recruiting.ki - KI-Recruiting für Agenturen & Unternehmen

Definiciones

A los efectos de la siguiente información sobre protección de datos, se aplican las siguientes definiciones, donde todas las designaciones de personas se refieren a todos los géneros y las formas lingüísticas asociadas, debiendo entenderse siempre con el añadido "(m/f/d)":

Responsable. La responsable del tratamiento de datos es AI SCALING LTD, Kykladon 7, Pyla 7081, Cyprus (UE), E: [email protected], representada por el Director Andre Thomas.
Interesados. Los interesados son todas las personas físicas que visitan el sitio web de la responsable, en el que se enlaza esta información sobre protección de datos.
Datos personales. Son toda información que directa o indirectamente permita extraer conclusiones sobre personas físicas, es decir, seres humanos.
Tratamiento de datos personales. Es cualquier manejo activo o pasivo de datos personales, desde la recogida, pasando por el tratamiento principal, hasta la eliminación.
Consentimiento. Es una declaración de voluntad demostrable con la que los interesados dan su consentimiento libre y previo a un tratamiento de datos específico.
Redes sociales / Carga en la Custom Audience. Esta formulación significa que la responsable sube los datos de los interesados (generalmente la dirección de correo electrónico) a un proveedor externo de una red o medio social; naturalmente, solo después de haber obtenido el consentimiento. De este modo, la responsable puede mostrar a los interesados anuncios publicitarios de interés ("Ads") en el marco de la visita a una red o medio social. Esto funciona de la siguiente manera: Sube los datos de contacto (generalmente la dirección de correo electrónico) al proveedor externo correspondiente. El proveedor externo comprueba si los interesados están registrados con estos datos de contacto. En caso negativo, los datos de contacto no se introducen en la Custom Audience (una especie de base de datos que la responsable mantiene con el proveedor externo correspondiente). En caso afirmativo, los datos se introducen en la Custom Audience de la responsable. Si los interesados visitan posteriormente la red o medio social proporcionado por el proveedor externo correspondiente, la responsable tiene la posibilidad de mostrar a los interesados publicidad que pueda ser de su interés.
Redes sociales o incrustaciones de vídeo / Publicación de grabaciones. Esta formulación significa que la responsable sube grabaciones de medios de los interesados (fotografías, grabaciones de audio y/o vídeo) en la respectiva red o medio social o en el portal de vídeo correspondiente y las publica allí.

Avisos a los interesados

Los interesados tienen, respecto a los datos almacenados sobre su persona, los siguientes derechos: El derecho de acceso, el derecho de rectificación de datos incorrectos, el derecho de supresión de datos para los que ya no exista motivo de conservación, el derecho a la limitación del tratamiento, así como a la portabilidad de datos. Además, tienen el derecho de presentar una reclamación ante la autoridad de control competente para la responsable.
Si el tratamiento se basa en un consentimiento, los interesados pueden revocarlo en cualquier momento con efecto futuro; por ejemplo, mediante comunicación informal a uno de los canales de contacto mencionados (véase Definiciones / Responsable).
Si el tratamiento se basa en un interés legítimo, es decir, en el artículo 6, apartado 1, frase 1, letra f del RGPD, los interesados pueden oponerse al tratamiento en cualquier momento; por ejemplo, mediante comunicación informal a uno de los canales de contacto mencionados (véase Definiciones / Responsable). Si la oposición está justificada, se pondrá fin al tratamiento. En la medida en que el interés legítimo sea el marketing directo, la oposición siempre está justificada.
No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles.
Solo existe una obligación legal de tratamiento cuando se hace referencia al artículo 6, apartado 1, frase 1, letra c del RGPD.
Cuando a continuación se describe un tratamiento de datos, esto no significa que los interesados tengan algún tipo de derecho a las acciones asociadas (por ejemplo, grabaciones de medios, evaluaciones). Los derechos de los interesados se derivan de los apartados 1 a 3 de esta sección. Los tratamientos de datos descritos a continuación solo describen posibles modos de actuación que no se aplican a todos los interesados.
Cuando se transmiten datos personales a entidades fuera de la Unión Europea (tercer país), la responsable debe comunicar garantías de protección complementarias según los artículos 44 y siguientes del RGPD. Si la responsable se basa en:
- Artículo 45 del RGPD, esto significa que la entidad receptora se encuentra en un país, territorio o sector específico para el que la Comisión Europea ha decidido que ofrece un nivel adecuado de protección de datos.
- Artículo 46 del RGPD en relación con las cláusulas contractuales tipo de la UE, esto significa que la entidad receptora se ha comprometido contractualmente a respetar los principios del derecho de protección de datos de la UE sobre la base de un contrato modelo de la Comisión Europea.
- Artículo 47 del RGPD, esto significa que la entidad receptora se ha sometido a normas vinculantes de protección de datos internas que han sido aprobadas por una autoridad de control con sede en la UE.
- Artículo 49, apartado 1, letra a del RGPD, esto significa que los interesados han dado su consentimiento con conocimiento de todos los riesgos de la transmisión de datos a un tercer país.

Tratamiento de datos estándar

Uso informativo

Los interesados utilizan el sitio web inicialmente de forma informativa, es decir, acceden al sitio web sin interactuar activamente con él. En este proceso, la responsable recoge, en la medida en que sea técnicamente necesario para la visualización del sitio web, los siguientes datos de los interesados: dirección IP, fecha y hora de la solicitud, diferencia horaria con la hora del meridiano de Greenwich (GMT), contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, volumen de datos transferido en cada caso, sitio web desde el que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es la visualización del sitio web. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo el derivado de la finalidad antes mencionada.

Cambios en el tratamiento de datos

En caso de que la responsable modifique la forma del tratamiento de datos, en particular si emplea nuevos destinatarios, informará a los interesados por correo electrónico sobre la modificación, transmitiendo la información de protección de datos actualizada. La finalidad es el cumplimiento de las obligaciones de transparencia según el RGPD (artículos 12 a 14 del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c del RGPD.

Reclamaciones, derechos y conflictos en la relación contractual

(1) En caso de que los interesados ejerzan sus derechos conforme al RGPD u otras disposiciones legales (incluidas las reclamaciones contractuales), la responsable tratará los datos para examinar estas reclamaciones y, en su caso, atenderlas. La finalidad es el examen y/o la respuesta a las reclamaciones, incluida su satisfacción o rechazo. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de la naturaleza del derecho respectivamente ejercido.

(2) En caso de conflicto legal entre los interesados y la responsable, los datos se tratarán para emitir las correspondientes declaraciones (por ejemplo, reclamación de créditos) y, en su caso, para obtener asesoramiento jurídico externo. Los siguientes datos se tratan: nombre, datos de contacto, todos los procesos relacionados con el conflicto legal. El tratamiento sirve para la obtención de asesoramiento/asistencia jurídica externa así como para el ejercicio de los propios derechos de la responsable. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de las finalidades antes mencionadas.

Conservación y eliminación

(1) Tras la finalización de la relación laboral, todos los datos antes mencionados que aún estén almacenados se conservarán. En cuanto a la conservación, la finalidad y la base jurídica se derivan de la siguiente lista de plazos de conservación (apartado 2).

(2) Se aplican los siguientes plazos de conservación:

Contabilidad, facturas, documentos fiscales
- Los registros internos relevantes para la contabilidad (por ejemplo, cuentas anuales, inventarios, informes, cuentas) se conservan, por regla general, durante 6 años, contados a partir del final del año natural en que se generó el documento respectivo o se refiere al ejercicio correspondiente. El tratamiento sirve para el cumplimiento de las obligaciones legales de contabilidad y fiscales y se basa en el art. 6, ap. 1, frase 1, letra c del RGPD en relación con Companies Law (Cap. 113), Income Tax Law (118(I)/2002) y Value Added Tax Law.
- Los comprobantes de contabilidad, facturas y demás documentos relevantes para impuestos y tasas (incluidos los documentos relevantes para el IVA) se conservan igualmente durante 6 años, contados a partir del final del año natural en que tuvo lugar la operación respectiva. El tratamiento se realiza para el cumplimiento de las obligaciones legales de contabilidad y fiscales y se basa en el art. 6, ap. 1, frase 1, letra c del RGPD en relación con Income Tax Law (118(I)/2002) y Value Added Tax Law.
- Los datos de comunicación comercial con clientes, en la medida en que sean relevantes fiscal o contablemente (por ejemplo, correspondencia que modifique contratos, acuerdos escritos, reclamaciones con relevancia fiscal), se conservan igualmente durante 6 años, contados a partir del final del año natural en que se produjo la comunicación respectiva, para cumplir las obligaciones fiscales y mercantiles mencionadas. La base jurídica es el art. 6, ap. 1, frase 1, letra c del RGPD en relación con las disposiciones legales chipriotas mencionadas.
Otra comunicación comercial con clientes
- La comunicación comercial con clientes que no sea relevante fiscal o contablemente (por ejemplo, consultas generales, comunicación de soporte sin repercusiones contractuales o fiscales) solo se conserva mientras sea necesario para la gestión de la relación con el cliente, el procesamiento de la consulta o la documentación de procesos (por ejemplo, durante una relación contractual vigente y durante un período posterior orientado al derecho civil aplicable). El tratamiento se basa en el art. 6, ap. 1, frase 1, letra b del RGPD (contrato/negociación precontractual) o art. 6, ap. 1, frase 1, letra f del RGPD (interés legítimo en documentación y servicio al cliente).
- La duración concreta depende de las finalidades subyacentes (por ejemplo, ejecución contractual, garantía, responsabilidad) y de los plazos de prescripción aplicables según la Limitation of Actions Law 66(I)/2012, en particular el plazo general de prescripción de 6 años para muchas reclamaciones contractuales y extracontractuales, si bien pueden aplicarse plazos diferentes, en particular más cortos, para determinadas reclamaciones (por ejemplo, lesiones personales).
Reclamaciones de los interesados (RGPD y otras reclamaciones)
- Los datos generados cuando los interesados ejercen reclamaciones de protección de datos (por ejemplo, acceso, supresión, indemnización por violaciones de protección de datos) se conservan durante la tramitación de la reclamación y, además, durante un período orientado a los plazos de prescripción civiles aplicables; por regla general, puede considerarse un plazo de hasta 6 años desde el final del año natural en que la responsable respondió a la reclamación, salvo que en el caso concreto sea de aplicación un plazo de prescripción más corto o más largo. El tratamiento sirve para la defensa del interés legítimo de protegerse frente a reclamaciones y se basa en el art. 6, ap. 1, frase 1, letra f del RGPD.
- Los datos generados cuando los interesados ejercen otras reclamaciones civiles frente a la responsable (por ejemplo, reclamaciones contractuales o extracontractuales) se conservan igualmente durante la tramitación y, posteriormente, durante un período orientado a las disposiciones de prescripción aplicables (por regla general, hasta 6 años desde el final del año natural en que la responsable respondió), salvo que disposiciones legales especiales prescriban plazos diferentes (más cortos o más largos). La base jurídica es el art. 6, ap. 1, frase 1, letra f del RGPD (defensa frente a reclamaciones jurídicas).
Consentimientos y pruebas de consentimiento
- Los datos basados en el consentimiento de los interesados (por ejemplo, comunicación de marketing) se conservan hasta la revocación del consentimiento o hasta que desaparezca la finalidad del tratamiento, lo que ocurra primero. El tratamiento se realiza sobre la base del art. 6, ap. 1, frase 1, letra a del RGPD.
- Los datos para acreditar el consentimiento otorgado (por ejemplo, datos de registro, textos de consentimiento, marcas de tiempo) se conservan más allá de la revocación del consentimiento o de la desaparición de la finalidad solo mientras sea necesario para la defensa frente a posibles reclamaciones civiles o de supervisión; por regla general, pueden aplicarse los plazos generales de prescripción de la Limitation of Actions Law 66(I)/2012 (generalmente hasta 6 años, sin perjuicio de plazos diferentes en casos concretos). El tratamiento se basa en el art. 6, ap. 1, frase 1, letra f del RGPD (interés legítimo en la preservación de pruebas).

Tratamiento de datos extraordinario

Alojamiento web externo

La responsable emplea un proveedor de alojamiento web externo que muestra el sitio web y trata los datos técnicamente necesarios para ello. Los siguientes datos se tratan: dirección IP, fecha y hora de la solicitud, diferencia horaria con GMT, contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, volumen de datos transferido, sitio web de procedencia, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es la visualización del sitio web. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de la finalidad antes mencionada.

CDN

La responsable emplea una red de distribución de contenidos (CDN) para la entrega acelerada del sitio web. Los siguientes datos se tratan: dirección IP, fecha y hora de la solicitud, diferencia horaria con GMT, contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, volumen de datos transferido, sitio web de procedencia, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es la visualización del sitio web. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de la finalidad antes mencionada.

Consentimiento de cookies

La responsable ofrece a los interesados la opción de consentir el uso de cookies y utiliza para ello una herramienta de consentimiento de cookies. Los siguientes datos se tratan: dirección IP, fecha y hora de la solicitud, diferencia horaria con GMT, contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, volumen de datos transferido, sitio web de procedencia, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador, estado del consentimiento, fecha del consentimiento. La finalidad es el cumplimiento de una obligación legal. La base jurídica es el artículo 6, apartado 1, frase 1, letra c del RGPD en relación con el artículo 7, apartado 1 del RGPD.

Formulario

La responsable pone a disposición en el sitio web una herramienta de formulario. A través de ella tiene lugar una comunicación entre los interesados y la responsable, documentándose las entradas de los interesados y transmitiéndose a la responsable. Los siguientes datos se tratan: datos sobre el contenido, la forma y el alcance de las entradas en el respectivo formulario. La finalidad es la negociación y/o ejecución de contratos. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Firma

Los interesados acceden al sitio web y realizan declaraciones (por ejemplo, marcando casillas, decisiones de carrito de compras). Para confirmar la declaración, la responsable solicita a los interesados que firmen digitalmente la declaración. Esto ocurre, por ejemplo, mediante movimiento del ratón o lápiz digital sobre una línea de firma digital. Los siguientes datos se tratan: contenido de la declaración de voluntad, imagen de firma. La finalidad es la negociación y/o ejecución de contratos. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Pago

Los interesados acceden al sitio web y realizan declaraciones (por ejemplo, marcando casillas, decisiones de carrito de compras) orientadas a la celebración de un contrato oneroso. La responsable ofrece la opción de pago online. Para ello, los interesados son redirigidos a un proveedor de pago externo que recibe la orden de pago, la ejecuta y envía a la responsable la confirmación de que el pago se ha realizado. Los siguientes datos se tratan: estado del pago. La finalidad es la negociación y/o ejecución de contratos. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Área de reclutamiento

Los interesados pueden presentar su candidatura para un puesto de trabajo a través de un área de reclutamiento en este sitio web y/o a través de otro canal de contacto. La responsable recibe estos datos y los trata para preparar una preselección y, en su caso, una entrevista y/o día de prueba, o para comunicarse con otros fines relevantes para la candidatura. La responsable puede: (1) acceder a un área interna y consultar los datos de la candidatura (incluidos los documentos de candidatura y la fecha de recepción), (2) elaborar notas asociadas a los datos de la candidatura, (3) mantener comunicaciones internas sobre las candidaturas (en su caso con los departamentos pertinentes), (4) documentar la decisión sobre el tratamiento posterior de la candidatura, (5) ejecutar y documentar invitaciones a una o más entrevistas, (6) ejecutar y documentar invitaciones a uno o más días de prueba, (7) transmitir el documento de contrato de trabajo, (8) transmitir y documentar un rechazo, (9) llevar a cabo medidas de incorporación. Los siguientes datos se tratan: todos los datos de la candidatura y demás contenido de comunicación entre los interesados y la responsable. La finalidad es la negociación de una relación laboral. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Área de inicio de sesión

En este sitio web, los interesados tienen la posibilidad de registrarse para utilizar un área interna, iniciar sesión en ella y cerrar sesión. Durante el registro, la responsable recoge los datos que los interesados proporcionan en el proceso de registro. Dentro del área interna, la responsable registra las acciones de los interesados en la medida necesaria para proporcionar el área interna con sus funciones. Los siguientes datos se tratan: (1) los datos de registro introducidos por los interesados, (2) datos sobre los inicios de sesión, (3) sobre las acciones realizadas por los interesados dentro del área de inicio de sesión, (4) sobre el estado de cierre de sesión. La finalidad es la negociación y/o ejecución de contratos. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Comunicación automatizada

La responsable recoge en el sitio web datos que trata para la comunicación automatizada; tanto para fines (1) contractuales como (2) publicitarios. Los siguientes datos se tratan: nombre, direcciones de correo electrónico, etiquetas (que indican determinadas características, por ejemplo, clientes existentes, prospectos, etc.), datos de comunicación, información sobre el comportamiento de lectura (momento de apertura del correo, estado de reacción). La finalidad (1) es la negociación y/o ejecución de contratos y la finalidad (2) es la comunicación publicitaria / marketing directo. La base jurídica para la finalidad (1) es el artículo 6, apartado 1, frase 1, letra b del RGPD. La base jurídica para la finalidad (2) es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de la finalidad (2) antes mencionada.

Análisis del comportamiento de uso

Para el análisis del comportamiento de uso de los interesados en este sitio web se emplean las denominadas cookies. Se trata de archivos de texto que se almacenan en el ordenador de los interesados y que permiten un análisis del uso del sitio web. A partir de la información sobre el comportamiento de uso se generan informes sobre actividades e interacciones. La responsable utiliza estos datos para mejorar regularmente la experiencia del usuario en el sitio web. A través de las estadísticas obtenidas, también puede mejorar sus ofertas para dirigir el interés de los interesados de forma más precisa hacia productos y servicios adecuados para ellos. Los siguientes datos se tratan: datos basados en cookies sobre las interacciones (especialmente secuencia de interacciones, tiempo de permanencia). Más detalles se proporcionan a continuación en la información sobre proveedores externos. Las finalidades son la optimización de este sitio web y la mejora de la comunicación publicitaria con los interesados. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

Redes sociales

La responsable emplea redes y medios sociales. No tiene influencia sobre los datos recogidos ni sobre los procesos de tratamiento de datos, ni le es conocido completamente el alcance de la recogida de datos, las finalidades del tratamiento, los plazos de conservación y las circunstancias de eliminación de datos personales. Cuando los interesados visitan las páginas corporativas y de productos de la responsable en las redes sociales o los anuncios (denominados Ads), los proveedores de redes y medios sociales pueden almacenar los datos recogidos sobre ellos como perfiles de uso y utilizarlos con fines publicitarios, de investigación de mercado y/o de diseño adaptado a las necesidades de sus sitios web. En cuanto a la responsabilidad de este tratamiento de datos: en la medida en que la responsable analiza las interacciones de visitantes con su página corporativa, tanto ella como el proveedor externo de la red o medio social son conjuntamente responsables según el artículo 26 del RGPD. En los demás casos, el proveedor externo respectivo es encargado conforme al artículo 28 del RGPD. Los siguientes datos se tratan: datos basados en cookies o píxeles sobre las interacciones con el sitio web y las páginas corporativas y/o de productos de la responsable, en su caso dirección de correo electrónico, nombre y datos de comunicación. La finalidad es la presentación de la responsable. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

Vídeos

En el sitio web se integran plugins de un portal de vídeo. Al acceder a cada página que ofrece uno o más videoclips, se establece una conexión directa entre el navegador de los interesados y un servidor del portal de vídeo. Los siguientes datos se tratan: datos basados en cookies que transmiten la siguiente información: (1) que los interesados visitaron este sitio web (posiblemente también la subpágina concreta), (2) que se hizo clic en un vídeo determinado. Las finalidades son la visualización de vídeos, la optimización de este sitio web y la mejora de la comunicación publicitaria con los interesados. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

Ads/Remarketing

La responsable coloca anuncios, denominados Ads, en redes sociales, motores de búsqueda o redes sociales. Estos anuncios se muestran a los interesados después de que hayan visitado el sitio web de la responsable y se haya establecido una cookie que los identifica nuevamente, denominado remarketing. Los siguientes datos se tratan: datos basados en cookies o píxeles sobre las interacciones con el sitio web y las páginas corporativas y/o de productos de la responsable. La finalidad del tratamiento es la presentación de la responsable y la comunicación publicitaria. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

(1) La responsable permite a los interesados inscribirse en un newsletter en el sitio web.

(2) Primero solicita el consentimiento y documenta la respuesta. Para obtener el consentimiento, la responsable utiliza el denominado procedimiento de doble opt-in. Esto significa que, tras la inscripción al newsletter, envía a los interesados un correo electrónico a la dirección proporcionada solicitándoles que confirmen su consentimiento. Si no confirman su inscripción tras un período de espera predefinido, su información se bloquea y se elimina automáticamente tras otro período de espera. Además, la responsable almacena las direcciones IP utilizadas y las horas de inscripción y confirmación. Los siguientes datos se tratan: nombre, estado del consentimiento, fecha de la decisión, dirección IP. La finalidad es el cumplimiento de una obligación legal según el artículo 7, apartado 1 del RGPD. La base jurídica es el artículo 6, apartado 1, frase 1, letra c del RGPD.

(3) Si se otorga el consentimiento, la responsable utiliza las direcciones de correo electrónico de los interesados para comunicaciones publicitarias. Los siguientes datos se tratan: nombre, dirección de correo electrónico. La finalidad es la comunicación publicitaria / marketing directo. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

Chatbot con IA

Existe la posibilidad de que los interesados realicen entradas que se procesen mediante una aplicación que imita capacidades humanas como el pensamiento lógico, el aprendizaje, la planificación o la creatividad. Los datos de entrada se recogen a través de campos de entrada y otras formas de interacción y se transmiten mediante una interfaz a una aplicación externa que captura estos datos y los procesa mediante inteligencia artificial para interactuar con los interesados. De la interacción se obtienen conocimientos que, por un lado, entrenan el sistema de IA y, por otro, están disponibles tanto para la responsable como para el operador del sistema de IA. La finalidad es la comunicación dirigida y siempre disponible con los interesados. Los siguientes datos se tratan: datos de entrada, conocimientos obtenidos de las entradas. La base jurídica es el artículo 6, apartado 1, frase 1, letra f del RGPD, siendo el interés legítimo derivado de la finalidad antes mencionada.

Mapa externo

En este sitio web se muestra un mapa que ofrece a los interesados indicaciones de ruta. Tan pronto como los interesados acceden a la página correspondiente, los datos mencionados a continuación se transmiten tanto a la responsable como al proveedor externo del servicio de mapas. El mapa solo se muestra si se ha otorgado previamente el consentimiento. Los siguientes datos se tratan: (1) datos sobre el uso de este sitio web, (2) dirección IP y, en su caso, (3) datos sobre la dirección introducida para la planificación de ruta. La base jurídica es el consentimiento de los interesados (artículo 6, apartado 1, frase 1, letra a del RGPD).

Fuentes externas

En relación con el sitio web se accede a directorios externos de fuentes tipográficas. Se transmiten datos a proveedores externos que los utilizan para determinar los resultados y el éxito de determinados tipos de fuente con el fin de optimizarlos como oferta propia. En concreto: tan pronto como los interesados visitan este sitio web, sus navegadores envían solicitudes HTTP al proveedor externo de fuentes correspondiente. La URL solicitada identifica las familias de fuentes. Estos datos se registran para que el proveedor externo pueda determinar con qué frecuencia se solicita una familia de fuentes específica. Además, la fuente se adapta al tipo de navegador respectivo, lo que a su vez requiere la recogida y almacenamiento de datos del tipo de navegador. Esto también produce estadísticas que se utilizan para optimizar las fuentes. Finalmente, se registra la URL de referencia para que los datos puedan utilizarse para el mantenimiento del producto y se pueda generar un informe agregado sobre las principales integraciones basado en el número de solicitudes de fuentes. Los siguientes datos se tratan: datos basados en cookies sobre las interacciones (especialmente secuencia de interacciones, tiempo de permanencia). Estos datos se procesan para generar estadísticas de uso agregadas con las que se mide la popularidad de las familias de fuentes. La base jurídica es el artículo 6, apartado 1, frase 1, letra a del RGPD.

Reseller

Cuando los interesados desean adquirir acceso a los productos/servicios de la responsable, en algunos casos son redirigidos a un denominado reseller que adquiere el producto de la responsable y lo revende a los interesados. En este sentido, el reseller es responsable por sí mismo. La responsable trata entonces todos los datos recibidos del reseller para cumplir el contrato. Esto incluye información (1) de que y durante cuánto tiempo los interesados utilizan el producto o servicio y (2) cuándo los interesados dan por terminada la relación contractual. La responsable recibe esta información del reseller. La finalidad es la negociación y/o ejecución de contratos. La base jurídica es el artículo 6, apartado 1, frase 1, letra b del RGPD.

Destinatarios

AWS

Se emplean aplicaciones de Amazon Web Services EMEA SARL (UE - Luxemburgo), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí a Amazon Web Services Inc., EE.UU.) está justificada para datos de empleados conforme al artículo 46 del RGPD y para todos los demás datos conforme al artículo 45 del RGPD. Se utilizan las siguientes aplicaciones: AWS Hosting.

Framer

Se emplea el CMS "Framer" de Framer B.V. (UE - Países Bajos), encargada conforme al artículo 28 del RGPD.

Cloudflare

Se emplea la red de distribución de contenidos (CDN) "Cloudflare" de Cloudflare, Inc. (EE.UU.), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí EE.UU.) está justificada conforme al artículo 45 del RGPD.

Google

Se emplean aplicaciones de Google Ireland Ltd. (Irlanda - UE), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí a Google LLC en EE.UU.) está justificada conforme al artículo 45 del RGPD. Se utilizan las siguientes aplicaciones:

Google Analytics: Google Analytics: Google Analytics ayuda a analizar el comportamiento de uso en el sitio web. La dirección IP es acortada por el proveedor externo previamente dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales la dirección IP completa se transmite a un servidor del proveedor externo en EE.UU. y se acorta allí. La dirección IP transmitida por el navegador en el marco de esta herramienta no se combina con otros datos del proveedor externo. La herramienta también se utiliza para un análisis multidispositivo de los flujos de visitantes, que se realiza mediante un User-ID.

Se emplea el servicio de mensajería "WhatsApp" de WhatsApp Ireland Limited (Irlanda - UE). Si los datos se procesan a través de él, no puede descartarse que estos datos se transmitan a las siguientes empresas:

Empresas con sede en la UE:

Meta Platforms Ireland Limited (Irlanda - UE)
Facebook Germany GmbH (Alemania - UE)
FB Spain S.L. (España - UE)

Empresas con sede en países para los que existe una decisión de adecuación en el sentido del artículo 45 del RGPD:

Facebook Israel Limited (Israel)
Facebook UK Limited (Reino Unido)

Aquí la transmisión a entidades fuera de la UE está justificada conforme al artículo 45 del RGPD.

Otras empresas con particularidades:

WhatsApp LLC (EE.UU.). Una transmisión de datos a un tercer país que no puede descartarse (aquí EE.UU.) está justificada para datos de empleados conforme al artículo 45 del RGPD y para todos los demás datos conforme al artículo 45 del RGPD.
Facebook Singapore Pte Limited (Singapur). Una transmisión de datos a un tercer país que no puede descartarse (aquí Singapur) está justificada para datos de empleados conforme al artículo 46 del RGPD y para todos los demás datos conforme al artículo 45 del RGPD.
Meta Platforms Inc. (EE.UU.). Una transmisión de datos a un tercer país que no puede descartarse (aquí a Meta Platforms Inc., EE.UU.) está justificada para datos de empleados conforme al artículo 46 del RGPD y para todos los demás datos conforme al artículo 45 del RGPD.

Los detalles se explican aquí: https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-how-we-work-with-other-meta-companies

Zoom

Se emplea la herramienta de webinarios y videoconferencias "Zoom" de Zoom Video Communications, Inc. (EE.UU.), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí EE.UU.) está justificada conforme al artículo 45 del RGPD.

Microsoft

Se emplean aplicaciones de Microsoft Ireland Operations Limited (UE - Irlanda), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí a Microsoft Corporation, EE.UU.) está justificada conforme al artículo 45 del RGPD. Se utilizan las siguientes aplicaciones:

Microsoft 365 (Cloud, Software)
Microsoft Teams (Gestión de proyectos)
Microsoft Teams (Videoconferencia)

Vimeo (General)

Se emplea la herramienta de reproducción de vídeo "Vimeo" de Vimeo, LLC (EE.UU.), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí EE.UU.) está justificada para datos de empleados conforme al artículo 46 del RGPD y para todos los demás datos conforme al artículo 45 del RGPD. Se utilizan las siguientes herramientas:

Vimeo (Plugin)
Vimeo (Canal propio)

Jotform

Se emplea la herramienta de formularios "Jotform" de Jotform, Inc. (EE.UU.), encargada conforme al artículo 28 del RGPD. Una transmisión de datos a un tercer país que no puede descartarse (aquí EE.UU.) está justificada conforme al artículo 46 del RGPD.

Información sobre protección de datos para visitantes del sitio web