Política de privacidad

Nos complace mucho su interés en nuestra empresa. En principio, es posible utilizar las páginas web de MDEPARTMENT sin facilitar ningún dato personal. No obstante, si un interesado desea hacer uso de servicios especiales de nuestra empresa a través de nuestro sitio web, podría resultar necesario un tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe base jurídica para dicho tratamiento, recabamos, por regla general, el consentimiento del interesado.

El tratamiento de datos personales, por ejemplo, del nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y con las disposiciones de protección de datos específicas del país aplicables a MDEPARTMENT. Mediante la presente política de privacidad, nuestra empresa desea informar al público sobre la naturaleza, el alcance y la finalidad de los datos personales que recabamos, utilizamos y tratamos. Asimismo, mediante la presente política de privacidad se informa a los interesados de los derechos que les asisten.

MDEPARTMENT, en su calidad de responsable del tratamiento, ha implantado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos datos personales también por vías alternativas, por ejemplo, por teléfono.

La política de privacidad de MDEPARTMENT se basa en los términos utilizados por el legislador europeo de directivas y reglamentos al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y de comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar previamente los términos utilizados.

a) Datos personales: toda información sobre una persona física identificada o identificable (en lo sucesivo, «interesado»). Se considera identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante su asociación a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios rasgos específicos.

b) Interesado: toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

c) Tratamiento: cualquier operación, realizada o no mediante procedimientos automatizados, en relación con datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión, el cotejo, la interconexión, la limitación, la supresión o la destrucción.

d) Limitación del tratamiento: el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.

e) Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos a su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.

f) Seudonimización: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas.

g) Responsable del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.

h) Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

i) Destinatario: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero.

j) Tercero: la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.

k) Consentimiento: toda manifestación de voluntad libre, específica para el caso concreto, informada e inequívoca emitida por el interesado, ya sea mediante una declaración o mediante otra clara acción afirmativa, por la que el interesado da a entender que acepta el tratamiento de los datos personales que le conciernen.

El responsable a efectos del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones de carácter jurídico en materia de protección de datos es:

KRUPKA Concept GmbH (marca MDEPARTMENT) Grabenstraße 18 40789 Monheim am Rhein Alemania Tel.: +49 176 100 11 000 Correo electrónico: office@mdepartment.de Sitio web: https://mdepartment.de

Las páginas web de MDEPARTMENT utilizan cookies. Las cookies son archivos de texto que se depositan y almacenan en un sistema informático a través de un navegador de Internet. Muchas cookies contienen el denominado ID de cookie, un identificador único compuesto por una cadena de caracteres mediante el cual las páginas web y los servidores pueden asociarse al navegador de Internet concreto.

A este respecto, distinguimos entre cookies técnicamente necesarias, imprescindibles para el funcionamiento del sitio (p. ej., configuración de idioma, almacenamiento de su consentimiento), y cookies opcionales de estadística/medición de audiencia, marketing y contenidos externos. Utilizamos cookies opcionales y tecnologías comparables exclusivamente sobre la base de su consentimiento, conforme al § 25.1 de la TDDDG (Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales) y al art. 6.1.a) del RGPD.

En su primera visita a nuestro sitio web, nuestro banner de consentimiento le ofrece la posibilidad de aceptar o rechazar de forma diferenciada cada una de las categorías. Su selección se almacena y se tiene en cuenta en visitas posteriores. Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro a través del enlace «Configuración de cookies» situado en el pie de página de este sitio web.

Además, puede impedir en cualquier momento que nuestro sitio web instale cookies mediante la configuración correspondiente del navegador de Internet que utilice y, de este modo, oponerse de forma permanente a la instalación de cookies. Asimismo, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Si desactiva la instalación de cookies, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

El sitio web de MDEPARTMENT recoge una serie de datos e información de carácter general cada vez que un interesado o un sistema automatizado accede a él. Estos se almacenan en los archivos de registro del servidor. Pueden recogerse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) el sitio web desde el que un sistema que accede llega a nuestro sitio web (referrer), (4) las subpáginas a las que se accede, (5) la fecha y la hora del acceso, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos similares que sirven para la defensa frente a amenazas en caso de ataques contra nuestros sistemas informáticos.

Al utilizar estos datos e información de carácter general, MDEPARTMENT no extrae conclusiones sobre el interesado. Por el contrario, esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar dichos contenidos y su publicidad, (3) garantizar la funcionalidad permanente de nuestros sistemas y de nuestra tecnología y (4) facilitar a las autoridades encargadas de la persecución penal la información necesaria en caso de ciberataque. La base jurídica es el art. 6.1.f) del RGPD. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.

Si se pone en contacto con nosotros a través de un formulario de este sitio web, del configurador de proyectos, del formulario de reserva o por correo electrónico, tratamos los datos que nos facilite (p. ej., nombre, empresa, dirección de correo electrónico, número de teléfono, datos del proyecto, mensaje) exclusivamente para tramitar su solicitud y para el caso de que surjan preguntas adicionales. La base jurídica es el art. 6.1.b) del RGPD (medidas precontractuales) o, en su caso, el art. 6.1.f) del RGPD (interés legítimo en responder a las solicitudes).

Para asignar el contexto geográfico de una solicitud (tramitación por el equipo geográficamente adecuado, detección de mensajes manifiestamente mal dirigidos), enriquecemos los mensajes entrantes con una geolocalización aproximada basada en la dirección IP. Para ello, la dirección IP se transmite al servicio ipinfo.io (ipinfo.io LLC, Estados Unidos). La base jurídica es el art. 6.1.f) del RGPD; según la declaración del proveedor, tras la consulta la dirección IP no se almacena allí de forma permanente vinculada a la solicitud. Puede oponerse a este tratamiento en cualquier momento dirigiéndose a la dirección de contacto indicada anteriormente.

Los datos se suprimen en cuanto dejan de ser necesarios para la consecución de la finalidad para la que se recogieron, siempre que no se opongan a ello plazos legales de conservación.

En nuestro sitio web puede solicitar la revisión de un sitio web a partir de su dirección. Para ello, tratamos la dirección del sitio web introducida, su dirección de correo electrónico y, opcionalmente, su nombre y su empresa. Nuestro servidor accede una única vez al sitio web indicado y analiza características técnicas visibles públicamente (p. ej., tiempo de respuesta, cifrado, título de la página). El resultado se le muestra a usted directamente y se nos transmite por correo electrónico. La base jurídica es el art. 6.1.b) del RGPD (prestación del servicio solicitado por usted).

Solo nos pondremos en contacto con usted en relación con los resultados si ha prestado expresamente su consentimiento para ello (art. 6.1.a) del RGPD). El consentimiento es voluntario y puede retirarse en cualquier momento con efectos para el futuro, p. ej., por correo electrónico a la dirección indicada en el apartado 2.

Para protegernos frente a usos abusivos, limitamos el número de revisiones por dirección IP; a tal fin, la dirección IP se conserva exclusivamente en la memoria principal del servidor durante un máximo de una hora y no se almacena de forma permanente. No almacenamos los resultados de las revisiones en ninguna base de datos; únicamente constan en el correo electrónico que se nos envía.

Para saber qué páginas generan solicitudes, contabilizamos determinadas acciones (p. ej., clic en «Reservar primera reunión», envío de un formulario). Para ello, en los registros de nuestro servidor se consigna exclusivamente el nombre de la acción, la ruta de la página visitada y el momento en que se produce. No se instalan cookies ni se almacenan identificadores, direcciones IP u otros datos personales; no es posible extraer conclusiones sobre visitantes individuales.

Para el funcionamiento de este sitio web y la tramitación de solicitudes recurrimos a los siguientes proveedores de servicios, con los que se ha celebrado un contrato de encargo del tratamiento (AVV, por sus siglas en alemán) conforme al art. 28 del RGPD o, en su caso, cuya función exponemos aquí de forma transparente:

• Alojamiento web: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania. Ubicación del servidor: Alemania (UE). Se tratan los archivos de registro del servidor conforme al apartado 4.

• Envío de correo electrónico (formulario de contacto y formulario de reserva): IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania. Se tratan los contenidos de los mensajes recibidos para su reenvío a nuestros buzones.

• Geolocalización aproximada de los mensajes entrantes: ipinfo.io LLC, Estados Unidos. Transmisión de la dirección IP; sin vinculación permanente en el marco de este servicio. Base jurídica: art. 6.1.f) del RGPD. Para la transferencia a un tercer país nos basamos en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).

• Medición de audiencia: Google Ireland Limited (Google Analytics); véase el apartado 9 de la presente política.

El responsable del tratamiento trata y almacena los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento o en la medida en que así lo haya previsto el legislador europeo de directivas y reglamentos u otro legislador en leyes o disposiciones.

Si desaparece la finalidad del almacenamiento o vence un plazo de conservación prescrito, los datos personales se bloquean o suprimen de forma rutinaria y de conformidad con las disposiciones legales.

a) Derecho de confirmación: tiene derecho a obtener de nosotros confirmación de si se están tratando datos personales que le conciernen.

b) Derecho de acceso: tiene derecho en todo momento a obtener gratuitamente información sobre los datos personales almacenados relativos a su persona y una copia de dicha información, incluida información sobre los fines del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación previsto, la existencia del derecho de rectificación, supresión o limitación, el derecho a presentar una reclamación ante una autoridad de control, el origen de los datos y la existencia de decisiones automatizadas.

c) Derecho de rectificación: tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los datos incompletos.

d) Derecho de supresión («derecho al olvido»): tiene derecho a obtener la supresión sin dilación indebida de los datos personales que le conciernan, siempre que concurra alguno de los motivos enumerados en el art. 17.1 del RGPD y el tratamiento no sea necesario.

e) Derecho a la limitación del tratamiento: tiene derecho a obtener la limitación del tratamiento cuando se cumpla alguna de las condiciones establecidas en el art. 18.1 del RGPD.

f) Derecho a la portabilidad de los datos: tiene derecho a recibir los datos personales que le conciernan en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

g) Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en el art. 6.1.e) o f) del RGPD. Si tratamos datos personales con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento a dicho tratamiento; en tal caso, dejaremos de tratar los datos para dichos fines.

h) Decisiones individuales automatizadas, incluida la elaboración de perfiles: tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos frente a usted o le afecte significativamente de modo similar.

i) Derecho a retirar el consentimiento en materia de protección de datos: tiene derecho a retirar en cualquier momento, con efectos para el futuro, el consentimiento prestado para el tratamiento de datos personales.

Para ejercer sus derechos basta con enviar un mensaje sin formalidades a office@mdepartment.de. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

El responsable del tratamiento recoge y trata los datos personales de los candidatos con el fin de gestionar el proceso de selección. El tratamiento también puede realizarse por vía electrónica, en particular cuando los documentos de la candidatura se transmiten por correo electrónico o a través de un formulario web.

Si el responsable del tratamiento celebra un contrato de trabajo con un candidato, los datos transmitidos se conservan con el fin de gestionar la relación laboral, respetando las disposiciones legales. Si no se celebra ningún contrato de trabajo, los documentos de la candidatura se suprimen automáticamente dos meses después de la notificación de la decisión de rechazo, siempre que no se opongan a ello otros intereses legítimos, como, por ejemplo, la carga de la prueba en un procedimiento conforme a la AGG (Ley General alemana de Igualdad de Trato).

Este sitio web utiliza, exclusivamente previo consentimiento por su parte a través del banner de consentimiento (categoría «Estadísticas»), Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La base jurídica es el art. 6.1.a) del RGPD en relación con el § 25.1 de la TDDDG. Sin su consentimiento, Google Analytics no se carga.

Utilizamos Google Analytics con la anonimización de IP activada. De este modo, Google trunca previamente su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google, donde se trunca.

La finalidad del tratamiento es el análisis de los flujos de visitantes en nuestro sitio web: Google utiliza los datos obtenidos para evaluar el uso de nuestro sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web. En este contexto, pueden tratarse datos como la hora de acceso, el lugar de procedencia y la frecuencia de las visitas.

No puede excluirse una transferencia de datos a EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); adicionalmente, hemos suscrito con Google las cláusulas contractuales tipo de la UE.

Puede retirar su consentimiento en cualquier momento a través de la «Configuración de cookies» situada en el pie de página. Además, puede impedir la recogida de datos por parte de Google Analytics descargando e instalando el complemento para navegador disponible en tools.google.com/dlpage/gaoptout. Encontrará más información en la política de privacidad de Google, en policies.google.com/privacy.

Si integramos contenidos externos (p. ej., material cartográfico, vídeos o servicios de reserva integrados), estos solo se cargan una vez que usted haya prestado su consentimiento (categoría «Contenidos externos»). Al cargarlos, su dirección IP y otros datos técnicos pueden transmitirse al proveedor correspondiente. La base jurídica es el art. 6.1.a) del RGPD.

El art. 6.1.a) del RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que recabamos el consentimiento para un fin de tratamiento determinado. Si el tratamiento es necesario para la ejecución de un contrato, se basa en el art. 6.1.b) del RGPD; lo mismo se aplica a las medidas precontractuales. Si nuestra empresa está sujeta a una obligación legal, el tratamiento se basa en el art. 6.1.c) del RGPD. En contadas ocasiones, el tratamiento puede resultar necesario para proteger intereses vitales (art. 6.1.d) del RGPD). Por último, las operaciones de tratamiento pueden basarse en el art. 6.1.f) del RGPD cuando el tratamiento sea necesario para la satisfacción de un interés legítimo y no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

Si el tratamiento de datos personales se basa en el art. 6.1.f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad empresarial, así como la seguridad y la funcionalidad de nuestros sistemas.

El criterio para determinar el plazo de conservación de los datos personales es el respectivo plazo legal de conservación. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación de un contrato.

La facilitación de datos personales es en parte obligatoria por ley (p. ej., normativa fiscal) o puede derivarse de disposiciones contractuales. En ocasiones, para celebrar un contrato puede ser necesario que un interesado nos facilite datos personales que posteriormente debamos tratar. La no facilitación de los datos tendría como consecuencia que no podría celebrarse el contrato.

Como empresa consciente de su responsabilidad, prescindimos de la toma de decisiones automatizadas y de la elaboración de perfiles.