Aviso sobre protección de datos
Con la siguiente información queremos ofrecerle una visión general del tratamiento de sus datos personales en el marco de su visita a nuestra página web, así como de sus derechos en virtud del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 —«RGPD»—) y de la Ley Federal de Protección de Datos («BDSG»).
Nombre y datos de contacto del responsable del tratamiento de datos
Siddharth Bagri
, Holzstraße 14
, 55116 Maguncia
Representante legal:
Siddharth Bagri
Recopilación y almacenamiento de datos personales, así como la naturaleza y la finalidad de su uso
Visita a nuestra página web
Al visitar nuestra página web https://ppwrconformity.com/, el navegador que utilice en su dispositivo envía automáticamente información al servidor de nuestra página web. Esta información se almacena temporalmente en lo que se conoce como «archivo de registro». La siguiente información se recopila sin que usted tenga que hacer nada y se almacena hasta su eliminación automática:
- Dirección IP del ordenador solicitante,
- Fecha y hora del acceso,
- Nombre y URL del archivo consultado,
- Página web desde la que se realiza el acceso (URL de referencia),
- navegador utilizado y, en su caso, el sistema operativo
- así como el nombre de su proveedor de acceso a Internet.
Tratamos los datos mencionados con los siguientes fines:
- Garantizar un establecimiento fluido de la conexión,
- Garantizar una navegación cómoda por nuestra página web,
- Evaluación de la seguridad y la estabilidad del sistema, así como
- para otros fines administrativos.
La base jurídica para este tratamiento de datos es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Nuestro interés legítimo se deriva de los fines de recogida de datos enumerados anteriormente. En ningún caso utilizaremos los datos recogidos con el fin de extraer conclusiones sobre su persona.
Además, cuando visita nuestra página web, utilizamos cookies, por ejemplo, para guardar la configuración de idioma, así como redes de distribución de contenidos. Encontrará más información al respecto en los apartados 2.d. y 2.e.
Contacto
Si nos envía consultas a través del formulario de contacto, almacenaremos y trataremos los datos que nos facilite en dicho formulario, incluidos los datos de contacto que haya indicado en él, con el fin de tramitar la consulta y en caso de que surjan preguntas adicionales. Sus datos se utilizarán exclusivamente con el fin específico de responder y tramitar su consulta. El tratamiento de datos se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, sobre la base del interés legítimo.
En caso de que se detecte un fraude o para detectar abusos, por ejemplo, para descubrir ataques de piratas informáticos, nos reservamos el derecho a almacenar sus datos de red durante un breve periodo de tiempo y únicamente con ese fin, que no superará los 30 días, salvo que exista un motivo que justifique una conservación más prolongada.
Si utiliza la información de contacto disponible en nuestra página web (en particular, las direcciones de correo electrónico) para ponerse en contacto con nosotros, trataremos sus datos personales con el fin de atender su solicitud. El objeto del tratamiento son todos los datos que nos facilite en el marco de dicha comunicación (por ejemplo, su nombre y su consulta), así como los metadatos de la comunicación (por ejemplo, su dirección de correo electrónico y la fecha y hora del mensaje). La base jurídica para el tratamiento de datos es nuestro interés legítimo en responder a su consulta, en el sentido del artículo 6, apartado 1, frase 1, letra f) del RGPD. Dado que ha sido usted quien se ha puesto en contacto con nosotros de forma proactiva, no parece que existan intereses suyos que se opongan a ello.
Gestión de pagos
Si utiliza servicios de pago a través de nuestra página web o nuestra aplicación web, trataremos sus datos personales (por ejemplo, nombre, dirección, dirección de correo electrónico), así como los datos necesarios para el pago (por ejemplo, datos de la tarjeta de crédito o de la cuenta bancaria, ID de PayPal).
La gestión de los pagos se realiza a través del proveedor de servicios de pago Stripe. En este contexto, los datos de pago que usted facilite durante el proceso de pedido se transmiten directamente al proveedor de servicios de pago. Nosotros no almacenamos la información completa del pago (por ejemplo, los números de tarjeta de crédito), sino que solo recibimos del proveedor de servicios de pago una confirmación de si el pago se ha realizado correctamente o ha fallado.
El tratamiento de sus datos personales en el marco del proceso de pago se realiza en virtud del artículo 6, apartado 1, letra b) del RGPD (cumplimiento del contrato), así como del artículo 6, apartado 1, letra f) del RGPD (interés legítimo en una gestión segura y eficiente de los pagos).
Dependiendo de la forma de pago y del proveedor de servicios de pago, es posible que se transfieran datos personales a un país fuera de la UE o del EEE. En tal caso, nos aseguramos de que existan las garantías adecuadas (por ejemplo, las cláusulas contractuales tipo de la UE o el Marco de Protección de Datos) para proteger sus datos. Encontrará más información sobre el tratamiento de datos por parte del proveedor de servicios de pago en su política de privacidad:
Prueba PPWR
Si participa en nuestra prueba PPWR o rellena un formulario a través de SurveyJS en nuestra página web, almacenaremos y trataremos los datos que nos facilite, incluidas sus respuestas, los resultados de la prueba y datos personales como su nombre, dirección de correo electrónico y empresa. Utilizamos esta información para evaluar sus respuestas, facilitarle los resultados de la prueba y, en su caso, ponernos en contacto con usted en relación con los servicios que haya solicitado o que estén relacionados con ellos.
El tratamiento se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en proporcionarle la información adecuada en respuesta a su solicitud y permitirle recibir una respuesta correspondiente. Dado que usted facilita sus datos de forma voluntaria en el marco de la prueba, no parece que existan intereses contrarios predominantes por su parte.
No se utilizarán sus datos con fines de marketing generales sin su consentimiento expreso. Tiene la posibilidad, en cualquier momento, de oponerse al tratamiento de sus datos o de solicitar su supresión, siempre que no existan obligaciones legales de conservación que lo impidan.
Para proteger contra posibles abusos (por ejemplo, participaciones múltiples o ataques automatizados), su dirección IP y los metadatos técnicos pueden almacenarse de forma temporal —durante un máximo de 30 días— y tratarse exclusivamente con el fin de detectar riesgos de seguridad.
Uso de servicios de IA (Docsbot, ChatGPT)
Utilizamos servicios basados en la inteligencia artificial (IA), en concreto Docsbot y ChatGPT, para ofrecer y mejorar determinadas funciones de nuestro sitio web y nuestra aplicación web. En este contexto, los datos personales que usted facilite en el marco de sus interacciones (por ejemplo, entradas de texto, mensajes de chat, contenido de documentos) pueden ser recopilados por nosotros y transmitidos a los proveedores de servicios correspondientes con el fin de:
- procesar y responder de forma automatizada a sus consultas,
- mejorar la calidad y la precisión de las respuestas,
- realizar análisis internos, mejoras en los productos y el entrenamiento de los modelos de IA subyacentes.
En la medida en que el tratamiento sea necesario para el funcionamiento del servicio y para responder a sus consultas, se llevará a cabo en virtud del artículo 6, apartado 1, letra b) del RGPD (cumplimiento de un contrato) o del artículo 6, apartado 1, letra f) del RGPD (interés legítimo en la optimización y la seguridad de nuestra oferta). Para cualquier uso de sus contenidos que vaya más allá de la finalidad original, destinado al entrenamiento de modelos de IA, recabaremos previamente su consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD.
Los proveedores de servicios de inteligencia artificial con los que trabajamos pueden estar ubicados en países fuera de la UE o del EEE. En ese caso, nos aseguramos de que existan las garantías adecuadas (por ejemplo, las cláusulas contractuales tipo de la UE o el Marco de Protección de Datos) para proteger tus datos. Puedes encontrar más información sobre los distintos proveedores aquí:
- Docsbot: [Enlace a la política de privacidad de Docsbot]
- ChatGPT (OpenAI): [Enlace a la política de privacidad de OpenAI]
Puede oponerse en cualquier momento al tratamiento de sus datos con fines de entrenamiento de IA o revocar el consentimiento otorgado con efecto para el futuro.
Cesión de datos
No se cederán sus datos personales a terceros para fines distintos de los indicados en esta política de privacidad.
Solo cedemos sus datos personales a terceros cuando:
- Si ha dado su consentimiento expreso, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para que:
- la cesión, con arreglo al artículo 6, apartado 1, frase 1, letra f) del RGPD, sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales y no haya motivos para suponer que usted tenga un interés legítimo predominante en que no se cedan sus datos,
- en caso de que exista una obligación legal de ceder los datos con arreglo al artículo 6, apartado 1, frase 1, letra c) del RGPD, y/o
- en la medida en que lo permita la ley y sea necesario, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, para la ejecución de las relaciones contractuales con usted.
Cookies
En nuestra página web utilizamos cookies. Se trata de pequeños archivos que su navegador crea automáticamente y que se almacenan en su dispositivo (ordenador portátil, tableta, smartphone, etc.) cuando visita nuestra página. Las cookies no causan ningún daño a su dispositivo y no contienen virus, troyanos ni ningún otro tipo de software malicioso. En la cookie se almacena información relacionada con el dispositivo concreto que se utilice en cada caso. Sin embargo, esto no significa que, por este motivo, tengamos conocimiento directo de su identidad.
El uso de estas cookies es necesario desde el punto de vista técnico y tiene como finalidad hacer que la navegación por nuestra página web le resulte más cómoda. Solo utilizamos las denominadas «cookies de sesión», que, por ejemplo, almacenan su configuración de idioma. Las cookies se eliminan automáticamente al salir de nuestra página web.
Los datos tratados mediante cookies son necesarios para los fines mencionados, con el fin de salvaguardar nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.
La mayoría de los navegadores aceptan las cookies automáticamente. No obstante, puede configurar su navegador para que no se almacenen cookies en su ordenador o para que siempre aparezca un aviso antes de que se cree una nueva cookie. Sin embargo, la desactivación total de las cookies puede impedir que pueda utilizar todas las funciones de nuestra página web.
- Google Tag Manager
Utilizamos el servicio denominado Google Tag Manager de Google. «Google» es un grupo de empresas formado por Google Ireland Ltd. (proveedor del servicio), con sede en Gordon House, Barrow Street, Dublín 4, Irlanda, y Google LLC, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., así como otras empresas asociadas a Google LLC.
Hemos firmado un contrato de tratamiento de datos con Google. Google Tag Manager es un servicio auxiliar y, por sí mismo, solo trata datos personales con fines técnicamente necesarios. Google Tag Manager se encarga de cargar otros componentes que, a su vez, pueden recopilar datos. Google Tag Manager no accede a estos datos.
Para obtener más información sobre Google Tag Manager, consulte la política de privacidad de Google.
Tenga en cuenta que las autoridades estadounidenses, como los servicios de inteligencia, podrían tener acceso, en virtud de leyes estadounidenses como la Cloud Act, a los datos personales que, al integrar este servicio, se intercambian inevitablemente con Google a través del protocolo de Internet (TCP).
- Microsoft Clarity
Utilizamos el servicio denominado «Microsoft Clarity» de Microsoft. Los proveedores del servicio son Microsoft Ireland Operations Limited, con sede en One Microsoft Place, South County Business Park, Carmanhall y Leopardstown, Dublín 18, Irlanda, así como la empresa estadounidense Microsoft Corporation, con sede en One Microsoft Way, Redmond, WA 98052-6399, EE. UU.
Hemos firmado un contrato de encargado del tratamiento con Microsoft. Microsoft Clarity es un software de análisis web.
Por lo tanto, también pueden tratarse datos personales en EE. UU. Existe una decisión de adecuación para la transferencia de datos a EE. UU. No obstante, la transferencia de datos a EE. UU. solo está permitida legalmente si el destinatario de los datos cuenta además con la certificación del Acuerdo de Protección de Datos UE-EE. UU. (Data Privacy Framework, DPF). Microsoft cuenta con la certificación DPF. Encontrará más información al respecto en https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Además, Microsoft utiliza las denominadas «cláusulas contractuales tipo» (art. 46, apartados 2 y 3, del RGPD). Las cláusulas contractuales tipo (Standard Contractual Clauses, SCC) son modelos facilitados por la Comisión Europea y tienen por objeto garantizar que sus datos cumplan las normas europeas de protección de datos, incluso cuando se transfieran a terceros países (como, por ejemplo, a EE. UU.). A través del Marco de Protección de Datos UE-EE. UU. y de las cláusulas contractuales tipo, Microsoft se compromete a respetar el nivel europeo de protección de datos en el tratamiento de sus datos personales, incluso si los datos se tratan en EE. UU. Estas cláusulas se basan en una Decisión de ejecución de la Comisión Europea. Puede consultar la Decisión y las cláusulas contractuales tipo correspondientes aquí: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Para obtener más información sobre las cláusulas contractuales tipo de Microsoft, consulte https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Para obtener más información sobre los datos que se tratan al utilizar Clarity, consulte la política de privacidad en https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Tenga en cuenta que las autoridades estadounidenses, como los servicios de inteligencia, podrían tener acceso, en virtud de leyes estadounidenses como la Cloud Act, a los datos personales que, al integrar este servicio, se intercambian inevitablemente con Microsoft a través del protocolo de Internet (TCP).
Para reconocer a los usuarios, Microsoft Clarity instala una cookie en su navegador. Esta permanece almacenada durante un año. Para ello necesitamos su consentimiento, que ya ha otorgado a través del banner de cookies. Puede oponerse al tratamiento de datos en cualquier momento.
- Calendly
Para concertar citas utilizamos el servicio Calendly. Al utilizar Calendly, pueden instalarse cookies que son necesarias para la gestión de sesiones, así como con fines de análisis y optimización. Estas cookies permiten, entre otras cosas, una reserva de citas fácil de usar y la mejora de nuestra oferta.
Al reservar una cita a través de Calendly, usted da su consentimiento para el tratamiento de sus datos y para el uso de cookies por parte de Calendly. Encontrará más información sobre el tratamiento de datos por parte de Calendly en la política de privacidad de Calendly.
Redes de distribución de contenidos
Para poder mostrar los contenidos de nuestra página web de forma rápida y fluida, utilizamos en nuestra página web las denominadas «redes de distribución de contenidos» (CDN) de terceros. De este modo, los contenidos web (por ejemplo, páginas HTML, archivos JavaScript, hojas de estilo y archivos multimedia) se alojan en una red de servidores distribuidos y se sirven desde allí.
Ni nosotros ni los respectivos terceros proveedores utilizamos los datos recopilados en este contexto con el fin de identificarle personalmente. El tratamiento de datos tiene como único objetivo garantizar una visualización segura y sin interrupciones de los contenidos del sitio web y, por lo tanto, es técnicamente necesario.
La base jurídica para el tratamiento de datos en este contexto radica en la protección de los intereses legítimos mencionados, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.
Derechos de las personas afectadas
Tiene derecho a:
- solicitar, de conformidad con el artículo 15 del RGPD, información sobre sus datos personales que tratamos. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el plazo de conservación previsto, la existencia del derecho de rectificación, supresión, la limitación del tratamiento o la oposición, la existencia de un derecho de reclamación, el origen de sus datos, en caso de que no hayan sido recabados por nosotros, así como sobre la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, y, en su caso, información significativa sobre sus detalles;
- de conformidad con el artículo 16 del RGPD, solicitar sin demora la rectificación de los datos personales inexactos o la completación de los datos personales que tenemos almacenados sobre usted;
- solicitar, de conformidad con el artículo 17 del RGPD, la supresión de sus datos personales almacenados por nosotros, siempre que el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión y de información, para el cumplimiento de una obligación legal, por razones de interés público o para el ejercicio o ejercer o defender reclamaciones legales;
- solicitar, de conformidad con el artículo 18 del RGPD, la limitación del tratamiento de sus datos personales, siempre que usted impugne la exactitud de los datos, el tratamiento sea ilícito, pero usted se oponga a su supresión y nosotros ya no necesitemos los datos, aunque usted los necesite para el ejercicio, ejercer o defender reclamaciones legales, o si ha presentado una oposición al tratamiento de conformidad con el artículo 21 del RGPD;
- de conformidad con el artículo 20 del RGPD, recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o solicitar su transmisión a otro responsable del tratamiento; y
- De conformidad con el artículo 7, apartado 3, del RGPD, puede revocar en cualquier momento el consentimiento que nos haya otorgado. Esto tiene como consecuencia que no podremos seguir tratando los datos que se basaban en dicho consentimiento en el futuro.
Si desea ejercer alguno de sus derechos como interesado, basta con enviar un correo electrónico a contact@ppwrconformity.com.
Por último, de conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.
Derecho de oposición
En caso de que sus datos personales se traten sobre la base de intereses legítimos, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, tiene derecho, de conformidad con el artículo 21 del RGPD, a oponerse al tratamiento de sus datos personales, siempre que existan motivos derivados de su situación particular o que la oposición se refiera a la publicidad directa. En este último caso, dispone de un derecho de oposición general, que aplicaremos sin que sea necesario que nos exponga una situación concreta.
Si desea ejercer su derecho de desistimiento o de oposición, basta con enviar un correo electrónico a contact@ppwrconformity.com.
Seguridad de los datos
Durante la visita a nuestro sitio web, utilizamos el protocolo SSL (Secure Socket Layer), ampliamente extendido, junto con el nivel de cifrado más alto que admita su navegador. Por lo general, se trata de un cifrado de 256 bits. Si su navegador no admite el cifrado de 256 bits, recurriremos en su lugar a la tecnología v3 de 128 bits. Podrá saber si una página concreta de nuestro sitio web se transmite de forma cifrada por el icono de la llave o del candado cerrado que aparece en la barra de estado inferior de su navegador.
Por otra parte, aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra manipulaciones accidentales o intencionadas, contra la pérdida parcial o total, contra la destrucción y contra el acceso no autorizado de terceros. Nuestras medidas de seguridad se mejoran continuamente en función de los avances tecnológicos.
Estado actual y modificaciones de esta política de privacidad
Esta política de privacidad está vigente y tiene fecha de abril de 2025. Debido a la evolución de nuestra página web y de las ofertas que en ella se ofrecen, o a cambios en la normativa legal o administrativa, puede ser necesario modificar esta política de privacidad.