Información sobre la protección de datos según el Reglamento General de Protección de Datos (RGPD) de la UE y la Directiva de la UE sobre privacidad y comunicaciones electrónicas

I. Términos utilizados

Esta información sobre la privacidad incluye, pero no se limita a, los siguientes términos.

Datos personales

Los datos personales son cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, «sujeto de los datos»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Galletas

Las cookies son pequeños archivos de texto o tecnologías similares que son almacenados en su navegador por los sitios web que ha visitado y que pueden ser leídos por estos y otros sitios web. Se utilizan para optimizar el uso de los sitios web o para proporcionar al operador cierta información sobre el sitio web, por ejemplo, para diseñar la publicidad según los intereses. Las cookies pueden contener datos personales, como una identificación personal.

Procesamiento

Por tratamiento se entiende cualquier operación o conjunto de operaciones realizadas con datos personales, ya sea por medios automatizados o no, tales como la recogida, registro, organización, archivo, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación, cotejo o interconexión, limitación, supresión o destrucción.

Base jurídica

Una autorización para el tratamiento de datos personales con fines específicos (por ejemplo, consentimiento o ley).

Destinatario

Por destinatario se entiende una persona física o jurídica, una autoridad pública, un organismo o cualquier otra entidad a la que se comuniquen datos personales.

Controlador

El responsable del tratamiento es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales. Cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros.

Hospedaje

El alojamiento web es la provisión de servidores y el alojamiento de sitios web y otros programas en los servidores de un proveedor de servicios de Internet.

Consentimiento

Por consentimiento se entenderá toda indicación libre de los deseos del interesado para el caso concreto de manera informada e inequívoca en forma de declaración o cualquier otro acto afirmativo inequívoco por el que el interesado indique que consiente el tratamiento de los datos personales que le conciernen.

Tercer país

Todos los países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).

Perfilado

Cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar dichos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el cambio de ubicación de dicha persona física.

Dispositivo

Ordenador, teléfono inteligente, tableta u otro dispositivo que pueda acceder y visualizar sitios web. 

II. Información obligatoria según el Art. 12-14, 21 GDPR

A continuación, nos gustaría informarle de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE y otras normas de protección de datos. En particular, le informamos sobre qué datos personales recopilamos y con qué fines al utilizar nuestros sitios web, así como al cooperar con usted, cómo los utilizamos, a quién se los revelamos y qué derechos tiene usted en relación con sus datos personales.

Controlador, responsable de la protección de datos 

El controlador en el sentido del Art. 4 para. 7 del GDPR es:

Xometry Europe GmbH
Ada-Lovelace-Str. 9
85521 Ottobrunn/Alemania

Directores generales: Albert Belousov, Dmitry Kafidov

Correo electrónico: info@xometry.eu
Teléfono: +49 89 3803 4818

Puede ponerse en contacto con nuestro responsable de la protección de datos en privacy@xometry.eu.

Sus derechos

Usted tiene los siguientes derechos con respecto a cualquiera de los controladores de datos designados anteriormente con respecto a los datos personales que le conciernen:

  • Derecho de confirmación e información (art. 15 del RGPD),
  • Derecho de rectificación (Art. 16 GDPR) o de supresión (Art. 17 GDPR),
  • Derecho a restringir el tratamiento en determinados casos (art. 18 del RGPD),
  • Derecho a recibir los datos en un formato estructurado, común y legible por máquina («portabilidad de datos»), así como el derecho a que los datos se transfieran a otro responsable del tratamiento si se cumplen los requisitos del art. 20 (1) lit. a, b GDPR

La información sobre su derecho de oposición y revocación se proporciona en la siguiente sección.

Puede informarnos sobre el ejercicio de sus derechos en info@xometry.eu.

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control de la protección de datos. Aquí encontrará un resumen de todas las autoridades supervisoras alemanas en materia de protección de datos. Para nosotros, la autoridad supervisora del Estado Libre de Baviera es la principal responsable.

Derecho de oposición y revocación

  • Tiene derecho a oponerse al tratamiento (art. 21 del RGPD) si se basa en nuestros intereses legítimos (art. 6 (1) p. 1 lit. f del RGPD), por ejemplo, en el caso de la publicidad directa o por correo electrónico. Su derecho a oponerse existe por razones derivadas de su situación particular. No tiene derecho a oponerse si nosotros o nuestros proveedores de servicios pueden demostrar motivos legítimos imperiosos para el tratamiento que prevalecen sobre sus intereses, derechos y libertades. Tampoco tiene derecho a oponerse si el tratamiento sirve para la afirmación y el ejercicio de reclamaciones legales o la defensa contra ellas (artículo 21, apartado 1, del RGPD). En caso de que se oponga, revisaremos la situación y suspenderemos o adaptaremos el tratamiento de los datos o le mostraremos nuestros motivos legítimos imperiosos sobre la base de los cuales continuaremos el tratamiento.
  • Usted tiene derecho a revocar su consentimiento (art. 7 (3) GDPR). El consentimiento puede ser revocado en cualquier momento con efecto para el futuro. La legalidad del tratamiento que tuvo lugar antes de la revocación no se ve afectada por ella. 

A continuación se ofrece información adicional sobre la existencia de un derecho de oposición a la integración de los respectivos servicios de terceros, así como en la configuración de la privacidad en el pie de página de nuestros sitios web.

Puede informarnos sobre el ejercicio de sus derechos en info@xometry.eu. Además, puede revocar su consentimiento en la configuración de privacidad del pie de página de nuestras páginas web.

Procesamiento de datos en detalle

A continuación, encontrará la información legal sobre las categorías de datos, las finalidades, las bases legales, los periodos de conservación, los destinatarios, la transferencia a terceros países, la elaboración de perfiles o la toma de decisiones automática, así como los derechos de revocación y oposición por actividad de tratamiento.

Visita al sitio web, alojamiento, fuentes, gestión del consentimiento.

Categorías de datos y cookies

Los siguientes datos son enviados automáticamente a nosotros por su dispositivo o almacenados en su dispositivo cuando usted visita nuestros sitios web.

  • Dirección IP, tipo y versión de navegador, sistema operativo
  • Idioma
  • Fecha / hora de la solicitud del servidor, diferencia de zona horaria con respecto a GMT
  • Código de estado
  • URL de referencia (sitio web visitado anteriormente), si procede
  • Datos de entrada y salida, agente de usuario, configuración del usuario
  • Identificación del consentimiento, hora del consentimiento, tipo de consentimiento
  • Versión de la plantilla, idioma de la pancarta

Las siguientes cookies u otros archivos se almacenan en su dispositivo terminal.

Nombre Propósito Duración del almacenamiento Proveedor
uc_settings Incluye su configuración de privacidad para consentir diferentes operaciones de procesamiento de datos y el momento de su consentimiento/rechazo. hasta que se borre la memoria del navegador usercéntricos
uc_user_interaction Almacena si ya ha seleccionado una configuración para sus preferencias de procesamiento de datos (es decir, si ya ha interactuado con el «banner de cookies»). hasta que se borre la memoria del navegador usercéntricos
uc_ui_version Guarda la versión del «banner de cookies» mostrado con el que has interactuado hasta que se borre la memoria del navegador usercéntricos
uc_cross_domain_data Guarda la configuración de sus cookies en todos los dominios para mantenerlas cuando visite otro sitio web nuestro hasta que se borre la memoria del navegador usercéntricos

Fines del tratamiento y obligación de facilitar los datos

Estos datos son técnicamente necesarios para que podamos alojar y mostrarle nuestro sitio web, incluidas las fuentes y otros contenidos, y para garantizar la estabilidad y la seguridad del sitio web (por ejemplo, el seguimiento de los ataques al sitio web, la distribución de la carga y la optimización de los tiempos de carga). Además, los datos son necesarios para mostrarle el «banner de cookies», para obtener, almacenar y probar su consentimiento, y para controlar la activación/desactivación de los servicios a los que ha dado su consentimiento. Sin estos datos, usted no podrá utilizar el sitio web correctamente, por lo que, en teoría, existe la obligación de proporcionarlos.

Período de conservación

Estos datos se almacenan durante un periodo de siete días. Las cookies se borran cuando usted borra la memoria de su navegador. Es posible un procesamiento más prolongado en casos individuales, por ejemplo, mientras y en la medida en que sea necesario para la prevención o el seguimiento del uso abusivo del sitio web. El almacenamiento puede ser de hasta cinco años.

Destinatario

Estos datos son recogidos técnicamente por nuestro proveedor de servicios de alojamiento (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226) y se procesan en nuestro nombre para los fines mencionados. Los servicios se controlan con la ayuda de Google Tag Manager. Con el fin de optimizar los tiempos de carga del sitio web y la seguridad, utilizamos los servicios de cloudflare (Cloudflare Inc. 101 Townsend St., San Francisco, CA 94107, Estados Unidos de América). El «banner de cookies» lo proporciona usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 Múnich, Alemania).

Base jurídica

La recopilación automática de los datos se realiza sobre la base del artículo 25, apartado 2, nº 2 de la Ley alemana de protección de datos para los medios de comunicación y las telecomunicaciones (TTDSG). El almacenamiento y el tratamiento posterior se realizan sobre la base del Art. 6 para. 1 p. 1 lit. f GDPR, ya que los fines del tratamiento reflejan nuestros intereses legítimos. Los datos de consentimiento (consentimiento y revocación del consentimiento) se almacenan durante tres años. La transferencia de datos a los destinatarios mencionados tiene lugar sobre la base del Art. 28 del RGPD mediante un tratamiento por encargo. 

Puede oponerse al almacenamiento y al tratamiento posterior en cualquier momento. Tenga en cuenta la información anterior sobre su derecho de oposición y los datos de contacto.

Transferencia a un tercer país y base jurídica

Los servidores de Amazon que utilizamos están situados en la Unión Europea. Sin embargo, no se excluye que sus datos sean transferidos a los Estados Unidos por Amazon. Los servidores de Google y Cloudflare están ubicados en los Estados Unidos. El Tribunal de Justicia de las Comunidades Europeas considera que Estados Unidos es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está garantizado, en principio, por la celebración de las denominadas cláusulas estándar de protección de datos de conformidad con el art. 46 (2) lit. c GDPR y las medidas adicionales adoptadas por nosotros y los destinatarios mencionados para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Análisis de uso del sitio web, visitas a los productos y medición de la eficacia de la publicidad

Utilizamos los servicios de Google Analytics, Amplitude Analytics, Segment y Newrelic.

Categorías de datos y cookies

Se recogen y tratan los siguientes datos:

  • Tipo de navegador / versión del navegador, sistema operativo utilizado, tipo de dispositivo utilizado, ID del dispositivo, proveedor de servicios de Internet.
  • Idioma, ubicación geográfica (nombre de la ciudad, país o región), latitud y longitud
  • Dirección IP (anonimizada) , resolución de pantalla
  • ID de usuario personal (generado automáticamente por el sistema)
  • Fecha / hora de la primera y última visita, duración y número de visitas
  • URL visitada, URL de referencia (sitio web visitado anteriormente)
  • Frecuencia de visitas a la página, uso de las funciones del sitio web, trayectoria de los clics
  • Interacciones (por ejemplo, inicio de sesión, búsqueda, personalización del perfil, descarga, actividad de compra).
  • Datos de los formularios en línea
  • Versión Flash
  • Información sobre el pago
  • Datos de uso
  • Interacciones de los widgets

La lista completa de la información recopilada por Google se puede encontrar aquí y por Amplitude aquí.

Además, las siguientes cookies se almacenan en su ordenador:

Nombre Propósito Duración del almacenamiento Proveedor
ga Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 6 meses Google
gid Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 24 horas Google
gcl_au Contiene un ID de usuario generado aleatoriamente. 3 meses Google
gat_UA Algunos datos sólo se envían a Google Analytics un máximo de una vez por minuto. La cookie tiene una duración de un minuto. Mientras esté activada, se impiden ciertas transferencias de datos. Un minuto Google
IDE, ANID Contiene un ID de usuario generado aleatoriamente. Basándose en este ID, Google puede reconocer al usuario en diferentes sitios web y mostrarle publicidad personalizada. 6 meses Google
NID Esta cookie contiene un identificador único que almacena la configuración preferida de los servicios de Google y otra información, como el idioma preferido, el número de resultados de búsqueda que se muestran por página (por ejemplo, 10 o 20) y si se habilita el filtro Google SafeSearch. 6 meses Google
Cookies con extensión SID Estas cookies son utilizadas por Google para autenticar a los usuarios y ayudar a garantizar que sólo el propietario real de una cuenta pueda acceder a ella. Por ejemplo, las denominadas cookies SID y HSID registran el ID de la cuenta de Google y la última hora de acceso de un usuario de forma cifrada y firmada digitalmente. La combinación de estas cookies permite a Google bloquear muchos tipos de ataques. Por ejemplo, Google detiene los intentos de robar información de los formularios enviados en los servicios de Google 6 meses Google
amplitude_id Contiene un ID de usuario generado aleatoriamente. Este ID permite a Amplitude Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 6 meses Amplitud
amplitude_idundefined Contiene un ID de usuario generado aleatoriamente. Sesión, hasta que se borre la memoria del navegador. Amplitud
amplitude_unsent_identify Se utiliza en relación con los cuestionarios y mensajes emergentes del sitio web. hasta que se borre la memoria del navegador Amplitud
amplitude_unsent Se utiliza en relación con los cuestionarios y mensajes emergentes del sitio web. hasta que se borre la memoria del navegador Amplitud
JSESSIONID Se utiliza para almacenar un identificador de sesión para que New Relic pueda supervisar el recuento de sesiones de una aplicación Sesión, hasta que se borre la memoria del navegador. Newrelic
NREUM se utiliza para determinar la hora de inicio de la navegación en el sitio web Sesión, hasta que se borre la memoria del navegador. Newrelic
ajs_user_id Esta cookie se utiliza para analizar el uso de su sitio web mediante un identificador único 6 meses Segmento
ajs_anonymous_id Esta cookie se utiliza para determinar el número de visitantes nuevos y recurrentes del sitio web. 6 meses Segmento

Fines y naturaleza del tratamiento, elaboración de perfiles

Los datos anteriores se procesan para el análisis estadístico del uso del sitio web, para entender cómo interactúa usted con nuestro sitio web, para detectar y corregir errores, para adaptar constantemente nuestro sitio web a las necesidades de los visitantes y clientes potenciales, y para medir la eficacia de nuestros anuncios. Con el mismo propósito, se crea un perfil de uso seudónimo sobre usted y se evalúa a partir de estos datos con la ayuda de una cookie en la que se almacena su ID. La información generada por la cookie en el perfil de usuario se utiliza para identificar a los visitantes del sitio web y se fusiona con los datos del perfil de usuario. Además, los datos se utilizan para permitir la visualización de las visitas a los productos.

La elaboración de perfiles tiene lugar en Google sobre la base de datos de conexión, cookies y tecnologías similares. Google almacena sus datos en forma de perfiles de uso y los procesa en todos los dispositivos con fines publicitarios, de investigación de mercado y/o de diseño orientado a la demanda de su sitio web, independientemente de que usted tenga o no una cuenta en Google. Dicha evaluación se lleva a cabo, en particular, para la provisión de publicidad basada en las necesidades. Para ello, sus datos se utilizan con la ayuda de la inteligencia artificial para determinar qué contenidos y qué publicidad se adaptan mejor a sus intereses y, por lo tanto, deben mostrarse también a usted en todos los dispositivos y sitios web. Para ello, Google también transmite los datos contenidos en los perfiles a terceros.

Base jurídica

La base jurídica es el artículo 25, apartado 1, de la TTDSG. 1 de la TTDSG y el art. 6 para. 1 frase 1 lit. a GDPR, es decir, su consentimiento para el tratamiento de datos descrito anteriormente. La transferencia de datos a los destinatarios mencionados tiene lugar sobre la base del Art. 28 del RGPD mediante un tratamiento por encargo.

Puede revocar su consentimiento en cualquier momento en «Configuración de la privacidad» en el pie de página de nuestros sitios web. 

Duración del almacenamiento

Eliminamos los datos en cuanto dejan de ser necesarios para los fines mencionados.

El período de almacenamiento de las respectivas cookies se puede encontrar más arriba en «Categorías de datos y cookies». Usted mismo puede eliminar las cookies en cualquier momento a través de la configuración de su navegador. 

Destinatario

Estos datos son recogidos por Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda), Amplitude (Amplitude, Inc. 501 2nd Street, Suite 100, San Francisco, CA 94107, Estados Unidos de América), Segment (Segment.io, Inc. 100 California Street, Suite 700 San Francisco, CA 94111, Estados Unidos de América), Newrelic (New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, Estados Unidos de América) y Helphero (Cloudling Limited, 4 Kapanui Street, Warkworth 0910, Nueva Zelanda) recogidos y procesados en nuestro nombre para los fines mencionados.

Transferencia a terceros países y nivel de protección de datos

Los servidores de los destinatarios designados anteriormente, excepto Helphero, se encuentran en EE.UU., por lo que sus datos serán transmitidos a EE.UU. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está garantizado, en principio, por la celebración de las denominadas cláusulas estándar de protección de datos de conformidad con el art. 46 (2) lit. c GDPR y las medidas adicionales adoptadas por nosotros y los destinatarios mencionados para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Los servidores de Helphero se encuentran en Nueva Zelanda. Nueva Zelanda tiene un nivel adecuado de protección de datos según el GDPR debido a una decisión de adecuación de la Comisión Europea. De acuerdo con el Art. 45 del GDPR, la base legal para la transferencia es la decisión de la Comisión Europea de 19 de diciembre de 2012 de conformidad con la Directiva 95/46/CE del Parlamento Europeo y del Consejo sobre la protección adecuada de los datos personales en Nueva Zelanda Suiza. Se puede acceder a ella aquí.

Visualización de mapas, vídeos, contenido de las redes sociales y visitas a los productos

Utilizamos Helphero, Google Maps y YouTube Video.

Categorías de datos y cookies

  • Dirección IP, tipo y versión del navegador, sistema operativo utilizado, idioma
  • Fecha / hora de la solicitud del servidor, diferencia de zona horaria con respecto a GMT
  • Código de estado
  • URL de referencia (sitio web visitado anteriormente), si procede

Si está conectado a YouTube/Google, se procesa su account_ID personal y sus datos (en particular la información de que ha visitado nuestro sitio web) se asignan directamente a su cuenta.

Las siguientes cookies u otros archivos se almacenan en su dispositivo terminal.

ga Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 6 meses Google
gid Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 24 horas Google
gcl_au Contiene un ID de usuario generado aleatoriamente. 3 meses Google
gat_UA Algunos datos sólo se envían a Google Analytics un máximo de una vez por minuto. La cookie tiene una duración de un minuto. Mientras esté activada, se impiden ciertas transferencias de datos. Un minuto Google
IDE, ANID Contiene un ID de usuario generado aleatoriamente. Basándose en este ID, Google puede reconocer al usuario en diferentes sitios web y mostrarle publicidad personalizada. 6 meses Google
NID Esta cookie contiene un identificador único que almacena la configuración preferida de los servicios de Google y otra información, como el idioma preferido, el número de resultados de búsqueda que se muestran por página (por ejemplo, 10 o 20) y si se habilita el filtro Google SafeSearch. 6 meses Google
Cookies con extensión SID Estas cookies son utilizadas por Google para autenticar a los usuarios y ayudar a garantizar que sólo el propietario real de una cuenta pueda acceder a ella. Por ejemplo, las denominadas cookies SID y HSID registran el ID de la cuenta de Google y la última hora de acceso de un usuario de forma cifrada y firmada digitalmente. La combinación de estas cookies permite a Google bloquear muchos tipos de ataques. Por ejemplo, Google detiene los intentos de robar información de los formularios enviados en los servicios de Google 6 meses Google
yt-remote-device-id Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-connected-devices Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
ytidb::LAST_RESULT_ENTRY_KEY Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-session-app Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-cast-installed Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-session-name Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-cast-available Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
yt-remote-fast-check-period Guarda la configuración del usuario al recuperar un vídeo de Youtube integrado en otras páginas web Hasta la eliminación de la memoria del navegador Youtube
VISITOR_INFO1_LIVE Intenta estimar el ancho de banda del usuario en las páginas con vídeos de YouTube integrados. 6 meses Youtube
YSC Registra un ID único para mantener las estadísticas de los vídeos de YouTube que el usuario ha visto. Sesión Youtube

Fines y naturaleza del tratamiento, elaboración de perfiles

Procesamos sus datos para mostrarle mapas, vídeos y visitas a los productos. 

La elaboración de perfiles tiene lugar en Google sobre la base de datos de conexión, cookies y tecnologías similares. Google almacena sus datos en forma de perfiles de uso y los procesa en todos los dispositivos con fines publicitarios, de investigación de mercado y/o de diseño orientado a la demanda de su sitio web, independientemente de que usted tenga o no una cuenta en Google. Dicha evaluación se lleva a cabo, en particular, para la provisión de publicidad basada en las necesidades. Para ello, sus datos se utilizan con la ayuda de la inteligencia artificial para determinar qué contenidos y qué publicidad se adaptan mejor a sus intereses y, por lo tanto, deben mostrarse también a usted en todos los dispositivos y sitios web. Para ello, Google también transmite los datos contenidos en los perfiles a terceros.

Base jurídica

La base jurídica es el artículo 25, apartado 1, de la TTDSG. 1 de la TTDSG y el art. 6 para. 1 frase 1 lit. a GDPR, es decir, su consentimiento para el tratamiento de datos descrito anteriormente. La transferencia de datos a los destinatarios mencionados tiene lugar sobre la base del Art. 28 del RGPD mediante un tratamiento por encargo.

Puede revocar su consentimiento en cualquier momento en «Configuración de la privacidad» en el pie de página de nuestras páginas web. 

Duración del almacenamiento

Eliminamos los datos en cuanto dejan de ser necesarios para los fines mencionados.

El período de almacenamiento de las respectivas cookies se puede encontrar más arriba en «Categorías de datos y cookies». Usted mismo puede eliminar las cookies en cualquier momento a través de la configuración de su navegador. 

Destinatario

Estos datos son recogidos y procesados por Google (Alphabet Inc., Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.) y Helphero (Cloudling Limited, 4 Kapanui Street, Warkworth 0910, Nueva Zelanda) en nuestro nombre para los fines indicados anteriormente.

Transferencia a terceros países y nivel de protección de datos

Los servidores de Google se encuentran en Estados Unidos, por lo que sus datos se transmiten a este país. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean procesados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está garantizado, en principio, por la celebración de las denominadas cláusulas estándar de protección de datos de conformidad con el Art. 46 (2) lit. c GDPR y las medidas adicionales adoptadas por nosotros y los destinatarios mencionados para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Los servidores de Helphero se encuentran en Nueva Zelanda. Nueva Zelanda tiene un nivel adecuado de protección de datos según el GDPR debido a una decisión de adecuación de la Comisión Europea. De acuerdo con el Art. 45 del GDPR, la base legal para la transferencia es la decisión de la Comisión Europea de 19 de diciembre de 2012 de conformidad con la Directiva 95/46/CE del Parlamento Europeo y del Consejo sobre la protección adecuada de los datos personales en Nueva Zelanda Suiza. Se puede acceder a ella aquí.

Boletines de noticias, publicidad personalizada, remarketing, reorientación y medición de la eficacia publicitaria

Utilizamos ActiveCampaign, Baidu Ads, Baidu Advertising, Bing Conversion, DoubleClick Ad, Facebook Pixel, Google AdServices, Google Ads, Google Ads Remarketing, Lead Forensics, LinkedIn Insight Tag, getsitecontrol para los fines mencionados a continuación. 

Categorías de datos y cookies

Se recogen y tratan los siguientes datos:

  • Dirección de correo electrónico (para el boletín)
  • Tipo de navegador / versión del navegador, sistema operativo utilizado, tipo de dispositivo utilizado, ID del dispositivo, proveedor de servicios de Internet, profundidad de color de la pantalla, resolución de la pantalla.
  • Idioma, ubicación geográfica (nombre de la ciudad, país o región), latitud y longitud
  • Dirección IP (anonimizada) , resolución de pantalla
  • ID de usuario personal (generado automáticamente por el sistema), ID de clic de Microsoft
  • Fecha / hora de la primera y última visita, duración y número de visitas
  • URL visitada, URL de referencia (sitio web visitado anteriormente)
  • Frecuencia de visitas a la página, uso de las funciones del sitio web, trayectoria de los clics
  • Interacciones (por ejemplo, inicio de sesión, búsqueda, personalización del perfil, descarga, actividad de compra).
  • Datos de los formularios en línea
  • Información sobre el pago
  • Datos de uso
  • Interacciones de los widgets
  • Anuncios convocados y su contenido, número y frecuencia
  • Información demográfica (por ejemplo, edad, sexo)
  • Tasas de rebote, conversiones, métricas de compromiso, ruta de clics.
  • Historial de búsqueda
  • Tiempos de respuesta de las páginas
  • Título de la página

Además, las siguientes cookies se almacenan en su ordenador:

Nombre Propósito Duración del almacenamiento Proveedor
ga Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 6 meses Google
gid Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 24 horas Google
gcl_au Contiene un ID de usuario generado aleatoriamente. 3 meses Google
gat_UA Algunos datos sólo se envían a Google Analytics un máximo de una vez por minuto. La cookie tiene una duración de un minuto. Mientras esté activada, se impiden ciertas transferencias de datos. Un minuto Google
IDE, ANID Contiene un ID de usuario generado aleatoriamente. Basándose en este ID, Google puede reconocer al usuario en diferentes sitios web y mostrarle publicidad personalizada. 6 meses Google
NID Esta cookie contiene un identificador único que almacena la configuración preferida de los servicios de Google y otra información, como el idioma preferido, el número de resultados de búsqueda que se muestran por página (por ejemplo, 10 o 20) y si se habilita el filtro Google SafeSearch. 6 meses Google
Cookies con extensión SID Estas cookies son utilizadas por Google para autenticar a los usuarios y ayudar a garantizar que sólo el propietario real de una cuenta pueda acceder a ella. Por ejemplo, las denominadas cookies SID y HSID registran el ID de la cuenta de Google y la última hora de acceso de un usuario de forma cifrada y firmada digitalmente. La combinación de estas cookies permite a Google bloquear muchos tipos de ataques. Por ejemplo, Google detiene los intentos de robar información de los formularios enviados en los servicios de Google 6 meses Google
ac_enable_tracking Se utiliza para guardar la configuración de las cookies. 1 mes Campaña activa
prism_* Se utiliza para rastrear y almacenar las interacciones 1 mes Campaña activa
HMACCOUNT_BFESS Se utiliza para enviar datos a Baidu sobre el dispositivo y el comportamiento del visitante. Captura al visitante en todos los dispositivos y canales de marketing. hasta que se borre la memoria del navegador Amplitud
Hm_lvt Registra una identificación única que se utiliza para crear datos estadísticos sobre el uso que el visitante hace del sitio web. 6 meses Baidu
Hm_lpvt se utiliza para limitar la frecuencia de las solicitudes Sesión Baidu
_uetsid Recoge datos sobre el comportamiento de los visitantes en varios sitios web utilizando un identificador único para presentar anuncios más relevantes – Esto también permite al sitio web limitar el número de veces que se muestra el mismo anuncio. 1 día Bing
_uetvid Se utiliza para rastrear a los visitantes en múltiples sitios web para presentarles publicidad relevante basada en las preferencias del visitante. 6 meses Bing
_uetvid_exp Contiene la fecha de caducidad de la cookie con el nombre correspondiente. hasta que se borre la memoria del navegador Bing
_uetsid_exp Contiene la fecha de caducidad de la cookie con el nombre correspondiente. hasta que se borre la memoria del navegador Bing
MUID Ampliamente utilizada por Microsoft como ID de usuario único. La cookie permite el seguimiento del usuario mediante la sincronización del ID en muchos dominios de Microsoft. 6 meses Bing
_fbp Utilizado por Facebook para mostrar una serie de productos publicitarios, por ejemplo, ofertas en tiempo real de terceros anunciantes. 3 meses Facebook
bcookie Cookie de identificación del navegador para identificar de forma única los dispositivos que acceden a LinkedIn y así detectar el uso indebido en la plataforma 6 meses LinkedIN
li_gc Se utiliza para almacenar el consentimiento del visitante para el uso de cookies. 6 meses LinkedIN
lang Se utiliza para guardar la configuración de idioma de un usuario para que LinkedIn.com se muestre en el idioma que el usuario ha seleccionado en su configuración. Sesión LinkedIN
lidc Para facilitar la selección de centros de datos 1 día LinkedIN
AnalyticsSyncHistory Se utiliza para almacenar información sobre la hora de una sincronización con la cookie lms_analytics. 1 día LinkedIN
UserMatchHistory Se utiliza para el proceso de sincronización de identificadores. Almacena la última hora de sincronización para evitar la repetición frecuente del proceso de sincronización 1 día Linkein

Fines y naturaleza del tratamiento, elaboración de perfiles

Los datos anteriores, incluidas las cookies, se procesan para enviarle boletines de marketing, para mostrarle anuncios personalizados de nuestros bienes y servicios que se adaptan a sus preferencias en todos los dispositivos y sitios web, para seguir y comprender su comportamiento en relación con los anuncios y boletines en todos los dispositivos y sitios web, y para medir la eficacia de nuestros anuncios. Para estos fines, se crea un perfil de uso seudónimo sobre usted y se analiza a través de dispositivos y sitios web a partir de estos datos utilizando una cookie que almacena su ID único. La información generada por la cookie en el perfil de usuario seudónimo se utiliza para identificarle en todos los dispositivos y sitios web y se fusiona con los datos del perfil de usuario.

Además, los proveedores de los servicios que utilizamos utilizan sus datos para sus propios fines y los comparten con sus socios comerciales. En particular, sus datos pueden utilizarse para presentarle anuncios en distintos sitios web y dispositivos en función de sus presuntos intereses, que los proveedores han determinado en función de su comportamiento de navegación en Internet utilizando inteligencia artificial y algoritmos y han almacenado en su perfil. Los datos también pueden utilizarse para ajustar y actualizar constantemente su perfil. Encontrará información detallada al respecto en las páginas web de los respectivos proveedores. La elaboración de perfiles tiene lugar en Google, Baidu, LinkedIn, y Bing sobre la base de datos de conexión, cookies y tecnologías similares. Estos proveedores almacenan sus datos en forma de perfiles de uso y los procesan en todos los dispositivos con fines publicitarios, de investigación de mercado y/o de diseño de sus ofertas en línea para satisfacer sus necesidades, independientemente de que tenga o no una cuenta con estos proveedores. Dicha evaluación se lleva a cabo, en particular, para el suministro de publicidad basada en las necesidades. En el proceso, sus datos se utilizan con la ayuda de la inteligencia artificial para determinar qué contenido y qué publicidad se ajustan mejor a sus intereses y, por lo tanto, deben mostrársele también a través de dispositivos y sitios web. Para ello, los proveedores también transmiten los datos contenidos en los perfiles a terceros.

Base jurídica

La base jurídica es el artículo 25, apartado 1, de la TTDSG. 1 de la TTDSG y el art. 6 para. 1 frase 1 lit. a GDPR, es decir, su consentimiento para el tratamiento de datos descrito anteriormente. La transferencia de datos a los destinatarios mencionados tiene lugar sobre la base del Art. 28 del RGPD mediante un tratamiento por encargo.

Puede revocar su consentimiento en cualquier momento en «Configuración de la privacidad» en el pie de página de nuestros sitios web o haciendo clic en el enlace de cancelación de la suscripción en el boletín. 

Duración del almacenamiento

Eliminamos los datos en cuanto dejan de ser necesarios para los fines mencionados.

El período de almacenamiento de las respectivas cookies se puede encontrar más arriba en «Categorías de datos y cookies». Usted mismo puede eliminar las cookies en cualquier momento a través de la configuración de su navegador. 

Destinatarios

Estos datos son recogidos por ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn St. 5th Floor IL 60602 Chicago, Estados Unidos de América), Baidu Ads y Baidu Advertising (Baidu, Inc, No. 10, Shangdi 10th Street, Haidian District, Beijing 100085, República Popular China), Bing Conversion y LinkedIn Insight Tag (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, Estados Unidos de América), DoubleClick Ad, Google AdServices, Google Ads, Google Ads Remarketing (Alphabet Inc, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos), Facebook Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín, D02, Irlanda) Lead Forensics (Lead Forensics, 4 Old Park Lane, Mayfair, Londres W1K 1QW, Reino Unido) y getsitecontrol (Getwebcraft Limited, Klimentos 41-43, Klimentos Tower, Flat/Office 25, 1061, Nicosia, Chipre).

Transferencia a terceros países y nivel de protección de datos

Sus datos serán transferidos a Estados Unidos, Rusia, India, China, Chile, Singapur, Taiwán y el Reino Unido, dependiendo del servicio. No se excluye una transferencia a otros países si los proveedores utilizan los datos para sus propios fines. 

EE.UU., Rusia, India, Chile y China se consideran países con un nivel insuficiente de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos durante la transferencia a estos países está generalmente garantizado por la conclusión de las llamadas cláusulas estándar de protección de datos de acuerdo con el Art. 46 (2) lit. c GDPR, así como las medidas adicionales adoptadas por nosotros y los destinatarios mencionados para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

El Reino Unido tiene un nivel adecuado de protección de datos según el GDPR debido a una decisión de adecuación de la Comisión Europea. La base jurídica de la transferencia, de conformidad con el art. 45 del GDPR, es la Decisión de la Comisión Europea, de 19 de diciembre de 2012, de conformidad con la Directiva 95/46/CE del Parlamento Europeo y del Consejo sobre la protección adecuada de los datos personales en Nueva Zelanda Suiza. Se puede acceder a ella aquí.

Comunicación electrónica, contacto y concertación de citas a través de la web, atención al cliente y gestión.

Utilizamos Gmail y Calendly para comunicarnos con usted y proporcionarle asistencia al cliente.

Categorías de datos y cookies

  • Nombre, apellidos, función de la(s) persona(s) de contacto responsable(s)
  • Nombre de la empresa
  • Dirección, correo electrónico, número de teléfono
  • Contenido de la comunicación por correo electrónico, chat o teléfono
  • Fechas y reuniones
  • Firma de correo electrónico, si procede
  • Estado de la relación con el cliente
  • Fecha de celebración del contrato
  • Fecha y hora del contacto (recogido automáticamente)
  • Fecha del último contacto
  • fecha y hora de la cita deseada, si procede
  • Asunto, si procede
  • Número de contactos, si los hay
  • Dirección IP, tipo y versión del navegador, sistema operativo utilizado.
  • Identificación única
  • Ubicación geográfica
  • Elementos pulsados
  • URL visitada, datos de uso
  • Idioma
  • Fecha / hora de la solicitud del servidor, diferencia de zona horaria con respecto a GMT
  • Código de estado

Si utiliza el formulario de contacto, el chat en línea o el calendario, también se almacenan las siguientes cookies en su navegador.

Nombre Propósito Duración del almacenamiento Proveedor
_calendly_session Almacenamiento de las preferencias de los usuarios 3 semanas Calendly
OptanonConsent Almacenamiento de la configuración de las cookies 6 meses Calendly
OptanonAlertBoxClosed Almacenamiento de la configuración de las cookies 6 meses Calendly
optimizelyEndUserId Almacena un ID único de un visitante 6 meses Calendly
optimizely_data$$pending_events Almacenar en caché la información de XMLHttpRequest para que el fragmento pueda enviar solicitudes de forma fiable (por ejemplo, a la API de eventos) incluso si el visitante navega a una nueva página durante una solicitud en curso. hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ layer_states Almacena las decisiones de agrupación (variación y asignación de retenciones) para cada capa en Optimizely Web y Optimizely Personalization hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ visitor_profile Almacena los valores del visitante para diferentes condiciones de audiencia.  Esto es especialmente importante para condiciones como la campaña publicitaria, el tipo de fuente y el referente, para los que debemos basarnos en el primer valor observado. hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ variation_map Registra la variación que el visitante vio en cada experimento. Esto nos permite ofrecer una experiencia consistente en las sucesivas visitas a la página. hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ tracker_optimizely Caché para el envío de eventos agrupados a la API de eventos de Optimizely. hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ session_state Registra el identificador de sesión y la marca de tiempo que ayudan a Optimizely a identificar las sesiones con fines analíticos. hasta que se vacíe la memoria del navegador Calendly
optimizely_data$$ event_queue Almacena las instancias de eventos en espera de ser añadidas a la clave anterior …$$events. hasta que se vacíe la memoria del navegador Calendly

Fines del tratamiento y obligación de proporcionar

Utilizamos los datos para mantener las relaciones con los clientes existentes y potenciales, para mantener la lista de contactos actualizada y para diseñar y automatizar eficazmente los procesos comerciales. Además, utilizamos los datos para recibir y responder a su consulta, y si es necesario para programar y documentar una cita con usted. El tratamiento puede ser necesario para la ejecución de medidas precontractuales o el cumplimiento de un contrato, o para la finalidad que usted persigue al ponerse en contacto con nosotros. Las finalidades del uso de las cookies se encuentran en la tabla anterior. Entre otras cosas, pueden utilizarse para analizar su comportamiento en relación con el uso de los chats y las citas en línea. 

Duración del almacenamiento

Sus datos serán tratados mientras duren las negociaciones contractuales o la relación contractual con usted, si el tratamiento es necesario para la aplicación de medidas precontractuales o para la ejecución del contrato con usted. Posteriormente, sus datos se restringirán y se almacenarán por separado mientras duren los periodos de conservación legalmente obligatorios y en caso de litigio. El periodo de conservación es de un máximo de 10 años. Por lo demás, eliminamos sus datos una vez que el tratamiento ya no es necesario para procesar y responder a su solicitud, pero a más tardar después de tres meses. Puede ver el periodo de almacenamiento de las cookies en la tabla anterior.

Base jurídica

El tratamiento de los datos que recibimos por correo electrónico se basa en el Art. 6 para. 1 frase 1 lit. b GDPR. El tratamiento de datos a través del chat en línea y el calendario se basa en su consentimiento de acuerdo con el Art. 6 para. 1 frase. 1 lit. a GDPR. El tratamiento de los datos por más tiempo se basa en el Art. 6 para. 1 frase 1 lit. c GDPR en caso de obligación legal y en el Art. 6 para. 1 frase 1 lit. f en caso de disputas legales, es decir, en nuestros intereses legítimos para hacer valer o defender reclamaciones legales en casos individuales. Las cookies se almacenan sobre la base del artículo 25 (2) de la TTDSG, porque es técnicamente necesario o sobre la base de su consentimiento de conformidad con el artículo 25 (1) de la TTDSG. La transferencia de datos a los destinatarios mencionados tiene lugar sobre la base del Art. 28 del GDPR mediante la tramitación de pedidos.

Puede oponerse en cualquier momento al almacenamiento y al tratamiento posterior, que se basa en nuestros intereses legítimos. Tenga en cuenta la información anterior sobre su derecho de oposición y los datos de contacto.

Puede revocar su consentimiento en cualquier momento en «Configuración de la privacidad» en el pie de página de nuestros sitios web. 

Destinatario

Sus datos son procesados por Google (Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda) y Calendly LLC (BB&T Tower 271 17th St NW, Atlanta, GA 30363, Estados Unidos de América) en nuestro nombre. 

Transferencia a un tercer país y base jurídica

Los servidores de los destinatarios mencionados anteriormente se encuentran en EE.UU., por lo que sus datos se transmiten a este país. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está generalmente garantizado por la celebración de las denominadas cláusulas estándar de protección de datos de conformidad con el art. 46 (2) (c) GDPR, así como las medidas adicionales de protección de datos adoptadas por Microsoft y Hubspot. Las cláusulas estándar de protección de datos están disponibles aquí.

Uso del portal del cliente, publicidad directa 

Disponemos de un portal en el que puede solicitar y pagar los servicios.

Categorías de datos y cookies

  • Dirección de correo electrónico, contraseña (datos obligatorios para el registro)
  • ID de usuario (se asignará automáticamente)
  • Dirección IP, tipo y versión del navegador, sistema operativo utilizado.
  • Fecha / hora de la solicitud del servidor, diferencia de zona horaria con respecto a GMT, código de estado, URL de referencia (sitio web visitado anteriormente), si procede.
  • Nombre, apellidos, número de teléfono, nombre de la empresa, dirección, número de identificación fiscal, CIF, 
  • Idioma, cargo (opcional)
  • Contenido de sus consultas y pedidos (por ejemplo, dibujos técnicos, cantidad, uso previsto)
  • Datos de pago (datos bancarios, datos de la tarjeta de crédito, importe)

Las siguientes cookies se almacenan en su ordenador:

Nombre Propósito Duración del almacenamiento Proveedor
__stripe_mid Esta cookie es necesaria para realizar transacciones con tarjeta de crédito en el sitio web sin almacenar la información de la tarjeta de crédito y para evitar el fraude. 1 año Stripe
__stripe_sid Esta cookie es necesaria para realizar transacciones con tarjeta de crédito en el sitio web sin almacenar la información de la tarjeta de crédito y para evitar el fraude. 30 minutos Stripe
m Esta cookie es necesaria para realizar transacciones con tarjeta de crédito en el sitio web sin almacenar la información de la tarjeta de crédito y para evitar el fraude. 2 años Raya

Propósitos de procesamiento

Procesamos los datos para ofrecerle las funciones del portal, así como para recibir y procesar sus consultas y pedidos y para permitir los pagos en línea. Además, utilizamos su dirección de correo electrónico para enviarle publicidad directa. 

Duración del almacenamiento

Almacenamos sus datos mientras dure la relación contractual o hasta que se oponga a la publicidad directa. Además, los datos se almacenan para cumplir con las obligaciones legales de conservación, que ascienden a 6-10 años. Puede eliminar su cuenta de cliente en cualquier momento. 

Base jurídica

El tratamiento de los datos se basa en el Art. 6 para. 1 frase 1 lit. b GDPR y sirve para la preparación y ejecución de una relación contractual. El almacenamiento de cookies es técnicamente necesario y se basa en el art. 25, párrafo 2 de la TTDSG. El envío de publicidad directa se basa en el artículo 7 de la Ley alemana contra la competencia desleal (UWG). 

Usted puede oponerse a la comercialización directa en cualquier momento haciendo clic en el enlace de cancelación de la suscripción en el correo electrónico respectivo o editando su configuración de suscripción en su cuenta de cliente. 

Destinatario

Los datos son tratados técnicamente por nuestro proveedor de servicios de alojamiento (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226) y nuestro proveedor de servicios de pago (Stripe Inc., 3180 18th Street, San Francisco, CA 94110, Estados Unidos de América).

Transferencia a un tercer país y base jurídica

Los servidores de Amazon y Stripe están ubicados en EE.UU., por lo que sus datos serán transmitidos a EE.UU. El Tribunal de Justicia de las Comunidades Europeas considera a EE.UU. como un país con un nivel insuficiente de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está generalmente garantizado por la celebración de las llamadas cláusulas estándar de protección de datos de conformidad con el artículo 46 (2) (c) del GDPR y las medidas adicionales adoptadas por Microsoft para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Uso del portal para socios y proveedores, publicidad directa

Disponemos de un portal en el que puede registrarse como fabricante y recibir pedidos.

Categorías de datos y cookies

  • Nombre, apellidos, número de teléfono, nombre de la empresa, país, dirección, dirección de correo electrónico, contraseña, consentimiento de la NDA (datos obligatorios para el registro).
  • ID de usuario (se asignará automáticamente)
  • Competencias (industria, materiales, certificación, control de calidad, idioma, métodos de producción, CNC, características del método de producción, mejores prácticas).
  • Información sobre sus pedidos
  • Datos de pago (datos bancarios, importe, facturas)
  • Dirección IP, tipo y versión del navegador, sistema operativo utilizado.
  • Fecha / hora de la solicitud del servidor, diferencia de zona horaria con respecto a GMT, código de estado, URL de referencia (sitio web visitado anteriormente), si procede.

Propósitos de procesamiento

Tratamos los datos para ofrecerle las funciones del portal, así como para hacerle pedidos y controlar su ejecución. Además, utilizamos su dirección de correo electrónico para enviarle publicidad directa. 

Duración del almacenamiento

Almacenamos sus datos mientras dure la relación contractual o hasta que se oponga a la publicidad directa. Además, el almacenamiento se realiza con el fin de cumplir con las obligaciones legales de conservación, que ascienden a 6-10 años. Puede eliminar su perfil en cualquier momento. 

Base jurídica

El tratamiento de los datos se basa en el Art. 6 para. 1 frase 1 lit. b GDPR y sirve para la preparación y ejecución de una relación contractual. El almacenamiento de cookies es técnicamente necesario y se basa en el art. 25, párrafo 2 de la TTDSG. El envío de publicidad directa se basa en el artículo 7 de la Ley alemana contra la competencia desleal (UWG).

Puede oponerse a la comercialización directa en cualquier momento haciendo clic en el enlace de cancelación de la suscripción en el correo electrónico correspondiente o editando la configuración de la suscripción en su cuenta de cliente. 

Destinatario

Los datos son tratados técnicamente por nuestro proveedor de servicios de alojamiento (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226).

Transferencia a un tercer país y base jurídica

Los servidores de Amazon están ubicados en EE.UU., por lo que sus datos serán transferidos a este país. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel insuficiente de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está generalmente garantizado por la celebración de las llamadas cláusulas estándar de protección de datos de conformidad con el artículo 46 (2) (c) del GDPR y las medidas adicionales adoptadas por Microsoft para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Videollamadas 

Categorías de datos y cookies

Apellidos, nombre, empleador, si procede, función profesional, dirección de correo electrónico, número de teléfono (según el tipo de participación), contenido de audio, vídeo y texto de las comunicaciones, incluidos los archivos, hora, duración y ubicación de la participación, dirección IP e información de hardware, hash de la contraseña, foto de perfil, si procede.

Las siguientes cookies también pueden ser almacenadas en su dispositivo:

Nombre Propósito Duración del almacenamiento Proveedor
ga Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 6 meses Google
gid Contiene un ID de usuario generado aleatoriamente. Este ID permite a Google Analytics reconocer a los usuarios que regresan a este sitio web y fusionar los datos de las visitas anteriores. 24 horas Google
gcl_au Contiene un ID de usuario generado aleatoriamente. 3 meses Google
gat_UA Algunos datos sólo se envían a Google Analytics un máximo de una vez por minuto. La cookie tiene una duración de un minuto. Mientras esté activada, se impiden ciertas transferencias de datos. Un minuto Google
IDE, ANID Contiene un ID de usuario generado aleatoriamente. Basándose en este ID, Google puede reconocer al usuario en diferentes sitios web y mostrarle publicidad personalizada. 6 meses Google
NID Esta cookie contiene un identificador único que almacena la configuración preferida de los servicios de Google y otra información, como el idioma preferido, el número de resultados de búsqueda que se muestran por página (por ejemplo, 10 o 20) y si se habilita el filtro Google SafeSearch. 6 meses Google
Cookies con extensión SID Estas cookies son utilizadas por Google para autenticar a los usuarios y ayudar a garantizar que sólo el propietario real de una cuenta pueda acceder a ella. Por ejemplo, las denominadas cookies SID y HSID registran el ID de la cuenta de Google y la última hora de acceso de un usuario de forma cifrada y firmada digitalmente. La combinación de estas cookies permite a Google bloquear muchos tipos de ataques. Por ejemplo, Google detiene los intentos de robar información de los formularios enviados en los servicios de Google 6 meses Google

Propósitos de procesamiento 

El procesamiento es necesario para realizar una videollamada con usted. 

Duración del almacenamiento

Los datos sólo se tratarán mientras dure su participación.

Base jurídica

El tratamiento de los datos se basa en el Art. 6 (1) frase 1 lit. b GDPR o en el Art. 6 (1) frase 1 lit. f GDPR, por lo que el uso de una herramienta de última generación representa nuestros intereses legítimos. El almacenamiento de cookies se basa en el artículo 25 de la TTDSG.

Puede oponerse en cualquier momento al almacenamiento y al tratamiento posterior, que se basa en nuestros intereses legítimos. Tenga en cuenta la información anterior sobre su derecho de oposición y los datos de contacto.

Destinatario

Sus datos son procesados por Google (Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda) en nuestro nombre. 

Transferencia a un tercer país y base jurídica

Los servidores de Google que utilizamos están ubicados en la Unión Europea. Sin embargo, no se excluye que sus datos puedan ser transferidos a los EE.UU. por Microsoft. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente sin ningún recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está generalmente garantizado por la celebración de las llamadas cláusulas estándar de protección de datos de conformidad con el artículo 46 (2) (c) del GDPR y las medidas adicionales adoptadas por Microsoft para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Solicitud de empleo

Recepción de su solicitud

Le ofrecemos la posibilidad de presentar su solicitud por correo electrónico, a través de la página web o por correo postal.

Nos gustaría señalar que la transmisión de datos en Internet puede presentar lagunas de seguridad cuando se comunica por correo electrónico. Por ello, en general recomendamos no enviar datos sensibles, como certificados, currículos, cvs, etc., sin cifrar por Internet.

Si desea enviar su solicitud por correo electrónico, cifre los archivos adjuntos según el estado técnico actual y envíenos la contraseña por separado, por ejemplo, por teléfono.

Categorías de datos

  • Datos personales y de contacto y comunicación (por ejemplo, nombre y dirección, número de teléfono y dirección de correo electrónico)
  • Fecha de nacimiento, lugar de nacimiento
  • Nacionalidad
  • Currículum vitae, referencias y recomendaciones (por ejemplo, información sobre las cualificaciones, la formación, la experiencia laboral, los conocimientos de idiomas, la formación continua y el voluntariado)
  • Fotografías
  • Estado civil
  • Intereses y aficiones
  • Información en el marco de las entrevistas de trabajo y, en su caso, de las pruebas de aptitud
  • Datos de uso y contenido de las videollamadas (dirección IP e información de hardware, dirección de correo electrónico, imagen y sonido, contenido de los mensajes, fecha, hora, lugar de participación)

Finalidad del tratamiento

La finalidad del tratamiento de sus datos personales es llevar a cabo el proceso de solicitud, que incluye el suministro de tecnología (por ejemplo, para recibir los documentos o para realizar la entrevista o la prueba de aptitud en línea).

Base jurídica

La base jurídica es el artículo 26 de la Ley alemana de protección de datos (BDSG-neu) (inicio de una relación laboral), el artículo 6, apartado 1, de la Ley de protección de datos. 6 para. 1 lit. b GDPR (inicio de contrato general) y – si ha dado su consentimiento – Art. 6 para. 1 lit. a GDPR. El consentimiento puede ser revocado en cualquier momento con efecto para el futuro y no afecta a la validez del tratamiento que tuvo lugar antes de la revocación.

Si la solicitud es aceptada, los datos presentados por usted serán procesados posteriormente en nuestros sistemas de procesamiento de datos, incluido el archivo de personal, sobre la base de la Sección 26 BDSG-neu y el Art. 6 (1) lit. b GDPR con el fin de implementar la relación laboral.

Duración del almacenamiento

Si no se establece una relación laboral tras la finalización del proceso de solicitud, nos reservamos el derecho de almacenar los datos que nos ha proporcionado durante un máximo de 6 meses desde el final del proceso de solicitud sobre la base de nuestros intereses legítimos predominantes (Art. 6 párrafo 1 lit. f GDPR). A continuación, se eliminarán los datos y se destruirán los documentos físicos de la solicitud. Este almacenamiento sirve sobre todo como prueba en caso de litigio. Si es evidente que los datos van a ser necesarios una vez transcurrido el plazo de 6 meses (por ejemplo, debido a un litigio inminente o pendiente), los datos no se eliminarán hasta que deje de existir el propósito de seguir almacenándolos. El tratamiento de datos por parte de la herramienta de videoconferencia sólo tiene lugar durante el tiempo que dura la videollamada. No se produce ningún tratamiento más allá de este tiempo.

Derecho de objeción

Puede oponerse en cualquier momento al almacenamiento de sus datos personales, que se basa en nuestros intereses legítimos predominantes. Consulte la información detallada sobre su derecho de oposición en esta declaración de protección de datos. 

También puede producirse un almacenamiento más prolongado si usted ha dado su consentimiento (art. 6, párr. 1, letra a del RGPD) o si las obligaciones legales de almacenamiento impiden la supresión. En el caso del consentimiento, los datos se conservarán durante 12 meses.

Obligación de proporcionar datos personales

No existe ninguna obligación legal o contractual de proporcionar datos personales en el proceso de solicitud. Sin embargo, nos gustaría señalar que es posible que no podamos tenerle en cuenta si no proporciona ningún dato personal o un número suficiente de ellos y, por tanto, no podemos evaluar su idoneidad para el puesto anunciado.

Destinatario

Sus datos personales se transmitirán dentro de nuestra empresa a las personas que participen en la tramitación de su solicitud.

Además, los datos son tratados a través de los servidores de nuestro proveedor de correo electrónico y del proveedor de la herramienta de videoconferencia por Google (Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda), así como por nuestro software de contratación (Lever, Inc., 1125 Mission Street, San Francisco, CA 94103, EE.UU.). y por el proveedor de nuestro software de gestión de personal.

Transferencia de datos a un tercer país

Los servidores de los proveedores que utilizamos están situados en la Unión Europea. Sin embargo, no se puede descartar que sus datos sean transferidos a los Estados Unidos. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel de protección de datos insuficiente según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin recurso legal.

El nivel adecuado de protección de datos para las transferencias a los EE.UU. está generalmente garantizado por la celebración de las llamadas cláusulas estándar de protección de datos de conformidad con el artículo 46 (2) c del GDPR y las medidas adicionales adoptadas para proteger los datos. Las cláusulas tipo de protección de datos están disponibles aquí.

Inclusión en el grupo de candidatos

Si no le hacemos una oferta de trabajo, es posible que le incluyamos en nuestra reserva de candidatos. Si se le acepta, todos los documentos e información de su solicitud se transferirán a la reserva de candidatos para que podamos ponernos en contacto con usted en caso de que haya vacantes adecuadas.

La inclusión en el grupo de solicitantes se basa exclusivamente en su consentimiento expreso (Art. 6 Párrafo 1 lit. a GDPR). La prestación del consentimiento es voluntaria y no está relacionada con el proceso de solicitud actual. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. La legalidad del tratamiento realizado antes de la revocación no se ve afectada por la misma. En este caso, los datos se eliminarán de forma irrevocable del conjunto de solicitantes, a menos que existan razones legales para su conservación.

En caso contrario, los datos se eliminarán irremediablemente del grupo de solicitantes a más tardar al final del segundo año después de haber dado el consentimiento.

Presencia en las redes sociales

Mantenemos presencias en línea dentro de las redes sociales y procesamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos allí o para ofrecer información sobre nosotros.

Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede suponer riesgos para los usuarios porque, por ejemplo, puede ser más difícil hacer valer los derechos de los usuarios.

Además, los datos de los usuarios suelen tratarse en las redes sociales con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de uso basados en el comportamiento de uso y los intereses resultantes de los usuarios. Los perfiles de uso pueden utilizarse a su vez, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente corresponden a los intereses de los usuarios. Para estos fines, se suelen almacenar cookies en los ordenadores de los usuarios, en los que se guarda el comportamiento de uso y los intereses de los usuarios. Además, los datos también pueden almacenarse en los perfiles de uso independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas plataformas y están conectados a ellas).

Para una presentación detallada de las respectivas formas de tratamiento y las opciones de oposición (opt-out), nos remitimos a las declaraciones de privacidad y a la información proporcionada por los operadores de las respectivas redes.

En el caso de las solicitudes de información y de la reivindicación de los derechos de los interesados, también queremos señalar que la forma más eficaz de hacerlos valer es ante los proveedores. Sólo los proveedores tienen acceso a los datos de los usuarios y pueden tomar las medidas adecuadas y proporcionar información directamente. Si todavía necesita ayuda, puede ponerse en contacto con nosotros.

Categorías de datos

Datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).

Propósitos

Utilizamos las redes sociales para las solicitudes de contacto y la comunicación, la recopilación de comentarios, así como las campañas de marketing y medición en las redes sociales, por ejemplo, la reacción de los usuarios a nuestras publicaciones. 

Base jurídica

Sus datos se procesan sobre la base del Art. 6 para. 1 p. 1 lit. f. GDPR, por lo que la accesibilidad a través de las redes sociales refleja nuestros intereses legítimos.

Destinatarios

  • Instagram: Red social; Proveedor de servicios: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy
  • Páginas de Facebook: Perfiles dentro de la red social Facebook – Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recogida (pero no del tratamiento posterior) de datos de los visitantes de nuestra página de Facebook (conocida como «Fan Page»). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase el apartado «Cosas que tú y otros hacéis y proporcionáis» en la Política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos que utilizan los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de las cookies; véase el apartado «Información sobre dispositivos» en la Política de datos de Facebook: https://www.facebook.com/policy). Como se explica en la Política de Datos de Facebook en el apartado «¿Cómo utilizamos esta información?», Facebook también recopila y utiliza información para proporcionar servicios de análisis, denominados «Page Insights», a los operadores de las páginas para proporcionarles información sobre cómo interactúan los usuarios con sus páginas y con el contenido asociado a ellas. Hemos celebrado un acuerdo especial con Facebook («Información sobre Page Insights», https://www.facebook.com/legal/terms/page_controller_addendum ), que regula en particular las medidas de seguridad que Facebook debe observar y en el que Facebook se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de eliminación directamente a Facebook). Los derechos de los usuarios (en particular a la información, la supresión, la objeción y la reclamación a la autoridad de control competente) no están restringidos por los acuerdos con Facebook. Puede encontrar más información en la «Información sobre Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_data ); proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy ; Cláusulas contractuales tipo (que garantizan el nivel de protección de datos para el tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum ; Más información: Acuerdo de Responsabilidad Compartida: https://www.facebook.com/legal/terms/information_about_page_insights_data .
  • LinkedIn: red social; proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda; sitio web: https://www.linkedin.com; política de privacidad: https://www.linkedin.com/legal/privacy-policy; cláusulas contractuales tipo (que garantizan el nivel de protección de los datos para su tratamiento en terceros países): https://legal.linkedin.com/dpa; exclusión voluntaria: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; contrato de tramitación de pedidos: https://legal.linkedin.com/dpa.
  • Twitter: red social; proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda, empresa matriz: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Política de privacidad: https://twitter.com/privacy, (Configuración: https://twitter.com/personalization).

Transferencia de datos a un tercer país

Sus datos serán procesados en Estados Unidos. El Tribunal de Justicia de las Comunidades Europeas considera que EE.UU. es un país con un nivel insuficiente de protección de datos según las normas de la UE. En particular, existe el riesgo de que sus datos sean tratados por las autoridades estadounidenses con fines de control y seguimiento, posiblemente también sin recurso legal.

El nivel adecuado de protección de datos para las transferencias a los Estados Unidos se garantiza generalmente mediante la celebración de las denominadas cláusulas estándar de protección de datos de conformidad con el art. 46 (2) lit. c GDPR y las medidas adicionales adoptadas para proteger los datos. Las cláusulas estándar de protección de datos están disponibles aquí.

Actualización de la información sobre privacidad

Esta información sobre la protección de datos se actualizó por última vez el 24.06.2022. Nos reservamos el derecho de adaptar la información sobre la protección de datos con efecto para el futuro, en particular en caso de que se produzca un mayor desarrollo de nuestro hardware y software, el uso de nuevas tecnologías o cambios en la base legal o la jurisdicción correspondiente.

Newsletter de Xometry

Suscríbase para recibir los últimos consejos de diseño, artículos sobre materiales y procesos, actualizaciones de productos y descuentos en piezas: