Protección de datos

Responsable de Protección de Datos:

LABORATORIOS HARTMANN, S.A.
C/ Carrasco i Formiguera, 48,
08032 Mataró (Barcelona) España
Teléfono: + 34 937 41 71 00

Contacto de Protección de datos:

LABORATORIOS HARTMANN, S.A.
C/ Carrasco i Formiguera, 48,
08302 Mataró (Barcelona) España
E-mail: protecciondatos@hartmann.info

¿Tiene preguntas generales o comentarios sobre esta declaración de protección de datos o preguntas específicas sobre el tratamiento de sus datos? Estaremos encantados de responderle.

De acuerdo con los artículos 13 y 14 del RGPD, le informamos de la base legal de nuestro procesamiento de datos. Si la base legal no se menciona expresamente en esta declaración de protección de datos, se aplica lo siguiente:

La base legal para obtener el consentimiento es el artículo 6 (1) a y el artículo 7 RGPD, así como el artículo 9(2)a y el artículo 7 RGPD (por ejemplo, registro en los portales ofrecidos/creación de cuentas de clientes, la entrega de ofertas específicas para el usuario y la información sobre nuestros productos y servicios, las encuestas en nuestros sitios web, el análisis del uso de nuestros productos, servicios y sitios web, la personalización de ofertas en Internet, por correo electrónico, fax y otros canales, la publicidad o la investigación de mercado y de opinión), la base legal para el procesamiento con el fin de cumplir con nuestros servicios y llevar a cabo medidas contractuales y responder a las consultas es el art. 6 (1) b RGPD (por ejemplo, registro en los portales ofrecidos/creación de cuentas de clientes, ejecución de contratos y/o servicios, procesamiento de pagos por compras y otros servicios, procesamiento debido a una queja, comunicación en particular, por teléfono, correo electrónico, fax, chat en vivo, videollamada y otros canales, suministro de anuncios), la base legal para el procesamiento para el cumplimiento de nuestras obligaciones legales es el Art. 6 (1) c RGPD (por ejemplo, el cumplimiento de los períodos de retención legales) y la base legal para el procesamiento para salvaguardar nuestros intereses legítimos enumerados a continuación, es el Art. 6 (1) f RGPD (por ejemplo, el análisis y la aclaración del uso indebido o los ataques a los sistemas de comunicación, la legitimación y la autenticación; la protección o la investigación de posibles transacciones fraudulentas, la comunicación por teléfono, correo electrónico, fax, chat en vivo, videollamada y otros canales; el envío de muestras, primas, productos e información, la provisión de ofertas e información específicas para el usuario sobre nuestros productos y servicios, las encuestas en nuestros sitios web, la personalización de ofertas en Internet, por correo electrónico, fax y otros canales, la determinación de la eficacia de nuestra publicidad). En el caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el Art. 6 (1) d RGPD sirve de base legal.

De conformidad con los artículos 24 y 32 del RGPD, adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad variable de que se produzca y la gravedad del riesgo para los derechos y libertades de las personas físicas.

Dichas medidas incluirán, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos personales, así como el acceso, la introducción, la disolución, la salvaguarda de la disponibilidad y la segregación de los mismos. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de los datos personales y la respuesta a las amenazas a los datos personales. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo y la selección del hardware, el software y los procedimientos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y mediante preajustes que favorezcan la protección de datos (Art. 25 RGPD).

Las medidas de seguridad incluyen, en particular, la transmisión cifrada de datos entre su navegador y nuestro servidor. Las medidas de seguridad de terceros incluyen, en particular, el enmascaramiento de la IP (seudonimización de su dirección IP).

Debido a la estrecha cooperación en algunas áreas, también podemos procesar sus datos personales junto con otro responsable de tratamiento de datos en el sentido del Art. 26 RGPD. Los colaboradores respectivos están determinados por la cooperación individual con respecto a los fines presentados a continuación. La información sobre cómo los colaboradores procesan sus datos personales se puede encontrar en sus declaraciones de protección de datos. Con el fin de garantizar sus derechos en particular y teniendo en cuenta los requisitos del RGPD, hemos celebrado un acuerdo caso por caso que establece normas para el tratamiento de sus datos personales. Por lo tanto, como corresponsables del tratamiento, todos los colaboradores somos corresponsables del tratamiento de sus datos personales.

4.1. Finalidades del tratamiento en el marco de la corresponsabilidad

El control conjunto en el contexto del tratamiento de sus datos personales puede tener lugar para los siguientes fines:

• Integración de nuestros servicios en sitios web de terceros por ejemplo, integración de asistentes, plug-ins u otros medios técnicos.
• Integración de servicios de terceros en nuestros sitios web por ejemplo, integración de asistentes, plug-ins u otros medios técnicos.
• Realización de encuestas, investigaciones y su evaluación

4.2. Categorías de los datos procesados en el marco de la corresponsabilidad

En particular, procesamos las siguientes categorías de datos personales:

• Datos de inventario (por ejemplo, nombre y apellidos);
• Datos de contacto (por ejemplo, número de teléfono, dirección de correo electrónico);
• Datos contractuales (por ejemplo, datos de facturación);
• Datos de pago (por ejemplo, datos de la cuenta);
• Categorías especiales de datos personales (por ejemplo, datos sanitarios);
• Datos de contenido (por ejemplo, contenido de las comunicaciones);
• Metadatos (por ejemplo, dirección IP).

4.3. Información de contacto para ejercer sus derechos

En casos individuales, junto con nuestros respectivos colaboradores, hemos acordado cómo garantizaremos sus derechos y especificado con más detalle qué obligaciones incumben a cada responsable para cumplir con las obligaciones del RGPD. Es especialmente relevante garantizar el ejercicio de sus derechos como interesados y el cumplimiento de las obligaciones de información que le incumben de conformidad con los artículos 13 y 14 del RGPD. Estaremos encantados de responder a sus preguntas o comentarios generales utilizando los datos de contacto que figuran en la sección 1 de este aviso de privacidad. Para ejercer sus derechos, utilice el formulario que figura en la sección 14 del presente aviso de privacidad.

Independientemente del punto de contacto determinado, también puede hacer valer sus derechos directamente ante el colaborador respectivo.

Nota: En la medida en que sus datos personales sean tratados por un colaborador -más allá del ámbito de la corresponsabilidad-, podrá ejercer sus derechos frente a dicho colaborador.

Si, en el curso de nuestro tratamiento, revelamos (a terceros) datos personales a otras personas y empresas -incluidas las empresas del Grupo-, se los transmitimos o les concedemos acceso a los datos de otro modo, esto solo se hace sobre la base de una autorización legal (por ejemplo, si la transferencia de los datos a terceros, como a los proveedores de servicios de pago, es necesaria para la ejecución del contrato de conformidad con el art. 6 (1) b del RGPD). RGPD), si usted ha dado su consentimiento, si una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, cuando se utilizan agentes, alojamientos web, etc.).

En la medida en que encargamos a los llamados encargados del tratamiento el tratamiento de datos personales sobre la base de un llamado "contrato de encargado de tratamiento " y, por lo tanto, nos aseguramos, entre otras cosas, los poderes necesarios de influencia o control con respecto al tratamiento y uso de los datos personales, esto se hace sobre la base del Art. 28 RGPD. No obstante, seguimos siendo responsables ante usted de la legalidad del tratamiento de datos.

Si tratamos datos personales en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto se hace en el contexto del uso de los servicios de terceros o si los datos personales se revelan o transfieren a terceros, esto sólo tendrá lugar si se hace para cumplir con nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos.

Sujeto a permisos legales o contractuales, tratamos o transferimos datos personales en un tercer país sólo si se cumplen los requisitos especiales del Art. 44 y ss. RGPD.

Esto significa que el tratamiento se realiza, por ejemplo, sobre la base de garantías especiales, como el cumplimiento de un nivel de protección de datos equivalente al de la UE oficialmente reconocido o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las denominadas "cláusulas contractuales tipo").

Esta información le informa sobre el tipo, el alcance y la finalidad del tratamiento de los datos personales dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como las presencias en línea externas, como nuestros perfiles en las redes sociales (en lo sucesivo denominados conjuntamente "oferta en línea"). Puede encontrar más información en nuestro "Aviso de privacidad para clientes".

7.1 Cookies, análisis, seguimiento, optimización

La información sobre las cookies que utilizamos se encuentra principalmente en nuestra política de cookies. La información sobre tecnologías nuestras o de terceros, que no solo se utilizan para proporcionar una función dentro de nuestra oferta en línea, sino que también sirven exclusiva o adicionalmente para el análisis del comportamiento del usuario, el seguimiento, la optimización de nuestras actividades de marketing u otros fines, se pone a sudisposición en esta declaración de protección de datos y en nuestra política de cookies.

7.2 Finalidades del tratamiento de datos

Procesamos sus datos personales en particular para los siguientes fines:

Provisión de la oferta en línea, sus contenidos y funciones; marketing, publicidad, relaciones públicas y estudios de mercado; medidas de seguridad; seguimiento (por ejemplo, perfil de intereses/comportamiento, uso de cookies); remarketing; evaluación de las acciones de los visitantes, marketing basado en los intereses y en el comportamiento, elaboración de perfiles (creación de perfiles de usuario); medición de versiones (medición de la eficacia de las medidas de marketing); formación de grupos objetivo (determinación de grupos objetivo relevantes para fines de marketing u otras salidas de contenido); seguimiento entre dispositivos (procesamiento entre dispositivos de los datos de los usuarios con fines de marketing)

7.3 Categorías de datos

Tratamos en particular las siguientes categorías de datos:
Datos de uso (por ejemplo, sitios web visitados, servicios utilizados, interés en el contenido, tiempos de acceso); datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP, tipo de navegador); datos de localización (datos que indican la ubicación del dispositivo final de un usuario).

7.4 Recogida de datos de acceso y archivos de registro

Sobre la base de nuestros intereses legítimos en el sentido del Art. 6 (1) f RGPD, recogemos datos sobre cada acceso al servidor en el que se encuentra este servicio (los llamados archivos de registro del servidor). Los datos de acceso incluyen la ruta del sitio web al que se ha accedido, los archivos vinculados al mismo, la fecha y la hora de acceso, la cantidad de datos transferidos, la notificación de acceso satisfactorio, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante, así como otros datos del encabezado del navegador. En particular, el tratamiento de su dirección IP como dato personal es necesario para la comunicación entre su navegador y nuestro servidor.

La información de los archivos de registro se almacena durante un período de 6 meses por razones de seguridad (por ejemplo, para la aclaración de abusos o fraudes) y luego se elimina. Los datos cuyo almacenamiento posterior es necesario con fines probatorios no se eliminan hasta la aclaración definitiva del incidente correspondiente. Estos datos no se transmitirán a terceros, a menos que sea necesario para el ejercicio de nuestras reclamaciones o que exista una obligación legal de hacerlo, de conformidad con el artículo 6 (1) c del RGPD.

7.5 Presencia online en las redes sociales

Mantenemos presencias online en redes sociales y plataformas para poder comunicarnos con los clientes, partes interesadas y usuarios activos en ellas e informarles sobre nuestros servicios. Al acceder a las redes sociales y plataformas, se aplican los términos y condiciones y las directrices del tratamiento de datos del operador respectivo.

Tratamos sus datos personales si los comunica dentro de las redes sociales y plataformas, por ejemplo, escribiendo artículos en nuestras presencias en línea o enviándonos mensajes. Además, Meta platforms, entre otras cosas, puede proporcionar estadísticas y datos (por ejemplo, el número total de visitas a la página, la información sobre "Me gusta", la actividad de la página, las interacciones de las publicaciones, las visualizaciones de vídeos, el alcance de las publicaciones, los comentarios, el contenido compartido, las respuestas, etc.) que nos ayudan a comprender el tipo de acciones que realizas en nuestros sitios.

Esto nos permite conocer mejor sus intereses y preferencias y puede, por ejemplo, aumentar el atractivo de los artículos o nuestra presentación de resultados o elegir el momento adecuado para su publicación.

Señalamos que sus datos personales pueden ser procesados por el operador correspondiente fuera de la Unión Europea o del Espacio Económico Europeo (tercer país). En consecuencia, pueden surgir riesgos para usted, en particular, la aplicación de los derechos puede ser más difícil. Sin embargo, el tratamiento en un tercer país depende siempre de la existencia de los requisitos especiales del artículo 44 y siguientes RGPD, lo que significa que el tratamiento tiene lugar, por ejemplo, sobre la base de garantías especiales, como el nivel oficialmente reconocido de protección de datos correspondiente al nivel de la UE, o en cumplimiento de obligaciones contractuales oficialmente reconocidas (las denominadas "cláusulas contractuales tipo").

Si hace clic en el botón del operador respectivo, será redirigido a nuestra presencia en línea respectiva en una ventana de navegador separada y podrá -si está conectado a su cuenta de usuario- compartir o suscribirse a nuestras noticias, entre otras cosas. Al hacer clic en el botón se establece una conexión directa entre su navegador y el servidor del operador correspondiente. El operador respectivo recibe la información de que usted ha visitado nuestro sitio web con su dirección IP.

El operador correspondiente puede recopilar más datos personales en cuanto usted utilice sus ofertas. Además, el operador respectivo puede asignar su visita a nuestro sitio web a usted y a su cuenta de usuario, siempre que haya iniciado sesión en su cuenta de usuario.

Además, sus datos personales pueden ser procesados posteriormente con fines de investigación de mercado y publicidad. Esto significa que se pueden crear perfiles a partir de su comportamiento de uso y de las preferencias e intereses derivados del mismo. Estos perfiles pueden utilizarse, por ejemplo, para colocar anuncios adecuados dentro de nuestra presencia en línea o en otras presencias en línea o sitios web en función de los intereses determinados. Las cookies se colocan y almacenan en su dispositivo final, con la ayuda de las cuales se pueden recopilar y agrupar datos personales sobre el comportamiento de uso para su posterior procesamiento, con el fin de determinar sus intereses. La recopilación y agrupación de estos datos personales puede realizarse -especialmente si ha iniciado sesión en su cuenta de usuario- también en varios dispositivos finales utilizados por usted.

El tratamiento de sus datos personales se basa en nuestro interés legítimo en la presentación efectiva de información y rendimiento y la comunicación directa con usted en relación con nuestra oferta en línea de acuerdo con el Art. 6 (1) f RGPD.

Si solicita información o desea ejercer otros derechos que le corresponden, póngase en contacto directamente con el operador correspondiente. Esto se debe a que sólo los operadores respectivos tienen acceso a sus datos personales y pueden proporcionarle la información pertinente y tomar otras medidas si es necesario. Si necesita ayuda para ejercer los derechos que le corresponden, también puede ponerse en contacto con nosotros en cualquier momento.

La descripción del tratamiento de datos realizado por el operador respectivo, así como los requisitos para la aplicación de una objeción (opt-out) se pueden encontrar en la información proporcionada por el operador respectivo:

• Proveedor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://www.facebook.com/about/privacy/
  Datos sobre el sitio: https://www.facebook.com/legal/terms/information_about_page_insights_data
  Opt-Out: https://www.facebook.com/settings?tab=ads

• Proveedor: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda
  Política de privacidad: https://twitter.com/de/privacy
  Exclusión voluntaria: https://twitter.com/personalization

• Proveedor: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
  Política de privacidad: https://www.linkedin.com/legal/privacy-policy
  Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

• Proveedor: XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemania
  Política de privacidad: https://www.xing.com/app/share?op=data_protection

• Proveedor: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
  Política de privacidad: https://policies.google.com/privacy?hl=de&gl=de

• Proveedor: (Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://help.instagram.com/519522125107875

7.6 Enlaces

No utilizamos plug-ins sociales de redes sociales que recojan datos personales en nuestros sitios web. Sólo utilizamos enlaces en nuestros sitios web a las redes sociales. Esto evita que los datos personales de nuestros usuarios se transmitan a las redes sociales sin su conocimiento cuando visitan nuestros sitios web. Los enlaces establecen una conexión con nuestra presencia en línea de la respectiva red social exclusivamente a petición, es decir, sólo después de que el usuario haga clic en un enlace. Después de hacer clic en el enlace, la dirección IP y la información general del encabezado del navegador del usuario se transmiten a la red social respectiva. La red social respectiva puede recopilar más datos personales en cuanto el usuario utilice sus ofertas. Por ejemplo, si está conectado a su cuenta, Facebook puede asociar su visita con su cuenta. Nos gustaría señalar que no tenemos conocimiento del contenido de los datos personales transmitidos en el curso posterior del proceso, ni de su uso por parte de las redes sociales.

Los enlaces descritos anteriormente se utilizan para las siguientes redes sociales:

• Proveedor: Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://www.facebook.com/about/privacy/
• Proveedor: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda
  Política de privacidad: https://twitter.com/de/privacy
• Proveedor: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
  Política de privacidad: https://www.linkedin.com/legal/privacy-policy
• Proveedor: XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemania
  Política de privacidad: https://privacy.xing.com/en/privacy-policy
• Proveedor: Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://help.instagram.com/519522125107875/

Cuando usted se comunica con nosotros mediante videoconferencia, nosotros y el proveedor de la respectiva plataforma de videoconferencia (en lo sucesivo, "plataforma(s)") procesamos sus datos personales. Con la siguiente declaración específica de protección de datos, le informamos sobre el tratamiento de sus datos personales en el marco de su utilización.

8.1 Finalidad y base jurídica

Utilizamos plataformas, por ejemplo, para ofrecer determinados servicios (por ejemplo, realizar seminarios web o cursos de formación, etc.) o simplemente para permitir la comunicación (interna y externa). Por lo tanto, el uso de las plataformas, junto con otros fines relacionados, es necesario para la prestación de nuestros servicios y, en principio, para la ejecución de los contratos (cf. Art. 6 (1) b RGPD.
Además, el uso de las plataformas es regularmente en nuestro interés legítimo (cf. Art. 6 (1) f RGPD), ya que simplifica la implementación o prestación de nuestros servicios y acelera la comunicación (interna y externa) o la hace posible en primer lugar, especialmente si los eventos cara a cara no son posibles. En el contexto de la prestación de uso, también puede ser de nuestro interés legítimo llevar a cabo la resolución de problemas y generar evaluaciones.

Además, las plataformas también pueden utilizarse sobre la base de un consentimiento (cf. Art. 6 (1) a RGPD), en particular en relación con cualquier grabación dentro del ámbito de uso. Le informaremos de ello por separado con antelación, en particular sobre los datos personales tratados en relación con la grabación (por ejemplo, grabación de imágenes y contribuciones orales o transcripción de las mismas).

8.2. Los datos objeto de tratamiento

Al utilizar plataformas, procesamos datos (personales). Qué datos (personales) se procesan y en qué medida depende, en particular, del servicio ofrecido, la plataforma utilizada, las funciones técnicas utilizadas y la información que proporcione antes, durante o después de participar en una reunión, por ejemplo, un seminario web. Por lo tanto, durante una reunión también se pueden intercambiar, cargar o poner a disposición de otra forma contenidos. Normalmente, procesamos los siguientes datos (personales) en particular:

• Datos de los participantes en la reunión: Para participar en una reunión o entrar en la sala de reuniones, normalmente hay que introducir al menos el nombre y los apellidos (dependiendo de la plataforma utilizada). En determinadas circunstancias, también es posible facilitar únicamente un seudónimo. Además del nombre y apellidos, procesamos la dirección de correo electrónico y la contraseña de acceso a la reunión, opcionalmente la foto de perfil y el número de teléfono. En caso necesario, los datos se procesarán después de la reunión para otros fines (por ejemplo, emisión de confirmaciones de asistencia). Por regla general (en función de la plataforma y la configuración utilizadas), la información se elimina 30 días después de la finalización de la reunión. Encontrará más información sobre la duración del almacenamiento de los datos personales y sobre su supresión en el punto 5.
• Metadatos: Durante una reunión pueden generarse los siguientes metadatos: Hora y fecha de la reunión, duración de la reunión, interrupciones de la reunión, hora(s) de entrada y salida, medición del comportamiento en la reunión, por ejemplo, audiencia (opcional), direcciones IP de los participantes, información sobre el hardware y el software utilizados. Si es necesario, los metadatos se utilizan después de la reunión para solucionar problemas o con fines de evaluación, entre otras cosas. Por lo general, los metadatos se eliminan 30 días después de finalizada la reunión (dependiendo de la plataforma y la configuración utilizadas). Encontrará más información sobre la duración del almacenamiento de los datos personales y sobre su supresión en el punto 5.
• Datos de texto, audio y vídeo: Es posible (si la función está habilitada) utilizar la función de chat, pregunta o sondeo en una reunión. Las entradas de texto se procesan para mostrarlas en la reunión y, si es necesario, grabarlas. Además, para permitir la visualización de vídeo y la reproducción de audio, durante la reunión se procesan datos (personales) de la cámara de vídeo y del micrófono del dispositivo terminal. La cámara de vídeo y/o el micrófono pueden apagarse o silenciarse en cualquier momento. Tras la reunión, los datos de texto, audio y vídeo sólo se procesan con un fin específico (por ejemplo, el suministro posterior de un enlace para ver el seminario web). Una vez que la finalidad ha dejado de existir (por ejemplo, expiración de la validez del enlace), los datos se suprimen por lo general, a menos que otra finalidad justifique el tratamiento. Encontrará más información sobre la duración del almacenamiento de datos personales y sobre su supresión en el apartado nº. 5.
• Grabación, almacenamiento: Opcionalmente, se realizan grabaciones de vídeo, audio y presentaciones o, si es necesario, una transcripción de la palabra hablada. Las grabaciones requieren que la cámara y el micrófono estén encendidos, que se comparta la pantalla si es necesario y que se utilicen también las funciones resultantes. La transcripción también puede utilizarse de forma anónima (dependiendo de la plataforma y la configuración utilizadas). Si también se utiliza la función de chat, la información que proporcione se guardará en el archivo de texto del chat de la reunión. Esto también se aplica a los archivos enviados. Las grabaciones u otros datos almacenados sólo se procesan después de la reunión si ello es necesario para lograr el propósito (por ejemplo, el suministro posterior de un enlace para ver el seminario web). Si la finalidad deja de ser aplicable (por ejemplo, expiración de la validez del enlace), las grabaciones u otros datos almacenados se suprimirán por lo general, a menos que otra finalidad justifique el tratamiento. Encontrará más información sobre la duración del almacenamiento de datos personales y sobre la supresión en el apartado nº 5.
• Marcación con el teléfono: Por regla general, se procesan el número de teléfono y el país, opcionalmente - datos de localización y conexión.
  En caso necesario, los datos de marcación telefónica se utilizan después de la reunión, por ejemplo, para la resolución de problemas o la evaluación. Normalmente se borran 30 días después de finalizar la reunión (dependiendo de la plataforma y la configuración utilizadas). Encontrará más información sobre la duración del almacenamiento de los datos personales y su eliminación en el punto 5.

8.3. Plataformas utilizadas, destinatarios de los datos (personales)

Para cumplir los fines mencionados, actualmente utilizamos, en particular, las siguientes plataformas: Teams y Skype de Microsoft, GoToMeeting de LogMeIn, WebEx de Cisco y Zoom de Zoom Video Communications. Las declaraciones de protección de datos de los proveedores de plataformas (en adelante, "proveedores"), con cada uno de los cuales hemos celebrado un acuerdo de tratamiento encargado de conformidad con el art. 28 del RGPD:

• Teams y Skype de Microsoft:https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
• GoToMeeting de LogMeIn: LogMeIn (USA) Privacy Policy
• WebEx de Cisco: Cisco Online Privacy Statement - Cisco
• Zoom de Zoom Video Communications: Data protection | Zoom

Dentro de nuestra empresa, (sólo) las oficinas internas o los empleados reciben datos personales en la medida en que los necesitan para cumplir los fines antes mencionados en particular (permitir la comunicación a través de una plataforma mediante la creación de una reunión). No obstante, los destinatarios de los datos están obligados en cada caso a utilizar los datos personales sólo en la medida necesaria.

Si transmitimos datos personales a otras personas (externas), empresas u otros terceros (por ejemplo, transmisión posterior de la grabación de la reunión a los participantes) o les concedemos otro tipo de acceso a los datos personales, esto sólo se hace sobre la base de un permiso legal o del correspondiente consentimiento. Si encargamos a terceros el tratamiento de datos personales sobre la base de un denominado "e contrato de encargado del tratamiento" y, de este modo, nos aseguramos, entre otras cosas, los poderes necesarios de influencia o control con respecto al tratamiento y uso de datos personales, esto se hace sobre la base del Art. 28 DEL RGPD. No obstante, seguimos siendo responsables ante usted de la legalidad del tratamiento de los datos. En este contexto, también nos aseguramos de que los proveedores mantengan las medidas técnicas y organizativas adecuadas para proteger los datos personales.

Además, los proveedores también pueden tratar datos personales para sus propios fines. Tenga en cuenta que, en este caso, los propios proveedores son responsables y deben cumplir las obligaciones derivadas del RGPD (por ejemplo, obligación de informar, obligación de suprimir una vez alcanzada la finalidad, etc.). Encontrará más información en las declaraciones de protección de datos de los proveedores (véase más arriba).

8.4. Tratamiento de datos personales en un tercer país

En la medida de lo posible, llevaremos a cabo el tratamiento de los datos personales en el territorio de España, en otro Estado miembro de la Unión Europea o en otro Estado parte en el Acuerdo sobre el Espacio Económico Europeo (por ejemplo, almacenar (hacer almacenar) los datos que surjan durante el uso en un "clúster de la UE").

No obstante, si es necesario el tratamiento de datos personales en terceros países (por ejemplo, EE.UU.), en particular en relación con el encargo de proveedores, nos aseguraremos de que se cumplen los requisitos legales específicos para dichas operaciones de tratamiento y, por tanto, de que existe un nivel adecuado de protección de datos en el tercer país correspondiente. Esto incluye, en particular, comprobar si la Comisión Europea ha decidido que existe un nivel adecuado de protección en un tercer país (véase el artículo 45 del RGPD) o si existen salvaguardias apropiadas o adecuadas (por ejemplo, cláusulas contractuales tipo) y está garantizado el ejercicio de sus derechos, así como si existen medidas técnicas y organizativas suficientes para proteger los datos personales.

Si desea más información sobre las medidas de salvaguardia apropiadas o adecuadas y sobre cómo y dónde obtener una copia de las mismas, póngase en contacto con protecciondatos@hartmann.info.

8.5. Plazo de almacenamiento de los datos personales y supresión

En principio, procesamos y almacenamos datos personales mientras dura una reunión o seminario web y cualquier servicio o proceso posterior (por ejemplo, la emisión de certificados de asistencia, el suministro del enlace a un webinar o la transcripción, etc.). Además, también podemos procesar o almacenar datos personales con otros fines, por ejemplo, para la resolución de problemas y la evaluación.

Si el tratamiento o almacenamiento ya no es necesario, eliminamos los datos personales. Esto no se aplica si, entre otras cosas, los períodos de conservación legalmente prescritos impiden la supresión (cf. Art. 17 (3) RGPD) y/u otro caso del Art. 17 (3) RGPD y/o un nuevo propósito justifica el tratamiento posterior.

Los datos incorrectos y/o incompletos se eliminarán o -en la medida de lo posible- se corregirán sin demora de conformidad con el Art. 5 (1) d RGPD.

8.6. Medidas técnicas y organizativas

Para garantizar la protección de los datos personales, se adoptan, en particular, las siguientes medidas técnicas y organizativas:

• Autenticación de usuarios;
• Posibilidad de autenticación de dos factores (por ejemplo, en Zoom y MS Teams);
• Transporte / cifrado de extremo a extremo;
• Posibilidad de pixelar los fondos tras activar la cámara;
• Posibilidad de participación con vídeo/sonido desactivados por defecto;
• Participación sin creación de cuenta (cuenta de invitado);
• Participación sin instalación de una aplicación (cliente web);
• Grabación y almacenamiento desactivados por defecto, la grabación sólo se inicia previo consentimiento.

8.7. Información adicional sobre protección de datos

Encontrará más información sobre el tratamiento de sus datos personales, en particular sobre sus derechos, en la declaración de protección de datos aplicable / válida para usted como empleado, cliente, proveedor, etc., disponible en la intranet o en nuestro sitio web, entre otros lugares.

Cuando se ponga en contacto con nosotros (por formulario de contacto, teléfono, fax, correo postal o correo electrónico), sus datos personales se tratarán con el fin de gestionar su consulta y su tratamiento de conformidad con el artículo 6 (1) b y f del RGPD. Los datos marcados como obligatorios en el formulario de contacto son necesarios para la tramitación de su consulta.

Por regla general, eliminamos las consultas 3 meses después de su recepción, a más tardar, sin embargo, si han sido contestadas. En caso de que haya que cumplir con las obligaciones legales de almacenamiento, la supresión tendrá lugar después de su vencimiento.

En nuestra oferta en línea mantenemos blogs con la posibilidad de hacer comentarios. Para la función de comentarios, además de su comentario, se almacena información sobre el momento de la creación de su comentario, su dirección de correo electrónico y, si no es anónimo, el nombre de usuario que ha elegido. Los comentarios permanecen en el blog mientras éste funcione o usted solicite su eliminación.

Si escribe un comentario, su dirección IP se almacenará durante 6 meses sobre la base de nuestros intereses legítimos en el sentido del Art. 6 (1) f RGPD, además del tiempo de creación, y luego se eliminará. Esto se hace por nuestra seguridad, ya que en casos individuales se dejan contenidos ilegales en los comentarios (por ejemplo, contenidos insultantes, propaganda política prohibida, etc.) que requieren una aclaración, en particular la determinación de la identidad del autor. Eliminaremos inmediatamente los comentarios con el contenido mencionado. En caso de que el almacenamiento posterior de su dirección IP y la hora de creación del respectivo comentario sea necesario a efectos probatorios, estos datos (personales) quedan excluidos de la eliminación hasta la aclaración definitiva del respectivo incidente. Estos datos (personales) no se transmitirán a terceros, a menos que sea necesario para el seguimiento de nuestras reclamaciones o que exista una obligación legal de hacerlo de acuerdo con el Art. 6 (1) c RGPD.

Con las siguientes notas le informamos sobre el contenido de nuestro boletín, así como sobre el procedimiento de registro, envío y evaluación estadística y su derecho de oposición. Al suscribirse a nuestro boletín, usted acepta recibirlo y los procedimientos descritos.

Contenido del boletín: Enviamos correos electrónicos y otras notificaciones (electrónicas) con información publicitaria (en adelante "boletín") sólo con su consentimiento o sobre la base de un permiso legal. Si el contenido del boletín se redacta específicamente en el marco de un registro para el boletín, es decisivo para el consentimiento. Además, nuestros boletines contienen información sobre nuestros productos, ofertas, promociones y nuestra empresa. Los boletines son enviados por nosotros o por un proveedor de servicios cuando es necesario.

Registro de doble opt-in y cambios: El registro a nuestro boletín de noticias se realiza en un procedimiento llamado Double-Opt-In. Esto significa que, tras el registro, recibirá un correo electrónico en el que se le pedirá que confirme su inscripción. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico desconocidas Las inscripciones al boletín de noticias se registran para poder demostrar el proceso de registro de acuerdo con los requisitos legales. Esto incluye el almacenamiento de la hora de registro y confirmación, así como la dirección IP. También se registran los cambios en sus datos (personales) almacenados por el servicio de envío propuesto.

De acuerdo con su propia información, el proveedor de servicios de envío puede utilizar sus datos (personales) de forma pseudónima, es decir, sin asignarlos a un usuario, para optimizar y mejorar sus propios servicios, por ejemplo, para la optimización técnica del envío y la presentación de boletines informativos o con fines estadísticos para determinar de qué países proceden los destinatarios. Sin embargo, el proveedor de servicios de envío no utiliza sus datos (personales) para escribirle él mismo o para transmitir sus datos (personales) a terceros.

Datos de registro: Para suscribirse al boletín informativo, sólo tiene que introducir su dirección de correo electrónico. Opcionalmente, le pedimos que introduzca su nombre y apellidos para poder contactarle personalmente.

Medición del rendimiento: Los boletines contienen un "web beacon". Se trata de un archivo del tamaño de un píxel que se recupera del servidor del proveedor de servicios de correo cuando se abre el boletín. En el marco de esta recuperación, se recogen inicialmente datos técnicos como información sobre el navegador y su sistema, así como su dirección IP y la hora de la recuperación. Esta información se utiliza en particular para la mejora técnica de los servicios y para determinar sus hábitos de lectura. Los estudios estadísticos incluyen también la determinación de si los boletines se abren, cuándo se abren y en qué enlaces se hace clic. Esta información puede ser asignada a usted por razones técnicas.

El envío del boletín y la medición del éxito se basan en su consentimiento de conformidad con el art. 6 (1) a, Art. 7 RGPD en relación con el Arts. 19 a 22 de la Ley 34/2022, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en adelante “ ( LSSICE”) El procedimiento de registro se registra sobre la base de nuestros intereses legítimos de acuerdo con el Art. 6 (1) f RGPD y sirve como prueba de su consentimiento para recibir el boletín.

Retirada: Puede retirar la recepción de nuestro boletín en cualquier momento. Al final de cada boletín encontrará un enlace para retirar la recepción de nuestro boletín. Sus datos (personales) serán eliminados en caso de retirada.

Dentro de nuestra oferta en línea, utilizamos contenidos u ofertas de servicios de terceros. Esto sucede sobre la base de nuestros intereses legítimos (interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del Art. 6 (1) f RGPD) o en base a su consentimiento según el Art. 6 (1) a RGPD. Esto significa que integramos contenidos y servicios de terceros, como vídeos o fuentes (en lo sucesivo denominados uniformemente "contenidos"). Esto requiere que los proveedores de terceros conozcan su dirección IP, ya que sin la dirección IP no podrían enviar el Contenido a su navegador. La dirección IP es, por tanto, necesaria para la visualización de los contenidos. Los terceros también pueden utilizar los llamados "pixel tags" (gráficos invisibles, también conocidos como "web beacons") con fines estadísticos o de marketing. Los "pixel tags" pueden utilizarse para evaluar información como el tráfico de visitantes en el sitio web. La información seudónima también puede almacenarse en las cookies de su dispositivo y puede contener información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, el tiempo de visita y otros detalles sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información de otras fuentes.

En la siguiente presentación hemos recopilado una visión general de los proveedores de terceros junto con los contenidos que ofrecen, así como enlaces a sus declaraciones de protección de datos, que pueden contener más información sobre el procesamiento de datos, así como información sobre la objeción. Tenga en cuenta que en nuestra política de cookies hemos incluido otros proveedores externos, así como más información sobre los proveedes externos mencionados aquí:

• Proveedor: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda
  Política de privacidad: https://twitter.com/de/privacy
  Opt-Out: https://twitter.com/personalization
• Proveedor: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
  Política de privacidad: https://www.linkedin.com/legal/privacy-policy
  Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
  Dentro de nuestra oferta online utilizamos la herramienta de conversión "LinkedIn Insight Tag". Esta herramienta crea una cookie en su navegador web, que permite la recogida de datos. Basándose en los datos recogidos, LinkedIn crea informes anónimos sobre el grupo objetivo del sitio web y los pone a nuestra disposición. LinkedIn también nos muestra el rendimiento de la visualización. Además, LinkedIn ofrece la posibilidad de retargeting a través de la etiqueta Insight. Podemos utilizar estos datos para mostrar publicidad dirigida fuera de nuestra oferta en línea sin identificarle.
• Proveedor: XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemania
  Política de privacidad: Privacy policy: https://privacy.xing.com/en/privacy-policy
• Proveedor: (Youtube) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  Política de privacidad: https://policies.google.com/privacy?hl=de&gl=de
  Exclusión voluntaria: https://adssettings.google.com
  Hemos integrado componentes de YouTube en nuestras ofertas online. YouTube permite la publicación gratuita de videoclips y su libre visualización, valoración y comentario. Al acceder a una de las páginas individuales de nuestras ofertas en línea en las que se han integrado contenidos de YouTube, se establece una conexión con YouTube para descargar los elementos necesarios para mostrar el vídeo correspondiente. Al hacerlo, YouTube o la empresa operadora Google reciben información sobre qué subpágina de nuestras ofertas online ha sido llamada por el usuario correspondiente. Además, se transmiten otros datos, como la dirección IP, el navegador utilizado, el sistema operativo y la información técnica del dispositivo, la fecha y la duración de la visita. Si el usuario está conectado a YouTube en el momento de visitar nuestras ofertas en línea con el mismo dispositivo, YouTube reconoce al usuario llamando a una única página que contiene un vídeo de YouTube. Esto ocurre independientemente de que la persona en cuestión haga clic en un vídeo de YouTube o no. Esta información puede ser agregada por YouTube o Google y asignada al perfil del respectivo usuario, a menos que los elementos hayan sido integrados en "modo de privacidad". En la medida de lo posible, utilizamos siempre el "modo de privacidad".
• Proveedor: (Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://help.instagram.com/519522125107875
• Proveedor: Tumblr, Inc. 770 Broadway, New York, NY 10003, USA
  Política de privacidad: https://www.tumblr.com/privacy/de
• Proveedor: (Facebook-Pixel) Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda
  Política de privacidad: https://www.facebook.com/about/privacy/
  Exclusión: https://www.facebook.com/settings?tab=ads
  Con la ayuda del píxel de Facebook, Facebook puede, por un lado, determinar los visitantes de nuestra oferta en línea como grupo objetivo para la presentación de anuncios (los llamados "anuncios de Facebook"). Por otro lado, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook colocados por nosotros sólo a aquellos usuarios de Fa-cebook y dentro de los servicios de los socios que cooperan con Facebook (los llamados "Audience Network" https://www.facebook.com/audiencenetwork/ ) que también han mostrado un interés en nuestra oferta en línea o que muestran ciertas características (por ejemplo, el interés en ciertos temas o productos que son evidentes en los sitios web visitados) que transmitimos a Facebook (los llamados "Custom Audiences"). Con la ayuda del píxel de Facebook también queremos asegurarnos de que nuestros anuncios de Facebook se corresponden con el interés potencial de los usuarios y no tienen un efecto de acoso. El píxel de Facebook también nos permite hacer un seguimiento de la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios han sido redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (la llamada "medición de la conversión").
• Proveedor: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
  Política de privacidad: https://policies.google.com/privacy?hl=de
  Terminos y condiciones: https://marketingplatform.google.com/about/analytics/terms/us/
  Exclusión voluntaria: http://tools.google.com/dlpage/gaoptout?hl=de
  Más información sobre Google Analytics: Si ha dado su consentimiento, nuestro sitio web (nosotros) puede utilizar Google Analytics 4, un servicio de análisis web. La parte ejecutora para los usuarios de la UE/EEE y Suiza es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google").
  Alcance del tratamiento: Google Analytics utiliza cookies que permiten analizar el uso que usted hace de nuestros sitios web. La información recopilada mediante las cookies sobre su uso de este sitio web se transfiere generalmente a un servidor de Google en EE.UU. y se almacena allí.
  Es posible que utilicemos Google Signals. Esto permite a Google Analytics recopilar información adicional sobre los usuarios que tienen activados anuncios personalizados (intereses y datos demográficos) y se pueden enviar anuncios a estos usuarios en campañas de remarketing entre dispositivos.
  En relación con las funcionalidades de Google mencionadas anteriormente, tenga en cuenta lo siguiente: Google Analytics 4 tiene activada por defecto la anonimización de la dirección IP. Debido a la anonimización de IP, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los EE.UU. y se acortará allí. Según Google, la dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.
  Durante su visita al sitio web, su comportamiento como usuario se registra en forma de "eventos". Los eventos pueden ser:
  • Páginas vistas
  • Primera visita al sitio web
  • Inicio de sesión
  • Su "ruta de clic", interacción con el sitio web
  • Desplazamientos (cada vez que un usuario se desplaza hasta el final de la página (90%))
  • Clics en enlaces externos
  • Consultas de búsquedas internas
  • Interacción con vídeos
  • Descargas de archivos
  • Anuncios vistos / clicados
  • Configuración de idioma

  También registrados:

  • Su ubicación aproximada (región)
  • Su dirección IP (abreviada)
  • Información técnica sobre su navegador y los dispositivos finales que utiliza (por ejemplo, configuración de idioma, resolución de pantalla)
  • Su proveedor de servicios de Internet
  • La URL de referencia (a través de qué sitio web/medio publicitario ha llegado a este sitio web)

  Finalidad del tratamiento: En nuestro nombre, Google usará esta información para evaluar su uso pseudónimo de nuestro sitio web y recopilar informes sobre la actividad del sitio web. Los informes proporcionados por Google Analytics sirven para analizar el rendimiento de nuestro sitio web y el éxito de nuestras campañas de marketing.

  Los destinatarios de los datos en concreto son/pueden ser:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en calidad de encargado del tratamiento según el art. 28 del RGPD)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.
  • Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.

  No se descarta que las autoridades estadounidenses puedan acceder a los datos almacenados por Google.
  Transferencia a terceros países: En la medida en que los datos se procesen fuera de la UE/EEE y no exista un nivel de protección de datos adecuado que se corresponda con el estándar europeo según el RGPD, hemos firmado cláusulas contractuales estándar de la UE para establecer un nivel adecuado de protección de datos. La empresa matriz de Google Ireland, Google LLC, tiene su sede en California, Estados Unidos. No puede descartarse una transferencia de datos personales a EE.UU. y el acceso de las autoridades estadounidenses a los datos almacenados por Google. Actualmente, EE.UU. se considera un tercer país desde el punto de vista de la protección de datos. Usted no tiene allí los mismos derechos que dentro de la UE/EEE. Es posible que no tenga derecho a ningún recurso legal contra el acceso (en particular ilegal) por parte de las autoridades.
  Duración del almacenamiento: Los datos enviados por nosotros y vinculados a cookies se eliminan automáticamente después de 2 o 14 meses. La supresión de los datos cuyo periodo de conservación se ha alcanzado se produce automáticamente una vez al mes.
  Base jurídica: La base legal para este tratamiento de datos es su consentimiento de conformidad con el Art.6 (1) a) RGPD.
  Retirada: Puede retirar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración/gestión de cookies y cambiando su selección allí. La legalidad del tratamiento realizado sobre la base del consentimiento hasta la retirada no se verá afectada.

  También puede evitar el almacenamiento de cookies desde el principio configurando el software de su navegador en consecuencia. No obstante, si configura su navegador para que rechace todas las cookies, es posible que se restrinjan las funciones de nuestro sitio web y de otros sitios web. Además, puede impedir la recopilación de los datos generados por la cookie y relacionados con su uso de nuestro sitio web (incluida su dirección IP) y el tratamiento (posterior) de estos datos por parte de Google, de las siguientes formas

  1. No dando su consentimiento a la instalación de la cookie o
  2. Descargando e instalando el complemento del navegador para desactivar Google Analytics aquí.

Los datos personales tratados por nosotros se eliminarán de acuerdo con el Art. 17 RGPD. A menos que se indique expresamente en el ámbito de esta declaración de protección de datos, los datos personales almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y, en particular, no hay obligaciones legales de almacenamiento para evitar la eliminación. Si los datos personales no se eliminan porque su tratamiento es necesario para otros fines legalmente permitidos, el tratamiento se limita. Esto significa que los datos personales se bloquean y no se procesan para otros fines.

En lugar de eliminar sus datos personales, si es necesario, los anonimizaremos de forma que sea irreversible recuperarlos en el futuro.

De acuerdo con los requisitos legales, el almacenamiento se lleva a cabo, en particular, durante 6 años de acuerdo con el artículo 30(1) del Código de Comercio Español (CCom) (libros comerciales, inventarios, balances de apertura, estados financieros anuales, cartas comerciales, comprobantes de contabilidad, etc.) y durante 10 años de acuerdo con el artículo 66.bis de la Ley General Tributaria (AO) (libros, registros, informes de gestión, comprobantes de contabilidad, cartas comerciales y empresariales, documentos relevantes para la fiscalidad, etc.).

Tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales de acuerdo con el Art. 7 (3) RGPD en cualquier momento con efecto para el futuro. Por lo tanto, el tratamiento que haya tenido lugar antes de la retirada seguirá siendo lícito.

• De acuerdo con el Art. 15 del RGPD, puede solicitar información sobre sus datos personales procesados por nosotros.
• De acuerdo con el Art. 16 del RGPD, puede exigir la corrección inmediata de los datos personales incorrectos o incompletos que hayamos almacenado.
• De acuerdo con el Art. 17 del RGPD, puede solicitar la supresión de sus datos personales almacenados con nosotros de acuerdo con las condiciones indicadas en el mismo, a menos que los períodos de retención legalmente prescritos impidan la supresión inmediata (cf. Art. 17 (3) RGPD) y/o exista otro caso del Art. 17 (3) RGPD y/o un nuevo propósito justifique el tratamiento posterior.
• De acuerdo con el Art. 18 (1) RGPD, puede exigir la limitación del procesamiento de datos si una o más condiciones de acuerdo con el Art. 18 (1) RGPD se aplican.
• De acuerdo con el Art. 20 (1) RGPD, puede recibir los datos personales procesados por nosotros en un formato estructurado, común y legible por máquina y transferir estos datos a otra persona responsable sin que nosotros se lo impidamos. Además, puede presentar su oposición al tratamiento de sus datos personales de acuerdo con el Art. 21 (1) DEL RGPD. En caso de oposición, dejaremos de tratar sus datos personales. Sin embargo, el derecho de oposición sólo se aplica si se dan circunstancias especiales en su situación personal. Además, pueden prevalecer razones imperiosas de protección que hablen a favor del tratamiento. Por otra parte, algunos fines del tratamiento pueden entrar en conflicto con su derecho de oposición.
• De acuerdo con el Artículo 21 (2) RGPD, tiene derecho a oponerse al procesamiento de sus datos personales con fines de marketing directo en cualquier momento y sin más condiciones. Esto también se aplica a la elaboración de perfiles, en la medida en que se relacione con dicha publicidad directa. Si presenta una oposición, sus datos personales ya no se tratarán para estos fines (cf. Art. 21 (3) RGPD).

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted también tiene derecho a recurrir a la autoridad de control competente (véase el artículo 77 del RGPD) si considera que el tratamiento de sus datos infringe la normativa de protección de datos. En este contexto, sin embargo, le rogamos que nos dirija primero una posible reclamación. A continuación, intentaremos remediar la situación de la forma más rápida y eficaz posible.