Políticas de privacidad

Descargo de responsabilidad

A pesar del cuidadoso control del contenido, no asumimos ninguna responsabilidad por el contenido de los enlaces externos. Los operadores de las páginas enlazadas son los únicos responsables de su contenido.

Persona responsable

El responsable del tratamiento en el sentido del GDPR es
WebID Solutions GmbH, Friedrichstraße 88, 10117 Berlín
Correo electrónico: service@webid-solutions.de

Responsable de protección de datos

Puede ponerse en contacto con nuestro responsable externo de protección de datos de la siguiente manera
Silvia C. Bauer
WebID Solutions GmbH, Responsable de protección de datos
Friedrichstraße 88, 10117 Berlín
Correo electrónico: datenschutz@webid-solutions.de

Política de privacidad

La siguiente política de privacidad tiene por objeto informarle, de conformidad con los artículos 12, 13 y 21 del Reglamento General de Protección de Datos (RGPD), sobre el tratamiento de sus datos personales (en lo sucesivo, “datos”) que son procesados por WebID Solutions GmbH (“WebID”) en relación con el uso de este sitio web, las aplicaciones móviles (en lo sucesivo, denominadas colectivamente el “sitio web”) y los servicios WebID.
Sus datos se procesan de conformidad con la normativa de protección de datos pertinente, en particular las disposiciones del GDPR y la Ley Federal Alemana de Protección de Datos (BDSG).

Finalidades y bases jurídicas del tratamiento de datos

Tratamiento de datos al utilizar aplicaciones

Cuando descarga aplicaciones móviles, se transmite la información necesaria a la App Store, en particular su nombre de usuario, su dirección de correo electrónico y el número de cliente de su cuenta, la hora de la descarga, la información de pago si procede y el número de identificación individual del dispositivo. No tenemos ninguna influencia sobre esta recogida de datos y no somos responsables de ella. Procesamos los datos sólo en la medida necesaria para la descarga de la aplicación móvil en su dispositivo móvil y, en este contexto, en la medida necesaria para el uso de la aplicación, sobre la base del Art. 6 para. 1 lit. b, f GDPR y § 25 para. 2 no. 2 TTDSG. Para más información sobre la protección de datos, consulte la información sobre protección de datos de la aplicación correspondiente.

Uso informativo del sitio web

Puede visitar nuestro sitio web sin facilitar ningún dato personal. Si sólo utiliza nuestro sitio web con fines informativos, es decir, si no se registra ni nos facilita información sobre sí mismo, no procesaremos ningún dato personal, a excepción de los datos que transmita su navegador para permitirle visitar el sitio web y la información que se nos transmita como parte de las cookies utilizadas.

Prestación del sitio web

A efectos de la prestación técnica del sitio web, nuestros sistemas informáticos recopilan información cuando usted visita el sitio web. Estos datos se registran automáticamente y se almacenan en los denominados archivos de registro del servidor en cuanto usted entra en nuestro sitio web. Se recoge la siguiente información:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia
• Hora de la consulta al servidor
• Dirección IP
• Sitio web anterior desde el que se accedió

Estos datos no se fusionan con otras fuentes de datos. El almacenamiento temporal de su dirección IP por nuestro sistema es necesario para permitir la entrega del sitio web a su ordenador. Para ello, la dirección IP del usuario debe almacenarse mientras dure la sesión.

La dirección IP se almacena en los archivos de registro para garantizar la funcionalidad de nuestro sitio web. También utilizamos estos datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos (por ejemplo, detección de ataques).

Tratamos sus datos personales para la prestación técnica de nuestro sitio web con arreglo a la siguiente base jurídica:

• para la provisión técnica de nuestro sitio web de conformidad con el artículo 25 (2) n.º 2 de la TTDSG, ya que el tratamiento de los datos mencionados es absolutamente necesario para que podamos permitir el uso de nuestro sitio web expresamente solicitado por usted (es decir, también sin o con cookies);
• para el cumplimiento de un contrato o para la aplicación de medidas precontractuales de conformidad con el art. 6 para. 1 lit. b GDPR, en la medida en que visite nuestro sitio web para informarse sobre nuestros productos
• para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR con el fin de proporcionarle el sitio web de forma técnica y segura.

Gestor del consentimiento

En nuestro sitio web utilizamos un Gestor de Consentimiento. El Gestor de Consentimiento del proveedor Jaohawi AB (Håltegelvägen 1b, 72348 Västerås, Suecia) es una solución con la que obtenemos su consentimiento para determinados tratamientos de datos que requieren consentimiento (por ejemplo, análisis, seguimiento, etc.). Mediante su uso, podemos informarle sobre las cookies y herramientas individuales que utilizamos. Puede utilizar el Gestor de Consentimiento para elegir qué cookies y herramientas desea permitir o rechazar de forma individual o categórica. Esto le permite tomar una decisión informada sobre la transferencia de sus datos y nos permite utilizar cookies y herramientas de una manera transparente y documentada que cumple con la normativa de protección de datos.

El proveedor de gestión del consentimiento procesa sus datos personales para registrar su decisión sobre la autorización de cookies y herramientas y guardarla para una visita posterior a nuestro sitio web. Esto incluye la cookie correspondiente con su decisión de consentimiento, así como otros datos de uso, como su IP, el navegador utilizado, el idioma y el país, y el sitio web visitado. Además, el proveedor de gestión del consentimiento almacena las siguientes cookies:

• “euconsent” – Cadena de consentimiento del marco IAB CMP. Contiene información sobre si ha consentido o no el tratamiento de sus datos.
• “eupubconsent” – Similar a “euconsent”, pero con menos información.
• “__cmpconsent*” – Similar a “euconsent”.
• “euconsent_backup” – Copia de seguridad de la cookie “euconsent”
• “__cmpcvc*”/”__cmpvendors”/”__cmpiab” – Información sobre el consentimiento de los proveedores.
• “__cmpcpc*”/”__cmppurposes” – Información sobre la finalidad del consentimiento.
• “__cmpcc”/”__cmpccx” – Esta cookie sólo contiene un número y se utiliza para comprobar si su navegador admite cookies.
• “__cmpiuid” – Un texto aleatorio. El propósito de esta cookie es registrar el estado de su consentimiento.
• “__cmpld” – Contiene la fecha en la que se le mostró por última vez el nivel de consentimiento.
• “anna”/”annac” – Contiene un número utilizado para contar los visitantes del sitio web.
• “kmd” – Cuando inicia sesión en nuestro sistema, almacenamos aquí la información de inicio de sesión.

Puede encontrar más información y la política de privacidad del Proveedor de Gestión de Consentimiento en: https://www.consentmanager.net/datenschutz/.

Tratamos sus datos personales para la prestación técnica de nuestro sitio web con arreglo a la siguiente base jurídica:

• para la prestación técnica de la gestión del consentimiento de conformidad con el art. 25 (2) n.º 2 de la TTDSG, ya que el tratamiento de los datos mencionados es absolutamente necesario para que podamos permitirle utilizar nuestro sitio web sin o con cookies) según lo solicitado expresamente por usted;
• para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR para que el sitio web esté técnicamente disponible para usted
• para cumplir una obligación legal derivada del GDPR de conformidad con el Art. 6 para. 1 lit. c GDPR, que reside en la provisión de la opción de consentimiento y la documentación de su decisión.

Análisis estadístico del uso del sitio web y seguimiento

Cuando visita nuestro sitio web, su comportamiento de navegación puede ser analizado estadísticamente. Para ello se utilizan principalmente cookies y los denominados programas de análisis. Esto nos permite mejorar la calidad de nuestro sitio web y su contenido. Aprendemos cómo se utiliza el sitio web y así podemos optimizar constantemente nuestra oferta. Encontrará información detallada al respecto en las siguientes explicaciones.

Procesamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• con su consentimiento de conformidad con el art. 25 (1) TTDSG en relación con el almacenamiento inicial y la lectura de datos;
• con su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR para el tratamiento posterior de los datos (por ejemplo, provisión de funcionalidades, análisis, seguimiento, optimización, etc.).

Puede revocar su consentimiento a través de nuestro Gestor de Consentimiento en cualquier momento con efecto para el futuro. Puede acceder al Gestor de Consentimiento desde cualquier página haciendo clic en el símbolo de la marca de verificación situado en la esquina inferior izquierda del sitio web y ajustar la configuración para retirar su consentimiento. Si entran en consideración otros fundamentos jurídicos, éstos se enumeran a continuación.

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.; “Google”). Google Analytics utiliza cookies para analizar su uso del sitio web y rastrear su visita a otros sitios web o los sitios web que ha visitado anteriormente. La información que genera la cookie acerca de su uso de este website (dirección IP, estado de conexión, código postal, último acceso, fecha de registro, ID de usuario y fuente de registro) suele ser directamente transmitida y archivada por Google en los servidores de Estados Unidos. Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet. La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

Google Analytics sólo está integrado en el sitio web de la empresa, pero no en las páginas web para procesos de identificación u otros de nuestros servicios.

También hemos activado Google Signals en Google Analytics. Si ha activado la publicidad personalizada en su cuenta de Google y ha iniciado sesión en su cuenta de Google, nuestras estadísticas de Google Analytics (informes publicitarios, información para remarketing, informes de dispositivos cruzados) se amplían, por tanto, para incluir características demográficas e intereses que Google registra y nos envía de forma anonimizada. Las señales de Google también se pueden utilizar para realizar remarketing a usuarios de Google que hayan iniciado sesión.

Google lleva a cabo un seguimiento entre dispositivos para que sus datos se analicen entre dispositivos (por ejemplo, cuando utiliza su smartphone o su portátil) y también utiliza los datos para el marketing entre dispositivos. Google vincula los datos recopilados por Google a su cuenta de Google. Esto puede incluir información sobre sus intereses y características demográficas, como edad, idioma, sexo, lugar de residencia, ocupación, estado civil o ingresos, que Google recopila directamente o a través de socios.

Anonimización de IP

Hemos activado la función de anonimización de IP en este sitio web. Esto significa que su dirección IP será truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo antes de ser transmitida a los EE.UU.. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE.UU. y se truncará allí. Google usará esta información por cuenta del operador de este sitio web con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet al operador del sitio web. La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

Sólo utilizamos Google Analytics con su consentimiento. Una vez que haya dado su consentimiento, puede revocarlo de la siguiente manera

• utilizando el botón situado en la parte inferior de este sitio web para configurar las cookies
• impedir el almacenamiento de cookies configurando el software de su navegador en consecuencia; no obstante, le advertimos de que en este caso es posible que no pueda utilizar todas las funciones de nuestro sitio web en toda su extensión,
• descargue e instale el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de o haga clic en este enlace para evitar que Google Analytics recopile datos en nuestro sitio web en el futuro. Se almacenará una cookie de inhabilitación en su dispositivo final. Tenga en cuenta que debe activar la cookie de inhabilitación en cada navegador que utilice en todos sus dispositivos finales y, en caso necesario, volver a activarla si elimina todas las cookies de un navegador.

Encontrará más información sobre las condiciones de uso y la protección de datos de Google Analytics en http://www.google.com/analytics/terms/de.html, https://support.google.com/analytics/answer/6004245?hl=de y https://policies.google.com/privacy?hl=de.

Anuncios de Google

Utilizamos el programa de publicidad en línea “Google Ads” y el seguimiento de conversiones como parte de Google Ads. El seguimiento de conversiones de Google es un servicio analítico prestado por Google Ireland Limited (“Google”), una sociedad constituida y operada de conformidad con la legislación irlandesa (número de registro: 368047) con domicilio social en Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”, filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.). Al hacer clic en un anuncio publicado por Google, se almacena en su ordenador una cookie para el seguimiento de conversiones. Estas cookies pierden su validez a los 30 días, no contienen datos personales y, por tanto, no se utilizan para la identificación personal.

Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que ha hecho clic en el anuncio y ha sido redirigido a esta página. Cada cliente de Google Ads recibe una cookie diferente. Por lo tanto, no es posible realizar un seguimiento de las cookies a través de los sitios web de los clientes de Ads.

La información recopilada mediante la cookie de conversión se utiliza para generar estadísticas de conversión para los clientes de Ads que han optado por el seguimiento de conversiones. Esto indica a los clientes el número total de usuarios que hicieron clic en su anuncio, fueron redirigidos a una página con una etiqueta de seguimiento de conversiones y participaron en un concurso, por ejemplo. Sin embargo, no reciben ninguna información con la que se pueda identificar personalmente a los usuarios.

Puede evitar que Google Ads procese sus datos de la siguiente manera

• impidiendo el almacenamiento de cookies mediante la correspondiente configuración del software de su navegador; no obstante, le advertimos de que en este caso es posible que no pueda utilizar todas las funciones de nuestro sitio web en toda su extensión;

Encontrará más información y la política de privacidad de Google en: https://policies.google.com/privacy y www.google.com/policies/technologies/ads/

Google Tag Manager

En nuestro sitio web utilizamos Google Tag Manager de Google. Google Tag Manager es una solución que permite a los profesionales del marketing gestionar etiquetas de sitios web a través de una interfaz. El propio servicio Google Tag Manager (que implementa las etiquetas) es un dominio sin cookies y no recopila datos personales. El servicio Google Tag Manager activa otras etiquetas que, a su vez, pueden recopilar datos. Google Tag Manager no accede a estos datos. Si se ha llevado a cabo una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento que se implementan con Google Tag Manager.

Etiquetas LinkedIn Insight

Utilizamos la etiqueta LinkedIn Insight. El proveedor de este servicio es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda (filial de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, EE.UU.), (en adelante “LinkedIn”).

La etiqueta LinkedIn Insight y las cookies utilizadas permiten recopilar datos sobre las visitas a nuestro sitio web y se utilizan para mostrar publicidad. Las etiquetas LinkedIn Insight permiten la publicidad dirigida dentro y fuera de este sitio web sin identificarle como usuario del mismo. LinkedIn recopila inicialmente archivos de registro (URL, URL de referencia, dirección IP, características del dispositivo y del navegador y hora de acceso). Los datos sólo se recopilan si está registrado en LinkedIn y se le reconoce como miembro de LinkedIn mediante el inicio de sesión o las cookies; este procesamiento tiene lugar en los sistemas del proveedor de LinkedIn. Las direcciones IP se truncan o (si se utilizan para llegar a los miembros de LinkedIn a través de dispositivos) se convierten en hash (seudónimo).

Cuando visita nuestro sitio web, se informa a LinkedIn de las acciones que ha realizado en nuestro sitio web. Esto se utiliza para analizar y optimizar nuestra oferta en línea, en particular para el retargeting, es decir, la reorientación de la publicidad en otros sitios web y su asignación a grupos objetivo. Entre otras cosas, podemos analizar sus datos profesionales clave (por ejemplo, nivel profesional, tamaño de la empresa, país, ubicación, sector y puesto de trabajo) y así alinear mejor nuestro sitio web con los respectivos grupos objetivo. También podemos utilizar LinkedIn Insight Tags para medir si los visitantes del sitio web hacen uso de nuestros productos (medición de la conversión). La medición de conversiones también puede realizarse entre dispositivos (por ejemplo, de PC a tableta). LinkedIn Insight Tag también ofrece una función de retargeting que nos permite mostrar publicidad dirigida a los visitantes de nuestro sitio web fuera del mismo. Según LinkedIn, no se produce ninguna identificación del destinatario de la publicidad.

La propia LinkedIn también recopila archivos de registro (URL, URL de referencia, dirección IP, propiedades del dispositivo y del navegador y hora de acceso). Las direcciones IP se acortan o (si se utilizan para llegar a los miembros de LinkedIn a través de dispositivos) se convierten en hash (seudonimizadas).

No podemos asignar los datos recopilados por LinkedIn a personas concretas. Sin embargo, LinkedIn puede almacenar los datos en sus servidores de EE.UU. y utilizarlos para sus propios fines publicitarios. Para más información, consulte la política de privacidad de LinkedIn en https://www.linkedin.com/legal/privacy-policy.

Como usuario, usted mismo puede decidir en cualquier momento si desea ejecutar el código JavaScript necesario para la herramienta a través de la configuración de su navegador seleccionando

• cambiando la configuración de su navegador de Internet y desactivando o restringiendo la ejecución de JavaScript y, por tanto, impidiendo también que se guarde. No obstante, le advertimos de que, en tal caso, es posible que no pueda utilizar todas las funciones del sitio web en toda su extensión.

Si usted es miembro de LinkedIn y no desea que LinkedIn recopile datos sobre usted a través de nuestro sitio web y los vincule a sus datos de miembro almacenados por LinkedIn, debe cerrar sesión en LinkedIn antes de visitar nuestro sitio web.

Si se ha obtenido el consentimiento, el servicio mencionado se utiliza exclusivamente sobre la base del Art. 6 para. 1 lit. a GDPR y § 25 TTDSG.

LinkedIn también nos proporciona estadísticas y análisis sobre el uso de nuestras ofertas de redes sociales. Estos datos no contienen nombres ni otra información sobre usuarios individuales. Este tratamiento se realiza sobre la base del art. 6 para. 1 lit. f GDPR; tenemos un interés legítimo en medidas publicitarias efectivas utilizando los medios sociales y en mejorar y analizar nuestras actividades en los medios sociales. En este contexto, WebID y LinkedIn actúan como controladores conjuntos en el sentido del Art. 26 del GDPR y han celebrado un acuerdo de controlador conjunto (véase https://legal.linkedin.com/pages-joint-controller-addendum). Además de nuestro responsable de protección de datos (véase la sección 2), también puede ponerse en contacto con el responsable de protección de datos de LinkedIn. Los datos de contacto están disponibles aquí: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Hubspot

Este sitio web también utiliza Hubspot para nuestras actividades de marketing, un servicio de Hubspot Inc. 25 Street, Cambridge, MA 02141 EE.UU. (con una sucursal en Irlanda, entre otros; contacto: HubSpot, Ground Floor, Two Dockland Central Guild Street, Dublín 1, Irlanda, teléfono: 353 1 5187500). Hubspot utiliza cookies para analizar el uso que usted hace del sitio web. La información recopilada por las cookies sobre el uso del sitio web se transmite normalmente a un servidor de Hubspot y se almacena allí. Puedes encontrar más información sobre HubSpot en: https://legal.hubspot.com/legal-stuff.

Entre otras cosas, Hubspot recopila tu dirección IP, ubicación geográfica, tipo de navegador, duración de la visita y las páginas a las que has accedido.

Hubspot procesa estos datos en nuestro nombre para analizar tu uso del sitio web, elaborar informes sobre la actividad del sitio web y proporcionarnos otros servicios relacionados con la actividad del sitio web, el marketing y el uso de Internet. Si te registras con nosotros, por ejemplo, para recibir un boletín de noticias, tus actividades en el sitio web pueden estar vinculadas a los datos que proporcionaste durante el registro con el fin de proporcionarte información específica, por ejemplo.

Sólo utilizamos Hubspot con su consentimiento; esto incluye el almacenamiento de cookies o el acceso a la información en el dispositivo final del usuario (por ejemplo, la huella digital del dispositivo) en el sentido de la TTDSG. También puedes revocar cualquier consentimiento que hayas dado mediante

• impidiendo el almacenamiento de cookies mediante la correspondiente configuración del software de su navegador; no obstante, le advertimos de que, en tal caso, es posible que no pueda utilizar todas las funciones de nuestro sitio web en toda su extensión;

Puedes encontrar más información sobre el funcionamiento de Hubspot en la política de privacidad de Hubspot Inc., disponible en: http://legal.hubspot.com/de/privacy-policy.

SalesViewer

Utilizamos el servicio SalesViewer proporcionado por SalesViewer GmbH, Huestraße 30, 44787 Bochum, Alemania, para analizar el comportamiento de los visitantes de nuestro sitio web. SalesViewer nos permite analizar información sobre el uso de nuestro sitio web con fines de marketing y para optimizar y mejorar nuestra oferta en línea. Al utilizar SalesViewer, se procesan los datos enumerados en la sección 3.2.1 y la información sobre la interacción respectiva con el sitio web. Las direcciones IP se cifran mediante una función unidireccional no reversible (hashing), se seudonimizan directamente y no se utilizan para identificar a los visitantes del sitio web.

El tratamiento se lleva a cabo sobre la base del art. 6 para. 1 lit. f GDPR; tenemos un interés legítimo en medidas publicitarias eficaces utilizando los servicios correspondientes o para la optimización y el análisis de nuestro sitio web. Si no desea que SalesViewer recopile sus datos, puede

• evitarlo configurando una cookie de inhabilitación en el siguiente enlace https://www.salesviewer.com/de/opt-out/. La cookie de exclusión se almacena en su dispositivo. Si borra las cookies de su navegador, deberá volver a hacer clic en el enlace.

Encontrará más información sobre SalesViewer en la política de privacidad de SalesViewer GmbH, disponible en: https://www.salesviewer.com/de/datenschutzerklaerung/. SalesViewer GmbH se utiliza como encargado del tratamiento de datos.

Uso activo del sitio web

Además del uso puramente informativo de nuestro sitio web, también puede utilizar activamente nuestro sitio web para utilizar nuestros productos WebID, como la identificación segura en línea, la verificación de identidad con inteligencia artificial y biometría sin la participación de un empleado humano (“WebID AutoID”) o la firma digital de contratos, para crear un perfil de usuario permanente, para registrarse en nuestro boletín de noticias o para ponerse en contacto con nosotros. Además del tratamiento de sus datos personales descrito anteriormente para uso puramente informativo, también procesamos otros datos personales suyos que necesitamos para prestar los servicios respectivos y responder a sus consultas.

Verificación y confirmación de la identidad o la edad – métodos de identificación

El tratamiento de sus datos por parte de WebID en relación con la verificación y confirmación de la identidad, una declaración documentada o la edad se lleva a cabo en nombre de la respectiva empresa asociada de WebID, como un banco, una empresa de telecomunicaciones o una compañía de seguros, a cuya solicitud se lleva a cabo la verificación (“socio”).

Sus datos se procesan únicamente con el fin de verificar su identidad, su declaración o su edad y confirmarlo al socio respectivo.

Con este fin, procesamos los datos que usted nos proporciona como parte de su uso del servicio WebID respectivo, así como cualquier dato que el socio respectivo ponga a nuestra disposición con el fin de compararlo con los datos que usted nos ha proporcionado. El requisito previo para el procesamiento es la creación de un perfil de usuario (véase la sección 3.3.3), en el que se registran sus datos y mediante el cual se nos da la oportunidad de comunicarnos con usted a efectos del método de identificación respectivo, por ejemplo, por correo electrónico y SMS, con el fin de enviarle el número de transacción (TAN) para la realización con éxito de la identificación respectiva.

El alcance del tratamiento de estos datos y la base jurídica para este tratamiento dependen de la relación contractual prevista o existente entre usted y el socio, así como de los requisitos legales que exijan la prueba de la identidad en casos individuales. Dependiendo de la base jurídica para la prueba de la identidad o la edad, también puede exigirse la prueba de la existencia de un documento de identificación oficial válido (por ejemplo, documento de identidad o pasaporte). Por regla general, los siguientes datos se procesan como parte de los siguientes procesos, aunque el alcance exacto de estos datos o del procesamiento depende del método de identificación respectivo:

Para todos los métodos de identificación:

• Apellidos, nombre
• Lugar de nacimiento
• Fecha de nacimiento
• Nacionalidad
• Dirección completa
• Número de teléfono móvil
• Dirección de correo electrónico
• Nombre de usuario del programa de videoconferencia utilizado
• Foto/imagen de la persona y anverso y reverso del documento de identidad
• Datos del documento de identidad (como fecha y lugar de expedición, autoridad emisora, etc.)

WebID VideoID:

Para la identificación mediante WebID VideoID, se procesan los siguientes datos, además de los enumerados en el punto 3.3.1.a:

• Nombre de usuario del programa de videoconferencia utilizado
• Grabación de vídeo y audio de la videollamada

WebID AutoID

Para la identificación mediante WebID AutoID Ident, una vez recopilados los datos mencionados en el punto 3.3.1.a., usted crea una foto de retrato de sí mismo. Los datos transmitidos por el interlocutor, los datos del documento de identidad y la foto de retrato son objeto de una verificación totalmente automática por parte de WebID AutoID. La identificación totalmente automática por WebID AutoID puede tener lugar de diferentes maneras según el modelo del socio. Los datos se comparan con el documento de identidad o se realiza una comprobación adicional para determinar si se trata de un documento de identidad válido; si es necesario, también se realiza una comparación biométrica de la foto de retrato con la foto del documento de identidad. Cuando se utiliza WebID AutoID, las fotos creadas se comprueban en segundo plano mediante un software apoyado por inteligencia artificial, que comprueba tanto la autenticidad de los documentos de identidad utilizando diversas características de seguridad como si la foto de los documentos de identidad coincide con la foto creada como parte del proceso de identificación. En caso de anomalías y para comprobar que el software funciona correctamente, se puede llamar a personal de servicio formado para que compruebe los procesos de identificación individuales. Los resultados de la identificación se transmiten automáticamente al socio tras la comprobación. Para más información sobre el tratamiento de sus datos biométricos y sus alternativas si no desea que estos datos sean tratados, consulte la sección 3.3.1.g.. Para utilizar WebID AutoID, primero deberá rellenar un formulario (normalmente en el sitio web del socio), aceptar los términos y condiciones de WebID y recibir esta información sobre protección de datos. A continuación, el socio nos remitirá el formulario.

Cuenta WebID

Para la identificación mediante WebID AccountID, se lleva a cabo en primer lugar una comprobación de identidad totalmente automatizada. Para ello, se procesan los datos descritos con más detalle en la sección 3.3.1.c (WebID AutoID) y se llevan a cabo los procesos allí mencionados. En el siguiente paso, usted inicia sesión en la banca en línea de su banco con sus datos de acceso. Para poder utilizar WebID AccountID, debe conceder acceso seguro a la información almacenada en su cuenta bancaria a través de la interfaz digital PSD2 o de banca en línea. Esto sirve para probar sus datos recogidos de esta manera y la existencia de su cuenta bancaria. Como parte de una transferencia de referencia exigida legalmente, se transfiere una pequeña cantidad (por ejemplo, 1 céntimo) de su cuenta bancaria a una cuenta de verificación WebID. Esta transferencia será ejecutada por su banco. Usted acepta irrevocablemente que su banco ejecute esta orden de transferencia a una cuenta de verificación WebID. Este proceso se realiza normalmente con el socio para el que trabajamos y se basa en el Art. 6 para. 1 lit. a, b y c GDPR en conjunción con el Art. 28 GDPR. Art. 28 GDPR. Regularmente tiene a su disposición procedimientos alternativos que no requieren el acceso a los datos almacenados en su cuenta bancaria y la transferencia de referencia.

WebID eID (función de identificación en línea)

Para identificarse utilizando WebID eID, necesita la aplicación My WebID, que debe tener descargada en su smartphone. Si decide utilizarla e identificarse mediante WebID eID, será redirigido a la aplicación. Allí podrá utilizar la función de identificación en línea WebID eID, que utilizamos para llevar a cabo una comprobación de identidad para nuestro socio. Para ello, debe haber activado la función en línea de su documento de identidad y tener preparado un smartphone con la función NFC activada para que pueda establecerse una conexión entre su documento de identidad y el smartphone. El proceso de identificación se inicia introduciendo el número de transacción que aparece en la pantalla. Al introducir el PIN personal de 6 dígitos de su tarjeta de identificación, inicia la transmisión de los datos requeridos utilizando el cifrado de extremo a extremo mediante la lectura del chip NFC y autoriza esta transmisión. WebID comprueba los datos transmitidos y finaliza la identificación en consecuencia. Al utilizar la aplicación My WebID, no es necesario cargar la aplicación de la tarjeta de identificación. WebID utiliza proveedores de servicios de identificación electrónica autorizados de conformidad con el artículo 21b de la PAuswG, como D-Trust o MTG, que han recibido un certificado de autorización de la Oficina Federal de Administración para leer los datos del documento de identidad correspondiente.

WebID TrueID

WebID TrueID facilita las futuras identificaciones para usted y los socios de WebID.

Al hacerlo, WebID procesa los datos enumerados en la sección 3.3.1.a y b en nombre de los socios de acuerdo con los requisitos legales para el blanqueo de dinero y, con su consentimiento, pone estos datos a disposición de otros socios como mensajero en el contexto de las identificaciones.

Alternativamente, en el marco de TrueID, WebID puede procesar sus datos almacenados en la base de datos del perfil de usuario de WebID bajo su perfil de usuario (véase la sección 3.3.) para sus propios fines, como llevar a cabo futuras identificaciones de usuarios. En un primer paso, los socios de WebID pueden preguntar a WebID a través de un proveedor de servicios técnicos si el perfil de usuario de uno de sus clientes es almacenado por WebID en absoluto o con qué probabilidad. Para ello, el socio transmite a WebID el nombre y la dirección de su cliente. WebID compara automáticamente esta información con los perfiles de usuario que tiene almacenados. Calcula un valor de probabilidad matemático que determina la probabilidad de que un perfil de usuario esté almacenado con él. El socio recibe entonces este valor sin más datos personales y puede decidir por sí mismo, basándose en el valor de probabilidad, si, por ejemplo, desea encargar a WebID la identificación de su cliente. Si el socio encarga a WebID, usted como cliente será informado de la identificación solicitada por el socio mediante el envío automático por parte de WebID de un TAN al número de teléfono móvil que haya facilitado. A continuación, podrá dar a WebID su consentimiento para la identificación mediante WebID introduciendo el TAN en una pantalla prevista a tal efecto. Una vez que haya dado su consentimiento, WebID llevará a cabo la identificación deseada.

Cuando se utilizan productos automatizados como parte del proceso de identificación, los datos biométricos se comparan entre la foto tomada y la foto de su documento de identidad (datos de posición de la cara) para que, entre otras cosas, se puedan reconocer mejor los intentos de fraude, como el robo de identidad. Los datos de medición recogidos en el proceso sólo se procesan a efectos de comparación. Los datos de medición no se almacenan. Sólo se almacena el resultado de la comparación. Éste no contiene ningún dato biométrico, sólo la información de que la comparación de datos se ha realizado con éxito.

Los datos son procesados por los siguientes subcontratistas:

Amazon Web Services Luxembourg Sàrl, 38 avenue John F. Kennedy, L-1855, Luxemburgo; BioID AG, Brünigstrasse 95, 6072 Sachseln, Suiza.

Si desea evitar el tratamiento de datos biométricos, puede -si se lo ofrece su socio contractual (nuestro socio)- utilizar alternativamente otros métodos de identificación. Si no se le ofrecen, póngase en contacto directamente con el socio.

Otros procesos y base jurídica

Una vez que hayamos establecido y verificado su identidad, transmitiremos los datos recogidos al socio. Dependiendo del diseño del método de identificación, es posible que reciba un mensaje sobre el resultado de la identificación por correo electrónico. Si, a petición suya, su identidad ha sido verificada a través de un socio comercial nuestro o del socio comercial, el socio comercial sólo recibirá un mensaje de éxito sobre el estado de la verificación.

Si TrueID se lleva a cabo a través de WebID utilizando la base de datos de perfiles de usuario de WebID, el socio recibirá un mensaje de éxito sobre el estado de la verificación después de que usted haya dado su consentimiento y la identificación se haya realizado correctamente.

El socio procesará los datos transmitidos para cumplir sus obligaciones en virtud de la legislación sobre blanqueo de capitales u otras obligaciones de identificación, así como sus derechos y obligaciones derivados de la relación contractual entre el socio y usted.

El tratamiento de sus datos personales se lleva a cabo (además de las bases jurídicas especificadas anteriormente en la sección 3.3.1 a-g), en cada caso sobre las siguientes bases jurídicas:

• en el contexto de la respectiva relación contractual con nuestro respectivo socio, Art. 28 GDPR;
• para el cumplimiento de un contrato de conformidad con el Art. 6 para. 1 lit. b GDPR;
• para cumplir una obligación legal a la que está sujeto el socio de conformidad con el Art. 6 para. 1 lit. c GDPR
• si nos ha dado su consentimiento, de conformidad con el Art. 6 para. 1 lit. a GDPR.

Firma de contratos digitales

También puede utilizar nuestros servicios para celebrar digitalmente contratos con nuestros socios. Tras la legitimación por vídeo anterior o una legitimación equivalente y después de ver el contrato respectivo, puede firmar digitalmente el contrato de su socio contractual utilizando un certificado.

Tratamos los datos enumerados en la sección 3.3.1.a. con fines de identificación y firma digital del contrato. El tratamiento se lleva a cabo con fines contractuales, Art. 6 para. 1 lit. b GDPR y también se basa en los requisitos legales que deben observarse en casos individuales en el contexto de la firma de contratos digitales, como el Reglamento eIDAS.

Tratamiento a efectos del perfil de usuario “My WebID

Nuestros servicios para usted también incluyen la creación de un perfil de usuario.

Procesamos los datos recogidos por nosotros como parte de los métodos de identificación descritos anteriormente o la firma digital del contrato (véanse las secciones 3.3.1 y 3.3.2), así como el número de transacción vinculado a su perfil de usuario. Esto no incluye los datos biométricos, que no almacenamos (véase la sección 3.3.1.f).

En este contexto, utilizamos estos datos como responsables del tratamiento con el fin de permitirle proporcionar en el futuro pruebas de identidad a nuestros socios actuales y futuros o para permitirle proporcionar en el futuro firmas digitales.

La creación de su perfil de usuario y el tratamiento de los datos enumerados anteriormente para los fines propios de WebID se lleva a cabo de conformidad con el Art. 6 para. 1 lit. b GDPR y, si procede, una declaración de consentimiento, Art. 6 para. 1 lit. a GDPR.

Consultas

Para poder procesar y responder a sus consultas, por ejemplo a través del formulario de contacto o a nuestra dirección de correo electrónico, procesamos los datos que nos proporciona en este contexto. Esto incluye su nombre, su edad y su dirección de correo electrónico para poder enviarle una respuesta, así como cualquier otra información que nos envíe como parte de su mensaje.

Tratamos sus datos para responder a su consulta con arreglo a la siguiente base jurídica:

• Si su contacto se realiza en el contexto de un contrato del que usted es parte o para la aplicación de medidas precontractuales, la base jurídica es el art. 6 para. 1 lit. b GDPR.
• Para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR; nuestro interés legítimo reside en la respuesta adecuada a las consultas de los clientes.

Boletines, encuestas, etc.

Con su consentimiento, utilizamos sus datos con fines publicitarios, como enviarle nuestro boletín de noticias, ponernos en contacto con usted por teléfono o realizar encuestas publicitarias. Sólo recogemos los datos necesarios en cada caso, como su dirección de correo electrónico. Como parte del proceso de registro, recibirá un correo electrónico nuestro con un enlace de confirmación que puede utilizar para confirmar su identidad (doble opt-in). Su registro no estará completo hasta que confirme el enlace.

A través de nuestro proveedor de servicios Hubspot (Hubspot Inc., EE.UU. con sucursal en Irlanda; contacto: HubSpot, Ground Floor, Two Dockland Central Guild Street, Dublín 1, Irlanda) también recopila, compila y utiliza estadísticas y datos de seguimiento en nuestro nombre al enviar boletines informativos (por ejemplo, confirmaciones de lectura, interacción con enlaces, abierto/no abierto con fecha/hora de la primera apertura y número de aperturas, país de apertura y dispositivo utilizado, cancelaciones de suscripción, rebotes (indicación de no entrega). La evaluación y el análisis de estos datos nos ayudan a evitar enviarle publicidad de forma indiscriminada. En su lugar, le enviamos publicidad, como boletines o recomendaciones de productos, que corresponden a sus áreas de interés. A este respecto, por ejemplo, también comparamos cuál de nuestros correos publicitarios abre usted para evitar enviarle correos innecesarios. También nos gustaría proporcionarle información que sea relevante para usted. Mediante el seguimiento de las tasas de apertura y de clics, podemos reconocer mejor qué contenidos son de su interés.

Tratamos sus datos para estos fines con arreglo a la siguiente base jurídica:

• Si nos ha dado su consentimiento, de conformidad con el art. 6 para. 1 lit. a GDPR;
• Si registramos y analizamos su respuesta a nuestros correos electrónicos para salvaguardar nuestros intereses legítimos, de conformidad con el Art. 6 para. 1 lit. f GDPR; nuestro interés legítimo es nuestro interés económico en llevar a cabo medidas publicitarias y publicidad orientada a grupos objetivo, analizar su respuesta a nuestra comunicación y optimizar la comunicación para adaptar constantemente su calidad y contenido y, por tanto, nuestro marketing a sus preferencias y así poder enviarle una comunicación más adecuada.

Navegador de ventas LinkedIn

Utilizamos activamente nuestra presencia en los medios sociales en plataformas orientadas a los negocios como LinkedIn y herramientas asociadas como LinkedIn Sales Navigator para comunicarnos con nuestros contactos y clientes potenciales, acercarnos a ellos, iniciarlos, gestionarlos y ampliarlos. También utilizamos la herramienta para encontrar contactos adecuados para nosotros y nuestros servicios y para ponernos en contacto con ellos directamente a través de la función de mensajería integrada en LinkedIn para poder presentarles nuestros servicios. Para ello, procesamos los datos que nos proporciona LinkedIn. En particular, esto puede incluir su nombre, su empleador, su posición en su empleador, su educación y otros contactos en la plataforma. Dependiendo del tipo de contacto con usted, podemos procesar otros datos, como la relación comercial específica o el contenido de la comunicación con usted. También podemos transferir sus datos a nuestros sistemas CRM y fusionarlos o vincularlos con sus datos ya almacenados allí.

El navegador de ventas es ofrecido por LinkedIn Ireland Unlimited Company (“LinkedIn Ireland”). WebID y LinkedIn Ireland actúan como controladores conjuntos en el sentido del Art. 26 del GDPR y han celebrado un acuerdo de controlador conjunto (véase https://legal.linkedin.com/pages-joint-controller-addendum). Puede encontrar información sobre el navegador de ventas de LinkedIn y sus funciones aquí: https://business.linkedin.com/de-de/sales-solutions/sales-navigator. La política de privacidad de LinkedIn con más información sobre el tratamiento de datos se puede encontrar aquí: https: //de.linkedin.com/legal/privacy-policy. Además de nuestro responsable de protección de datos (véase la sección 2), también puedes ponerte en contacto con el responsable de protección de datos de LinkedIn. Los datos de contacto se encuentran aquí: https: //www.linkedin.com/help/linkedin/ask/TSO-DPO

Tratamos sus datos personales para dirigirnos a usted, comunicarnos o iniciar contactos comerciales con usted (incluso a través de nuestro CRM) sobre la base de las siguientes bases jurídicas:

• Su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR, que usted ha dado al proveedor al registrarse en la plataforma de medios sociales respectiva, en la medida en que se refiere a sus datos de usuario de la plataforma (nombre, empleador, cargo, comportamiento de uso en la plataforma, etc.);
  • para el cumplimiento de un contrato o para la aplicación de medidas precontractuales de conformidad con el art. 6 para. 1 lit. b GDPR, en la medida en que ya tengamos una relación comercial con usted o llevemos a cabo medidas precontractuales a través de la plataforma basadas en su consulta (por ejemplo, contacto o comunicación posteriores);
  • para salvaguardar nuestros intereses legítimos de conformidad con el art. 6 para. 1 lit. f GDPR; nuestro interés legítimo reside en el enfoque adecuado, la comunicación dirigida o el inicio de contactos comerciales para el establecimiento, la implementación, el mantenimiento o la finalización de una relación comercial con usted. Esto nos permite llamar la atención sobre nuestros servicios y ofrecerlos de forma específica y selectiva.

Hubspot CRM

En este sitio web utilizamos Hubspot CRM. El proveedor es Hubspot Inc. 25 Street, Cambridge, MA 02141 USA con una sucursal en Irlanda, contacto: HubSpot, Ground Floor, Two Dockland Central Guild Street, Dublín 1, Irlanda (en adelante “Hubspot”).

Hubspot CRM nos permite, entre otras cosas, gestionar clientes existentes y potenciales y contactos de clientes. Con la ayuda de Hubspot CRM, podemos registrar, clasificar y analizar las interacciones de los clientes a través del correo electrónico, las redes sociales o el teléfono en varios canales. Los datos personales recopilados de este modo pueden analizarse y utilizarse para la comunicación con clientes potenciales o para medidas de marketing (por ejemplo, envíos de boletines informativos). Con Hubspot CRM, también podemos registrar y analizar el comportamiento de los usuarios de nuestros contactos en nuestro sitio web.

El uso de Hubspot CRM se basa en el Art. 6 para. 1 lit. f GDPR. Tenemos un interés legítimo en la gestión de clientes y la comunicación con los clientes más eficiente posible.

Los detalles se pueden encontrar en la política de privacidad de Hubspot: https://legal.hubspot.com/de/privacy-policy

Nube de ventas de Salesforce

Utilizamos Salesforce Sales Cloud para gestionar los datos de los clientes. El proveedor es Salesforce: The Customer Company Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich (en adelante “Salesforce”).

Salesforce Sales Cloud es un sistema CRM y nos permite, entre otras cosas, gestionar clientes existentes y potenciales y contactos de clientes y organizar procesos de ventas y comunicación. El uso del sistema CRM y el procesamiento de los datos recopilados por nosotros también nos permite analizar y optimizar nuestros procesos relacionados con los clientes, nuestro sitio web, dirigirnos a los clientes de forma específica y mejorar la experiencia del cliente.

Los datos de los clientes se almacenan en nuestro nombre en los servidores de Salesforce. Los datos se transfieren a Salesforce Sales Cloud y se procesan allí para los fines antes mencionados, entre otros. Los datos personales también pueden transferirse a la empresa matriz de Salesforce: The Customer Company Germany GmbH, Salesforce: The Customer Company Inc, Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, EE.UU. Encontrará información detallada sobre las funciones de Salesforce Sales Cloud y el procesamiento de datos aquí: https://www.salesforce.com/de/products/sales-cloud/overview/ y https://www.salesforce.com/de/company/privacy/.

El uso de Salesforce Sales Cloud se basa en el Art. 6 para. 1 lit. f GDPR. WebID tiene un interés legítimo en la gestión de clientes y la comunicación con los clientes más eficiente posible.

Salesforce tiene normas corporativas vinculantes (BCR) que han sido aprobadas por la autoridad francesa de protección de datos. Se trata de normas corporativas vinculantes que legitiman la transferencia interna de datos a terceros países fuera de la UE y del EEE. Encontrará más información aquí: https://compliance.salesforce.com/en/salesforce-bcrs

YouTube

Integramos vídeos del servicio YouTube, prestado por Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (filial de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.; “Google”). Para que los vídeos estén disponibles, Google procesa los datos técnicamente necesarios para este fin. Google es responsable de este tratamiento. Encontrará más información sobre el tratamiento de sus datos personales por parte de Google en: https://policies.google.com/privacy?hl=de.

La base jurídica para la lectura inicial y/o el almacenamiento de los datos es el art. 25 (2) núm. 2 TTDSG, ya que el procesamiento de los datos es absolutamente necesario para que podamos permitir el uso de nuestro sitio web expresamente solicitado por usted (es decir, con vídeos de YouTube, por ejemplo). La base jurídica para la lectura inicial y/o el almacenamiento de otros datos técnicamente innecesarios es el consentimiento del usuario de conformidad con el artículo 25 (1) TTDSG. El tratamiento posterior de los datos al integrar YouTube es necesario para el diseño basado en las necesidades de nuestro sitio web. Este es también nuestro interés legítimo en el tratamiento de datos de conformidad con el Art. 6 para. 1 lit. f GDPR.

Cumplimiento de la normativa legal

También procesamos sus datos personales para cumplir con otras obligaciones legales. Estas pueden aplicarse a nosotros en relación con la comunicación comercial, entre otras cosas. Entre ellas se incluyen, en particular, los periodos de conservación en virtud de la legislación comercial, mercantil o fiscal.

Tratamos sus datos personales con arreglo a las siguientes bases jurídicas:

• para cumplir una obligación legal a la que estamos sujetos de conformidad con el Art. 6 para. 1 lit. c GDPR en relación con la legislación comercial, mercantil o fiscal, en la medida en que estemos obligados a registrar y almacenar sus datos.

Cumplimiento de la ley

También procesamos sus datos personales para hacer valer nuestros derechos y hacer cumplir nuestras reclamaciones legales. También procesamos sus datos personales para poder defendernos contra reclamaciones legales. Por último, tratamos sus datos personales en la medida en que sea necesario para la defensa o la persecución de delitos penales.

Tratamos sus datos personales con este fin sobre la base de los siguientes fundamentos jurídicos:

• para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR, en la medida en que hacemos valer reclamaciones legales, nos defendemos en disputas legales, prevenimos o investigamos delitos penales.

Venta de empresas, fusiones, etc.

Podemos procesar sus datos personales para completar una venta (parcial) de una empresa o una fusión (o procesos similares, como la adquisición en el contexto de liquidación, insolvencia, disolución, etc.) con otra empresa. En caso de que otra empresa adquiera o pretenda adquirir los activos/capital, que pueden incluir sus datos personales, de nosotros o llevemos a cabo o intentemos llevar a cabo una fusión con otra empresa, es posible que tengamos que conceder a esta empresa acceso a sus datos personales almacenados por nosotros o transferirlos con el fin de examinar y llevar a cabo la venta/fusión de la empresa (por ejemplo, para determinar el valor de la empresa, los riesgos empresariales, etc.).

Tratamos sus datos personales con arreglo a la siguiente base jurídica:

• para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR para poder planificar y llevar a cabo una venta o fusión de empresas prevista.

Categorías de destinatarios

Dentro de WebID, solo tendrán acceso a los datos aquellos departamentos que los necesiten para cumplir con nuestras obligaciones contractuales y legales.

En el marco de nuestras actividades como encargados del tratamiento, transmitimos los datos recogidos al socio respectivo con el que usted está en contacto. Si, a petición suya, nosotros o un socio comercial del socio hemos transmitido la verificación de su identidad a través de un socio comercial o usted acepta la identificación en el ámbito de TrueID, el socio comercial o el socio sólo recibirá un mensaje de éxito relativo al estado de la verificación. El socio procesará los datos transmitidos para cumplir sus obligaciones en virtud de la legislación sobre blanqueo de capitales u otras obligaciones de identificación, así como sus derechos y obligaciones derivados de la relación contractual entre el socio y usted o como parte de la firma digital, en particular para demostrar la celebración del contrato.

También compartimos sus datos personales con otros destinatarios cuando la ley lo permite o lo exige. Algunos de estos destinatarios nos prestan servicios relacionados con nuestro sitio web o nuestros servicios (por ejemplo, proveedores de servicios informáticos u operadores de servicios en la nube), mientras que otros actúan de forma independiente (por ejemplo, autoridades policiales o fiscales). Limitamos la divulgación de sus datos personales a lo necesario, en particular para poder prestar nuestros servicios. Si nuestros proveedores de servicios reciben sus datos personales en calidad de procesadores, están estrictamente obligados a seguir nuestras instrucciones en el tratamiento de sus datos personales. Si lo desea, puede solicitar más información a nuestro responsable de protección de datos.

Transferencia a terceros países

No transferimos sus datos personales a países fuera de la UE o del EEE (“terceros países”) ni a organizaciones internacionales.

Al transferir datos a terceros países, garantizamos un nivel de protección de datos en el sentido del art. 44 y ss. GDPR.

Si se utilizan proveedores de servicios, como Salesforce, en el tercer país y podemos influir en ello, están obligados a cumplir el nivel de protección de datos en Europa además de las instrucciones escritas acordando las cláusulas estándar de protección de datos de la UE. Alternativamente, transferimos los datos sobre la base de las Normas Corporativas Vinculantes o una decisión de adecuación. Cuando se utilizan las herramientas Google Analytics, LinkedIn InSight Tags y Google Ads, esto se refiere, por ejemplo, a la transferencia de su dirección IP o su dirección IP truncada a terceros países, incluidos los EE.UU.. Si desea más información, póngase en contacto con nuestro responsable de protección de datos.

Por lo demás, no transferimos sus datos personales a países fuera de la UE o del EEE ni a organizaciones internacionales.

Enlaces

Algunas secciones de nuestro sitio web contienen enlaces a sitios web de terceros, por ejemplo para mostrar vídeos de YouTube. No se trata de los llamados plug-ins de redes sociales, sino de meros enlaces. Cuando usted visita nuestro sitio web, no se transmiten datos personales a estos terceros proveedores. Los datos sólo se transfieren al proveedor correspondiente cuando se utiliza conscientemente el enlace. Los sitios web de todos los proveedores externos están sujetos a sus propios principios de protección de datos. No somos responsables de su funcionamiento, incluido el tratamiento de datos. Si envía información a estos sitios de terceros o a través de ellos, debe comprobar las declaraciones de protección de datos de estos sitios antes de enviarles información que pueda atribuírsele personalmente.

Duración del almacenamiento

Uso informativo del sitio web

Si utiliza nuestro sitio web con fines meramente informativos, almacenaremos sus datos personales en nuestros servidores exclusivamente mientras dure su visita a nuestro sitio web. Una vez que haya abandonado nuestro sitio web y cerrado su navegador, sus datos personales se eliminarán inmediatamente.

Las cookies de sesión se borran al cerrar el navegador.

Las cookies instaladas por nosotros sobre la base de su consentimiento se eliminan después de un período de almacenamiento de hasta 14 meses. En lo que respecta a las cookies de Google, el periodo de almacenamiento puede restablecerse a la duración especificada en caso de acciones posteriores. Si se utiliza una cookie para reconocerle, puede eliminarla usted mismo en cualquier momento a través de la configuración de su navegador.

En lo que respecta a LinkedIn Insight Tag, los identificadores directos de los miembros de LinkedIn son eliminados por LinkedIn al cabo de siete días. Los datos seudonimizados restantes se eliminarán en un plazo de 180 días (y después de 90 días si se procesan datos anonimizados).

Uso activo del sitio web

En el contexto de la legitimación de vídeo, WebID AutoID o legitimación o identificación equivalente y firma de contratos digitales, procesamos sus datos en nombre de nuestros socios. Por lo tanto, el periodo de conservación depende de los acuerdos contractuales que haya celebrado con el socio o de los periodos de conservación legales aplicables al socio. En virtud de la Ley de Blanqueo de Capitales, nuestro socio puede estar obligado a conservar los datos durante un periodo de hasta cinco años o durante un periodo de hasta 10 años de conformidad con los requisitos de la legislación mercantil o fiscal.

En el contexto de la prestación de servicios relacionados con la firma electrónica reconocida, también existe la obligación de almacenar sus datos a largo plazo de conformidad con las disposiciones del Reglamento eIDAS y los actos jurídicos nacionales que lo acompañan, con el fin de garantizar una prueba jurídicamente segura de los servicios prestados de esta forma. En Austria, por ejemplo, el periodo de almacenamiento es de hasta 35 años.

Si ha dado su consentimiento para el tratamiento de sus datos, los almacenaremos hasta que lo revoque; en estos casos, es posible que también tengamos que archivar sus datos debido a requisitos legales o estatutarios. En estos casos, por supuesto, se bloqueará el uso de sus datos para otros fines y sólo se conservarán para el cumplimiento de nuestras obligaciones legales o estatutarias.

Si nos envía una consulta al utilizar nuestro sitio web o si procesamos sus datos como parte de una relación contractual, almacenaremos sus datos personales mientras dure la respuesta a su consulta o mientras dure nuestra relación comercial. Esto incluye también el inicio de un contrato (relación jurídica precontractual) y el cumplimiento de un contrato.

Además, almacenamos sus datos personales hasta que prescriban las posibles reclamaciones legales derivadas de la relación con usted, con el fin de utilizarlos como prueba en caso necesario. El plazo de prescripción suele ser de entre 1 y 3 años, pero también puede ser de hasta 30 años.

Una vez transcurrido el plazo de prescripción, eliminaremos sus datos personales a menos que exista una obligación legal de conservarlos, por ejemplo en virtud del Código de Comercio alemán (artículos 238 y 257 (4) HGB) o del Código Fiscal alemán (artículo 147 (3), (4) AO). Estas obligaciones de conservación pueden durar de dos a diez años.

Sus derechos como interesado

En virtud de las disposiciones legales, le asisten los siguientes derechos como interesado, que puede hacer valer frente a nosotros:

Derecho de información: Tiene derecho a solicitarnos confirmación en cualquier momento en el ámbito del Art. 15 del RGPD sobre si procesamos datos personales que le conciernen; en tal caso, también tiene derecho, en virtud del art. 15 del RGPD, a recibir información al respecto. 15 del RGPD a recibir información sobre estos datos personales, así como otra información (incluidos los fines del tratamiento, las categorías de datos personales, las categorías de destinatarios, el período de almacenamiento previsto, sus derechos, el origen de los datos, el uso de la toma de decisiones automatizada y, en caso de transferencia a un tercer país, las garantías adecuadas) y una copia de sus datos.

Derecho de rectificación: De conformidad con el Art. 16 del GDPR, tiene derecho a exigir que rectifiquemos los datos personales almacenados sobre usted si son inexactos o incorrectos.

Derecho desupresión: De conformidad con el Art. 17 del GDPR, a exigir que borremos los datos personales que le conciernen sin demora indebida. El derecho de supresión no existe, entre otras cosas, si el tratamiento de datos personales es necesario para (i) el ejercicio del derecho a la libertad de expresión e información, (ii) para cumplir una obligación legal a la que estamos sujetos (por ejemplo, obligaciones legales de retención) o (iii) para la afirmación, ejercicio o defensa de reclamaciones legales.

Derecho a la limitación del tratamiento: Usted tiene derecho, en las condiciones del Art. 18 del RGPD, a exigir que restrinjamos el tratamiento de sus datos personales.

Derecho a la portabilidad de los datos: Tiene derecho, en virtud de las condiciones del Art. 20 del RGPD, a exigir que le facilitemos los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica.

Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales en las condiciones del Art. 21 del RGPD, para que dejemos de tratar sus datos personales. El derecho de oposición sólo existe dentro de los límites previstos en el Art. 21 DEL RGPD. Además, nuestros intereses pueden entrar en conflicto con la finalización del procesamiento, de modo que estamos autorizados a procesar sus datos personales a pesar de su objeción.

Derecho a presentar una reclamación: Puede dirigir sus reclamaciones a los organismos mencionados en los puntos 1 y 2. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD, con sujeción a las condiciones del artículo 77 del RGPD. 77 DEL RGPD. El derecho a presentar una reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

La autoridad de control responsable es
Comisario de Protección de Datos y Libertad de Información de Berlín,
Alt-Moabit 59-61, 10555 Berlín.
Correo electrónico: mailbox@datenschutz-berlin.de
Teléfono de la oficina central 49 30 13889-0
Fax: 49 30 2155050

Revocación del consentimiento: Si revoca su consentimiento para la recopilación, el tratamiento y el uso de sus datos en su totalidad o en parte con efecto para el futuro, eliminaremos inmediatamente sus datos en la medida solicitada por usted o los bloquearemos para su uso posterior, con sujeción a los periodos de conservación legales.

9. Obligación de facilitar datos

En principio, usted no está obligado a facilitarnos sus datos personales. Sin embargo, si no lo hace, no podremos poner a su disposición nuestro sitio web, responder a sus consultas o prestarle nuestros servicios. Los datos personales que necesitamos absolutamente para los fines de tratamiento antes mencionados están marcados con un “*” u otro símbolo.

Toma de decisiones automatizada

Por principio, no utilizamos la toma de decisiones automatizada para analizar sus circunstancias personales.

Sin embargo, al utilizar WebID AutoID, los documentos de identidad son comprobados en segundo plano por un software apoyado por inteligencia artificial, que comprueba tanto la autenticidad de los documentos de identidad utilizando diversas características de seguridad como si la foto de los documentos de identidad coincide con la foto tomada durante el proceso de identificación. En caso de anomalías y para comprobar el correcto funcionamiento del software, se puede llamar a personal de servicio formado para que compruebe los procesos de identificación individuales. Los resultados de la identificación se transmiten automáticamente al socio tras la comprobación.

Además, TrueID realiza una comparación automatizada de los datos que nos transmite el socio con los datos almacenados en el perfil de usuario y el posterior cálculo de un valor matemático de probabilidad relativo a la presencia en la base de datos del perfil de usuario WebID. Este valor se transmite al socio solicitante, que puede decidir de forma independiente si hace uso de la identificación.

De conformidad con el Art. 22 para. 3 GDPR, usted tiene derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión si se utiliza la toma de decisiones automatizada. Estos derechos deben hacerse valer ante el socio. El socio también puede ofrecerle procedimientos alternativos, por ejemplo. En el caso del procedimiento TrueID llevado a cabo por WebID, los derechos deberán hacerse valer frente a WebID.

Si utilizamos otros procedimientos en casos concretos, le informaremos al respecto.

Cifrado

Cuando recopilamos o transmitimos sus datos, utilizamos el cifrado SSL más moderno (SSL = Secure Sockets Layer). El cifrado SSL garantiza la confidencialidad de la comunicación. Esta función de seguridad está activa cuando aparece el símbolo de una llave intacta o un candado cerrado (según el navegador) en la parte inferior de la ventana de su navegador.

Derecho de oposición

Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen por nuestra parte y que se basa en el artículo 6, apartado 1, letra e) (ejecución de una tarea realizada en interés público) o en el artículo 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento), si existen motivos relacionados con su situación particular; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. En tal caso, dejaremos de tratar los datos personales que le conciernan, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el reconocimiento, ejercicio o defensa de reclamaciones legales.

Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales a efectos de dicha mercadotecnia. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de tratarse para dichos fines.
Por favor, dirija sus objeciones a la dirección indicada en el punto 1.

Puede oponerse al análisis del comportamiento de los usuarios y a la publicidad dirigida por parte de LinkedIn haciendo clic en el siguiente enlace: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Además, los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios en la configuración de su cuenta. Para evitar que LinkedIn vincule los datos recopilados en nuestro sitio web con su cuenta de LinkedIn, debe cerrar la sesión de su cuenta de LinkedIn antes de visitar nuestro sitio web.

También puede revocar en cualquier momento su consentimiento para el tratamiento de datos por parte de Google Analytics.

Cambios

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. Cualquier cambio se dará a conocer mediante la publicación de la política de privacidad modificada en nuestro sitio web. A menos que se especifique lo contrario, dichos cambios entrarán en vigor inmediatamente. Por lo tanto, le rogamos que consulte esta política de privacidad con regularidad para ver la versión más reciente.

Última actualización en abril de 2024