Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4(7) del Reglamento General de Protección de Datos de la UE (RGPD) es:

• Leon & Vera OÜ
• Dirección: Sepapaja tn 6, 15551 Tallinn, Estonia
• Correo electrónico: privacy@leonandvera.com
• Representante legal: Jörg Olbing

Delegado de protección de datos

Puede contactar con nuestro delegado de protección de datos en:

• heyData GmbH
• Dirección: Schützenstraße 5, 10117 Berlín, Alemania
• Web: www.heydata.eu
• Correo electrónico: datenschutz@heydata.eu

Detallamos el alcance del tratamiento de los datos, las finalidades del tratamiento y las bases jurídicas en los apartados siguientes. En principio, las siguientes bases jurídicas pueden ser aplicables a una operación de tratamiento de datos:

• El art. 6(1)(a) RGPD nos sirve como base jurídica para las operaciones de tratamiento para las que recabamos el consentimiento.
• El art. 6(1)(b) RGPD es base jurídica en la medida en que el tratamiento de datos personales sea necesario para la ejecución de un contrato, p. ej. cuando un visitante del sitio nos compra un producto o le prestamos un servicio. Esta base jurídica también es aplicable a los tratamientos necesarios para medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.
• El art. 6(1)(c) RGPD se aplica cuando, mediante el tratamiento de datos personales, cumplimos una obligación legal, como puede ocurrir, p. ej., en materia de derecho fiscal.
• El art. 6(1)(f) RGPD sirve de base jurídica cuando, para el tratamiento de datos personales, nos basamos en intereses legítimos, p. ej. para cookies necesarias para el funcionamiento técnico de nuestro sitio web.

En la medida en que transmitamos datos a prestadores de servicios u otros terceros fuera del EEE, las decisiones de adecuación de la Comisión Europea conforme al art. 45(3) RGPD garantizan la seguridad de los datos durante la transmisión, cuando estas existan, como es el caso, por ejemplo, del Reino Unido, Canadá e Israel.

En la transmisión de datos a prestadores de servicios en EE. UU., la base jurídica para la transmisión es una decisión de adecuación de la Comisión Europea, siempre que el prestador esté adicionalmente certificado bajo el EU–US Data Privacy Framework.

En otros casos (p. ej., cuando no exista una decisión de adecuación), la base jurídica para la transmisión de datos es, por regla general —es decir, salvo que indiquemos lo contrario—, las cláusulas contractuales tipo. Se trata de un conjunto de normas adoptado por la Comisión Europea y forma parte del contrato con el respectivo tercero. Según el art. 46(2)(b) RGPD garantizan la seguridad de la transmisión de datos. Muchos prestadores han ofrecido garantías contractuales que van más allá de las cláusulas contractuales tipo y protegen los datos más allá de las mismas. Estas son, p. ej., garantías relativas al cifrado de los datos o relativas a una obligación del tercero de informar a los interesados cuando órganos de persecución penal quieran acceder a los datos.

Plazo de conservación

Salvo que se indique expresamente en el marco de esta Política de Privacidad, los datos almacenados por nosotros se suprimen tan pronto como dejen de ser necesarios para la finalidad para la que se recabaron y siempre que ningún deber legal de conservación se oponga a su supresión. Si los datos no se suprimen porque son necesarios para otras finalidades legalmente admisibles, su tratamiento se restringe, es decir, los datos se bloquean y no se tratan para otras finalidades. Esto se aplica, p. ej., a los datos que debemos conservar por motivos mercantiles o fiscales.

Derechos de los interesados

Los interesados tienen frente a nosotros los siguientes derechos respecto a los datos personales que les conciernen:

• derecho de acceso,
• derecho de rectificación o supresión,
• derecho a la limitación del tratamiento,
• derecho a oponerse al tratamiento,
• derecho a la portabilidad de los datos,
• derecho a retirar en cualquier momento un consentimiento prestado.

Los interesados también tienen derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades alemanas de control en materia de protección de datos están disponibles en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html. Los interesados también pueden dirigirse a su autoridad de control local en la UE/EEE.

Obligación de facilitar datos

En el marco de una relación comercial u otra relación, los clientes, interesados o terceros solo tienen que facilitarnos aquellos datos personales que sean necesarios para el establecimiento, la ejecución y la finalización de la relación comercial o para la otra relación, o aquellos a cuya recogida estemos legalmente obligados. Sin estos datos, por regla general nos veremos obligados a rechazar la celebración de un contrato o la prestación de un servicio, o no podremos seguir ejecutando un contrato existente u otra relación. Los datos obligatorios se identifican como tales.

Ausencia de decisiones automatizadas en casos individuales

Para el establecimiento y ejecución de una relación comercial u otra relación, por regla general no utilizamos decisiones totalmente automatizadas en el sentido del artículo 22 RGPD. Si en casos individuales aplicáramos tales procedimientos, le informaremos al respecto por separado si así lo exige la ley.

Contacto

Al ponerse en contacto con nosotros, p. ej. por correo electrónico o teléfono, los datos que nos comunique (p. ej. nombres y direcciones de correo electrónico) se almacenan por nosotros con el fin de responder a las preguntas. La base jurídica del tratamiento es nuestro interés legítimo (art. 6(1)(f) RGPD) en responder a las consultas que se nos dirigen. Los datos generados en este contexto se suprimen cuando ya no sea necesario su almacenamiento, o se restringe su tratamiento si existen deberes legales de conservación.

Este apartado se aplica a los visitantes desde Alemania.

Nuestro sitio web almacena información en el equipo terminal de los visitantes (p. ej. cookies) o accede a información que ya está almacenada en el equipo terminal (p. ej. direcciones IP). Las informaciones concretas se detallan en los apartados siguientes.

Este almacenamiento y acceso se realiza sobre la base de las siguientes disposiciones:

• En la medida en que este almacenamiento o acceso sea absolutamente necesario para poder prestar al visitante un servicio de nuestro sitio web expresamente solicitado por él (p. ej. para la ejecución de un chatbot utilizado por el visitante o para garantizar la seguridad informática de nuestro sitio web), se realiza sobre la base del § 25(2) n.º 2 de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG).
• En los demás casos, este almacenamiento o acceso se realiza sobre la base del consentimiento del visitante (§ 25(1) TDDDG).

El tratamiento de datos posterior se realiza conforme a los siguientes apartados y sobre la base de las disposiciones del RGPD.

Uso informativo del sitio web

En el uso meramente informativo del sitio web, es decir, cuando los visitantes no nos transmiten información por separado, recabamos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. En ello radica nuestro interés legítimo, por lo que la base jurídica es el art. 6(1)(f) RGPD.

Estos datos son:

• dirección IP
• fecha y hora de la solicitud
• diferencia horaria respecto al meridiano de Greenwich (GMT)
• contenido de la solicitud (página concreta)
• estado de acceso / código de estado HTTP
• volumen de datos transmitido en cada caso
• sitio web desde el que procede la solicitud
• navegador
• sistema operativo y su interfaz
• idioma y versión del software del navegador.

Estos datos se almacenan además en archivos de registro. Se suprimen cuando su almacenamiento ya no es necesario, a más tardar después de 14 días.

Alojamiento web y red de distribución de contenido

Nuestro sitio web está alojado por Vercel y utilizamos la Content Delivery Network de Vercel. El proveedor es Vercel Inc., 340 S Lemon Ave Unit 4133 Walnut, CA, USA. El proveedor trata los datos personales transmitidos a través del sitio web, p. ej. datos de contenido, de uso, meta/comunicación o de contacto, en la UE. Encontrará más información en la política de privacidad del proveedor en https://vercel.com/legal/privacy-policy.

Es nuestro interés legítimo poner a disposición un sitio web y utilizar capacidades suficientes de almacenamiento y entrega para garantizar un rendimiento óptimo de los datos incluso ante grandes picos de carga. La base jurídica del tratamiento descrito es por tanto el art. 6(1)(f) RGPD.

La base jurídica para la transmisión a un país fuera del EEE es una decisión de adecuación de la Comisión Europea conforme al art. 45(3) RGPD (EU–US Data Privacy Framework), bajo la cual Vercel Inc. está certificada.

Procesadores de pago

Para la tramitación de pagos utilizamos procesadores de pago que son ellos mismos responsables del tratamiento en el sentido del art. 4 n.º 7 RGPD. En la medida en que reciben de nosotros los datos y datos de pago introducidos en el proceso de pedido, ejecutamos así el contrato celebrado con nuestros clientes (art. 6(1)(b) RGPD).

Estos procesadores de pago son:

• Stripe Payments Europe, Ltd., Irlanda

One.com

Utilizamos One.com para la creación de sitios web. El proveedor es One.com Group AB, Carlsgatan 3, 211 20 Malmö, Suecia. El proveedor trata datos de uso (p. ej. páginas web visitadas, interés por los contenidos, horas de acceso) y datos meta/de comunicación (p. ej. información del dispositivo, direcciones IP) en la UE.

La base jurídica del tratamiento es el art. 6(1)(f) RGPD. Tenemos un interés legítimo en establecer y mantener un sitio web y presentarnos así al exterior.

Los datos se suprimen cuando la finalidad de su recogida deja de aplicarse y ningún deber de conservación se opone a ello. Encontrará más información en la política de privacidad del proveedor en https://www.one.com/de/ueber-uns/datenschutzerklarung.

Plausible Analytics

Utilizamos Plausible Analytics para análisis. El proveedor es Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia. El proveedor trata datos de uso (p. ej. páginas web visitadas, interés por los contenidos, horas de acceso) y datos meta/de comunicación (p. ej. información del dispositivo, direcciones IP).

La base jurídica del tratamiento es el art. 6(1)(a) RGPD. El tratamiento se realiza sobre la base del consentimiento. Los interesados pueden retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos indicados en esta Política de Privacidad. La retirada no afecta a la licitud del tratamiento realizado hasta la retirada.

Los datos se suprimen cuando la finalidad de su recogida deja de aplicarse y ningún deber de conservación se opone a ello. Encontrará más información en la política de privacidad del proveedor en https://plausible.io/privacy.

heyData

Hemos integrado un sello de protección de datos en nuestro sitio web. El proveedor es heyData GmbH, Schützenstraße 5, 10117 Berlín, Alemania. El proveedor trata datos meta/de comunicación (p. ej. direcciones IP) en la UE.

La base jurídica del tratamiento es el art. 6(1)(f) RGPD. Tenemos un interés legítimo en proporcionar a los visitantes del sitio web una confirmación de nuestro cumplimiento en materia de protección de datos. Al mismo tiempo, el proveedor tiene un interés legítimo en garantizar que solo los clientes con contratos vigentes utilicen sus sellos, por lo que una mera copia gráfica del certificado no constituye una alternativa viable para la confirmación.

Los datos se enmascaran tras la recogida para que ya no exista referencia a una persona. Encontrará más información en la política de privacidad del proveedor en https://heydata.eu/datenschutzerklaerung.

Estamos presentes en redes sociales para presentar allí nuestra organización y nuestros servicios. Los operadores de estas redes tratan regularmente datos de sus usuarios con fines publicitarios. Entre otras cosas, crean a partir de su comportamiento en línea perfiles de usuario que se utilizan, por ejemplo, para mostrar en las páginas de las redes y también en otros lugares de Internet anuncios que coinciden con los intereses de los usuarios. Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en cookies en el equipo de los usuarios. Tampoco puede excluirse que los operadores combinen esta información con otros datos. Más información, así como indicaciones sobre cómo los usuarios pueden oponerse al tratamiento por parte de los operadores, se encuentran en las políticas de privacidad de los respectivos operadores que se indican a continuación. También puede ser que los operadores o sus servidores se encuentren en Estados no pertenecientes a la UE, de modo que traten los datos allí. De ello pueden derivarse riesgos para los usuarios, p. ej. porque se dificulta el ejercicio de sus derechos o porque autoridades estatales acceden a los datos.

Cuando los usuarios de las redes contactan con nosotros a través de nuestros perfiles, tratamos los datos que nos comunican para responder a las consultas. En ello radica nuestro interés legítimo, por lo que la base jurídica es el art. 6(1)(f) RGPD.

Facebook

Mantenemos un perfil en Facebook. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. La política de privacidad está disponible aquí: https://www.facebook.com/policy.php. Una posibilidad de oponerse al tratamiento de datos se ofrece a través de la configuración de anuncios: https://www.facebook.com/settings?tab=ads. Sobre la base de un acuerdo, somos corresponsables con Facebook en el sentido del art. 26 RGPD del tratamiento de los datos de los visitantes de nuestro perfil. Facebook explica qué datos se tratan exactamente en https://www.facebook.com/legal/terms/information_about_page_insights_data. Los interesados pueden ejercer sus derechos tanto frente a nosotros como frente a Facebook. No obstante, según nuestro acuerdo con Facebook, estamos obligados a remitir las consultas a Facebook. Por lo tanto, los interesados recibirán una respuesta más rápida si se dirigen directamente a Facebook.

Instagram

Mantenemos un perfil en Instagram. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. La política de privacidad está disponible aquí: https://help.instagram.com/519522125107875.

X (anteriormente Twitter)

Mantenemos un perfil en X. El operador es X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. La política de privacidad está disponible aquí: https://twitter.com/de/privacy. Una posibilidad de oponerse al tratamiento de datos se ofrece a través de la configuración de anuncios: https://twitter.com/personalization.

LinkedIn

Mantenemos un perfil en LinkedIn. El operador es LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. La política de privacidad está disponible aquí: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Una posibilidad de oponerse al tratamiento de datos se ofrece a través de la configuración de anuncios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.