Política de privacidad

1. Introducción

Mediante la siguiente información, deseamos ofrecerle, en su calidad de «interesado», una visión general del tratamiento de sus datos personales por parte de nuestra empresa, así como de los derechos que le corresponden en virtud de la legislación sobre protección de datos.

En principio, es posible utilizar nuestros sitios web sin facilitar datos personales. Sin embargo, si desea hacer uso de determinados servicios de nuestra empresa a través de nuestro sitio web, puede resultar necesario tratar datos personales. Cuando el tratamiento de datos personales sea necesario y no exista una base jurídica que lo legitime, generalmente solicitaremos su consentimiento.

El tratamiento de datos personales, como su nombre, dirección o dirección de correo electrónico, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las disposiciones nacionales sobre protección de datos aplicables a «BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG». Mediante esta política de privacidad, deseamos informarle sobre el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos.

En nuestra calidad de responsables del tratamiento, hemos adoptado numerosas medidas técnicas y organizativas para garantizar una protección lo más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden presentar vulnerabilidades de seguridad, por lo que no es posible garantizar una protección absoluta. Por este motivo, tiene la posibilidad de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono o por correo postal.

Usted también puede adoptar medidas sencillas y fáciles de aplicar para proteger sus datos frente al acceso no autorizado de terceros. Por ello, deseamos ofrecerle algunas recomendaciones para gestionar sus datos de forma segura:

Proteja su cuenta (inicio de sesión, cuenta de usuario o cuenta de cliente) y su sistema informático (ordenador, portátil, tableta o dispositivo móvil) mediante contraseñas seguras.
Asegúrese de que solo usted tenga acceso a sus contraseñas.
Utilice cada contraseña exclusivamente para una cuenta (inicio de sesión, cuenta de usuario o cuenta de cliente).
No utilice la misma contraseña para distintos sitios web, aplicaciones o servicios en línea.
Especialmente cuando utilice sistemas informáticos de acceso público o compartidos con otras personas, asegúrese de cerrar la sesión después de cada acceso a un sitio web, una aplicación o un servicio en línea.

Las contraseñas deben tener al menos 12 caracteres y elegirse de forma que no puedan adivinarse fácilmente. Por ello, no deben contener palabras de uso común, su propio nombre ni nombres de familiares, sino incluir una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.

2. Responsable del tratamiento

El responsable del tratamiento en el sentido del RGPD es:

BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG

Otto-Boge-Straße 1-7, 33739 Bielefeld, Alemania

Teléfono: 05206 601-0

Fax: 05206 601-200

Correo electrónico: datenschutz@boge.de

Representantes del responsable del tratamiento: Dr. Sebastian Göbel, Dr. Björn Six

3. Delegado de protección de datos

Puede ponerse en contacto con el delegado de protección de datos a través de los siguientes datos de contacto:

Thomas Otten

Teléfono: 05221 87292-08

Fax: 05221 87292-49

Correo electrónico: datenschutz-boge@audatis.de

Puede dirigirse directamente a nuestro delegado de protección de datos en cualquier momento para plantear cualquier pregunta o sugerencia relacionada con la protección de datos.

4. Definiciones

La presente política de privacidad se basa en los términos utilizados por el legislador europeo al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público en general como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar previamente los términos utilizados.

En esta política de privacidad empleamos, entre otros, los siguientes términos:

1. Datos personales

Se entiende por «datos personales» toda información sobre una persona física identificada o identificable. Se considera identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

2. Interesado

Se entiende por «interesado» toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento (nuestra empresa).

3. Tratamiento

Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

4. Limitación del tratamiento

Se entiende por «limitación del tratamiento» el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.

5. Elaboración de perfiles

Se entiende por «elaboración de perfiles» toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos a su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o desplazamientos.

6. Seudonimización

Se entiende por «seudonimización» el tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

7. Encargado del tratamiento

Se entiende por «encargado del tratamiento» la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

8. Destinatario

Se entiende por «destinatario» la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios.

9. Tercero

Se entiende por «tercero» cualquier persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

10. Consentimiento

Se entiende por «consentimiento» toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.

5. Base jurídica del tratamiento

El artículo 6, apartado 1, letra a), del RGPD (en relación con el artículo 25, apartado 1, de la ley alemana TDDDG, anteriormente TTDSG) constituye la base jurídica para las operaciones de tratamiento para las que solicitamos el consentimiento con una finalidad determinada.

Cuando el tratamiento de datos personales sea necesario para la ejecución de un contrato del que usted sea parte, por ejemplo, para la entrega de productos o la prestación de otros servicios o contraprestaciones, el tratamiento se basará en el artículo 6, apartado 1, letra b), del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la adopción de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.

Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, por ejemplo, para cumplir obligaciones fiscales, el tratamiento se basará en el artículo 6, apartado 1, letra c), del RGPD.

En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger intereses vitales del interesado o de otra persona física. Esto podría ocurrir, por ejemplo, si un visitante sufriera un accidente en nuestras instalaciones y fuera necesario comunicar su nombre, edad, datos de su seguro médico u otra información esencial a un médico, hospital u otros terceros. En tal caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d), del RGPD.

Por último, determinadas operaciones de tratamiento pueden basarse en el artículo 6, apartado 1, letra f), del RGPD. Esta base jurídica se aplica a las operaciones de tratamiento que no estén comprendidas en ninguna de las bases jurídicas anteriormente mencionadas, siempre que el tratamiento sea necesario para satisfacer un interés legítimo de nuestra empresa o de un tercero y que no prevalezcan los intereses, derechos y libertades fundamentales del interesado.

Estas operaciones de tratamiento están permitidas, en particular, porque el legislador europeo las ha mencionado expresamente. En este sentido, consideró que puede existir un interés legítimo cuando el interesado sea cliente de nuestra empresa (considerando 47, segunda frase, del RGPD).

Nuestra oferta está dirigida principalmente a adultos. Los menores de 16 años no pueden transmitirnos datos personales sin el consentimiento de sus padres o representantes legales. No solicitamos ni recopilamos datos personales de niños y adolescentes ni los comunicamos a terceros.

6. Comunicación de datos a terceros

No comunicamos sus datos personales a terceros para finalidades distintas de las indicadas a continuación.

Solo comunicamos sus datos personales a terceros cuando:

Usted nos haya otorgado su consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a), del RGPD;
La comunicación esté permitida conforme al artículo 6, apartado 1, letra f), del RGPD para salvaguardar nuestros intereses legítimos y no exista motivo para considerar que usted tiene un interés legítimo prevalente en que sus datos no sean comunicados;
Exista una obligación legal de comunicación de conformidad con el artículo 6, apartado 1, letra c), del RGPD;
La comunicación esté permitida por la ley y sea necesaria para la gestión de las relaciones contractuales con usted conforme al artículo 6, apartado 1, letra b), del RGPD.

En el marco de las operaciones de tratamiento descritas en esta política de privacidad, los datos personales pueden transferirse a los Estados Unidos.

Las empresas estadounidenses solo ofrecen un nivel adecuado de protección de datos cuando cuentan con la certificación del EU-US Data Privacy Framework y, por tanto, están amparadas por la decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD. Hemos indicado expresamente esta circunstancia en la presente política de privacidad para los proveedores de servicios correspondientes.

Para proteger sus datos en los demás casos, hemos celebrado acuerdos de encargo del tratamiento basados en las cláusulas contractuales tipo de la Comisión Europea.

Si las cláusulas contractuales tipo no fueran suficientes para garantizar un nivel adecuado de protección, su consentimiento conforme al artículo 49, apartado 1, letra a), del RGPD podrá servir como base jurídica para la transferencia a terceros países.

Esto no se aplica necesariamente a las transferencias a terceros países para los que la Comisión Europea haya adoptado una decisión de adecuación conforme al artículo 45 del RGPD.

7. Tecnología

7.1 Cifrado SSL/TLS

Este sitio web utiliza cifrado SSL o TLS para garantizar la seguridad del tratamiento de los datos y proteger la transmisión de contenidos confidenciales, como pedidos, datos de acceso o solicitudes de contacto que usted nos envíe en nuestra calidad de operadores del sitio web.

Puede reconocer una conexión cifrada porque en la barra de direcciones de su navegador aparece «https://» en lugar de «http://», así como por el símbolo del candado.

Utilizamos esta tecnología para proteger los datos que nos transmite.

7.2 Recopilación de datos al visitar el sitio web

Cuando utiliza nuestro sitio web exclusivamente con fines informativos, sin registrarse, proporcionarnos información de otro modo ni otorgar su consentimiento para tratamientos que lo requieran, recopilamos únicamente los datos técnicamente imprescindibles para prestar el servicio.

Por lo general, se trata de datos que su navegador transmite a nuestro servidor (los denominados «archivos de registro del servidor»).

Cada vez que usted o un sistema automatizado accede a una página, nuestro sitio web registra una serie de datos e informaciones generales. Estos datos se almacenan en los archivos de registro del servidor.

Pueden recopilarse los siguientes datos:

Tipos y versiones de navegador utilizados;
Sistema operativo del dispositivo desde el que se accede;
Sitio web desde el cual se accede a nuestro sitio web (denominado «referrer»);
Subpáginas de nuestro sitio web visitadas;
Fecha y hora del acceso al sitio web;
Dirección IP (dirección del protocolo de Internet);
Proveedor de servicios de Internet del dispositivo desde el que se accede.

No utilizamos estos datos e informaciones generales para extraer conclusiones sobre su identidad.

Esta información es necesaria para:

Mostrar correctamente los contenidos de nuestro sitio web;
Optimizar los contenidos de nuestro sitio web y la publicidad relacionada;
Garantizar el funcionamiento permanente de nuestros sistemas informáticos y de la tecnología de nuestro sitio web;
Proporcionar a las autoridades competentes la información necesaria para la persecución de delitos en caso de ciberataque.

Por tanto, analizamos los datos y la información recopilados, por una parte, con fines estadísticos y, por otra, con el objetivo de mejorar la protección de datos y la seguridad informática de nuestra empresa, garantizando así un nivel óptimo de protección de los datos personales que tratamos.

Los datos de los archivos de registro del servidor se almacenan por separado de todos los demás datos personales facilitados por los interesados.

La base jurídica del tratamiento es el artículo 6, apartado 1, primera frase, letra f), del RGPD. Nuestro interés legítimo se deriva de las finalidades de recopilación de datos enumeradas anteriormente.

7.3 Alojamiento web mediante Amazon Web Services – AWS

Alojamos nuestro sitio web en Amazon Web Services (AWS). El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo.

Cuando visita nuestro sitio web, sus datos personales se tratan en los servidores de AWS. En este contexto, también pueden transmitirse datos personales a la empresa matriz de AWS en los Estados Unidos.

El uso de AWS se basa en el artículo 6, apartado 1, letra f), del RGPD. Tenemos un interés legítimo en garantizar una presentación lo más fiable posible de nuestro sitio web.

Hemos celebrado con AWS un contrato de encargo del tratamiento. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que AWS trate los datos personales de los visitantes de nuestro sitio web exclusivamente conforme a nuestras instrucciones y respetando el RGPD.

Esta empresa estadounidense cuenta con la certificación del EU-US Data Privacy Framework. Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD, que permite transferir datos personales sin necesidad de garantías o medidas adicionales.

Puede consultar más información sobre las disposiciones de privacidad de AWS en:

https://aws.amazon.com/privacy/

8. Cookies

8.1 Usercentrics (herramienta de gestión del consentimiento)

Utilizamos la herramienta de gestión del consentimiento «Usercentrics» de Usercentrics GmbH, Sendlinger Str. 7, 80331 Múnich, Alemania. Este servicio nos permite obtener y gestionar el consentimiento de los usuarios del sitio web para el tratamiento de sus datos.

Usercentrics recopila datos generados por los usuarios finales que utilizan nuestro sitio web. Cuando un usuario final otorga su consentimiento, Usercentrics registra automáticamente los siguientes datos:

Información del navegador;
Fecha y hora del acceso;
Información del dispositivo;
URL de la página visitada;
Ubicación geográfica;
Ruta de navegación dentro del sitio web;
Estado del consentimiento del usuario final, que sirve como prueba del consentimiento otorgado.

El estado del consentimiento también se almacena en el navegador del usuario final, de modo que el sitio web pueda leerlo y respetarlo automáticamente en las solicitudes posteriores de páginas y en futuras sesiones del usuario durante un período máximo de 12 meses.

Los datos relativos al consentimiento (otorgamiento y retirada del consentimiento) se conservan durante tres años. Este período corresponde al plazo ordinario de prescripción establecido en el artículo 195 del Código Civil alemán (BGB). Posteriormente, los datos se eliminan inmediatamente o, previa solicitud, se transmiten al responsable del tratamiento mediante una exportación de datos.

No se puede garantizar el funcionamiento del sitio web sin el tratamiento descrito. El usuario no tiene posibilidad de oponerse mientras exista la obligación legal de obtener su consentimiento para determinadas operaciones de tratamiento de datos (artículo 7, apartado 1, y artículo 6, apartado 1, primera frase, letra c), del RGPD).

Usercentrics es destinatario de sus datos personales y actúa por nuestra cuenta como encargado del tratamiento.

Puede encontrar información detallada sobre el uso de Usercentrics en:

https://usercentrics.com/es/privacy-policy/

9. Contenido de nuestro sitio web

9.1 Tratamiento de datos al crear una cuenta de cliente y para la ejecución de contratos

De conformidad con el artículo 6, apartado 1, letra b), del RGPD, se recopilan y tratan datos personales cuando usted nos los facilita para la ejecución de un contrato o al crear una cuenta de cliente.

Los datos recopilados se indican en los correspondientes formularios de introducción de datos.

Puede eliminar su cuenta de cliente en cualquier momento, entre otras posibilidades, enviando un mensaje a la dirección del responsable del tratamiento indicada anteriormente.

Almacenamos y utilizamos los datos que nos facilita para la ejecución del contrato.

Una vez ejecutado íntegramente el contrato o eliminada su cuenta de cliente, sus datos se bloquean respetando los plazos de conservación previstos por la legislación fiscal y mercantil y se eliminan una vez transcurridos dichos plazos.

Esto no se aplica si usted ha otorgado expresamente su consentimiento para un uso posterior de sus datos o si nos reservamos un uso adicional permitido por la ley, del cual le informamos a continuación.

9.2 Contacto / formulario de contacto

Cuando se pone en contacto con nosotros, por ejemplo, mediante un formulario de contacto o por correo electrónico, se recopilan datos personales. Los datos recopilados al utilizar un formulario de contacto se indican en el propio formulario.

Estos datos se almacenan y utilizan exclusivamente para responder a su solicitud, ponerse en contacto con usted y realizar la gestión técnica correspondiente.

La base jurídica del tratamiento es nuestro interés legítimo en responder a su solicitud conforme al artículo 6, apartado 1, letra f), del RGPD.

Si su contacto tiene como finalidad celebrar un contrato, el artículo 6, apartado 1, letra b), del RGPD constituye una base jurídica adicional.

Sus datos se eliminan una vez finalizada la tramitación de su solicitud, cuando de las circunstancias se desprenda que la cuestión se ha resuelto definitivamente y no existan obligaciones legales de conservación que impidan su eliminación.

9.3 Gestión de candidaturas / portal de empleo

Recopilamos y tratamos los datos personales de los candidatos con el fin de gestionar el proceso de selección.

El tratamiento también puede realizarse por medios electrónicos. Esto sucede especialmente cuando un candidato nos envía sus documentos de solicitud de empleo por vía electrónica, por ejemplo, mediante correo electrónico o un formulario web disponible en nuestro sitio.

Si celebramos un contrato de trabajo o de prestación de servicios con un candidato, los datos transmitidos se conservarán para gestionar la relación laboral de conformidad con las disposiciones legales.

Si no celebramos ningún contrato con el candidato, los documentos de su candidatura se eliminarán automáticamente seis meses después de la comunicación de la decisión de rechazo, salvo que existan otros intereses legítimos por nuestra parte que se opongan a su eliminación.

Un ejemplo de dicho interés legítimo es la obligación de conservar pruebas en un procedimiento conforme a la Ley General alemana de Igualdad de Trato (AGG).

La base jurídica del tratamiento de sus datos está constituida por el artículo 6, apartado 1, letra b), y el artículo 88 del RGPD, en relación con el artículo 26, apartado 1, de la Ley Federal alemana de Protección de Datos (BDSG).

10. Envío de boletines informativos

10.1 CleverReach

Este sitio web utiliza CleverReach para el envío de boletines informativos. El proveedor es CleverReach GmbH & Co. KG, (CRASH Building), Schafjückenweg 2, 26180 Rastede.

CleverReach es un servicio que permite organizar y analizar el envío de boletines informativos.

Los datos que usted introduce para recibir el boletín informativo (por ejemplo, su dirección de correo electrónico) se almacenan en los servidores de CleverReach situados en Alemania o Irlanda.

Los boletines informativos que enviamos a través de CleverReach nos permiten analizar el comportamiento de sus destinatarios.

Entre otras cosas, podemos analizar cuántos destinatarios han abierto el boletín informativo y cuántas veces se ha hecho clic en cada enlace incluido en él.

Mediante el denominado seguimiento de conversiones (conversion tracking), también podemos analizar si, después de hacer clic en un enlace del boletín informativo, se ha realizado una acción previamente definida, por ejemplo, la compra de un producto en nuestro sitio web.

Encontrará más información sobre el análisis de datos mediante los boletines informativos de CleverReach en:

https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

El tratamiento de los datos se realiza sobre la base de su consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Puede retirar este consentimiento en cualquier momento cancelando su suscripción al boletín informativo.

La retirada del consentimiento no afecta a la licitud de las operaciones de tratamiento realizadas previamente.

Si no desea que CleverReach analice su comportamiento, deberá cancelar su suscripción al boletín informativo.

Para ello, incluimos un enlace de cancelación de la suscripción en cada boletín informativo. También puede darse de baja directamente a través del sitio web.

Puede retirar el consentimiento otorgado en cualquier momento. Asimismo, puede impedir el tratamiento de los datos cancelando su suscripción al boletín informativo.

También puede impedir que se almacenen cookies mediante la configuración correspondiente de su navegador web.

Asimismo, puede impedir el almacenamiento y la transmisión de datos personales desactivando JavaScript en su navegador o instalando un bloqueador de JavaScript (por ejemplo, https://noscript.net o https://www.ghostery.com).

Le advertimos que estas medidas pueden provocar que determinadas funciones de nuestro sitio web dejen de estar disponibles.

Los datos que nos haya facilitado para recibir el boletín informativo se conservarán hasta que cancele su suscripción y, tras la cancelación, se eliminarán tanto de nuestros servidores como de los servidores de CleverReach.

Los datos almacenados para otras finalidades (por ejemplo, direcciones de correo electrónico utilizadas para el área de miembros) no se verán afectados.

Puede consultar la política de privacidad de CleverReach en:

https://www.cleverreach.com/de/datenschutz/

11. Nuestras actividades en las redes sociales

Para poder comunicarnos con usted también a través de las redes sociales e informarle sobre nuestros servicios, mantenemos páginas propias en dichas plataformas.

Cuando visita una de nuestras páginas en redes sociales, somos corresponsables del tratamiento junto con el proveedor de la plataforma correspondiente, conforme al artículo 26 del RGPD, respecto a las operaciones de tratamiento derivadas de dicha visita.

No somos los proveedores originales de estas plataformas, sino que las utilizamos exclusivamente dentro de las posibilidades que ofrecen sus respectivos operadores.

Por ello, le advertimos, a título preventivo, de que sus datos también pueden ser tratados fuera de la Unión Europea o del Espacio Económico Europeo.

El uso de estas plataformas puede implicar riesgos para la protección de sus datos, ya que puede resultar más difícil ejercer sus derechos, como los de acceso, supresión u oposición.

Además, los proveedores de las redes sociales suelen tratar directamente los datos con fines publicitarios o para analizar el comportamiento de los usuarios, sin que podamos influir en dicho tratamiento.

Cuando los proveedores crean perfiles de uso, suelen utilizar cookies o asociar el comportamiento del usuario al perfil personal creado en la respectiva red social.

Las operaciones de tratamiento de datos personales descritas se llevan a cabo de conformidad con el artículo 6, apartado 1, letra f), del RGPD, sobre la base de nuestro interés legítimo y del interés legítimo del proveedor correspondiente en comunicarse con usted de una manera moderna e informarle sobre nuestros servicios.

Si el proveedor correspondiente requiere su consentimiento como usuario para el tratamiento de datos, la base jurídica será el artículo 6, apartado 1, letra a), en relación con el artículo 7 del RGPD.

Dado que no tenemos acceso a las bases de datos de los proveedores, le recomendamos ejercer sus derechos (por ejemplo, acceso, rectificación y supresión) directamente ante el proveedor correspondiente.

A continuación, encontrará información adicional sobre el tratamiento de sus datos en las redes sociales que utilizamos.

11.1 Facebook

(Со)responsable del tratamiento de datos en Europa:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Salvo que se formule oposición, Meta (Facebook) puede tratar contenidos de usuarios mayores de edad de la UE, como fotografías, publicaciones o comentarios, para entrenar sus propios modelos de inteligencia artificial.

La base jurídica de este tratamiento es un interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD.

Nuestra empresa no tiene ninguna influencia sobre este tratamiento específico de los datos por parte de Meta.

Los usuarios pueden oponerse mediante un formulario en línea disponible en las plataformas de Meta.

Política de privacidad:

https://www.facebook.com/about/privacy

11.2 Instagram

(Со)responsable del tratamiento de datos en Alemania:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Salvo que se formule oposición, Meta (Instagram) puede tratar contenidos de usuarios mayores de edad de la UE, como fotografías, publicaciones o comentarios, para entrenar sus propios modelos de inteligencia artificial.

Nuestra empresa no tiene ninguna influencia sobre este tratamiento específico de los datos por parte de Meta.

La base jurídica es un interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD.

Los usuarios pueden oponerse mediante un formulario en línea disponible en las plataformas de Meta.

Política de privacidad:

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Со)responsable del tratamiento de datos en Europa:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda.

Política de privacidad:

https://www.linkedin.com/legal/privacy-policy

11.4 YouTube

(Со)responsable del tratamiento de datos en Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Política de privacidad:

https://policies.google.com/privacy?hl=es

12. Análisis web

12.1 Google Analytics 4 (GA4)

En nuestros sitios web utilizamos Google Analytics 4 (GA4), un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).

En este contexto, se crean perfiles de uso seudonimizados y se utilizan cookies (véase el apartado «Cookies»).

La información generada por las cookies sobre su utilización de este sitio web puede incluir, entre otros datos:

Registro temporal de la dirección IP sin almacenamiento permanente;
Datos de ubicación;
Tipo y versión del navegador;
Sistema operativo utilizado;
URL de referencia (página visitada anteriormente);
Hora de la solicitud al servidor.

Google puede transmitir los datos seudonimizados a un servidor situado en los Estados Unidos y almacenarlos allí.

La información se utiliza para evaluar el uso del sitio web, elaborar informes sobre las actividades del sitio y prestar otros servicios relacionados con su utilización y con el uso de Internet, con fines de investigación de mercado y adaptación del sitio web a las necesidades de los usuarios.

Esta información también puede transmitirse a terceros cuando así lo exija la ley o cuando dichos terceros traten los datos por encargo.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

El período de conservación de datos establecido por defecto por Google es de 14 meses.

Por lo demás, los datos personales se conservan durante el tiempo necesario para cumplir la finalidad del tratamiento. Se eliminan tan pronto como dejan de ser necesarios para dicha finalidad.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede encontrar más información sobre la protección de datos al utilizar GA4 en:

https://support.google.com/analytics/answer/12017362?hl=es

12.2 Hotjar

En nuestro sitio web utilizamos el servicio de análisis Hotjar, un servicio de Contentsquare.

Hotjar nos permite comprender mejor cómo se utiliza nuestro sitio web y optimizar nuestra oferta en línea en cuanto a contenidos, estructura y facilidad de uso.

Para ello, pueden elaborarse los denominados mapas de calor (heatmaps).

En particular, se analiza:

En qué zonas de una página web hacen clic los visitantes;
Cómo se desplaza el puntero del ratón dentro de una página;
Hasta qué punto se desplazan los visitantes hacia abajo en una página;
Qué páginas o secciones se utilizan con mayor frecuencia;
Qué tipo de dispositivo se utiliza, por ejemplo, ordenador de sobremesa, tableta o dispositivo móvil.

Estos análisis nos permiten, en particular, mejorar el diseño de las páginas de productos y las páginas de destino, así como la ubicación de los contenidos y los elementos interactivos.

Los datos no se utilizan para vigilar ni evaluar a personas individuales.

Hotjar se integra en nuestro sitio web mediante un script JavaScript.

Los datos de comportamiento recopilados durante su uso son tratados por Hotjar o Contentsquare y utilizados para elaborar análisis agregados de uso.

Proveedor: Contentsquare / Hotjar.

Finalidad del tratamiento: análisis del comportamiento de los usuarios y optimización de los contenidos, la estructura y la facilidad de uso de nuestro sitio web.

Datos tratados: en particular, datos de uso e interacción, como clics, movimientos del ratón, profundidad de desplazamiento, página visitada o URL, tipo de dispositivo y momento o período de utilización.

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD. En la medida en que el uso de Hotjar implique almacenar información en su dispositivo o acceder a ella, dicho tratamiento también se realiza sobre la base de su consentimiento conforme al artículo 25, apartado 1, de la ley alemana TDDDG.

Destinatarios: Contentsquare o Hotjar como proveedores de servicios contratados.

Lugar de almacenamiento: según la información de que disponemos, los datos recopilados para el análisis mediante mapas de calor se almacenan en servidores de Contentsquare situados dentro de la Unión Europea.

Período de conservación: los datos de los mapas de calor se conservan por defecto durante 365 días y posteriormente se eliminan automáticamente. Podemos modificar este período en la configuración de la cuenta.

El tratamiento mediante Hotjar solo se realiza si previamente ha consentido el uso del servicio a través de nuestro sistema de gestión del consentimiento.

Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, mediante la configuración de nuestro sistema de gestión del consentimiento.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

Puede encontrar más información sobre Hotjar en:

https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar

12.3 SalesViewer

Nuestro sitio web utiliza el servicio de análisis SalesViewer. El proveedor es SalesViewer GmbH, Hueststr. 30, 44787 Bochum.

SalesViewer nos permite analizar el uso de nuestro sitio web por parte de empresas y evaluar las visitas empresariales para obtener información con fines de marketing, investigación de mercado y optimización.

Cuando se accede a nuestro sitio web, el identificador en línea del visitante se registra técnicamente y se seudonimiza inmediatamente mediante una función unidireccional irreversible (hashing).

Posteriormente, esta información seudonimizada se compara con una base de datos de empresas de SalesViewer para comprobar si el acceso a nuestro sitio web puede atribuirse a una empresa.

Los accesos que no pueden asociarse a ninguna empresa, especialmente los realizados por particulares, se descartan después de la comparación y no se someten a ningún tratamiento posterior.

Cuando se establece una relación con una empresa, la información empresarial correspondiente y los datos de uso se ponen a nuestra disposición en un área protegida mediante inicio de sesión.

Para permitir el análisis del alcance de nuestro sitio web en el ámbito empresarial, se tratan los siguientes datos personales del visitante:

Características técnicas del navegador de Internet;
URL de referencia (referrer);
URL del sitio web visitado anteriormente;
Interacciones con el sitio web;
Dirección IP.

El tratamiento de los datos se realiza sobre la base de su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.

Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad del tratamiento.

Sus datos se eliminan tan pronto como dejan de ser necesarios para dicha finalidad o cuando usted retira su consentimiento.

Puede consultar más información sobre las disposiciones de protección de datos de SalesViewer en:

https://www.salesviewer.com/de/plattform/datenschutz/

13. Publicidad

13.1 Google Ads (AdWords) – Remarketing/Retargeting

Hemos integrado Google Ads en este sitio web.

El operador de los servicios de Google Ads es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).

Utilizamos este servicio para anunciar nuestro sitio web en los resultados de búsqueda de Google y en sitios web de terceros.

Para ello, Google instala una cookie en el navegador de su dispositivo que, mediante un identificador de cookie seudónimo y en función de las páginas que haya visitado, permite mostrar automáticamente publicidad basada en sus intereses.

Solo se realiza un tratamiento adicional de los datos si usted ha autorizado a Google a vincular su historial de navegación por Internet y aplicaciones con su cuenta de Google y a utilizar información de dicha cuenta para personalizar los anuncios que visualiza en Internet.

Si, durante su visita a nuestro sitio web, ha iniciado sesión en Google, Google utiliza sus datos junto con los datos de Google Analytics para crear y definir listas de destinatarios destinadas al remarketing multidispositivo.

Para ello, Google vincula temporalmente sus datos personales con los datos de Google Analytics para formar grupos de destinatarios.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede consultar la política de privacidad y obtener más información sobre Google Ads en:

https://policies.google.com/technologies/ads?hl=es

13.2 Google AdSense

Hemos integrado Google AdSense en este sitio web.

El operador del componente Google AdSense es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google AdSense es un servicio en línea que permite la intermediación de publicidad en sitios web de terceros.

Google AdSense se basa en un algoritmo que selecciona los anuncios publicitarios mostrados en sitios web de terceros en función del contenido de cada uno de ellos.

Google AdSense permite dirigir publicidad a los usuarios de Internet en función de sus intereses mediante la creación de perfiles individuales de usuario.

La finalidad del componente Google AdSense es integrar anuncios publicitarios en nuestro sitio web.

Google AdSense instala una cookie en su sistema informático. La instalación de esta cookie permite a Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos, analizar el uso de nuestro sitio web.

Cada vez que se accede a una de las páginas de nuestro sitio web en las que se ha integrado un componente Google AdSense, este hace que el navegador de Internet de su sistema informático transmita automáticamente datos a Alphabet Inc. con fines de publicidad en línea y liquidación de comisiones.

En el marco de este procedimiento técnico, Alphabet Inc. recibe datos personales, como su dirección IP, que utiliza, entre otros fines, para determinar el origen de los visitantes y los clics y permitir posteriormente la liquidación de comisiones.

Google AdSense también utiliza los denominados píxeles de seguimiento.

Un píxel de seguimiento es una pequeña imagen integrada en una página web que permite registrar y analizar archivos de registro y, de este modo, realizar evaluaciones estadísticas.

Mediante el píxel integrado, Alphabet Inc. puede determinar si una página web se ha abierto desde su sistema informático y cuándo, así como los enlaces en los que ha hecho clic.

Los píxeles de seguimiento se utilizan, entre otras cosas, para analizar el flujo de visitantes de un sitio web.

A través de Google AdSense, los datos personales y la información, incluida la dirección IP, necesarios para registrar y liquidar los anuncios publicitarios mostrados se transmiten a Alphabet Inc. en los Estados Unidos de América.

Estos datos personales se almacenan y tratan en los Estados Unidos de América.

Alphabet Inc. puede comunicar a terceros los datos personales recopilados mediante este procedimiento técnico en determinadas circunstancias.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede consultar la política de privacidad y obtener más información sobre Google AdSense en las siguientes direcciones:

https://adsense.google.com/intl/es_es/start/

https://policies.google.com/technologies/ads?hl=es

14. Plugins y otros servicios

14.1 Infraestructura de Google – csp.withgoogle.com

Hemos integrado componentes de los servicios de Google en este sitio web.

El responsable del tratamiento de datos dentro de la UE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).

Entre los servicios que pueden estar integrados en nuestras páginas se encuentran:

YouTube (portal de vídeos);
Google Maps (visualización de mapas);
Google Tag Manager (gestión de scripts);
Google Ads / Google Publisher Services (publicidad en línea);
«Sign in with Google» (función de inicio de sesión);
Hora de la solicitud al servidor.

Los servicios concretos de Google integrados en nuestro sitio se indican en esta política de privacidad.

Cuando accede a una subpágina que contiene un servicio de Google (por ejemplo, un vídeo de YouTube integrado o un mapa de Google Maps), el servicio correspondiente hace que su navegador cargue contenidos adicionales desde los servidores de Google.

En este contexto, también pueden activarse automáticamente otros servicios auxiliares, como Google WebFonts, Google Video, Google Photos, Google Static, Google Ads Services o Google Maps Tiles.

Además, muchas de estas integraciones establecen una conexión con https://csp.withgoogle.com.

Este dominio forma parte de la infraestructura de Google y se utiliza para transmitir los denominados informes de Content Security Policy (CSP).

Estos informes son generados automáticamente por los navegadores modernos para detectar incumplimientos de las políticas de seguridad definidas, especialmente para proteger frente a ataques de cross-site scripting (XSS) o manipulaciones de datos.

La evaluación de la conexión con https://csp.withgoogle.com desde el punto de vista de la protección de datos depende del servicio específico de Google que active técnicamente dicho control de seguridad.

La conexión debe considerarse un componente técnico del servicio integrado y no se establece de forma independiente.

Por consiguiente, la licitud de esta conexión desde el punto de vista de la protección de datos depende de la base jurídica aplicable al servicio correspondiente:

Si un servicio de Google, como YouTube, solo se integra después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD, dicho consentimiento también se aplica al control de seguridad asociado al servicio a través de csp.withgoogle.com.
Si la integración de un servicio se basa en otro fundamento jurídico, por ejemplo, el artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato) o el artículo 6, apartado 1, letra f), del RGPD (interés legítimo), la conexión con csp.withgoogle.com también puede realizarse sobre esa base, siempre que no se traten datos personales adicionales (como identificadores de usuario o identificadores de seguimiento).

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede encontrar más información sobre la protección de datos en:

https://policies.google.com/privacy?hl=es

14.2 Google Photos

Utilizamos el servicio Google Photos del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos, para almacenar imágenes integradas en nuestra página de inicio.

La inserción de contenidos consiste en integrar determinados contenidos externos (textos, vídeos o imágenes) proporcionados por otro sitio web (Google Photos) y mostrarlos posteriormente en nuestro propio sitio web.

Para ello se utiliza un denominado código de inserción.

Cuando hemos integrado un código de inserción, los contenidos externos de Google Photos se muestran normalmente de forma inmediata al visitar una de nuestras páginas web.

Mediante la implementación técnica del código de inserción que permite visualizar las imágenes de Google Photos, su dirección IP se transmite a Google Photos.

Además, Google Photos recopila información sobre nuestro sitio web, el tipo y el idioma del navegador utilizado, así como el momento y la duración del acceso.

Google Photos también puede recopilar información sobre las subpáginas de nuestro sitio que haya visitado, los enlaces en los que haya hecho clic y otras interacciones realizadas durante su visita.

Estos datos pueden ser almacenados y analizados por Google Photos.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

Esta empresa estadounidense cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede consultar la política de privacidad de Google en:

https://policies.google.com/privacy?hl=es

14.3 Google Tag Manager

En este sitio web utilizamos el servicio Google Tag Manager.

El operador de Google Tag Manager es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ireland Limited forma parte del grupo Google, cuya sede central se encuentra en 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

Esta herramienta permite implementar «etiquetas del sitio web» (es decir, palabras clave integradas en elementos HTML) y gestionarlas a través de una interfaz.

Mediante Google Tag Manager podemos registrar automáticamente en qué botones, enlaces o imágenes personalizadas ha hecho clic y determinar qué contenidos de nuestro sitio web resultan especialmente interesantes para usted.

La herramienta también activa otras etiquetas que, a su vez, pueden recopilar datos.

Google Tag Manager no accede a dichos datos.

Si ha establecido una desactivación a nivel de dominio o de cookies, esta seguirá siendo válida para todas las etiquetas de seguimiento implementadas mediante Google Tag Manager.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede encontrar más información sobre Google Tag Manager y consultar la política de privacidad de Google en:

https://policies.google.com/privacy?hl=es

14.4 Google WebFonts

Nuestro sitio web utiliza las denominadas fuentes web (Web Fonts) para garantizar una visualización uniforme de los tipos de letra.

Google WebFonts es proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ireland Limited forma parte del grupo Google, cuya sede central se encuentra en 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede encontrar más información sobre Google WebFonts y consultar la política de privacidad de Google en:

https://developers.google.com/fonts/faq

https://policies.google.com/privacy?hl=es

14.5 OpenStreetMap

Hemos integrado fragmentos de mapas del servicio cartográfico en línea «OpenStreetMap» en nuestro sitio web.

Se trata de una solución cartográfica de código abierto a la que podemos acceder mediante una API (interfaz de programación).

Esta función es ofrecida por OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido.

El uso de este servicio permite, por ejemplo, mostrar nuestra ubicación y facilitar la planificación de su desplazamiento hasta nuestras instalaciones.

Cuando accede a las subpáginas en las que está integrado OpenStreetMap, se transmite a OpenStreetMap información sobre su uso de nuestro sitio web (como su dirección IP, datos del navegador, tipo de dispositivo y sistema operativo), donde se almacena.

Para acelerar el servicio, OpenStreetMap utiliza la red de distribución de contenidos (Content Delivery Network, CDN) de Fastly, Inc., PO Box 78266, San Francisco, CA 94107, Estados Unidos (Fastly).

Una CDN es un servicio que permite distribuir más rápidamente los contenidos de nuestra oferta en línea, especialmente archivos multimedia de gran tamaño, como imágenes o scripts, mediante servidores conectados a Internet y distribuidos regionalmente.

El tratamiento de sus datos se realiza exclusivamente para las finalidades anteriormente mencionadas y para garantizar la seguridad y el funcionamiento de la CDN.

Fastly, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Fastly transmite a los Estados Unidos datos personales procedentes de los archivos de registro (por ejemplo, direcciones IP) en cada operación de tratamiento, ya que determinados servidores destinados al tratamiento de dichos archivos se encuentran exclusivamente en los Estados Unidos.

Por este motivo, Fastly se ha comprometido a cumplir las normas y disposiciones de la legislación europea de protección de datos.

Puede consultar la política de privacidad actual de Fastly en:

https://www.fastly.com/es/privacy

Si se ha solicitado el correspondiente consentimiento, el tratamiento se realizará exclusivamente sobre la base del artículo 6, apartado 1, letra a), del RGPD.

Puede encontrar información detallada sobre OpenStreetMap en:

https://wiki.osmfoundation.org/wiki/Privacy_Policy

14.6 YouTube (vídeos)

Hemos integrado componentes de YouTube en este sitio web.

YouTube es operado por YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Estados Unidos.

YouTube, LLC es una filial de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

YouTube es un portal de vídeos que permite a los creadores publicar gratuitamente videoclips y a otros usuarios visualizarlos, valorarlos y comentarlos también de forma gratuita.

YouTube permite publicar todo tipo de vídeos, por lo que a través del portal pueden consultarse películas y programas de televisión completos, vídeos musicales, tráileres y vídeos creados por los propios usuarios.

Cada vez que se accede a una de las páginas de nuestro sitio web en la que está integrado un componente de YouTube (vídeo de YouTube), dicho componente hace que el navegador de Internet de su sistema informático descargue automáticamente de YouTube una representación del componente correspondiente.

YouTube también puede cargar los servicios Google WebFonts, Google Video y Google Photo.

Puede encontrar más información sobre YouTube en:

https://www.youtube.com/about/

En el marco de este procedimiento técnico, YouTube y Google reciben información sobre la subpágina concreta de nuestro sitio web que usted visita.

Si al mismo tiempo ha iniciado sesión en YouTube, este identifica qué subpágina concreta de nuestro sitio web está visitando cuando accede a una página que contiene un vídeo de YouTube.

YouTube y Google recopilan esta información y la asocian a su cuenta de YouTube.

A través del componente de YouTube, YouTube y Google reciben siempre información de que ha visitado nuestro sitio web cuando, en el momento de acceder a él, también tiene iniciada su sesión en YouTube.

Esto sucede independientemente de si hace clic en un vídeo de YouTube o no.

Si no desea que esta información se transmita a YouTube y Google, puede impedirlo cerrando la sesión de su cuenta de YouTube antes de visitar nuestro sitio web.

Estas operaciones de tratamiento se realizan exclusivamente después de obtener su consentimiento expreso conforme al artículo 6, apartado 1, letra a), del RGPD.

La empresa matriz Google LLC, como empresa estadounidense, cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede consultar la política de privacidad de YouTube en:

https://policies.google.com/privacy?hl=es

14.7 Vídeos de YouTube en modo de privacidad mejorada (YouTube-NoCookies)

Algunas subpáginas de nuestro sitio web contienen enlaces o referencias a los servicios de YouTube.

En general, no somos responsables de los contenidos de los sitios web a los que dirigen estos enlaces.

No obstante, si sigue un enlace a YouTube, le informamos de que YouTube almacena los datos de sus usuarios (por ejemplo, información personal y direcciones IP) conforme a sus propias políticas de uso de datos y los utiliza con fines comerciales.

YouTube es operado por YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Estados Unidos.

En algunas subpáginas de nuestro sitio web también integramos directamente vídeos almacenados en YouTube.

Con esta integración, los contenidos del sitio web de YouTube se muestran en determinadas zonas de la ventana del navegador.

Cuando accede a una página o subpágina de nuestro sitio web en la que se han integrado vídeos de YouTube, se establece una conexión con los servidores de YouTube y el contenido se muestra en el sitio web mediante su transmisión a su navegador.

La integración de contenidos de YouTube se realiza exclusivamente en el denominado «modo de privacidad mejorada».

YouTube proporciona directamente este modo y garantiza que, inicialmente, no se almacenan cookies en su dispositivo.

Sin embargo, cuando se accede a las páginas correspondientes, se transmiten la dirección IP y, en su caso, otros datos, indicando especialmente qué páginas de nuestro sitio web ha visitado.

No obstante, esta información no puede asociarse a su persona, salvo que haya iniciado sesión en YouTube o en otro servicio de Google antes de acceder a la página o permanezca conectado de forma permanente a estos servicios.

En cuanto inicia la reproducción de un vídeo integrado haciendo clic en él, YouTube, gracias al modo de privacidad mejorada, solo almacena en su dispositivo cookies que no contienen datos que permitan identificarle personalmente, salvo que en ese momento haya iniciado sesión en un servicio de Google.

Puede impedir el almacenamiento de estas cookies mediante la configuración y las extensiones correspondientes de su navegador.

La solicitud de reproducción del vídeo constituye al mismo tiempo su consentimiento para la instalación de la cookie correspondiente (artículo 6, apartado 1, primera frase, letra a), del RGPD).

Esta empresa estadounidense cuenta con la certificación del EU-US Data Privacy Framework.

Por tanto, existe una decisión de adecuación conforme al artículo 45 del RGPD que permite la transferencia de datos personales sin garantías o medidas adicionales.

Puede consultar la política de privacidad de YouTube en:

https://policies.google.com/privacy?hl=es

14.8 Buscador de ubicaciones / búsqueda por código postal

En nuestro sitio web ponemos a su disposición un buscador de ubicaciones (Location Finder) que le permite encontrar personas de contacto regionales, distribuidores, centros de asesoramiento y puntos de servicio técnico.

Búsqueda por código postal

Para realizar una búsqueda, puede introducir su código postal.

El código postal introducido se transmite a nuestro servidor web y se trata dentro de nuestra infraestructura informática para identificar a las personas de contacto regionales correspondientes.

En este proceso, su dirección IP no se transmite al sistema interno de búsqueda.

El tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD.

Nuestro interés legítimo consiste en facilitarle una búsqueda sencilla y específica de las personas de contacto competentes en su región.

En principio, el código postal introducido se utiliza exclusivamente para ejecutar la búsqueda correspondiente y no para crear perfiles de usuario.

14.9 Visualización de mapas mediante OpenStreetMap

Para mostrar los resultados de búsqueda en un mapa, utilizamos material cartográfico de OpenStreetMap.

El proveedor es OpenStreetMap Foundation (OSMF).

El mapa solo se carga después de que usted haya consentido expresamente la visualización de contenidos cartográficos externos.

Solo entonces su navegador establece una conexión con los servidores de OpenStreetMap o con los servicios utilizados para distribuir los mapas.

En este contexto, pueden transmitirse a OpenStreetMap y tratarse allí, en particular, su dirección IP, información sobre el navegador y el dispositivo, el momento y el contenido de la solicitud, así como, en su caso, el sitio web visitado anteriormente.

La base jurídica para la integración del mapa es su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.

En la medida en que la integración requiera acceder a información almacenada en su dispositivo, dicho acceso también se realiza sobre la base de su consentimiento conforme al artículo 25, apartado 1, de la ley alemana TDDDG.

Puede utilizar el buscador de ubicaciones y la lista de resultados sin necesidad de activar el mapa.

Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, mediante la configuración de nuestra herramienta de gestión del consentimiento.

15. Sus derechos como interesado

15.1 Derecho de confirmación

Tiene derecho a obtener de nuestra parte confirmación sobre si se están tratando o no datos personales que le conciernen.

15.2 Derecho de acceso conforme al artículo 15 del RGPD

Tiene derecho a obtener de nuestra parte, en cualquier momento y de forma gratuita, información sobre los datos personales que tenemos almacenados acerca de usted, así como una copia de dichos datos conforme a las disposiciones legales.

15.3 Derecho de rectificación conforme al artículo 16 del RGPD

Tiene derecho a solicitar la rectificación de los datos personales inexactos que le conciernan.

Asimismo, tiene derecho a solicitar que se completen los datos personales incompletos, teniendo en cuenta las finalidades del tratamiento.

15.4 Derecho de supresión conforme al artículo 17 del RGPD

Tiene derecho a solicitar que eliminemos sin dilación indebida los datos personales que le conciernan, siempre que concurra alguno de los motivos previstos por la ley y en la medida en que su tratamiento o conservación no sean necesarios.

15.5 Derecho a la limitación del tratamiento conforme al artículo 18 del RGPD

Tiene derecho a solicitar que limitemos el tratamiento cuando se cumpla alguna de las condiciones establecidas por la ley.

15.6 Derecho a la portabilidad de los datos conforme al artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.

Asimismo, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por nuestra parte, cuando el tratamiento se base en el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD o al artículo 9, apartado 2, letra a), del RGPD, o en un contrato conforme al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se efectúe por medios automatizados.

Esto se aplica siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que nos hayan sido conferidos.

Al ejercer su derecho a la portabilidad de los datos conforme al artículo 20, apartado 1, del RGPD, también tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible y no afecte negativamente a los derechos y libertades de otras personas.

15.7 Derecho de oposición conforme al artículo 21 del RGPD

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan realizado sobre la base del artículo 6, apartado 1, letra e), del RGPD (tratamiento de datos por razones de interés público) o del artículo 6, apartado 1, letra f), del RGPD (tratamiento basado en una ponderación de intereses).

Esto también se aplica a la elaboración de perfiles conforme al artículo 4, punto 4, del RGPD, basada en dichas disposiciones.

Si se opone al tratamiento, dejaremos de tratar sus datos personales, salvo que podamos demostrar la existencia de motivos legítimos imperiosos para continuar con el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

En determinados casos, tratamos datos personales con fines de mercadotecnia directa.

Puede oponerse en cualquier momento al tratamiento de sus datos personales para dichos fines publicitarios. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa.

Si se opone al tratamiento con fines de mercadotecnia directa, dejaremos de tratar sus datos personales para dichos fines.

Además, por motivos relacionados con su situación particular, tiene derecho a oponerse al tratamiento de los datos personales que le conciernan y que realicemos con fines de investigación científica o histórica o con fines estadísticos conforme al artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

En el contexto de la utilización de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, puede ejercer libremente su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas.

15.8 Retirada del consentimiento para el tratamiento de datos personales

Tiene derecho a retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, con efectos para el futuro.

15.9 Reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos en relación con el tratamiento de sus datos personales por parte de nuestra empresa.

16. Conservación, supresión y bloqueo habituales de datos personales

Tratamos y conservamos sus datos personales únicamente durante el período necesario para cumplir las finalidades para las que se almacenan o durante el período establecido por las disposiciones legales aplicables a nuestra empresa.

Cuando desaparezca la finalidad de la conservación o venza un plazo de conservación previsto por la ley, los datos personales se bloquearán o eliminarán de forma habitual conforme a las disposiciones legales.

17. Período de conservación de los datos personales

El criterio utilizado para determinar el período de conservación de los datos personales es el plazo de conservación legal correspondiente.

Una vez transcurrido este plazo, los datos personales correspondientes se eliminan de forma habitual, siempre que ya no sean necesarios para la ejecución o celebración de un contrato.

18. Validez y modificaciones de la política de privacidad

La presente política de privacidad se encuentra actualmente en vigor y está fechada en octubre de 2026.

Debido al desarrollo continuo de nuestro sitio web y de nuestros servicios, o como consecuencia de modificaciones de los requisitos legales o reglamentarios, puede resultar necesario modificar esta política de privacidad.

Puede consultar e imprimir en cualquier momento la versión actualizada de nuestra política de privacidad en nuestro sitio web, en la siguiente dirección:

https://www.boge.com/de/datenschutz

La presente política de privacidad se ha elaborado con la ayuda del software de protección de datos audatis MANAGER.