en el tercer país ha sido reconocido mediante una decisión de adecuación (art. 45 del RGPD), esta sirve como base para la transferencia de datos. De lo contrario, las transferencias de datos solo se producen si el nivel de protección de datos está garantizado de otro modo, en particular mediante cláusulas contractuales estándar (art. 46, apart. 2, letra c) del RGPD), consentimiento explícito, o en el caso de transferencias contractualmente requeridas o legalmente necesarias (art. 49, apart. 1, del RGPD). Además, te informamos sobre las bases para las transferencias a terceros países para proveedores individuales del tercer país, donde las decisiones de adecuación tienen prioridad como bases. La información sobre las transferencias a terceros países y las decisiones de adecuación existentes se puede encontrar en la oferta informativa de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. En el marco del denominado "Marco de Privacidad de Datos" (DPF), la Comisión de la UE también ha reconocido el nivel de protección de datos de determinadas empresas de los EE. UU. como seguro dentro del marco de la decisión de adecuación de 10 de julio de 2023. Puedes encontrar la lista de empresas certificadas, así como más información sobre el DPF, en el sitio web del Departamento de Comercio de los EE. UU.: https://www.dataprivacyframework.gov/ (en inglés). Te informamos dentro de los avisos de privacidad sobre qué proveedores de servicios utilizamos que están certificados en virtud del Marco de Privacidad de Datos.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de conformidad con los requisitos legales y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como la probabilidad y gravedad de los distintos riesgos para los derechos y libertades de las personas físicas.
Estas medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso relacionado con los mismos, la introducción, la transmisión, la garantía de disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y las respuestas ante peligros para los datos. También tenemos en cuenta la protección de datos personales durante el desarrollo o la selección de hardware, software y procedimientos, de conformidad con los principios de privacidad desde el diseño y por defecto.
Protección de las conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea de accesos no autorizados, utilizamos tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son las piedras angulares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información transmitida entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), protegiendo así los datos de accesos no autorizados. TLS, como versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan los más altos estándares de seguridad. Cuando un sitio web está protegido por un certificado SSL/TLS, esto se indica mediante la visualización de HTTPS en la URL. Esto sirve como indicador para los usuarios de que sus datos se transmiten de forma segura y cifrada.
Estas medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso relacionado con los mismos, la introducción, la transmisión, la garantía de disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y las respuestas ante peligros para los datos. También tenemos en cuenta la protección de datos personales durante el desarrollo o la selección de hardware, software y procedimientos, de conformidad con los principios de privacidad desde el diseño y por defecto.
Protección de las conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea de accesos no autorizados, utilizamos tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son las piedras angulares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información transmitida entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), protegiendo así los datos de accesos no autorizados. TLS, como versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan los más altos estándares de seguridad. Cuando un sitio web está protegido por un certificado SSL/TLS, esto se indica mediante la visualización de HTTPS en la URL. Esto sirve como indicador para los usuarios de que sus datos se transmiten de forma segura y cifrada.
Información general sobre el almacenamiento y la eliminación de datos
Suprimimos los datos personales que tratamos de conformidad con las disposiciones legales en cuanto se retiren los consentimientos subyacentes o dejen de existir otras bases jurídicas para el tratamiento. Esto se aplica a los casos en los que el propósito del tratamiento original cesa o los datos ya no son necesarios. Existen excepciones a esta norma si obligaciones legales o intereses especiales requieren un almacenamiento o archivo más prolongado de los datos.
En particular, los datos que deben conservarse por razones comerciales o fiscales, o cuyo almacenamiento sea necesario para el ejercicio de acciones legales o para la protección de los derechos de otras personas físicas o jurídicas, deben archivarse en consecuencia.
Nuestros avisos de privacidad contienen información adicional sobre la conservación y eliminación de datos que se aplica específicamente a determinados procesos de tratamiento.
Cuando se indiquen múltiples plazos de conservación o supresión de datos, siempre se aplicará el plazo más largo.
Si un período no comienza explícitamente en una fecha específica y tiene una duración de al menos un año, comienza automáticamente al final del año natural en que ocurrió el evento que lo desencadenó. En el caso de relaciones contractuales en curso en cuyo marco se almacenan datos, el evento desencadenante es la fecha efectiva de terminación u otra extinción de la relación jurídica.
Los datos que ya no son necesarios para el propósito originalmente previsto pero que se conservan debido a requisitos legales u otras razones se tratan exclusivamente por las razones que justifican su conservación.
Derechos de los interesados
Derechos de los interesados en virtud del RGPD: Como interesado, tienes en particular los derechos previstos en los arts. 7.3, 15 a 21 y 77 del RGPD:
- Derecho de oposición Tienes derecho a oponerte en cualquier momento, por razones relacionadas con tu situación particular, al tratamiento de tus datos personales basado en el art. 6, apart. 1, letra e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si tus datos personales se tratan con fines de mercadotecnia directa, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales para dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
- Derecho a retirar el consentimiento: Tienes derecho a retirar tus consentimientos dados en cualquier momento.
- Derecho de acceso: Tienes derecho a obtener confirmación de si se están tratando datos personales que te conciernen y a obtener información sobre dichos datos y una copia de los mismos de conformidad con las disposiciones legales.
- Derecho de rectificación: Tienes derecho a exigir la completación de tus datos personales o la corrección de los datos personales inexactos que te conciernan de conformidad con las disposiciones legales.
- Derecho de supresión y restricción del tratamiento: Tienes derecho a exigir que los datos personales que te conciernan se supriman sin demora injustificada, o alternativamente, a exigir una restricción del tratamiento de los datos de conformidad con las disposiciones legales.
- Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos personales que te conciernan que nos hayas proporcionado en un formato estructurado, de uso común y de lectura mecánica, o a exigir su transmisión a otro responsable del tratamiento de conformidad con las disposiciones legales.
- Derecho a presentar una reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la infracción supuesta, si consideras que el tratamiento de tus datos personales infringe el RGPD.