Privacidad de datos

1 Introducción

Con la siguiente información nos gustaría brindarle, como «persona interesada», una descripción general del procesamiento que realizamos de sus datos personales y sus derechos en virtud de la ley de protección de datos. En principio, es posible usar nuestros sitios web sin introducir datos personales. Sin embargo, si desea utilizar servicios especiales de la empresa a través de nuestro sitio web, puede ser necesario procesar sus datos personales. Si se requiere el procesamiento de datos personales y no existe una base legal para dicho procesamiento, solicitaremos su consentimiento.

El procesamiento de datos personales, como su nombre, domicilio o dirección de correo electrónico, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y de acuerdo con las disposiciones relativas a la protección de datos específicas de cada país aplicables a «Weckerle GmbH». Mediante esta declaración de privacidad, nos gustaría informarle sobre el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos.

Hemos implementado numerosas medidas técnicas y organizativas como responsables del procesamiento con el fin de garantizar la protección más completa posible de los datos personales procesados a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet, en general, pueden presentar problemas de seguridad, con lo cual no puede garantizarse una protección total. Por ese motivo, cabe la posibilidad de que nos transmita sus datos personales por vías alternativas, por ejemplo, por teléfono o por correo.

2 Responsable

El responsable, de acuerdo con la definición establecida en el RGPD, es:

Weckerle GmbH
Holzhofstrasse 26, 82362 Weilheim, Alemania

Teléfono: +49 (0) 881 9293 0
Correo electrónico: info@weckerle.com

Director del organismo responsable: Thomas Weckerle

3 Supervisor de protección de datos

Puede ponerse en contacto con el supervisor de protección de datos de la siguiente manera:

Correo electrónico: datenschutz@weckerle.com

Si tiene preguntas o sugerencias respecto a la protección de datos, puede ponerse en contacto directamente con nuestro supervisor de protección de datos en cualquier momento.

4 Conceptos

La declaración de privacidad se basa en la terminología utilizada por el legislador de directivas europeas en la aplicación del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de privacidad debe ser de fácil lectura y comprensión para los ciudadanos, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar previamente la terminología utilizada.

En esta declaración de privacidad, entre otros, utilizamos los siguientes conceptos:

  1. Datos personales
    Los datos personales suponen cualquier información que se relacione con una persona física identificada o identificable. Se considera que una persona es identificable cuando, directa o indirectamente, en particular, por asignación a un identificador, como un nombre; un número de identificación; datos de ubicación; un identificador en Internet, o cualquier otra característica específica, puede identificarse la expresión de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
  2. Persona interesada
    Persona interesada es cualquier persona física identificada o identificable cuyos datos personales son procesados por el responsable del procesamiento (nuestra empresa).
  3. Procesamiento
    Procesamiento es cualquier proceso o conjunto de operaciones realizado con o sin ayuda de procedimientos automatizados en relación con los datos personales, como recopilación, registro, organización, ordenación, almacenamiento, adaptación o modificación, lectura, consulta, utilización, divulgación mediante transmisión, difusión o cualquier otra forma de comunicación, comparación o vinculación, restricción, eliminación o destrucción.
  4. Restricción del procesamiento
    Restricción del procesamiento es la marca de los datos personales almacenados con el objetivo de limitar su procesamiento futuro.
  5. Elaboración de perfiles
    La elaboración de perfiles es cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar estos datos personales con el fin de evaluar ciertos aspectos personales relacionados con la persona física, en particular, para analizar y predecir cuestiones acerca del rendimiento laboral, posición económica, salud, gustos personales, intereses, fiabilidad, comportamiento, residencia o desplazamiento de esta persona física.
  6. Seudonimización
    La seudonimización es el procesamiento de datos personales de forma que los datos personales ya no pueden asignarse a una persona interesada específica sin recurrir a información adicional, siempre que dicha información adicional se mantenga separada y sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.
  7. Encargado del tratamiento
    El encargado del tratamiento es cualquier persona física o jurídica, autoridad pública, agencia u otro organismo que procesa los datos personales en nombre el responsable.
  8. Destinatario
    El destinatario es cualquier persona física o jurídica, autoridad pública, agencia u otro organismo que recibe la comunicación de datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades públicas que pueden recibir datos personales en el marco de una investigación específica, según el Derecho de la Unión o el de los Estados miembros, no se considerarán destinatarios.
  9. Tercero
    Un tercero es cualquier persona física o jurídica, autoridad pública, agencia u otro organismo distinto de la persona interesada, del responsable, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o el encargado del tratamiento.
  10. Consentimiento
    El consentimiento es cualquier manifestación de voluntad emitida de manera voluntaria e inequívoca para el caso específico expresada en forma de declaración o cualquier otro acto claramente corroborativo, mediante el cual la persona interesada indica que acepta el procesamiento de los datos personales que le conciernen.

5 Base legal del procesamiento

El artículo 6, párrafo 1, letra a del RGPD sirve a nuestra empresa como base legal para las operaciones de procesamiento por las que obtenemos el consentimiento para una finalidad específica del procesamiento.

Si el procesamiento de datos personales es necesario para cumplir un contrato en el que usted es parte contratante, como en operaciones de procesamiento necesarias para el suministro de productos o la prestación de cualquier otro servicio o contraprestación, el procesamiento se basa en el artículo 6, párrafo 1, letra b del RGPD. Esto mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios.

Si nuestra empresa está sujeta a una obligación legal que requiere un procesamiento de datos personales, por ejemplo, el cumplimiento de obligaciones tributarias, el procesamiento se basa en el artículo 6, párrafo 1, letra c del RGPD.

En casos excepcionales, el procesamiento de datos personales puede ser necesario para proteger los intereses vitales de la persona interesada u otra persona física. Este sería el caso, por ejemplo, si una persona que visita nuestras instalaciones resultase lesionada y después fuese necesario transferir a un médico, un hospital o un tercero, su nombre, edad, datos del seguro de enfermedad o cualquier otra información importante. Entonces, el procesamiento se basará en el artículo 6, párrafo 1, letra d del RGPD.

Por último, las operaciones de procesamiento pueden basarse en el artículo 6, párrafo 1, letra f del RGPD. Sobre esta base legal se basan las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente, si el procesamiento es necesario para salvaguardar los intereses legítimos de nuestra empresa o de terceros, a menos que prevalezcan los intereses, los derechos fundamentales y las libertades fundamentales de la persona interesada. Dichas operaciones de procesamiento, por lo tanto, nos son permitidas en particular porque han sido mencionadas específicamente por el legislador europeo. En este sentido, consideró que se podría suponer un interés legítimo si usted es cliente de nuestra empresa (considerando 47, frase 2 del RGPD).

6 Técnica

6.1 Encriptación SSL/TLS

Esta página web utiliza una encriptación SSL o TLS para garantizar la seguridad del procesamiento de datos y proteger la transferencia de contenido confidencial, por ejemplo, pedidos, datos de acceso o solicitudes de contacto, que usted nos envía como operador. Identificará que es una conexión encriptada porque en la barra de dirección del navegador en lugar de «http://» aparece «https://» y en la barra del navegador aparece el símbolo de un candado.

Si la encriptación SSL o TLS está activada, los datos que nos envíe no podrán ser leídos por terceros.

6.2 Recopilación de datos al visitar el sitio web

En caso de uso meramente informativo de nuestro sitio web, es decir, si no se registra o nos proporciona información, solo cargaremos los datos que su navegador transmita a nuestro servidor (en los denominados «archivos de registro del servidor»). Nuestro sitio web recopila una serie de datos e información de carácter general cada vez que usted o un sistema automático acceden a nuestro sitio web. Esta información de carácter general se almacena en los archivos de registro del servidor. Pueden recopilarse

  1. Los tipos y las versiones de navegadores utilizados
  2. El sistema operativo empleado por el sistema de acceso
  3. El sitio web desde el cual accede un sistema a nuestro sitio web (los llamados referentes)
  4. Los subsitos web que se controlan a través de un sistema de acceso en nuestro sitio web
  5. La fecha y hora de acceso al sitio web
  6. Una dirección de protocolo de Internet (dirección IP)
  7. El proveedor de servicios de Internet del sistema de acceso

Al usar estos datos e información de carácter general, nuestra empresa extrae conclusiones sobre su persona. En realidad, esta información es necesaria para

  1. entregar los contenidos de nuestro sitio web correctamente,
  2. para optimizar el contenido de nuestro sitio web, así como la publicidad para el mismo,
  3. para garantizar el funcionamiento permanente de nuestros sistemas de TI y la tecnología de nuestro sitio web y también
  4. para proporcionar a las autoridades judiciales la información necesaria para la aplicación de la ley en caso de ciberataque.

Por lo tanto, los datos y la información recopilados son evaluados estadísticamente por nosotros, por un lado, con el objetivo de aumentar la protección de los datos y la seguridad de los datos en nuestra empresa y, por otro, para garantizar finalmente un nivel óptimo de protección de los datos personales que procesamos. Los datos de los archivos de registro del servidor se almacenan separados de todos los demás datos personales proporcionados por una persona interesada.

La base legal para el procesamiento de datos es el artículo 6, párrafo 1, frase 1, letra f del RGPD. Nuestro interés legítimo se deriva de los propósitos de recopilación de datos enumerados anteriormente.

7 Contenido de nuestro sitio web

7.1 Contacto/Formulario de contacto

Cuando la persona interesada se pone en contacto con nosotros (por ejemplo, a través de un formulario de contacto o correo electrónico), se recopilan datos personales. Los datos que se recopilan en el caso de un formulario de contacto se pueden ver en el formulario de contacto correspondiente. Estos datos se almacenan y utilizan exclusivamente con el fin de responder a su solicitud o para establecer contacto y la administración técnica asociada. La base legal para el procesamiento de datos es nuestro interés legítimo en responder a su solicitud de conformidad con el artículo 6, párrafo 1, letra f del RGPD. Si su contacto tiene como objetivo concluir un contrato, la base legal adicional para el procesamiento es el artículo 6, párrafo 1, letra b del RGPD. Sus datos serán eliminados una vez concluido el procesamiento final de su solicitud, como es el caso en que se puede deducir de las circunstancias que el asunto en cuestión finalmente se ha aclarado y siempre que no existan requisitos legales de conservación obligatorios.

8 Complementos y otros servicios

8.1 Google WebFonts

Nuestro sitio web utiliza las denominadas fuentes web proporcionadas por Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA para una presentación uniforme de fuentes. Cuando visita una página, su navegador carga las fuentes web requeridas en la caché de su navegador para mostrar correctamente los textos y las fuentes.

Para hacer esto, el navegador que usa debe conectarse a los servidores de Google. Esto permite a Google tener conocimiento de que ha accedido a nuestro sitio web a través de su dirección IP. El uso de Google Web Fonts se realiza en interés de una presentación coherente y atractiva de nuestro sitio web. Esto constituye un interés legítimo en el sentido del artículo 6, párrafo 1, letra f del RGPD.

Google LLC, con sede en EUA, está certificada por el Convenio del Consejo de Europa y los Estados Unidos sobre protección de datos, que garantiza el cumplimiento del nivel de protección de datos vigente en la UE.

Para obtener más información sobre Google Web Fonts, consulte https://developers.google.com/fonts/faq y la política de privacidad de Google: https://www.google.com/policies/privacy/

9 Sus derechos como persona interesada

9.1 Derecho a la confirmación

Tiene derecho a solicitarnos la confirmación de que se procesan sus datos personales.

9.2 Derecho a información, artículo 15 del RGPD

Tiene derecho a recibir, en cualquier momento, información gratuita por nuestra parte sobre sus datos personales almacenados, así como una copia de estos datos.

9.3 Derecho a corrección, artículo 16 del RGPD

Tiene derecho a exigir la corrección de los datos personales incorrectos que le conciernen. Además, la persona interesada tiene derecho a solicitar que se completen sus datos personales incompletos, teniendo en cuenta los fines del procesamiento.

9.4 Eliminación, artículo 17 del RGPD

Tiene derecho a exigir que los datos personales que le conciernen se eliminen sin demora, siempre que se aplique una de las razones previstas por la ley y no se requiera el procesamiento

9.5 Restricción del procesamiento, artículo 18 del RGPD

Tiene derecho a exigir que restrinjamos el procesamiento si se cumple uno de los requisitos legales.

9.6 Portabilidad de los datos, artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernen y que se nos proporciona en un formato estructurado, común y legible por máquina. También tiene derecho a transferir estos datos a otro responsable, sin impedimentos por nuestra parte, a quien se le han proporcionado los datos personales, siempre que el procesamiento se base en el consentimiento de conformidad con el artículo 6, párrafo 1, letra a del RGPD o el artículo 9, párrafo 2, letra a del RGPD o sobre la base de un contrato de conformidad con el artículo 6, párrafo 1, letra b del RGPD y el procesamiento no se requiera por medios automáticos, a menos que el procesamiento sea necesario para la realización de una tarea de interés público o en el ejercicio de la autoridad oficial que nos ha sido confiada.

Además, al ejercer su derecho a la portabilidad de datos en virtud del artículo 20, párrafo 1 de la RGPD, tiene derecho a lograr que sus datos personales sean transmitidos directamente de un responsable a otro, cuando sea técnicamente factible y siempre que no se vean afectados los derechos y libertades de otros.

9.7 Oposición, artículo 21 del RGPD

Por razones derivadas de su situación particular, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen, que el RGPD aplica de conformidad con el artículo 6, párrafo 1, letra e (procesamiento de datos de interés público) o letra f (procesamiento de datos basado en un equilibrio de intereses).

Esto también se aplica a un perfilado basado en estas disposiciones en el sentido del artículo 4, n.º 4 del RGPD.

Si se opone, ya no procesaremos sus datos personales, a menos que podamos demostrar bases legítimas convincentes para el procesamiento que supere sus intereses, derechos y libertades, o que el procesamiento sirva de aplicación judicial, ejercicio o defensa de reclamaciones legales.

En algunos casos, procesaremos datos personales para realizar publicidad directa. Puede oponerse en cualquier momento al procesamiento de datos personales con el objetivo de dicha publicidad. Esto también es válido para el perfilado, siempre que esté vinculado con dicha publicidad directa. Si se opone a nuestro procesamiento para fines de publicidad directa, dejaremos de procesar los datos personales para estos fines.

Además, por razones derivadas de su situación particular, tiene derecho a oponerse al procesamiento de los datos personales que le conciernen con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, párrafo 1, de la RGPD, a menos que tal procesamiento sea necesario para cumplir con una tarea de interés público.

Es libre de ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas en el contexto del uso de los servicios de la sociedad de información, en contra de lo dispuesto en la Directiva 2002/58/CE.

9.8 Revocación de un consentimiento de protección de datos

Tiene derecho a retirar su consentimiento para el procesamiento de datos personales en cualquier momento con efecto futuro.

9.9 Denuncia a una autoridad supervisora

Tiene derecho a denunciar ante una autoridad supervisora competente de protección de datos sobre nuestro procesamiento de datos personales.

10 Almacenamiento, eliminación y bloqueo rutinarios de datos personales

Procesamos y almacenamos sus datos personales solo durante el período requerido para lograr el propósito del almacenamiento o según lo estipulado por la legislación a la que está sujeta nuestra empresa.

Si se omite el propósito del almacenamiento o si expira un período de almacenamiento prescrito, los datos personales se bloquearán o eliminarán de forma rutinaria de acuerdo con las disposiciones legales.

11 Tiempo de almacenamiento de datos personales

El criterio para el tiempo de almacenamiento de datos personales es el respectivo período de conservación legal. Después de la fecha límite, los datos correspondientes se eliminarán rutinariamente si ya no se requieren para cumplir o iniciar un contrato.

12 Actualización y cambio de la política de privacidad

Esta declaración de privacidad está vigente actualmente y es válida a partir de mayo de 2018.

Debido al desarrollo posterior de nuestros sitios web y ofertas o a causa de cambios en los requisitos legales u oficiales, puede ser necesario cambiar esta declaración de privacidad. Tiene la opción de solicitar e imprimir en cualquier momento la declaración de privacidad actual en el sitio web, en https://www.weckerle.com/data-privacy/?lang=en.