Nuestra información legal -
Protección de datos
La protección de sus datos personales es importante para nosotros. Nuestro objetivo es garantizar la transparencia y la seguridad en el tratamiento de sus datos personales cuando utiliza nuestro sitio web.
Muchas gracias.
Protección de datos sitio web
1. Visión general de la protección de datos
Información general
La siguiente información le proporcionará una visión general de fácil navegación sobre lo que ocurrirá con sus datos personales cuando visite este sitio web. El término “datos personales” comprende todos los datos que pueden utilizarse para identificarle personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra Declaración de protección de datos, que hemos incluido debajo de esta copia.
Registro de datos en este sitio web
¿Quién es el responsable del registro de datos en este sitio web (es decir, el “responsable del tratamiento”)?
Los datos de este sitio web son procesados por el operador del sitio web, cuya información de contacto está disponible en la sección “Información sobre la parte responsable (denominada “responsable del tratamiento” en el GDPR)” de esta Política de Privacidad.
¿Cómo registramos sus datos?
Recogemos sus datos cuando usted los comparte con nosotros. Puede tratarse, por ejemplo, de la información que introduzca en nuestro formulario de contacto. Otros datos serán registrados por nuestros sistemas informáticos automáticamente o después de que usted consienta en su registro durante su visita al sitio web. Estos datos comprenden principalmente información técnica (por ejemplo, navegador web, sistema operativo u hora de acceso al sitio). Esta información se registra automáticamente cuando usted accede a este sitio web.
¿Para qué fines utilizamos sus datos?
Una parte de la información se genera para garantizar la prestación sin errores del sitio web. Otros datos pueden utilizarse para analizar sus patrones de usuario.
¿Qué derechos tiene usted en relación con sus datos?
Tiene derecho a recibir información sobre el origen, los destinatarios y los fines de sus datos personales archivados en cualquier momento, sin tener que pagar por ello. También tiene derecho a exigir que sus datos sean rectificados o erradicados. Si ha dado su consentimiento para el tratamiento de datos, tiene la opción de revocarlo en cualquier momento, lo que afectará a todo futuro tratamiento de datos. Además, tiene derecho a exigir que se restrinja el tratamiento de sus datos en determinadas circunstancias. Además, tiene derecho a presentar una reclamación ante el organismo supervisor competente.
No dude en ponerse en contacto con nosotros en cualquier momento si tiene alguna pregunta sobre esta u otras cuestiones relacionadas con la protección de datos.
Herramientas de análisis y herramientas proporcionadas por terceros
Existe la posibilidad de que sus patrones de navegación sean analizados estadísticamente cuando visite este sitio web. Dichos análisis se realizan principalmente con lo que denominamos programas de análisis. Para obtener información detallada sobre estos programas de análisis, consulte nuestra Declaración de protección de datos que figura a continuación.
2. Alojamiento
Alojamos el contenido de nuestro sitio web en el siguiente proveedor:
Strato
El proveedor es Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlín (en lo sucesivo, “Strato”). Cuando visita nuestro sitio web, Strato registra varios archivos de registro, incluidas sus direcciones IP.
Para más información, consulte la Política de Privacidad de Strato:
https://www.strato.de/datenschutz/.
Strato se utiliza sobre la base del Art. 6(1)(f) GDPR. Tenemos un interés legítimo en que la representación de nuestro sitio web sea lo más fiable posible. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6(1)(a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Tratamiento de datos
Hemos celebrado un contrato de tratamiento de datos (DPA) para el uso del servicio mencionado. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesan los datos personales de los visitantes de nuestro sitio web únicamente sobre la base de nuestras instrucciones y de conformidad con el GDPR.
3. Información general e información obligatoria
Protección de datos
Los operadores de este sitio web y sus páginas se toman muy en serio la protección de sus datos personales. Por ello, tratamos sus datos personales como información confidencial y de conformidad con las disposiciones legales sobre protección de datos y la presente Declaración de protección de datos.
Siempre que utilice este sitio web, se recopilarán diversos datos personales. Los datos personales comprenden datos que pueden utilizarse para identificarle personalmente. Esta Declaración de protección de datos explica qué datos recopilamos y para qué fines los utilizamos. También explica cómo y con qué fin se recopila la información.
Por la presente le advertimos de que la transmisión de datos a través de Internet (es decir, mediante comunicaciones por correo electrónico) puede ser propensa a lagunas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.
Información sobre la parte responsable (denominada “responsable del tratamiento” en el RGPD)
El responsable del tratamiento de los datos de este sitio web es
BHR Int. Consult GmbH
Stephan Behringer
Rosengasse 10
97070 Würzburg
Deutschland
Teléfono: +49 931 46 77 02 88
Correo electrónico: mail@bhr-consult.com
El responsable del tratamiento es la persona física o jurídica que, por sí sola o conjuntamente con otras, toma decisiones sobre los fines y recursos del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).
Duración del almacenamiento
A menos que se haya especificado un periodo de almacenamiento más concreto en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que deje de ser aplicable el fin para el que fueron recogidos. Si hace valer una solicitud justificada de supresión o revoca su consentimiento para el tratamiento de datos, sus datos serán suprimidos, a menos que tengamos otros motivos legalmente permitidos para almacenar sus datos personales (por ejemplo, periodos de conservación de la legislación fiscal o mercantil); en este último caso, la supresión tendrá lugar una vez que dejen de aplicarse dichos motivos.
Información general sobre la base jurídica del tratamiento de datos en este sitio web
Si ha dado su consentimiento para el tratamiento de datos, procesamos sus datos personales sobre la base del Art. 6(1)(a) GDPR o Art. 9 (2)(a) GDPR, si se procesan categorías especiales de datos de acuerdo con el Art. 9 (1) DSGVO. En caso de consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se basa en el Art. 49 (1)(a) GDPR. Si ha consentido el almacenamiento de cookies o el acceso a la información de su dispositivo final (por ejemplo, a través de la huella digital del dispositivo), el tratamiento de datos se basa además en el art. 25 (1) TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, procesamos sus datos sobre la base del Art. 6(1)(b) GDPR. Además, si sus datos son necesarios para el cumplimiento de una obligación legal, los procesamos sobre la base del Art. 6(1)(c) GDPR. Además, el tratamiento de datos puede llevarse a cabo sobre la base de nuestro interés legítimo de acuerdo con el Art. 6(1)(f) GDPR. La información sobre la base jurídica pertinente en cada caso individual se proporciona en los siguientes párrafos de esta política de privacidad.
Información sobre la transferencia de datos a terceros países que no son seguros según la ley de protección de datos y la transferencia a empresas estadounidenses que no tienen la certificación DPF
Utilizamos, entre otras tecnologías, herramientas de empresas ubicadas en terceros países que no son seguros según la ley de protección de datos, así como herramientas estadounidenses cuyos proveedores no están certificados según el Marco de Privacidad de Datos UE-EE.UU. (DPF). Si se activan estas herramientas, sus datos personales pueden ser transferidos y tratados en estos países. Le informamos de que no puede garantizarse un nivel de protección de datos comparable al de la UE en terceros países inseguros desde el punto de vista de la legislación sobre protección de datos.
Nos gustaría señalar que EE.UU., como país tercero seguro, tiene en general un nivel de protección de datos comparable al de la UE. Por lo tanto, la transferencia de datos a EE.UU. está permitida si el destinatario está certificado conforme al “Marco de Privacidad de Datos UE-EE.UU.” (DPF) o cuenta con las garantías adicionales adecuadas. La información sobre las transferencias a terceros países, incluidos los destinatarios de los datos, puede consultarse en esta Política de Privacidad.
Destinatarios de los datos personales
En el ámbito de nuestras actividades empresariales, cooperamos con diversas partes externas. En algunos casos, esto también requiere la transferencia de datos personales a estas partes externas. Sólo revelamos datos personales a partes externas si es necesario como parte del cumplimiento de un contrato, si estamos legalmente obligados a hacerlo (por ejemplo, la divulgación de datos a las autoridades fiscales), si tenemos un interés legítimo en la divulgación de conformidad con el Art. 6 (1)(f) GDPR, o si otra base legal permite la divulgación de estos datos. Cuando utilizamos procesadores, sólo revelamos datos personales de nuestros clientes sobre la base de un contrato válido sobre procesamiento de datos. En caso de tratamiento conjunto, se celebra un acuerdo de tratamiento conjunto.
Revocación de su consentimiento para el tratamiento de datos
Una amplia gama de operaciones de tratamiento de datos sólo es posible con su consentimiento expreso. También puede revocar en cualquier momento cualquier consentimiento que ya nos haya dado. Esto se entenderá sin perjuicio de la legalidad de cualquier recogida de datos que se haya producido antes de su revocación.
Derecho a oponerse a la recogida de datos en casos especiales; derecho a oponerse a la publicidad directa (Art. 21 GDPR)
EN CASO DE TRATAMIENTO DE DATOS SOBRE LA BASE DEL ART. 6(1)(E) O (F) GDPR, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR. ESTO TAMBIÉN SE APLICA A CUALQUIER ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. PARA DETERMINAR LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CUALQUIER TRATAMIENTO DE DATOS, CONSULTE ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS. SI USTED SE OPONE, DEJAREMOS DE TRATAR LOS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS ALEGAR RAZONES IMPERIOSAS DE PROTECCIÓN QUE JUSTIFIQUEN EL TRATAMIENTO DE SUS DATOS Y QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI LA FINALIDAD DEL TRATAMIENTO ES LA RECLAMACIÓN, EL EJERCICIO O LA DEFENSA DE DERECHOS LEGALES (OPOSICIÓN CON ARREGLO AL ARTÍCULO 21, APARTADO 1, DEL RGPD). 21(1) GDPR).
SI EL TRATAMIENTO DE SUS DATOS PERSONALES SE REALIZA CON FINES DE PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES AFECTADOS A EFECTOS DE DICHA PUBLICIDAD. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE POSTERIORMENTE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CON ARREGLO AL ART. 21(2) GDPR).
En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una agencia de control, en particular en el Estado miembro en el que tengan su domicilio habitual, su lugar de trabajo o el lugar en el que se haya producido la presunta infracción. El derecho a presentar una reclamación es independiente de cualquier otro procedimiento administrativo o judicial disponible como recurso legal.
Derecho a la portabilidad de los datos
Usted tiene derecho a que los datos que procesamos automáticamente sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común legible por máquina. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, sólo se hará si es técnicamente viable.
Información, rectificación y supresión de datos
Dentro del ámbito de las disposiciones legales aplicables, tiene derecho a solicitar en cualquier momento información sobre sus datos personales archivados, su origen y destinatarios, así como la finalidad del tratamiento de sus datos. También puede tener derecho a que sus datos sean rectificados o erradicados. Si tiene alguna pregunta sobre este tema o cualquier otra cuestión sobre datos personales, no dude en ponerse en contacto con nosotros en cualquier momento.
Derecho a exigir restricciones al tratamiento
Tiene derecho a exigir la imposición de restricciones en lo que respecta al tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a exigir la restricción del tratamiento se aplica en los siguientes casos:
a) En caso de que impugne la exactitud de sus datos archivados por nosotros, normalmente necesitaremos algún tiempo para verificar esta reclamación. Durante el tiempo que dure esta investigación, tiene derecho a exigir que restrinjamos el tratamiento de sus datos personales.
b) Si el tratamiento de sus datos personales se ha realizado de forma ilícita, tiene la opción de exigir la restricción del tratamiento de sus datos en lugar de exigir la erradicación de los mismos.
c) Si ya no necesitamos sus datos personales y usted los necesita para ejercer, defender o reclamar derechos legales, tiene derecho a exigir la limitación del tratamiento de sus datos personales en lugar de su erradicación.
d) Si ha presentado una objeción con arreglo al art. 21(1) GDPR, sus derechos y los nuestros deberán sopesarse entre sí. Mientras no se haya determinado qué intereses prevalecen, usted tiene derecho a exigir una restricción del tratamiento de sus datos personales.
Si ha restringido el tratamiento de sus datos personales, estos datos -con excepción de su archivo- sólo podrán tratarse con su consentimiento o para reclamar, ejercer o defender derechos legales o para proteger los derechos de otras personas físicas o jurídicas o por razones importantes de interés público invocadas por la Unión Europea o un Estado miembro de la UE.
Cifrado SSL y/ o TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos de compra o consultas que nos envíe como operador del sitio web, este sitio web utiliza un programa de encriptación SSL o TLS. Puede reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de “http://” a “https://” y también por la aparición del icono del candado en la línea del navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.
Rechazo de correos electrónicos no solicitados
Por la presente nos oponemos al uso de la información de contacto publicada junto con la información obligatoria que debe facilitarse en nuestro Aviso sobre el sitio web para enviarnos material promocional e informativo que no hayamos solicitado expresamente. Los operadores de este sitio web y sus páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información promocional, por ejemplo a través de mensajes SPAM.
4. Registro de datos en este sitio web
Cookies
Consentimiento con Borlabs Cookie
Nuestro sitio web utiliza la tecnología de consentimiento de Borlabs para obtener su consentimiento para el almacenamiento de determinadas cookies en su navegador o para el uso de determinadas tecnologías y para su documentación conforme a la protección de datos. El proveedor de esta tecnología es Borlabs GmbH, Rübenkamp 32, 22305 Hamburgo, Alemania (en adelante, Borlabs).
Cada vez que visite nuestro sitio web, se almacenará una cookie de Borlabs en su navegador, que archivará cualquier declaración o revocación de consentimiento que haya introducido. Estos datos no se comparten con el proveedor de la tecnología Borlabs.
Los datos registrados permanecerán archivados hasta que nos pida que los eliminemos, borre la cookie de Borlabs por su cuenta o deje de existir el propósito de almacenar los datos. Todo ello sin perjuicio de las obligaciones de conservación impuestas por la ley. Para consultar los detalles de las políticas de tratamiento de datos de Borlabs, visite https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Utilizamos la tecnología de consentimiento de cookies de Borlabs para obtener las declaraciones de consentimiento exigidas por la ley para el uso de cookies. La base legal para el uso de dichas cookies es el Art. 6(1)(c) GDPR.
El proveedor de este sitio web y de sus páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos comunica automáticamente. La información comprende:
a) El tipo y la versión del navegador utilizado
b) El sistema operativo utilizado
c) URL de referencia
d) El nombre de host del ordenador de acceso
e) La hora de la consulta al servidor
f) La dirección IP
Estos datos no se combinan con otras fuentes de datos. Estos datos se registran sobre la base del Art. 6(1)(f) GDPR. El operador del sitio web tiene un interés legítimo en la representación técnicamente libre de errores y la optimización del sitio web del operador. Para ello es necesario registrar los archivos de registro del servidor.
Formulario de contacto
Si nos envía consultas a través de nuestro formulario de contacto, la información proporcionada en el formulario de contacto, así como cualquier información de contacto proporcionada en el mismo, será almacenada por nosotros con el fin de gestionar su consulta y en el caso de que tengamos más preguntas. No compartiremos esta información sin su consentimiento.
El tratamiento de estos datos se basa en el Art. 6(1)(b) GDPR, si su solicitud está relacionada con la ejecución de un contrato o si es necesario llevar a cabo medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento efectivo de las solicitudes que se nos dirigen (Art. 6(1)(f) GDPR) o en su consentimiento (Art. 6(1)(a) GDPR) si así se ha solicitado; el consentimiento puede revocarse en cualquier momento.
La información que haya introducido en el formulario de contacto permanecerá con nosotros hasta que nos pida que la eliminemos, revoque su consentimiento para el archivo de datos o si la finalidad para la que se archiva la información ya no existe (por ejemplo, después de que hayamos concluido nuestra respuesta a su consulta). Esto se entenderá sin perjuicio de las disposiciones legales obligatorias, en particular los periodos de conservación.
Solicitud por correo electrónico, teléfono o fax
Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su solicitud, incluidos todos los datos personales resultantes (nombre, solicitud), será almacenada y procesada por nosotros con el fin de tramitar su solicitud. No transmitimos estos datos sin su consentimiento.
Estos datos se procesan sobre la base del Art. 6(1)(b) GDPR si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la ejecución de medidas precontractuales. En todos los demás casos, los datos se procesan sobre la base de nuestro interés legítimo en la gestión eficaz de las consultas que se nos presentan (Art. 6(1)(f) GDPR) o sobre la base de su consentimiento (Art. 6(1)(a) GDPR) si se ha obtenido; el consentimiento puede revocarse en cualquier momento.
Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o caduque la finalidad del almacenamiento de datos (por ejemplo, tras la finalización de su solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se verán afectadas.
Comunicación por WhatsApp
Para la comunicación con nuestros clientes y otros terceros, uno de los servicios que utilizamos es el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
La comunicación está cifrada de extremo a extremo (peer-to-peer), lo que impide que WhatsApp u otros terceros tengan acceso al contenido de la comunicación. Sin embargo, WhatsApp sí tiene acceso a los metadatos creados durante el proceso de comunicación (por ejemplo, remitente, destinatario y hora). También nos gustaría señalar que WhatsApp ha declarado que comparte datos personales de sus usuarios con su empresa matriz Meta, con sede en Estados Unidos. Encontrará más detalles sobre el tratamiento de datos en la política de privacidad de WhatsApp en: https://www.whatsapp.com/legal/#privacy-policy.
El uso de WhatsApp se basa en nuestro interés legítimo en comunicarnos de la forma más rápida y eficaz posible con clientes, partes interesadas y otros socios comerciales y contractuales (art. 6(1)(f) GDPR). Si se ha solicitado el consentimiento correspondiente, el tratamiento de datos se realiza exclusivamente sobre la base del consentimiento; este consentimiento puede revocarse en cualquier momento con efecto para el futuro.
El contenido de la comunicación intercambiada entre usted y nosotros en WhatsApp permanece con nosotros hasta que nos solicite que lo eliminemos, revoque su consentimiento para el almacenamiento o deje de aplicarse el propósito para el que se almacenan los datos (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias, en particular los periodos de conservación, no se verán afectadas.
La empresa está certificada de conformidad con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active.
Utilizamos WhatsApp en la variante “WhatsApp Business”.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCC) de la Comisión Europea. Los detalles se pueden encontrar aquí: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=es.
Hemos celebrado un acuerdo de tratamiento de datos (APD) con el proveedor mencionado.
ProvenExpert
Hemos incluido sellos de evaluación de ProvenExpert en este sitio web. El proveedor es Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com.
El sello de ProvenExpert nos permite mostrar en nuestro sitio web opiniones de clientes que han sido enviadas a ProvenExpert sobre nuestra empresa. Cuando usted visita nuestro sitio web, se establece una conexión con ProvenExpert para que ProvenExpert pueda determinar que usted ha visitado nuestro sitio web. Además, ProvenExpert registra su configuración de idioma para mostrar el sello en el idioma elegido.
El uso de ProvenExpert se basa en el Art. 6(1)(f) GDPR. El operador del sitio web tiene un interés legítimo en la presentación más comprensible de las opiniones de los clientes. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6(1)(a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
5. Herramientas de análisis y publicidad
WP Statistics
Este sitio web utiliza la herramienta de análisis WP Statistics para evaluar estadísticamente los accesos de los visitantes. El proveedor es Veronalabs, Tatari 64, 10134, Tallinn, Estonia (https://veronalabs.com).
WP Statistics puede utilizarse para analizar el uso de nuestro sitio web. Para ello, WP Statistics registra, entre otras cosas, archivos de registro (dirección IP, remitente, navegador utilizado, origen del usuario, motor de búsqueda utilizado) y las acciones que los visitantes del sitio web han realizado en el sitio (por ejemplo, clics y vistas).
Los datos recogidos con WP Statistics se almacenan exclusivamente en nuestro propio servidor.
El uso de esta herramienta de análisis se basa en el Art. 6(1)(f) GDPR. Tenemos un interés legítimo en el análisis anónimo del comportamiento de los usuarios con el fin de optimizar tanto nuestros sitios web como nuestra publicidad. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6(1)(a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Anonimización de IP
Utilizamos WP Statistics con IP anonimizada. Su dirección IP se acorta para que no se le pueda asignar directamente.
6. Plug-ins y herramientas
YouTube con una mayor integración de la protección de datos
Este sitio web integra vídeos del sitio web YouTube. El operador del sitio web es Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuando usted visita uno de estos sitios web en los que está integrado YouTube, se establece una conexión con los servidores de YouTube. Esto indica al servidor de YouTube cuál de nuestras páginas ha visitado. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asigne su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando la sesión de su cuenta de YouTube.
Utilizamos YouTube en modo de protección de datos ampliada. Según YouTube, los vídeos que se reproducen en el modo de protección de datos ampliada no se utilizan para personalizar la navegación en YouTube. Los anuncios que se reproducen en modo de protección de datos ampliada tampoco se personalizan. En el modo de protección de datos ampliada no se instalan cookies. En su lugar, se almacenan en el navegador del usuario los denominados elementos de almacenamiento local, que contienen datos personales similares a las cookies y pueden utilizarse para el reconocimiento. Encontrará más información sobre el modo de protección de datos ampliada aquí: https://support.google.com/youtube/answer/171780.
Después de activar un vídeo de YouTube, pueden desencadenarse otras operaciones de procesamiento de datos sobre las que no tenemos ninguna influencia.
El uso de YouTube se basa en nuestro interés por presentar nuestros contenidos en línea de forma atractiva. De conformidad con el art. 6(1)(f) GDPR, se trata de un interés legítimo. Si se ha obtenido el consentimiento adecuado, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6(1)(a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Para más información sobre cómo YouTube trata los datos de los usuarios, consulte la Política de Privacidad de Datos de YouTube en: https://policies.google.com/privacy?hl=en.
La empresa está certificada de conformidad con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y los EE.UU., cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos para el tratamiento de datos en los EE.UU.. Toda empresa certificada con arreglo al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Font Awesome
Esta página utiliza Font Awesome para la representación uniforme de fuentes y símbolos. El proveedor es Fonticons, Inc. 6 Porter Road Apartment 3R, Cambridge, Massachusetts, Estados Unidos.
Cuando accede a una página, su navegador carga las fuentes necesarias en su caché de navegador para mostrar los textos, fuentes y símbolos correctamente. Para ello, el navegador que utilice debe conectarse a los servidores de Font Awesome. Esto permite a Font Awesome saber que su dirección IP ha sido utilizada para acceder a este sitio web. El uso de Font Awesome se basa en el Art. 6(1)(f) GDPR. Tenemos un interés legítimo en la presentación uniforme del tipo de letra en nuestro sitio web. Si se ha obtenido el consentimiento adecuado, el procesamiento se lleva a cabo exclusivamente sobre la base del Art. 6(1)(a) GDPR y § 25 (1) TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TDDDG. Este consentimiento puede revocarse en cualquier momento.
Si su navegador no es compatible con Font Awesome, se utilizará una fuente estándar de su ordenador.
Puede encontrar más información sobre Font Awesome en la política de privacidad de Font Awesome en: https://fontawesome.com/privacy.
7. Comercio electrónico y proveedores de servicios de pago
Tratamiento de datos de clientes y contratos
Recopilamos, procesamos y utilizamos datos personales de clientes y contratos para el establecimiento, la disposición de contenidos y la modificación de nuestras relaciones contractuales. Los datos con referencias personales al uso de este sitio web (datos de uso) se recopilarán, procesarán y utilizarán únicamente si es necesario para que el usuario pueda utilizar nuestros servicios o si es necesario a efectos de facturación. La base jurídica de estos procesos es el art. 6(1)(b) GDPR.
Los datos recogidos de los clientes se eliminarán una vez finalizado el pedido o la relación comercial y una vez transcurridos los plazos legales de archivo existentes. Ello se entenderá sin perjuicio de los plazos legales de archivo.
8. Audioconferencias y videoconferencias en línea (herramientas de conferencia)
Tratamiento de datos
Para comunicarnos con nuestros clientes utilizamos, entre otras cosas, herramientas de conferencia en línea. A continuación se detallan las herramientas que utilizamos. Si se comunica con nosotros por videoconferencia o audioconferencia a través de Internet, sus datos personales serán recogidos y tratados por el proveedor de la herramienta de conferencia correspondiente y por nosotros. Las herramientas de conferencia recogen toda la información que usted facilita/accede para utilizar las herramientas (dirección de correo electrónico y/o su número de teléfono). Además, las herramientas de conferencia procesan la duración de la conferencia, el inicio y el fin (hora) de la participación en la conferencia, el número de participantes y otra “información de contexto” relacionada con el proceso de comunicación (metadatos).
Además, el proveedor de la herramienta procesa todos los datos técnicos necesarios para la tramitación de la comunicación en línea. Esto incluye, en particular, direcciones IP, direcciones MAC, identificadores de dispositivo, tipo de dispositivo, tipo y versión de sistema operativo, versión de cliente, tipo de cámara, micrófono o altavoz y tipo de conexión.
En caso de que se intercambien, carguen o pongan a disposición contenidos dentro de la herramienta, estos también se almacenarán en los servidores del proveedor de la herramienta. Dicho contenido incluye, entre otros, grabaciones en la nube, chats/mensajes instantáneos, mensajes de voz, fotos y vídeos cargados, archivos, pizarras y otra información compartida durante el uso del servicio.
Tenga en cuenta que no tenemos una influencia total sobre los procedimientos de tratamiento de datos de las herramientas utilizadas. Nuestras posibilidades vienen determinadas en gran medida por la política corporativa del respectivo proveedor. Encontrará más información sobre el tratamiento de datos por parte de las herramientas de conferencia en las declaraciones de protección de datos de las herramientas utilizadas, y que hemos enumerado a continuación de este texto.
Objeto y bases jurídicas
Las herramientas de conferencia se utilizan para comunicarnos con socios contractuales potenciales o existentes o para ofrecer determinados servicios a nuestros clientes (Art. 6(1)(b) GDPR). Además, el uso de las herramientas sirve para simplificar y acelerar en general la comunicación con nosotros o nuestra empresa (interés legítimo en el sentido del Art. 6(1)(f) GDPR). En la medida en que se haya solicitado el consentimiento, las herramientas en cuestión se utilizarán sobre la base de dicho consentimiento; el consentimiento podrá revocarse en cualquier momento con efecto a partir de esa fecha.
Duración del almacenamiento
Los datos recogidos directamente por nosotros a través de las herramientas de vídeo y conferencia se eliminarán de nuestros sistemas inmediatamente después de que usted nos pida que los eliminemos, revoque su consentimiento para el almacenamiento o deje de existir el motivo para almacenar los datos. Las cookies almacenadas permanecerán en su dispositivo final hasta que usted las elimine. Los periodos de conservación legales obligatorios no se ven afectados.
No tenemos ninguna influencia sobre la duración del almacenamiento de sus datos que son almacenados por los operadores de las herramientas de conferencia para sus propios fines. Para más detalles, póngase en contacto directamente con los operadores de las herramientas de conferencia.
Herramientas de conferencia utilizadas
9. Servicios propios
Tratamiento de los datos de los candidatos
Ofrecemos a los visitantes del sitio web la posibilidad de enviarnos solicitudes de empleo (por ejemplo, por correo electrónico, por correo postal o mediante el formulario de solicitud de empleo en línea). A continuación, le informaremos sobre el alcance, la finalidad y el uso de los datos personales que recabamos de usted en relación con el proceso de solicitud. Le aseguramos que la recopilación, el tratamiento y el uso de sus datos se realizarán de conformidad con los derechos de privacidad de datos aplicables y todas las demás disposiciones legales, y que sus datos serán tratados siempre de forma estrictamente confidencial.
Alcance y finalidad de la recogida de datos
Si nos envía una solicitud, procesaremos sus datos personales asociados (por ejemplo, datos de contacto y comunicación, documentos de solicitud, notas tomadas durante las entrevistas de trabajo, etc.) en la medida en que sea necesario para la decisión sobre el establecimiento de una relación laboral. La base jurídica para ello es el artículo 26 BDSG de la legislación alemana (inicio de una relación laboral), el artículo 6, apartado 1, letra b) del GDPR (inicio general del contrato) y, si ha dado su consentimiento, el artículo 6, apartado 1, letra a) del GDPR. El consentimiento puede revocarse en cualquier momento. Sus datos personales sólo se transmitirán dentro de nuestra empresa a las personas que participen en la tramitación de su solicitud.
Si la solicitud es aceptada, los datos facilitados por usted se almacenarán en nuestros sistemas de tratamiento de datos sobre la base del artículo 26 de la BDSG y del artículo 6, apartado 1, letra b) del GDPR con el fin de poner en práctica la relación laboral.
Duración de la conservación de datos
Si no podemos hacerle una oferta de empleo, usted rechaza una oferta de empleo o retira su solicitud, nos reservamos el derecho a conservar los datos que nos ha facilitado sobre la base de nuestros intereses legítimos (art. 6, apdo. 1, letra f del RGPD) durante un máximo de 6 meses a partir del final del proceso de solicitud (rechazo o retirada de la solicitud). A continuación, se eliminarán los datos y se destruirán los documentos físicos de la solicitud. La conservación sirve en particular como prueba en caso de litigio. Si es evidente que los datos van a ser necesarios una vez transcurrido el plazo de 6 meses (por ejemplo, debido a un litigio inminente o pendiente), los datos sólo se suprimirán cuando deje de existir la finalidad de su almacenamiento.
El almacenamiento prolongado también puede tener lugar si usted ha dado su consentimiento (art. 6, apdo. 1, letra a del RGPD) o si las obligaciones legales de conservación impiden la supresión.
Inclusión en la base de candidatos
Si no le hacemos una oferta de trabajo, puede tener la oportunidad de ser incluido en nuestra base de candidatos. Si se le acepta, todos los documentos y datos de su solicitud se transferirán a la base de datos de candidatos para ponernos en contacto con usted en caso de que haya vacantes adecuadas.
La inclusión en la base de candidatos se basa exclusivamente en su consentimiento expreso (art. 6, apdo. 1, letra a del RGPD). Dar su consentimiento es voluntario y no está relacionado con el proceso de solicitud en curso. El interesado puede retirar su consentimiento en cualquier momento. En este caso, los datos se eliminarán irrevocablemente de la base de datos de solicitantes, siempre que no existan motivos legales para su conservación.
Los datos de la base de solicitantes se suprimirán irrevocablemente a más tardar dos años después de la concesión del consentimiento.
Protección de datos Social Media
1. Nuestras apariciones en las redes sociales
Esta política de privacidad se aplica a las siguientes redes sociales
Facebook: facebook.com/bhrconsult
XING: xing.com/pages/bhr-int-consult-gmbh
LinkedIn: linkedin.com/company/bhr-consult-gmbh
YouTube: youtube.com/@bhrconsult
2. Tratamiento de datos a través de las redes sociales
Mantenemos perfiles públicos en las redes sociales. Las redes sociales individuales que utilizamos se pueden encontrar a continuación.
Las redes sociales como Facebook, X, etc. pueden, por lo general, analizar exhaustivamente su comportamiento de usuario si visita su sitio web o un sitio web con contenido de redes sociales integrado (por ejemplo, botones “Me gusta” o banners publicitarios). Cuando visita nuestras páginas de redes sociales, se activan numerosas operaciones de tratamiento de datos relevantes para la protección de datos. En concreto:
Si ha iniciado sesión en su cuenta de medios sociales y visita nuestra página de medios sociales, el operador del portal de medios sociales puede asignar esta visita a su cuenta de usuario. En determinadas circunstancias, sus datos personales también pueden registrarse si no ha iniciado sesión o no tiene una cuenta en el portal de la red social correspondiente. En este caso, estos datos se recogen, por ejemplo, a través de cookies almacenadas en su dispositivo o mediante el registro de su dirección IP.
Con los datos así recogidos, los operadores de los portales de las redes sociales pueden crear perfiles de usuario en los que se almacenan sus preferencias e intereses. De este modo, puede ver publicidad basada en intereses dentro y fuera de su presencia en las redes sociales. Si tiene una cuenta en la red social, la publicidad basada en intereses puede mostrarse en cualquier dispositivo en el que esté o haya estado conectado.
Tenga en cuenta también que no podemos rastrear todas las operaciones de procesamiento en los portales de las redes sociales. Por lo tanto, dependiendo del proveedor, los operadores de los portales de las redes sociales pueden llevar a cabo operaciones de tratamiento adicionales. Encontrará más información al respecto en las condiciones de uso y la política de privacidad de los respectivos portales de redes sociales.
Base jurídica
Nuestras apariciones en las redes sociales deben garantizar una presencia lo más amplia posible en Internet. Se trata de un interés legítimo en el sentido del art. 6 (1) lit. f GDPR. Los procesos de análisis iniciados por las redes sociales pueden basarse en bases legales divergentes que deben ser especificadas por los operadores de las redes sociales (por ejemplo, consentimiento en el sentido del Art. 6 (1) (a) GDPR).
Responsabilidad y afirmación de los derechos
Si visita uno de nuestros portales de medios sociales (por ejemplo, Facebook), nosotros, junto con el operador de la plataforma de medios sociales, somos responsables de las operaciones de tratamiento de datos desencadenadas durante esta visita. En principio, usted puede hacer valer sus derechos (información, rectificación, supresión, limitación del tratamiento, portabilidad de datos y reclamación) tanto frente a nosotros como frente al operador del portal de medios sociales correspondiente (por ejemplo, Facebook).
Tenga en cuenta que, a pesar de la responsabilidad compartida con los operadores de los portales de medios sociales, no tenemos plena influencia en las operaciones de tratamiento de datos de los portales de medios sociales. Nuestras opciones vienen determinadas por la política empresarial del proveedor correspondiente.
Tiempo de almacenamiento
Los datos recogidos directamente de nosotros a través de la presencia en las redes sociales se eliminarán de nuestros sistemas tan pronto como usted nos pida que los eliminemos, revoque su consentimiento para el almacenamiento o caduque la finalidad del almacenamiento de datos. Las cookies almacenadas permanecerán en su dispositivo hasta que usted las elimine. Las disposiciones legales obligatorias -en particular, los periodos de conservación- no se ven afectadas.
No tenemos ningún control sobre la duración del almacenamiento de sus datos que son almacenados por los operadores de las redes sociales para sus propios fines. Para más detalles, póngase en contacto directamente con los operadores de las redes sociales (por ejemplo, en su política de privacidad, véase más abajo).
Sus derechos
Tiene derecho a recibir información sobre el origen, el destinatario y la finalidad de sus datos personales almacenados en cualquier momento y de forma gratuita. También tiene derecho a oponerse, a la portabilidad de los datos y a presentar una reclamación ante la agencia reguladora responsable. Además, puede solicitar la rectificación, el bloqueo, la supresión y, en determinadas circunstancias, la limitación del tratamiento de sus datos personales.
3. Redes sociales individuales
Tenemos un perfil en Facebook. El proveedor de este servicio es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda (en adelante, Meta). Según la declaración de Meta, los datos recogidos también se transferirán a EE.UU. y a otros terceros países.
Hemos firmado un acuerdo con Meta sobre responsabilidad compartida en el tratamiento de datos (Apéndice del Responsable del Tratamiento). Este acuerdo determina de qué operaciones de tratamiento de datos somos responsables nosotros o Meta cuando visitas nuestra Fanpage de Facebook. Este acuerdo puede consultarse en el siguiente enlace: https://www.facebook.com/legal/terms/page_controller_addendum.
Puede personalizar su configuración de publicidad de forma independiente en su cuenta de usuario. Haga clic en el siguiente enlace e inicie sesión: https://www.facebook.com/settings?tab=ads.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Encontrará más detalles en: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.
Encontrará más detalles en la política de privacidad de Facebook: https://www.facebook.com/about/privacy/.
La empresa está certificada de acuerdo con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
Tenemos un perfil en XING. El proveedor es New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemania. Encontrará información detallada sobre el tratamiento de sus datos personales en la política de privacidad de XING: https://privacy.xing.com/de/datenschutzerklaerung.
Tenemos un perfil en LinkedIn. El proveedor es la empresa LinkedIn Ireland Unlimited, Wilton Plaza, Wilton Place, Dublín 2, Irlanda. LinkedIn utiliza cookies publicitarias.
Si desea desactivar las cookies publicitarias de LinkedIn, utilice el siguiente enlace: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
La transmisión de datos a EE.UU. se basa en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Los detalles pueden encontrarse aquí: https://www.linkedin.com/legal/l/dpa y https://www.linkedin.com/legal/l/eu-sccs.
Para más detalles sobre cómo manejan su información personal, consulte la política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy.
La empresa está certificada de conformidad con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y los EE.UU., que tiene por objeto garantizar el cumplimiento de las normas europeas de protección de datos para el tratamiento de datos en los EE.UU.. Toda empresa certificada con arreglo al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5448.
YouTube
Tenemos un perfil en YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Encontrará información detallada sobre el tratamiento de sus datos personales en la política de privacidad de YouTube: https://policies.google.com/privacy?hl=en.
La empresa está certificada de conformidad con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF está obligada a cumplir estas normas de protección de datos. Para más información, póngase en contacto con el proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.