Política de Privacidad

Esta política de privacidad se aplica, entre otros, a:

www.hosttest.es
www.hosttest.de
www.hosttest.at
www.hosttest.ch
otros sitios, siempre que su enlace de política de privacidad conduzca a esta página.

Nos complace mucho su interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de hosttest. El uso de los sitios web de hosttest es generalmente posible sin proporcionar datos personales. Si un interesado desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, el tratamiento de datos personales podría ser necesario. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y de acuerdo con las normativas de protección de datos específicas del país aplicables a hosttest. Mediante esta política de privacidad, nuestra empresa pretende informar al público sobre el tipo, alcance y finalidad de los datos personales que recopilamos, utilizamos y tratamos. Además, los interesados son informados de sus derechos en virtud de esta política de privacidad.

Como responsable del tratamiento, hosttest ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet pueden tener generalmente brechas de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada interesado es libre de transmitirnos datos personales por medios alternativos, como por ejemplo por teléfono.

1. Definiciones

Esta política de privacidad se basa en la terminología utilizada por el legislador europeo de directivas y reglamentos en la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar los términos utilizados de antemano.

Utilizamos los siguientes términos, entre otros, en esta política de privacidad:

• a) Datos Personales

  Los datos personales se refieren a toda información relativa a una persona física identificada o identificable (en adelante denominada el 'interesado'). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea, o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

• b) Interesado

  Un interesado es cualquier persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

• c) Tratamiento

  Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

• d) Limitación del Tratamiento

  La limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.

• e) Elaboración de Perfiles

  La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.

• f) Seudonimización

  La seudonimización es el tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

• g) Responsable o responsable del tratamiento

  El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determine los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento sean determinados por el Derecho de la Unión o de los Estados miembros, el responsable o los criterios específicos para su nombramiento podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.

• h) Encargado del Tratamiento

  Un encargado del tratamiento es una persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable.

• i) Destinatario

  Un destinatario es una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, ya se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

• j) Tercero

  Tercero es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas para tratar los datos personales.

• k) Consentimiento

  El consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

2. Nombre y dirección del responsable

El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y otras disposiciones de naturaleza protectora de datos es:

hosttest es proporcionado por Marco Keul - hosttest

Gerhart-Hauptmann-Str. 5
33824 Werther (Westf.)
Alemania

Correo electrónico: anfrage[at]hosttest.de

Teléfono: +49-5203/9185903

Número de identificación fiscal según el Art. 27 a de la Ley del IVA: DE 233011729

3. Cookies

Las páginas de Internet de hosttest utilizan cookies. Las cookies son archivos de texto que se almacenan y guardan en un sistema informático a través de un navegador de Internet.

Numerosos sitios de Internet y servidores utilizan cookies. Muchas cookies contienen un denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas de Internet y los servidores pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios de Internet y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado mediante el ID de cookie único.

Mediante el uso de cookies, hosttest puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse pensando en el usuario. Las cookies nos permiten, como se mencionó anteriormente, reconocer a los usuarios de nuestro sitio web. El propósito de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario de un sitio web que utiliza cookies no tiene que, por ejemplo, volver a introducir sus datos de acceso cada vez que visita el sitio web, porque esto es asumido por el sitio web y la cookie almacenada en el sistema informático del usuario.

El interesado puede impedir la configuración de cookies por nuestro sitio web en cualquier momento mediante la configuración correspondiente del navegador de Internet utilizado y así oponerse permanentemente a la configuración de cookies. Además, las cookies que ya se han establecido pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet principales. Si el interesado desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean completamente utilizables.

3a. Cookies relacionadas con el inicio de sesión

En cuanto el interesado inicia sesión a través del formulario de inicio de sesión o mediante el inicio de sesión con Google, se almacenan en su dispositivo las siguientes cookies técnicamente necesarias:

• PHPSESSID — Cookie de sesión para gestionar el estado de sesión iniciada. La cookie se elimina al cerrar el navegador; la sesión correspondiente en el servidor expira tras un máximo de 7 días de inactividad. Sin esta cookie no es posible utilizar el área de miembros.
• REMEMBERME — Se establece cuando se mantiene activada la opción „Mantener la sesión iniciada“ durante el inicio de sesión normal o cuando el inicio de sesión se realiza a través de Google (en el flujo de Google se establece automáticamente, ya que allí no se muestra una casilla separada). Duración de almacenamiento: 7 días. Esta cookie permite seguir con la sesión iniciada después de reiniciar el navegador o de que expire la sesión, sin tener que volver a introducir los datos de acceso. Al cerrar sesión mediante el botón de logout, la cookie se elimina inmediatamente.

Las cookies contienen únicamente un identificador aleatorio; no se almacenan en la cookie datos personales como la contraseña o la dirección de correo electrónico. Se eliminan automáticamente al cerrar sesión y una vez transcurrida su duración de almacenamiento. La base jurídica es el art. 6(1)(b) del RGPD (cumplimiento de un contrato — prestación del área de miembros solicitada) en relación con el art. 25(2) n.º 2 de la TDDDG (cookies estrictamente necesarias).

3b. Otras cookies técnicamente necesarias

Para proporcionar funciones de confort que el interesado solicita activamente, utilizamos las siguientes cookies técnicamente necesarias:

• theme_preference — Almacena la variante de presentación elegida (modo claro u oscuro) para que pueda restablecerse en visitas posteriores. Contenido: únicamente el valor „light“ o „dark“. Duración de almacenamiento: 1 año.
• new_feature_popup — Se establece en el área de proveedores una vez que se ha mostrado un aviso emergente sobre nuevas funciones, para que no vuelva a aparecer con cada carga de página. Contenido: el valor „true“. Duración de almacenamiento: 1 hora.
• customer_new_feature_popup — Cumple la misma función en el área de clientes y almacena el ID de la notificación mostrada más recientemente, para que los avisos ya vistos no vuelvan a mostrarse. Duración de almacenamiento: 30 días.

Estas cookies no contienen datos personales y no se utilizan para el seguimiento o la elaboración de perfiles. La base jurídica es el art. 25(2) n.º 2 de la TDDDG (cookies estrictamente necesarias para una función solicitada por el usuario) en relación con el art. 6(1)(f) del RGPD (interés legítimo en una presentación del sitio web fácil de usar).

4. Recopilación de datos e información general

El sitio web de hosttest recopila una serie de datos e información general cada vez que el sitio web es accedido por un interesado o un sistema automatizado. Estos datos e información general se almacenan en los archivos de registro del servidor. Se pueden registrar: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el cual un sistema de acceso llega a nuestro sitio web (denominado referrer), (4) las sub-páginas a las que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de Protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que sirva para la prevención de peligros en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información general, hosttest no saca conclusiones sobre el interesado. Más bien, esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ciberataque. Estos datos e información recopilados de forma anónima son por tanto evaluados estadísticamente por hosttest por un lado y también con el objetivo de aumentar la protección de datos y la seguridad de datos en nuestra empresa para garantizar en última instancia un nivel óptimo de protección para los datos personales tratados por nosotros. Los datos anónimos en los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado.

5. Registro para usuarios y alojamientos web en nuestro sitio web

El interesado tiene la opción de registrarse en el sitio web del responsable proporcionando datos personales. Durante el registro se recopilan en particular los siguientes datos: nombre, dirección de correo electrónico y una contraseña elegida por el propio interesado (almacenada como hash unidireccional). Alternativamente, es posible el registro a través de una cuenta de Google (véase la sección 22). Los datos personales introducidos por el interesado se recopilan y almacenan exclusivamente para uso interno del responsable y para sus propios fines.

Al registrarse en el sitio web del responsable, se registran además la fecha y hora del registro. El almacenamiento de estos datos se realiza con el fin de que esta es la única manera de prevenir el uso indebido de nuestros servicios, y, si es necesario, hacer posible la investigación de delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para proteger al responsable. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitir los datos, o sirva para la persecución penal.

El registro del interesado, con la provisión voluntaria de datos personales, tiene como objetivo permitir al responsable ofrecer al interesado contenidos o servicios que, debido a la naturaleza del asunto, solo pueden ofrecerse a usuarios registrados. Las personas registradas son libres de modificar los datos personales especificados durante el registro en cualquier momento, o de hacer que sean completamente eliminados de la base de datos del responsable.

Por razones legales, se enviará un correo electrónico de confirmación a la dirección de correo electrónico proporcionada por un interesado por primera vez para el registro mediante un procedimiento de doble opt-in. Este correo electrónico de confirmación se utiliza para verificar si el propietario de la dirección de correo electrónico, como interesado, ha autorizado el registro.

El responsable proporcionará, en todo momento, información previa solicitud a cada interesado sobre qué datos personales están almacenados sobre el interesado. Además, el responsable rectificará o suprimirá datos personales a petición o indicación del interesado, siempre que no existan obligaciones legales de conservación. Un delegado de protección de datos nombrado en esta política de privacidad y la totalidad de los empleados del responsable están a disposición del interesado como personas de contacto en este sentido.

5a. Favoritos y lista de seguimiento en la cuenta de miembro

Los miembros que han iniciado sesión pueden marcar ofertas de alojamiento como favoritas y guardarlas en una lista de seguimiento personal. Esta función está reservada exclusivamente a los miembros registrados. Los visitantes anónimos no pueden guardar favoritos.

Cada vez que se guarda un favorito, se almacenan en nuestra base de datos los siguientes datos: el identificador interno de la oferta, su categoría de producto, una referencia a su cuenta de miembro y la marca de tiempo de la acción. No se recopilan más datos personales.

La base jurídica de este tratamiento es el Art. 6 (1) lit. b RGPD (cumplimiento del contrato de membresía), ya que la lista de seguimiento forma parte de la cuenta de miembro gratuita y no puede ofrecerse sin este tratamiento.

La duración del almacenamiento de los favoritos es ilimitada; finaliza tan pronto como elimina un favorito individual o suprime su cuenta de miembro. Al suprimir la cuenta, todos los favoritos se eliminan automática y completamente.

Para la función de lista de seguimiento no se establecen cookies ni tecnologías de almacenamiento comparables en el navegador. Los datos permanecen exclusivamente en nuestros servidores y están disponibles en todos sus dispositivos a través de su cuenta de miembro con la sesión iniciada.

Tiene derecho en todo momento a obtener información sobre los favoritos almacenados y a solicitar su supresión. Para ello, puede eliminar los favoritos usted mismo en el área de miembros o dirigirse al delegado de protección de datos indicado en esta política de privacidad.

6. Suscripción a nuestro boletín informativo

En el sitio web de hosttest, los usuarios tienen la oportunidad de suscribirse a nuestro boletín informativo empresarial. Los datos personales transmitidos al responsable al solicitar el boletín vienen determinados por la máscara de entrada utilizada para este propósito.

hosttest informa a sus clientes y socios comerciales regularmente mediante un boletín informativo sobre novedades de la empresa. El boletín de nuestra empresa solo puede ser recibido por el interesado si (1) el interesado tiene una dirección de correo electrónico válida y (2) el interesado se registra para el envío del boletín. Por razones legales, se enviará un correo electrónico de confirmación mediante un procedimiento de doble opt-in a la dirección de correo electrónico introducida por un interesado por primera vez para el envío del boletín. Este correo electrónico de confirmación se utiliza para verificar si el propietario de la dirección de correo electrónico como interesado ha autorizado la recepción del boletín.

Al registrarse para el boletín, también almacenamos la dirección IP asignada por el Proveedor de Servicios de Internet (ISP) del sistema informático utilizado por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para poder comprender el (posible) uso indebido de la dirección de correo electrónico de un interesado en una fecha posterior, y por tanto sirve a la protección legal del responsable.

Los datos personales recopilados durante el registro para el boletín se utilizarán exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico si esto es necesario para el funcionamiento del servicio de boletín o un registro relacionado, como podría ser el caso en caso de cambios en la oferta del boletín o circunstancias técnicas. No se transmitirán datos personales recopilados por el servicio de boletín a terceros. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha dado para el envío del boletín, puede ser revocado en cualquier momento. A efectos de la revocación del consentimiento, se puede encontrar un enlace correspondiente en cada boletín. Además, también es posible en cualquier momento darse de baja directamente en el sitio web del responsable de la distribución del boletín o comunicárselo al responsable de otra manera.

7. Seguimiento del boletín

El boletín de hosttest contiene denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura integrado en dichos correos electrónicos, que se envían en formato HTML para permitir el registro de archivos de registro y el análisis de archivos de registro. Esto permite un análisis estadístico del éxito o fracaso de las campañas de marketing online. Basándose en el píxel de seguimiento integrado, hosttest puede reconocer si y cuándo un correo electrónico fue abierto por un interesado y qué enlaces del correo electrónico fueron accedidos por el interesado.

Dichos datos personales recopilados a través de los píxeles de seguimiento contenidos en los boletines son almacenados y evaluados por el responsable del tratamiento con el fin de optimizar el envío del boletín y adaptar mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se transmitirán a terceros. Los interesados tienen derecho en cualquier momento a revocar la declaración de consentimiento separada dada mediante el procedimiento de doble opt-in. Tras una revocación, estos datos personales serán eliminados por el responsable. hosttest considera automáticamente una baja de la recepción del boletín como una revocación.

8. Posibilidad de contacto a través del sitio web

El sitio web de hosttest contiene, debido a disposiciones legales, información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, que también incluye una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado contacta al responsable por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales transmitidos de forma voluntaria por un interesado al responsable se almacenan con el fin de tramitar o contactar al interesado. No se produce ninguna transmisión de estos datos personales a terceros.

8a. Verificación telefónica y notificaciones por SMS

Los usuarios registrados tienen la posibilidad de almacenar voluntariamente un número de teléfono móvil o fijo en su cuenta de usuario. Proporcionar un número de teléfono es necesario para poder utilizar determinadas funciones de nuestro servicio de monitorización (p. ej., notificaciones por SMS y por voz en caso de caídas del servidor).

Proveedor de servicios: Para el envío de mensajes SMS y llamadas de voz automatizadas recurrimos a los servicios del proveedor alemán seven communications GmbH & Co. KG (https://www.seven.io/de), Willestr. 4-6, 24103 Kiel („seven communications“). seven communications proporciona una interfaz profesional para el envío de mensajes y permite una integración óptima en nuestros sistemas.

Verificación: Para confirmar el número de teléfono, enviamos un código de verificación único por SMS (para números de móvil) o por llamada de voz (para números fijos). En el marco del envío, su número de teléfono y el contenido del mensaje (código de verificación) se transmiten a seven communications.

Almacenamiento: El número de teléfono verificado se almacena cifrado en nuestro sistema. Además, se almacena un valor hash no reversible del número para evitar registros duplicados. Los datos de registro generados durante la verificación (marca de tiempo, resultado, dirección IP anonimizada) se anonimizan automáticamente tras 90 días.

Uso para notificaciones: Si activa la notificación por SMS o por voz en su configuración de monitorización, su número de teléfono almacenado se utilizará para notificarle las incidencias de sus servicios monitorizados. El envío se realiza igualmente a través de seven communications. En este proceso, su número de teléfono y el contenido de la notificación se transmiten al proveedor de servicios.

Encargo del tratamiento: seven communications actúa exclusivamente como encargado del tratamiento y no trata datos personales para sus propios fines. Puede encontrar información sobre la protección de datos de seven communications en: https://www.seven.io/de/unternehmen/datenschutz/

Base legal: El tratamiento se basa en su consentimiento (Art. 6 párr. 1 frase 1 lit. a RGPD), que otorga mediante la introducción y verificación activas de su número de teléfono. En la medida en que el tratamiento sea necesario para el cumplimiento del contrato de uso, la base legal es el Art. 6 párr. 1 frase 1 lit. b RGPD. Por lo demás, la base legal es el Art. 6 párr. 1 frase 1 lit. f RGPD, residiendo nuestro interés legítimo en la entrega simplificada y eficiente de notificaciones en caso de caídas del servidor. Puede revocar el consentimiento otorgado en cualquier momento con efecto para el futuro.

Supresión: Puede eliminar usted mismo su número de teléfono almacenado en cualquier momento en la configuración de su cuenta. Con la supresión se eliminan también de forma irrevocable todos los datos cifrados y valores hash asociados. La supresión tiene como consecuencia que ya no puedan entregarse notificaciones por SMS ni por voz.

8b. Sparalarm (recordatorio de contratos)

Los usuarios registrados pueden utilizar la función Sparalarm para gestionar sus contratos de alojamiento y recibir recordatorios sobre los plazos de cancelación próximos. Se recopilan y tratan los siguientes datos:

• Nombre del proveedor
• Categoría de servicio (p. ej., alojamiento web, dominio, nube)
• Nombre de dominio (indicación voluntaria)
• Duración del contrato y fecha de inicio
• Plazo de cancelación
• Nombre del contrato asignado por el usuario (indicación voluntaria)

Finalidad: Los datos se utilizan exclusivamente para proporcionar al usuario una visión general de sus contratos y para calcular los plazos de cancelación. Los datos del contrato no se transmiten a terceros, en particular no a los proveedores mencionados.

Almacenamiento: Los datos del contrato se almacenan mientras el usuario no los elimine o hasta que se suprima la cuenta de usuario. Al suprimir la cuenta de usuario, todos los datos de contrato asociados se eliminan automática e irrevocablemente.

Base legal: El tratamiento se basa en el consentimiento (Art. 6 párr. 1 lit. a RGPD), otorgado mediante la introducción activa de los datos del contrato, así como para el cumplimiento del contrato de uso (Art. 6 párr. 1 lit. b RGPD).

Supresión: Los contratos individuales pueden ser eliminados por el propio usuario en cualquier momento en la configuración de su cuenta. Alternativamente, puede solicitar la supresión de todos los datos de contrato por correo electrónico al delegado de protección de datos.

8c. Programa de recomendación (recomendar a amigos)

Los usuarios registrados reciben automáticamente un enlace de recomendación personal a través del cual pueden invitar a otras personas a registrarse. En el marco del programa de recomendación tratamos los siguientes datos:

• Un código de recomendación generado aleatoriamente y no rastreable por cada cuenta de usuario
• La asociación de qué usuario se registró a través de qué enlace de recomendación
• El momento en que una recomendación se considera cualificada (p. ej., mediante el uso de determinadas funciones)

Finalidad: El programa de recomendación sirve para la fidelización de usuarios y la concesión de créditos de bonificación. No se transmiten datos personales de la persona recomendada al usuario que recomienda — el recomendante solo ve el número de sus recomendaciones exitosas.

Base legal: El tratamiento se realiza para el cumplimiento del contrato de uso (Art. 6 párr. 1 lit. b RGPD) y sobre la base del interés legítimo en el fomento del uso de la plataforma (Art. 6 párr. 1 lit. f RGPD).

Almacenamiento y supresión: Los datos de recomendación se almacenan mientras exista la cuenta de usuario. Al suprimir la cuenta, se eliminan el código de recomendación y el vínculo con los usuarios recomendados.

8d. Registro de actividad

Para los proveedores y usuarios registrados, registramos las acciones realizadas dentro de la cuenta de usuario. El objetivo es garantizar la trazabilidad de la actividad de la cuenta y protegerla frente a accesos no autorizados. Entre las acciones registradas se incluyen en particular:

• Cuenta y perfil: Inicio de sesión (exitoso y fallido), registro, confirmación de correo electrónico, cambios de perfil, cambios de dirección de correo electrónico, cambios de contraseña, solicitudes de eliminación de cuenta
• Monitorización (usuarios): Creación, edición y eliminación de monitores; pausa y reanudación de monitores; gestión de grupos y etiquetas de monitores; cambios en la configuración de notificaciones
• Alertas de precio (usuarios): Creación, edición y eliminación de alertas de precio
• Licitaciones (usuarios): Creación y respuesta a licitaciones
• Programa de referidos (usuarios): Canje de recompensas por referidos
• Número de teléfono (usuarios): Adición y eliminación de números de teléfono verificados
• Ofertas (proveedores): Creación, edición y eliminación de ofertas; activación/desactivación
• Centros de datos (proveedores): Creación, edición y eliminación de entradas de centros de datos
• Cupones (proveedores): Creación, edición y eliminación de cupones
• Ofertas de empleo (proveedores): Creación, edición y eliminación de ofertas de empleo
• Valoraciones (proveedores): Respuestas a valoraciones de clientes
• Membresía y sellos (proveedores): Solicitudes de membresía, cambios en la configuración de sellos

Con cada inicio de sesión exitoso, determinamos el país de origen a partir de la dirección IP anonimizada mediante un servicio de geolocalización IP del RIPE NCC (Réseaux IP Européens Network Coordination Centre, Ámsterdam, Países Bajos) y lo almacenamos como código de país de dos letras (p. ej., «DE», «AT») en la cuenta del usuario. Solo se realiza una nueva consulta si cambia la subred IP. Para ello, la dirección IP anonimizada (último octeto establecido en 0) se transmite al servicio de consulta de acceso público de RIPE NCC; no se requiere registro. El objetivo es detectar intentos de inicio de sesión sospechosos desde regiones inusuales y mostrar esta información en el registro de actividad.

Datos tratados: ID de usuario, tipo de acción, recurso afectado, dirección IP anonimizada (último octeto establecido en 0), país de origen determinado (código de país ISO 3166-1 alfa-2) y marca de tiempo. Los valores concretos de los campos solo se almacenan para cambios en datos maestros no sensibles; los números de identificación fiscal (NIF, NIF-IVA) se registran únicamente como modificados/no modificados.

Base legal: Art. 6 párr. 1 lit. f RGPD (interés legítimo en la seguridad y trazabilidad de las actividades de la cuenta).

Almacenamiento y supresión: Los datos de registro se eliminan automáticamente tras 6 meses. El registro de actividad solo es visible para el propio usuario.

9. Enviar valoraciones sobre empresas

hosttest ofrece a sus visitantes, sin necesidad de registro obligatorio, la oportunidad de escribir valoraciones sobre empresas representadas en hosttest. Qué datos personales se transmiten al responsable del tratamiento cuando se envían valoraciones viene determinado por la máscara de entrada utilizada para este propósito. Todos los datos como se muestran en la máscara de entrada serán publicados en nuestro sitio web, salvo que se indique lo contrario.

Además, la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado también se registra y se acorta en los dos últimos dígitos para su anonimización. Este almacenamiento de la dirección IP se realiza por razones de seguridad y en caso de que el interesado vulnere los derechos de terceros al enviar una valoración o publique contenido ilegal. El almacenamiento de estos datos personales se realiza por tanto en interés propio del responsable, para que pueda exculparse en caso de infracción legal. También almacenamos y publicamos la información sobre si una valoración se basó en una invitación directa.

Por razones legales, se enviará un correo electrónico de confirmación mediante un procedimiento de doble opt-in a la dirección de correo electrónico introducida por un interesado por primera vez para la valoración. Este correo electrónico de confirmación se utiliza para verificar si el propietario de la dirección de correo electrónico como interesado ha autorizado la valoración.

A través de un denominado widget y una API, las empresas representadas en hosttest también pueden mostrar valoraciones en sus propios sitios web. Por lo tanto, los datos de la valoración enviada (comentario incluyendo título) con un nombre seudonimizado también pueden publicarse en sitios web de terceros.

hosttest puede solicitar pruebas al valorador respectivo para verificar las valoraciones. La prueba puede ser, por ejemplo, una factura o una captura de pantalla de la interfaz de usuario del proveedor. Dichos datos personales transmitidos de forma voluntaria por un interesado/valorador al responsable se almacenan con fines de tratamiento. Estos datos personales no se transmiten a terceros. Los datos se eliminarán tan pronto como ya no sean necesarios.

Análisis automatizado de valoraciones: Tratamos las valoraciones publicadas en nuestra plataforma por usuarios para crear resúmenes agregados y mostrarlos en nuestra plataforma. El tratamiento se basa en nuestro interés legítimo en una presentación transparente y fácil de usar de las experiencias de los clientes de conformidad con el Art. 6 párr. 1 lit. f RGPD. Esto también puede incluir el uso de métodos de análisis automatizados (p. ej., resúmenes asistidos por IA) para generar resúmenes significativos y tendencias a partir de las valoraciones existentes. No se realiza elaboración de perfiles. Para un resumen, solo se procesan las valoraciones de texto ya publicadas en nuestra plataforma - no se recopilan datos personales adicionales ni se transmiten a terceros.

Conservación y eliminación de valoraciones tras el cierre de la cuenta: Las valoraciones ya publicadas permanecen en la plataforma con su contenido y los datos de nombre allí indicados, incluso tras la eliminación de la cuenta de usuario. Se suprime el vínculo entre la valoración y la cuenta eliminada; el usuario ya no puede editar la valoración. La base jurídica es nuestro interés legítimo en un panorama de valoraciones auténtico y comparable a largo plazo conforme al Art. 6 párr. 1 lit. f RGPD, así como el interés legítimo de los proveedores valorados y del resto de usuarios de la plataforma. El derecho del interesado a la supresión de valoraciones concretas conforme al Art. 17 RGPD no se ve afectado; la correspondiente solicitud puede dirigirse en cualquier momento al delegado de protección de datos indicado a continuación.

10. a) Publicación de anuncios

hosttest ofrece a sus visitantes la oportunidad, tras el registro, de publicar anuncios. Qué datos personales se transmiten al responsable cuando se presentan licitaciones resulta de la máscara de entrada utilizada para este propósito.

Si un interesado publica un anuncio en este sitio web, además del nombre de usuario utilizado por el interesado, se almacenan y publican el contenido, título y categoría del anuncio.

10. b) Envío de comentarios

Cuando los usuarios dejan comentarios en nuestro sitio web, además del propio texto, también se almacenan la hora de creación y el nombre de usuario y la dirección de correo electrónico seleccionados por el visitante del sitio web. Esto es para nuestra seguridad, ya que podemos ser procesados por contenido ilegal en nuestro sitio web, incluso si fue creado por usuarios. La provisión de sus datos personales es voluntaria. Sin la provisión de sus datos personales, no podemos concederle acceso a nuestra función de comentarios.

Los datos introducidos como comentario se procesan sobre la base de un interés legítimo (Art. 6 párr. 1 lit. f RGPD). Al proporcionar la función de comentarios, deseamos permitirle interactuar de manera sencilla. La información que proporcione se almacenará con el fin de tramitar su solicitud y para posibles preguntas de seguimiento.

Puede solicitar que eliminemos su comentario en cualquier momento. Para ello, envíe un correo electrónico al delegado de protección de datos indicado a continuación o al responsable de la protección de datos y envíe el enlace a su comentario así como la dirección de correo electrónico utilizada cuando se creó el comentario a efectos de identificación.

10. c) Informar sobre ofertas/proveedores

Cuando los usuarios dejan mensajes sobre proveedores u ofertas en nuestro sitio web, además del propio texto, se almacenan la hora de creación y el nombre y la dirección de correo electrónico seleccionados por el visitante del sitio web. Esto es para nuestra seguridad, ya que podemos ser procesados por contenido ilegal en nuestro sitio web, incluso si fue creado por usuarios. La provisión de sus datos personales es voluntaria.

El tratamiento de los datos introducidos se basa en un interés legítimo (Art. 6 párr. 1 lit. f RGPD). Al proporcionar la función de denuncia, deseamos permitirle interactuar de manera sencilla. La información que proporcione se almacenará con el fin de tramitar la solicitud y para posibles preguntas de seguimiento.

Puede solicitar que eliminemos su mensaje en cualquier momento. Para ello, envíe un correo electrónico al delegado de protección de datos indicado a continuación o al responsable de la protección de datos y, a efectos de identificación, la dirección de correo electrónico utilizada cuando se creó la denuncia.

11. Votación para el alojamiento web del año

hosttest ofrece a sus visitantes, sin necesidad de registro obligatorio, la oportunidad de emitir votos para la elección del alojamiento web del año. Qué datos personales se transmiten al responsable al votar por el alojamiento web del año viene determinado por la máscara de entrada utilizada para este propósito.

Al mismo tiempo que emite su voto, tiene la oportunidad de participar en un sorteo. Sus datos, como su dirección de correo electrónico, solo se utilizarán para contactarle si el interesado ha sido sorteado como ganador de un premio. Los datos no se transmitirán a terceros.

Si un interesado emite un voto en este sitio web, este se utilizará con fines estadísticos. No se produce transmisión de los datos personales recopilados a terceros, a menos que dicha divulgación sea requerida por ley o sirva para la defensa legal del responsable.

Por razones legales, se enviará un correo electrónico de confirmación mediante un procedimiento de doble opt-in a la dirección de correo electrónico introducida por un interesado por primera vez para la votación del alojamiento web del año. Este correo electrónico de confirmación sirve para verificar si el propietario de la dirección de correo electrónico como interesado ha autorizado la votación.

Protección contra abuso: Para prevenir votos múltiples y spam, almacenamos temporalmente un identificador anonimizado de su dirección IP y una suma de verificación de su dirección de correo electrónico. Estos datos se utilizan exclusivamente para prevenir spam y abuso y se eliminan automáticamente después de 1 hora como máximo. En caso de uso indebido repetido, puede aplicarse un bloqueo de hasta 24 horas. La base legal es el Art. 6 párr. 1 lit. f RGPD (interés legítimo en la seguridad e integridad de la votación).

12. Supresión y bloqueo rutinario de datos personales

El responsable tratará y almacenará los datos personales del interesado solo durante el período necesario para alcanzar la finalidad del almacenamiento, o en la medida en que esto haya sido previsto por el legislador europeo u otro legislador en leyes o normativas a las que esté sujeto el responsable.

Si la finalidad del almacenamiento deja de ser aplicable, o si un período de almacenamiento prescrito por el legislador europeo u otro legislador competente expira, los datos personales serán rutinariamente bloqueados o suprimidos de conformidad con las disposiciones legales.

13. Derechos del interesado

• a) Derecho de confirmación

  Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable confirmación de si se están tratando o no datos personales que le conciernan. Si un interesado desea ejercer este derecho de confirmación, puede contactarnos en cualquier momento.

• b) Derecho de información

  Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a obtener gratuitamente en cualquier momento del responsable información sobre los datos personales almacenados sobre él o ella y a recibir una copia de esta información. Además, el legislador europeo ha concedido al interesado acceso a la siguiente información:

  • los fines del tratamiento
  • las categorías de datos personales tratados
  • los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios en terceros países o en organizaciones internacionales
  • cuando sea posible, el plazo previsto de conservación de los datos personales o, si esto no es posible, los criterios utilizados para determinar este plazo
  • la existencia del derecho a solicitar del responsable la rectificación o supresión de los datos personales que le conciernan o la limitación del tratamiento por parte del responsable, o un derecho de oposición a dicho tratamiento
  • la existencia del derecho a presentar una reclamación ante una autoridad de control
  • cuando los datos personales no se obtengan del interesado: toda la información disponible sobre el origen de los datos
  • la existencia de decisiones automatizadas incluida la elaboración de perfiles de conformidad con el artículo 22 (1) y (4) del RGPD y - al menos en estos casos - información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

  Además, el interesado tendrá derecho a obtener información sobre si se han transferido datos personales a un tercer país o a una organización internacional. Si este es el caso, el interesado también tiene derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

  Si un interesado desea ejercer este derecho de acceso, puede contactar en cualquier momento a nuestro Delegado de Protección de Datos u otro empleado del responsable del tratamiento.

• c) Derecho de rectificación

  Todo interesado afectado por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a obtener del responsable sin dilación indebida la rectificación de datos personales inexactos que le conciernan. Además, el interesado tendrá derecho, teniendo en cuenta los fines del tratamiento, a que se completen los datos personales incompletos, inclusive mediante una declaración adicional complementaria.

  Si un interesado desea ejercer este derecho de rectificación, puede contactarnos en cualquier momento.

• d) Derecho de supresión (derecho al olvido)

  Todo interesado afectado por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a obtener del responsable la supresión sin dilación indebida de los datos personales que le conciernan cuando concurra alguna de las siguientes razones y siempre que el tratamiento no sea necesario:

  • Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
  • El interesado retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD y no existe otra base legal para el tratamiento.
  • El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2 del RGPD.
  • Los datos personales han sido tratados ilícitamente.
  • La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable.
  • Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información de conformidad con el artículo 8, apartado 1 del RGPD.

  Si concurre alguna de las razones antes mencionadas y un interesado desea solicitar la supresión de datos personales almacenados por hosttest, puede contactarnos en cualquier momento. Nos encargaremos de que la solicitud de supresión se cumpla de inmediato.

  Si los datos personales han sido hechos públicos por hosttest y nuestra empresa, como responsable, está obligada de conformidad con el artículo 17, apartado 1 del RGPD a suprimir los datos personales, hosttest adoptará medidas razonables, teniendo en cuenta la tecnología disponible y los costes de implementación, incluidas medidas técnicas, para informar a otros responsables que tratan los datos personales que se han hecho públicos de que el interesado ha solicitado la supresión por parte de dichos otros responsables de cualquier enlace a, o copia o réplica de, dichos datos personales, en la medida en que el tratamiento no sea necesario. Tomaremos las medidas necesarias en cada caso individual.

• e) Derecho a la limitación del tratamiento

  Toda persona afectada por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a obtener del responsable la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:

  • La exactitud de los datos personales es impugnada por el interesado, durante un período que permita al responsable verificar la exactitud de los datos personales.
  • El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación del uso de los datos personales.
  • El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales.
  • El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1 del RGPD y aún no está claro si los motivos legítimos del responsable prevalecen sobre los del interesado.

  Si se cumple alguna de las condiciones antes mencionadas y un interesado desea solicitar la limitación del tratamiento de datos personales almacenados por hosttest, puede contactar en cualquier momento a nuestro Delegado de Protección de Datos u otro empleado del responsable del tratamiento. El delegado de protección de datos de hosttest u otro empleado dispondrá la limitación del tratamiento.

• f) Derecho a la portabilidad de los datos

  Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a recibir los datos personales que le conciernan, que haya facilitado a un responsable, en un formato estructurado, de uso común y lectura mecánica. También tiene el derecho a transmitir dichos datos a otro responsable sin que lo impida el responsable al que se hayan facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el Art. 6 párr. 1 letra a del RGPD o el Art. 9 párr. 2 letra a del RGPD o en un contrato de conformidad con el Art. 6, apartado 1, letra b) del RGPD y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

  Además, en el ejercicio de su derecho a la portabilidad de los datos de conformidad con el Art. 20, apartado 1 del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable a otro responsable cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otros.

  Para ejercer el derecho a la portabilidad de los datos, el interesado podrá contactar en cualquier momento al Delegado de Protección de Datos designado por hosttest u otro empleado.

• g) Derecho de oposición

  Todo interesado afectado por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de datos personales que le conciernan basado en el artículo 6, apartado 1, letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.

  hosttest dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

  Si hosttest trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de datos personales con fines de dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone ante hosttest al tratamiento con fines de mercadotecnia directa, hosttest dejará de tratar los datos personales para estos fines.

  Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan por parte de hosttest con fines de investigación científica o histórica o con fines estadísticos de conformidad con el Art. 89, apartado 1 del RGPD, a menos que dicho tratamiento sea necesario para el cumplimiento de una misión realizada en interés público.

  Para ejercer el derecho de oposición, el interesado puede dirigirse directamente al Delegado de Protección de Datos de hosttest u otro empleado. El interesado es también libre de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas.

• h) Decisiones individuales automatizadas incluida la elaboración de perfiles

  Toda persona afectada por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o ella o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.

  Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) se basa en el consentimiento explícito del interesado, hosttest aplicará medidas adecuadas para salvaguardar los derechos y libertades así como los intereses legítimos del interesado, incluido al menos el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

  Si el interesado desea ejercer los derechos relativos a las decisiones individuales automatizadas, puede contactar en cualquier momento directamente a nuestro Delegado de Protección de Datos u otro empleado del responsable del tratamiento.

• i) Derecho a retirar el consentimiento en materia de protección de datos

  Todo interesado afectado por el tratamiento de datos personales tiene el derecho otorgado por el legislador europeo de directivas y reglamentos a retirar el consentimiento para el tratamiento de datos personales en cualquier momento.

  Si el interesado desea ejercer su derecho a retirar el consentimiento, puede contactar en cualquier momento a nuestro Delegado de Protección de Datos u otro empleado del responsable del tratamiento.

14. Protección de datos para solicitudes y en el proceso de candidatura

El responsable recopila y trata los datos personales de los candidatos con el fin de gestionar el procedimiento de candidatura. El tratamiento también puede realizarse electrónicamente. Este es particularmente el caso cuando un candidato presenta los documentos de candidatura correspondientes por medios electrónicos, por ejemplo por correo electrónico o a través de un formulario web en el sitio web, al responsable del tratamiento. Si el responsable celebra un contrato de trabajo con un candidato, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Si el responsable no celebra un contrato de trabajo con el candidato, los documentos de candidatura se eliminarán automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que ningún otro interés legítimo del responsable se oponga a la supresión. Otros intereses legítimos en este sentido son, por ejemplo, la carga de la prueba en procedimientos en virtud de la Ley General de Igualdad de Trato (AGG).

15. Premios y widgets de expeero

Utilizamos widgets y premios de expeero.com en nuestro sitio web.

El operador del sitio web es Marco Keul - expeero.com, Gerhart-Hauptmann-Str. 5, 33824 Werther (Westf.). Cuando visita una página con premios y/o widgets dinámicos de expeero, se establece una conexión con los servidores de expeero.com.

El uso de los widgets de premios de expeero responde al interés de un diseño óptimo de nuestra oferta en línea y por tanto representa un interés legítimo en el sentido del Art. 6 párr. 1 lit. f RGPD. Puede encontrar más información sobre el tratamiento de datos de usuario en la política de privacidad de expeero.com en https://www.expeero.com/de/data-protection

16. Seguimiento de Matomo y exclusión voluntaria (Opt-out)

Utilizamos software de código abierto para el análisis estadístico del acceso de visitantes. El proveedor del software Matomo es InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nueva Zelanda.

Cuando se accede a subpáginas de nuestro sitio web, se almacena la siguiente información:
la dirección IP del usuario, acortada en los dos últimos bytes (anonimizada)
la subpágina accedida y la hora de acceso
la página desde la que el usuario llegó a nuestro sitio web (referrer)
qué navegador con qué plugins, qué sistema operativo y qué resolución de pantalla se utiliza
el tiempo de permanencia en el sitio web
las páginas a las que se accede desde la subpágina accedida

Matomo se utiliza con el fin de mejorar la calidad de nuestro sitio web y su contenido. Esto nos permite averiguar cómo se utiliza el sitio web y optimizar constantemente nuestra oferta.

Al anonimizar la dirección IP en seis dígitos, tenemos en cuenta el interés del visitante del sitio web en la protección de datos personales. Los datos no se utilizan para identificar personalmente al usuario del sitio web y no se combinan con otros datos. No se transmiten datos a terceros. Revocación del consentimiento: Puede revocar su consentimiento para el almacenamiento y análisis de sus datos por Matomo en cualquier momento a través del siguiente enlace. Se almacenará entonces una cookie de exclusión en su dispositivo, que será válida durante dos años. Como resultado, Matomo no recopilará datos de sesión. Sin embargo, tenga en cuenta que la cookie de exclusión se eliminará si borra todas las cookies. Puede encontrar más información sobre la configuración de privacidad del software Matomo en el siguiente enlace: https://matomo.org/docs/privacy/.

17. Disposiciones de protección de datos sobre la aplicación y uso de Google Remarketing

El responsable ha integrado servicios de Google Remarketing en este sitio web. Google Remarketing es una función de Google AdWords que permite a una empresa mostrar publicidad a usuarios de Internet que han visitado previamente el sitio web de la empresa. La integración de Google Remarketing permite a una empresa crear publicidad relacionada con el usuario y así mostrar a los usuarios de Internet anuncios relevantes para sus intereses.

La empresa operadora de los servicios de Google Remarketing es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.

El propósito de Google Remarketing es la visualización de publicidad relevante para los intereses. Google Remarketing nos permite mostrar anuncios a través de la red publicitaria de Google o mostrar anuncios en otros sitios web adaptados a las necesidades e intereses individuales de los usuarios de Internet.

Google Remarketing coloca una cookie en el sistema de tecnología de la información del interesado. Qué son las cookies ya se ha explicado anteriormente. Con la configuración de la cookie, Google puede reconocer al visitante de nuestro sitio web si el visitante visita posteriormente sitios web que también son miembros de la red publicitaria de Google. Con cada acceso a un sitio web en el que se ha integrado el servicio de Google Remarketing, el navegador de Internet del interesado es identificado automáticamente por Google. Como parte de este proceso técnico, Google obtiene conocimiento de datos personales, como la dirección IP o el comportamiento de navegación del usuario, que Google utiliza, entre otras cosas, para mostrar publicidad relevante para los intereses.

La cookie se utiliza para almacenar información personal, como los sitios web visitados por el interesado. Con cada visita a nuestro sitio web, se recopilan datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, y se transfieren a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede compartir estos datos personales recopilados a través del proceso técnico con terceros en determinadas circunstancias.

El interesado puede, como se ha indicado anteriormente, impedir la configuración de cookies a través de nuestro sitio web en cualquier momento mediante la configuración correspondiente del navegador de Internet utilizado y así oponerse permanentemente a la configuración de cookies. Dicha configuración del navegador de Internet utilizado también impediría que Google colocara una cookie en el sistema de tecnología de la información del interesado. Además, una cookie ya establecida por Google Analytics puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.

Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado debe, desde cada uno de los navegadores de Internet que utilice, acceder al enlace www.google.de/settings/ads y realizar allí la configuración deseada.

Puede encontrar más información y las disposiciones de protección de datos aplicables de Google en https://www.google.de/intl/de/policies/privacy/.

18. Disposiciones de protección de datos sobre la aplicación y uso de Google AdWords

El responsable ha integrado Google AdWords en este sitio web. Google AdWords es un servicio de publicidad en Internet que permite a los anunciantes colocar anuncios tanto en los resultados del motor de búsqueda de Google como en la red publicitaria de Google. Google AdWords permite a un anunciante especificar ciertas palabras clave de antemano mediante las cuales un anuncio solo se muestra en los resultados del motor de búsqueda de Google cuando el usuario utiliza el motor de búsqueda para obtener un resultado de búsqueda relevante para la palabra clave. En la red publicitaria de Google, los anuncios se distribuyen en sitios web relevantes para el tema mediante un algoritmo automático y teniendo en cuenta las palabras clave previamente definidas.

La empresa operadora de los servicios de Google AdWords es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU.

El propósito de Google AdWords es publicitar nuestro sitio web mediante la inserción de publicidad relevante para los intereses en los sitios web de empresas terceras y en los resultados del motor de búsqueda de Google, así como la inserción de publicidad de terceros en nuestro sitio web.

Si un interesado accede a nuestro sitio web a través de un anuncio de Google, Google almacena una denominada cookie de conversión en el sistema de tecnología de la información del interesado. Qué son las cookies ya se ha explicado anteriormente. Una cookie de conversión pierde su validez después de treinta días y no se utiliza para identificar al interesado. Si la cookie aún no ha expirado, la cookie de conversión se utiliza para rastrear si se han accedido a determinadas subpáginas, como el carrito de compras de un sistema de tienda en línea, en nuestro sitio web. A través de la cookie de conversión, tanto nosotros como Google podemos rastrear si un interesado que ha llegado a nuestro sitio web a través de un anuncio de AdWords ha generado una facturación, es decir, ha completado o cancelado una compra de productos.

Los datos e información recopilados mediante el uso de la cookie de conversión son utilizados por Google para compilar estadísticas de visitas de nuestro sitio web. Estas estadísticas de visitas son utilizadas a su vez por nosotros para determinar el número total de usuarios que han sido referidos a nosotros a través de anuncios de AdWords, es decir, para medir el éxito o fracaso del respectivo anuncio de AdWords y para optimizar nuestros anuncios de AdWords en el futuro. Ni nuestra empresa ni otros clientes publicitarios de Google AdWords reciben información de Google que pudiera utilizarse para identificar al interesado.

La cookie de conversión se utiliza para almacenar información personal, por ejemplo, los sitios web visitados por el interesado. Cada vez que visita nuestro sitio web, datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transfieren a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede compartir estos datos personales recopilados a través del proceso técnico con terceros en determinadas circunstancias.

El interesado puede, como se ha indicado anteriormente, impedir la configuración de cookies a través de nuestro sitio web en cualquier momento mediante la configuración correspondiente del navegador de Internet utilizado y así oponerse permanentemente a la configuración de cookies. Dicha configuración del navegador de Internet utilizado también impediría que Google colocara una cookie de conversión en el sistema de tecnología de la información del interesado. Además, una cookie ya establecida por Google AdWords puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.

Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado debe, desde cada uno de los navegadores de Internet que utilice, acceder al enlace www.google.de/settings/ads y realizar allí la configuración deseada.

Puede encontrar más información y las disposiciones de protección de datos aplicables de Google en https://www.google.de/intl/de/policies/privacy/.

19. Uso de Google Recaptcha (función anti-spam)

Integramos la función para el reconocimiento de bots y ataques de spam, p. ej. para entradas en formularios en línea ("ReCaptcha") del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Directrices de protección de datos en: https://www.google.com/policies/privacy/, Exclusión voluntaria: https://adssettings.google.com/authenticated. 

20. Vídeos de YouTube integrados

Integramos vídeos de YouTube en algunos de nuestros sitios web. El operador de los plugins correspondientes es YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, EE. UU. Cuando visita una página con el plugin de YouTube, se establece una conexión con los servidores de YouTube. En el proceso, YouTube es informado de qué páginas visita. Si ha iniciado sesión en su cuenta de YouTube, YouTube puede asignar su comportamiento de navegación a su persona. Puede evitar esto cerrando sesión en su cuenta de YouTube previamente.

Cuando se inicia un vídeo de YouTube, el proveedor utiliza cookies que recopilan información sobre el comportamiento del usuario.

Si ha desactivado el almacenamiento de cookies para el programa de anuncios de Google, tampoco tendrá que esperar dichas cookies al ver vídeos de YouTube. Sin embargo, YouTube también almacena información de uso no personal en otras cookies. Si desea evitarlo, debe bloquear el almacenamiento de cookies en su navegador.

Puede encontrar más información sobre protección de datos en "YouTube" en la política de privacidad del proveedor en: https://www.google.de/intl/de/policies/privacy/

21. Uso de Cloudflare (proxy inverso)

Para protegernos contra ataques y amenazas y aumentar la velocidad de nuestro sitio web, utilizamos funciones de Cloudflare. El proveedor es CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, EE. UU. Todos los datos y flujos de datos desde y hacia nuestro sitio web son transmitidos por Cloudflare y almacenados temporalmente para prevenir ataques. Cloudflare también puede almacenar cookies en su ordenador con fines de optimización y análisis. Esto sirve para salvaguardar nuestros intereses legítimos, que predominan en el contexto de una ponderación de intereses, en la comercialización óptima de nuestra oferta de conformidad con el Art. 6 párr. 1 frase 1 lit. f RGPD. Puede encontrar más información en la Política de Privacidad de Cloudflare. https://www.cloudflare.com/security-policy

Cloudflare participa en el Acuerdo EU-US Privacy Shield. Puede encontrar más información en los siguientes enlaces: EU-US Privacy Shield – https://www.privacyshield.gov/welcome

22. Iniciar sesión con Google (Google OAuth)

En nuestro sitio web, le ofrecemos la opción de iniciar sesión con su cuenta de Google. El proveedor de este servicio es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google").

• a) Alcance del tratamiento de datos

  Cuando inicia sesión a través de Google, recopilamos los siguientes datos de Google: - Dirección de correo electrónico - Nombre (nombre y apellido) - URL de la foto de perfil

  Estos datos se utilizan exclusivamente para crear y gestionar su cuenta de cliente.

• b) Base legal

  El tratamiento se basa en su consentimiento (Art. 6(1)(a) RGPD), que proporciona al hacer clic en el botón "Iniciar sesión con Google". Puede retirar este consentimiento en cualquier momento eliminando su cuenta o contactándonos.

• c) Transferencia de datos a terceros países

  Google es una empresa estadounidense. Sus datos pueden ser transferidos a EE. UU. Google está certificado en el marco del EU-US Data Privacy Framework, lo que garantiza un nivel adecuado de protección de datos.

• d) Período de almacenamiento

  Los datos recibidos de Google se almacenan mientras exista su cuenta de cliente. Cuando se elimina la cuenta, estos datos también se eliminan.

• e) Más información

  Para más información sobre la protección de datos en Google, consulte la Política de Privacidad de Google: https://policies.google.com/privacy

23. Base legal del tratamiento

El Art. 6 I lit. a RGPD sirve como base legal para nuestra empresa para operaciones de tratamiento para las cuales obtenemos consentimiento para un propósito de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato del que el interesado es parte, como es el caso, por ejemplo, con operaciones de tratamiento necesarias para el suministro de bienes o para prestar cualquier otro servicio o contraprestación, el tratamiento se basa en el Art. 6 I lit. b RGPD. Lo mismo se aplica a aquellas operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la cual se requiere el tratamiento de datos personales, como para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 I lit. c RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviera que transmitirse a un médico, hospital u otro tercero. El tratamiento se basaría entonces en el Art. 6 I lit. d RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el Art. 6 I lit. f RGPD. Sobre esta base legal se fundamentan las operaciones de tratamiento que no están cubiertas por ninguna de las bases legales antes mencionadas, si el tratamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, siempre que los intereses, derechos fundamentales y libertades del interesado no prevalezcan. Se nos permite llevar a cabo dichas operaciones de tratamiento en particular porque han sido específicamente mencionadas por el legislador europeo. A este respecto, consideró que podría presumirse un interés legítimo si el interesado es cliente del responsable (Considerando 47, frase 2 del RGPD).

24. Intereses legítimos en el tratamiento perseguidos por el responsable o un tercero

Si el tratamiento de datos personales se basa en el artículo 6 I lit. f RGPD, nuestro interés legítimo es la realización de nuestras actividades empresariales en beneficio del bienestar de todos nuestros empleados y de nuestros accionistas.

25. Duración del almacenamiento de los datos personales

El criterio para la duración del almacenamiento de datos personales es el respectivo período de retención legal. Tras la expiración de este período, los datos se eliminan rutinariamente, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación del contrato.

26. Disposiciones legales o contractuales para la provisión de datos personales; necesidad para la celebración del contrato; obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionarlos

Deseamos informarle de que la provisión de datos personales es en parte requerida por ley (p. ej. normativas fiscales) o también resulta de disposiciones contractuales (p. ej. información sobre el socio contractual). A veces puede ser necesario para la celebración de un contrato que un interesado nos proporcione datos personales que posteriormente deben ser tratados por nosotros. El interesado está, por ejemplo, obligado a proporcionarnos datos personales si nuestra empresa celebra un contrato con él. La no provisión de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado proporcione datos personales, el interesado debe contactar a nuestro delegado de protección de datos. Nuestro delegado de protección de datos informará al interesado caso por caso sobre si la provisión de datos personales es requerida por ley o contrato o es necesaria para la celebración del contrato, si existe una obligación de proporcionar los datos personales y las consecuencias de no proporcionar los datos personales.

27. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos toma de decisiones automatizada ni elaboración de perfiles.

28. Modificación de nuestra política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad de vez en cuando, para que siempre cumpla con los requisitos legales actuales o para implementar cambios en nuestros servicios en la declaración de protección de datos, p. ej. con la introducción de nuevos servicios. Su próxima visita estará entonces sujeta a la nueva política de privacidad.

29. Preguntas para el delegado de protección de datos

Si tiene alguna pregunta sobre protección de datos, por favor envíenos un correo electrónico.

 

Las siguientes fuentes se utilizaron como plantilla: 

Declaración de protección de datos modelo del bufete de abogados Weiß & Partner

  WBS-LAW, reglamento básico de protección de datos, Used notebooks  Abogados de intercambio de archivos 
 Declaración de protección de datos modelo de Flegl Rechtsanwälte GmbH
activeMind AG