Política de privacidad
Stailer Group GmbH, responsable del sitio web, pone a disposición de los usuarios el presente documento, con el que pretende dar cumplimiento a las obligaciones dispuestas en el Reglamento General de Protección de Datos, así como informar a todos los usuarios del sitio web respecto a cuáles son las condiciones de uso.
Puede utilizar el sitio web de Stailer Group GmbH sin proporcionar ningún dato personal. Sin embargo, si desea utilizar servicios especiales de la empresa a través de nuestro sitio web, podría ser necesario el procesamiento de datos personales. En este caso, generalmente obtenemos el consentimiento de la persona interesada.
El procesamiento de datos personales, tales como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, siempre deberá estar en línea con el Reglamento General de Protección de Datos y de acuerdo con las normas de protección de datos específicas de cada país aplicables a Stailer Group GmbH. En esta Política de privacidad describimos el tipo, el alcance y el propósito de los datos personales que recopilamos, usamos y procesamos, y sus opciones en cuanto al tratamiento de sus datos personales.
Stailer Group GmbH ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible para los datos personales procesados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden tener, por lo general, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada persona interesada es libre de transmitirnos sus datos personales de una forma alternativa, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de Stailer Group GmbH se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos. Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizar esto, nos gustaría explicar los términos utilizados de antemano.
Utilizamos los siguientes términos, entre otros, en nuestra Política de privacidad:
-
a) Datos personales
Los datos personales son toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
-
b) Titular de los datos personales
El interesado es cualquier persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
-
c) Tratamiento
El tratamiento de datos personales es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
-
d) Limitación del tratamiento
El marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.
-
e) Elaboración de perfiles
La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
-
f) Seudonimización
La seudonimización es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
-
g) Responsable del tratamiento o responsable
El responsable del tratamiento de datos personales es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.
-
h) Encargado del tratamiento o encargado
El encargado es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
-
i) Destinatario
Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.
-
j) Tercero
Es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
-
k) Consentimiento del interesado
Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es:
Stailer Group GmbH
Pascalstr. 10
10587 Berlin
Alemania
Teléfono: +49 30 52015280
E-Mail: hello@stailer.com
Sitio web: www.stailer.com
3. Cookies
Stailer Group GmbH utiliza cookies en su sitio web. Las cookies son ficheros de texto que se descargan y se almacenan en el navegador de Internet de su dispositivo.
Numerosos sitios web y servidores utilizan cookies. Las Cookies se asocian a un identificador único (ID de cookie). Consiste en una cadena de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite que los sitios web y servidores visitados distingan el navegador individual de la persona en cuestión de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico a través de la ID de cookie única.
Mediante el uso de cookies, Stailer Group GmbH puede garantizar a los usuarios el correcto funcionamiento del sitio web y permitir la utilización de los diferentes servicios, lo que no sería posible sin la configuración de cookies.
Por medio de una cookie, la información y las ofertas en nuestro sitio web pueden optimizarse para el usuario. Como ya se mencionó, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios la navegación a través del sitio web. Por ejemplo, el usuario que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web porque esto lo hace la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compras en la tienda online. La tienda online utiliza una cookie para recordar los artículos que un cliente ha colocado en el carrito de la compra virtual.
Se puede evitar la utilización de cookies por parte de nuestro sitio web en cualquier momento mediante la configuración en el navegador de Internet utilizado, retirando permanentemente el permiso para el uso de cookies. Además, las cookies que ya se han configurado se pueden eliminar en cualquier momento a través de su navegador de Internet u otros programas de software. Esta configuración es posible en todos los navegadores de Internet habituales. Si la persona interesada desactiva las cookies en el navegador de Internet utilizado, es posible que no todas las funcionalidades de nuestro sitio web se puedan utilizar en su totalidad.
4. Recogida de datos e información general
El sitio web de Stailer Group GmbH recopila una serie de datos e información general cada vez que un usuario o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor.
Se pueden recoger las siguientes categorías de datos para evitar ataques a nuestros sistemas informáticos: (1) el tipo y versión del navegador utilizado, (2) el sistema operativo utilizado, (3) el sitio web desde el cual el usuario accede a nuestro sitio web (la URL de referencia / salida), (4) los subsitios del sitio web visitados, (5) la fecha y hora de la visita, (6) la dirección del Protocolo de Internet (la dirección IP de su dispositivo), (7) el proveedor de Internet y (8) otros datos e información similares.
Al utilizar estos datos técnicos, Stailer Group GmbH no saca ninguna conclusión sobre el usuario. Esta información es necesaria para (1) el correcto funcionamiento de nuestro sitio web, (2) la optimización del contenido y publicidad, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas informáticos y tecnológicos de nuestro sitio web y (4) proporcionar a las autoridades la información necesaria en caso de un ataque cibernético. Por lo tanto, Stailer Group GmbH evalúa estadísticamente estos datos e información recopilados de forma anónima y con el objetivo de garantizar la protección y seguridad de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un usuario.
5. Eliminación rutinaria y supresión de datos personales
La persona responsable del tratamiento procesa y almacena los datos personales de los usuarios solo durante el período de tiempo necesario para lograr los fines para los que fueron recogidos o para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
Si el propósito del almacenamiento ya no se aplica o si vence un período de almacenamiento prescrito por la autoridad europea u otro legislador responsable, los datos personales se eliminarán de forma rutinaria y de acuerdo con las disposiciones legales.
6. Derechos del interesado
-
a) Derecho de acceso
El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si el interesado desea ejercer este derecho, puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
-
b) Derecho a la información
JEl interesado tendrá derecho a recibir información gratuita sobre sus datos personales almacenados y una copia de esta información del responsable del tratamiento en cualquier momento. Además, el interesado tendrá derecho a la siguiente información:
- Los fines del tratamiento
- Las categorías de datos personales de que se trate
- Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales.
- De ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo.
- La existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento.
- El derecho a presentar una reclamación ante una autoridad de control.
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGDP, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Además, cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.
Si el interesado desea ejercer este derecho, puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
-
c) Derecho de rectificación
El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Si el interesado desea ejercer este derecho, puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
-
d) Derecho de supresión (el derecho al olvido)
El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- El interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGDP, o el artículo 9, apartado 2, letra a) del RGDP, y este no se base en otro fundamento jurídico.
- El interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGDP, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2 del RGDP.
- Los datos personales hayan sido tratados ilícitamente.
- Los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGDP.
Si se aplica una de las circunstancias anteriores y el interesado desea que se eliminen sus datos personales almacenados en Stailer Group GmbH, puede ponerse en contacto con el responsable del tratamiento en cualquier momento. El responsable se asegurará de que la solicitud de eliminación se lleve a cabo con efecto inmediato.
Si los datos personales fueron hechos públicos por Stailer Group GmbH y nuestra empresa esté obligada, en virtud de lo dispuesto en el artículo 17, apartado 1 del RGDP, a suprimir dichos datos, Stailer Group GmbH, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. Un empleado de Stailer Group GmbH tomará las medidas necesarias en casos individuales.
-
e) Derecho a la limitación del tratamiento
El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
- El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
- El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
- El interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGDP, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se aplica una de las condiciones anteriores y el interesado desea solicitar la limitación del tratamiento de los datos almacenados en Stailer Group GmbH, puede ponerse en contacto con el responsable del tratamiento en cualquier momento. El empleado de Stailer Group GmbH se encargará de la limitación del tratamiento.
-
f) Derecho a la portabilidad de los datos
El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tendrá derecho a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre y cuando el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGDP, o el artículo 9, apartado 2, letra a) del RGDP, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGDP, y el tratamiento se efectúe por medios automatizados. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer el derecho a la portabilidad de los datos en conformidad con el artículo 20 del RGDP, el interesado no afectará negativamente a los derechos y libertades de otros.
Para ejercer su derecho a la portabilidad de los datos, el interesado puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
-
g) Derecho de oposición
El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGDP, incluida la elaboración de perfiles sobre la base de dichas disposiciones.
Stailer Group GmbH dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, Stailer Group GmbH dejará de tratar los datos personales para dichos fines.
Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1 del RGDP, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con el responsable del tratamiento en cualquier momento. En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.
-
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. Lo que no se aplicará si la decisión: (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, (2) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se basa en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Stailer Group GmbH adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea hacer valer los derechos relacionados con las decisiones individuales automatizadas, puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
-
i) Derecho a retirar el consentimiento
El interesado tendrá derecho a retirar el consentimiento para el tratamiento de sus datos personales en cualquier momento.
Si el interesado desea ejercer el derecho a retirar su consentimiento, puede ponerse en contacto con el responsable del tratamiento en cualquier momento.
7. Licitud del tratamiento
El artículo 6, apartado 1 del RGDP, sirve a Stailer Group GmbH como base legal para el tratamiento de los datos personales, habiendo obtenido el consentimiento del interesado para uno o varios fines específicos. Si el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, como en el caso, por ejemplo, de tratamiento de datos necesario para la entrega de bienes o la prestación o contraprestación de un servicio, la licitud del tratamiento se basa en el artículo 6, apartado 1, letra b) del RGPD. Lo mismo se aplica al tratamiento de datos necesario para llevar a cabo, a petición del interesado, las medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, por ejemplo el cumplimiento de obligaciones fiscales, la licitud del tratamiento se basa en el artículo 6, apartado 1, letra c) del RGPD. En casos excepcionales, el tratamiento podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviera que transmitirse a un médico, hospital u otro tercero. Entonces la licitud del tratamiento se basaría en el artículo 6, apartado 1, letra d) del RGPD. Por último, la licitud del tratamiento de datos personales podría basarse en el artículo 6, apartado 1, letra f) del RGPD, si el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. Este tratamiento de datos personales está permitido de conformidad con el Derecho de la Unión y de los Estados miembros. En este sentido, se podría suponer un interés legítimo si el interesado es cliente del responsable (considerando artículo 47, apartado 2 del RGPD).
8. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o por un tercero
Si el tratamiento de datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD, el interés legítimo de Stailer Group GmbH es desempeñar su actividad económica en beneficio de todos los empleados y accionistas.
9. Plazo de conservación de los datos personales
El criterio para el periodo de conservación de datos personales es el establecido en las normas europeas así como en las distintas normativas internas de los Estados miembros. Una vez vencido el plazo, los datos correspondientes se eliminarán de forma rutinaria, siempre que ya no sean necesarios para cumplir el contrato o para iniciar un contrato.
10. Requisitos legales o contractuales para proporcionar los datos personales; necesidad de la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de la no prestación
Aclaramos que proporcionar los datos personales es parcialmente requerido por ley (por ejemplo, para las regulaciones fiscales) o también puede ser requerido para las regulaciones contractuales (por ejemplo, información sobre la parte contratante). Para celebrar un contrato, puede ser que el interesado esté obligado a facilitar sus datos personales, para luego poder ser procesados por Stailer Group GmbH. La no prestación de los datos personales supondría la imposibilidad de la celebración del contrato con el interesado. Antes de que el interesado proporcione sus datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestros empleados aclararán al interesado, caso por caso, si la prestación de los datos personales es requerida por ley o si es necesaria para la celebración de un contrato entre Stailer Group GmbH y el interesado. Si existe la obligación de proporcionar los datos personales, nuestros empleados también informarán al interesado sobre cuáles serían las consecuencias si los datos personales no fueran proporcionados.
11. La existencia de decisiones automatizadas
Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.
Esta Política de privacidad fue creada por el generador de políticas de privacidad de DGD Deutsche Gesellschaft für Datenschutz GmbH (Múnich), que actúa como encargado externo de protección de datos, en cooperación con el abogado de protección de datos Christian Solmecke.