Información sobre protección de datos

Nuestra información sobre protección de datos está estructurada de la siguiente manera:

Contenido

Información general
Información complementaria sobre el tratamiento de datos en nuestro sitio web
Información complementaria sobre el tratamiento de datos en nuestras páginas corporativas en redes sociales
1. Generalidades sobre las páginas corporativas, base jurídica

Por razones de legibilidad, se omite el uso simultáneo de formas lingüísticas masculinas y femeninas. Todas las designaciones se aplican a todos los géneros.

A. Información general

1. Responsable

El responsable del tratamiento de los datos personales es:

Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Teléfono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
Correo electrónico: info@cumdente.de

2. Delegada de protección de datos

Puede contactar con nuestra delegada de protección de datos en:

Cumdente GmbH
Dra. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Teléfono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
Correo electrónico: datenschutz@cumdente.de

3. Transmisión de datos a terceros

Sus datos personales solo se transmitirán a terceros si la normativa de protección de datos lo permite, en particular si usted ha dado su consentimiento (Art. 6 apdo. 1 párr. 1 lit. a RGPD) o si la transmisión es necesaria para la ejecución del contrato (Art. 6 apdo. 1 párr. 1 lit. b RGPD).

Los destinatarios pertinentes y las categorías de destinatarios se indican en la información complementaria correspondiente.

4. Duración del almacenamiento

Los datos personales que tratamos se almacenan mientras sean necesarios para el fin correspondiente —en particular la tramitación de solicitudes y pedidos, así como el mantenimiento de cuentas de usuario—. Después, los datos se eliminan.

Un almacenamiento más prolongado es posible si usted ha dado su consentimiento según el Art. 6 apdo. 1 párr. 1 lit. a RGPD o si estamos legalmente obligados a conservarlos (p. ej., diez años para documentos fiscales relevantes según el Código de Comercio alemán y la Ley Fiscal, o seis años para otra correspondencia comercial) conforme al Art. 6 apdo. 1 párr. 1 lit. c RGPD.

5. Sus derechos

5.1 Desactivación y eliminación de cookies

Al visitar nuestro sitio web, pueden almacenarse cookies en su dispositivo. Puede desactivar el almacenamiento de cookies en la configuración de su navegador. Asimismo, puede eliminar en cualquier momento las cookies previamente almacenadas. No obstante, es posible que en ese caso no pueda utilizar plenamente todas las funciones del sitio web.

5.2 Derecho de revocación

Algunos tratamientos descritos en esta información de protección de datos se realizan sobre la base de su consentimiento. Puede revocar su consentimiento en cualquier momento con efecto futuro. Puede revocar su consentimiento a través de la herramienta de gestión de consentimiento (“CMT”). De esta forma también puede volver a consentir tratamientos individuales. Puede abrir el CMT en cualquier momento mediante el enlace “Configuración de cookies” en el pie de página del sitio web. En todos los demás casos, puede revocar su consentimiento enviando un mensaje a los datos de contacto arriba indicados.

5.3 Derecho de oposición

Puede oponerse en cualquier momento al uso de datos personales con fines de publicidad directa; asimismo, puede oponerse al tratamiento basado en el Art. 6 apdo. 1 lit. e o f RGPD por motivos relacionados con su situación particular. Solo se aplicarán los costes de transmisión según las tarifas básicas.

5.4 Derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad

En virtud de los Art. 15 a 20 RGPD, tiene derecho a recibir gratuitamente información sobre los datos almacenados sobre su persona, a que se rectifiquen los datos incorrectos, a solicitar la supresión o limitación del tratamiento, así como la portabilidad de los datos. En algunos casos no podremos eliminar completamente los datos debido a obligaciones legales de conservación.

5.5 Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe la legislación de protección de datos.

B. Información complementaria sobre el tratamiento de datos en nuestro sitio web

Además de nuestra información general (lea el apartado A), aquí explicamos cómo se recopilan datos personales en nuestro sitio web, con qué fines y con qué base jurídica se procesan.

I. Tratamiento de datos estrictamente necesario para la prestación del sitio web

En algunos casos, el tratamiento de datos es estrictamente necesario para poder ofrecer nuestro servicio sin limitaciones técnicas o funcionales y conforme a los requisitos legales. En estos casos, el tratamiento se realiza incluso si usted ha rechazado cualquier tratamiento adicional a través de la herramienta de gestión de consentimiento (“CMT”).

1. Acceso a nuestras páginas web y archivos de registro del servidor

Para solicitar contenidos de nuestras páginas web y mostrarlos correctamente en su dispositivo, su navegador envía automáticamente solicitudes de datos a nuestros servidores. Cada solicitud incluye, entre otros, los siguientes datos: dirección IP (dinámica), tipo y versión del navegador, sistema operativo y versión, dominio consultado, página previamente visitada, así como fecha y hora del acceso. Las solicitudes de datos se almacenan automáticamente en los llamados “archivos de registro del servidor”.

Este tratamiento es estrictamente necesario para garantizar la capacidad de acceso y la correcta visualización de nuestras páginas web en su dispositivo. Además, los archivos de registro permiten detectar ciberataques y, por tanto, garantizar el acceso a nuestras páginas (Art. 6 apdo. 1 párr. 1 lit. b RGPD).

2. Herramienta de gestión de consentimiento

Para obtener y documentar su consentimiento para distintos servicios, utilizamos una herramienta de gestión de consentimiento (“CMT”).

Cuando accede a nuestro sitio web, puede otorgar consentimientos individuales a través del CMT, que se almacenan en dicha herramienta.

Para ello, el CMT almacena cookies —pequeños archivos de texto— en su dispositivo. Se trata de las siguientes cookies:

Abrir información sobre cookies

De este modo, cuando vuelva a visitar el sitio web, puede verificarse para qué tratamientos ha dado o no su consentimiento. Esto evita que tenga que ajustar su configuración de consentimiento en cada visita. El almacenamiento de las cookies mencionadas es estrictamente necesario para este fin (§ 25 apdo. 2 núm. 2 TTDSG).

Por supuesto, puede abrir el CMT en cualquier momento a través del enlace “Configuración de cookies” en el pie de página. Así podrá revocar fácilmente un consentimiento ya otorgado.

3. Cookies para la prestación del sitio web

Al acceder a nuestro sitio web pueden almacenarse cookies en su dispositivo:

Abrir información sobre cookies

El almacenamiento de estas cookies es estrictamente necesario para la prestación de nuestro sitio web (§ 25 apdo. 2 núm. 2 TTDSG).

II. Tratamiento adicional de datos en el sitio web previo consentimiento

En nuestro sitio web se integran los servicios que se indican a continuación. Solo se lleva a cabo tratamiento de datos por parte de estos servicios si usted ha dado su consentimiento a través de la herramienta de gestión de consentimiento (“CMT”). Puede revocar su consentimiento en cualquier momento a través del CMT. Lea también el apartado A.I.5.2.

1. Servicios de Google

En nuestro sitio web se integran servicios de Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda (“Google”).

1.1 Generalidades sobre los servicios de Google, base jurídica

Para prestar los servicios, Google accede a información almacenada en su dispositivo. Además, Google puede almacenar información, incluidas cookies, en su dispositivo. Los detalles sobre cada servicio se encuentran más adelante. La base jurídica para el acceso y almacenamiento de información es su consentimiento (§ 25 apdo. 1 párr. 1 TTDSG).

Google utiliza esta información para prestar los servicios y, según indica, para mejorar y desarrollar continuamente los mismos. La base jurídica es su consentimiento (Art. 6 apdo. 1 párr. 1 lit. a RGPD).

No puede descartarse que los datos recopilados por los servicios de Google se transmitan a un servidor de Google en un tercer país, especialmente a un servidor de la empresa matriz Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, EE. UU., donde podrían almacenarse. Para asegurar esta transferencia, hemos acordado cláusulas contractuales tipo con Google. Según Google, se garantiza el cumplimiento de la normativa. No obstante, la transferencia de datos personales a EE. UU. conlleva riesgos específicos. Por ello, los servicios solo se integran previo consentimiento expreso. Más información en el apartado IV.2.

Si ha iniciado sesión en su cuenta de Google, Google puede vincular la información tratada con su cuenta, dependiendo de la configuración. Puede consultarlo en: https://www.google.de/policies/privacy/partners. No recibimos información sobre estos datos.

Más información sobre el tratamiento por parte de Google:

https://policies.google.com/privacy (“Política de privacidad de Google”)
https://www.google.com/intl/de/policies/privacy/partners (“Uso de datos por parte de Google en sitios web o aplicaciones de socios”)
http://www.google.com/policies/technologies/ads (“Uso de datos con fines publicitarios”)

1.2 Google Tag Manager

Utilizamos Google Tag Manager en nuestro sitio web para cargar servicios adicionales. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Tag Manager es una herramienta para la gestión de etiquetas de sitios web. A través de Google Tag Manager se pueden integrar herramientas de seguimiento y estadísticas, así como otras tecnologías en nuestro sitio web. Google Tag Manager en sí mismo no crea perfiles de usuario, no almacena cookies y no realiza análisis independientes. Sirve exclusivamente para la gestión y distribución de las herramientas integradas a través de él.

Debido a esta implementación técnica, Google obtiene conocimiento al acceder a una página web de que la página web ha sido visitada con la dirección IP de su dispositivo terminal. Además, Google puede rastrear qué funciones y herramientas se cargan a través del GTM.

La base legal para el uso es su consentimiento según el art. 6 párr. 1 lit. a del RGPD así como §25 TTDSG.

Tiene la posibilidad de desactivar el servicio y así prevenir la transferencia de datos al proveedor desactivando JavaScript a través de la configuración de su navegador. Sin embargo, le señalamos que en este caso no podrá utilizar todas las funciones del sitio web.

Puede obtener más información sobre el procesamiento de datos por GTM en: https://support.google.com/tagmanager/answer/6102821?hl=es

1.3 Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited. Google Analytics nos permite analizar el comportamiento de los visitantes del sitio web. En este proceso se procesan, entre otros, los siguientes datos:

• páginas visitadas

• tiempo de permanencia

• rutas de clics

• datos de ubicación aproximados

• información técnica sobre el navegador y dispositivo terminal

• dirección IP (acortada)

Los datos pueden ser transferidos a servidores de Google LLC en Estados Unidos. La transmisión se realiza sobre la base de las cláusulas contractuales estándar de la Comisión Europea.

El procesamiento se realiza exclusivamente sobre la base de su consentimiento según el art. 6 párr. 1 lit. a del RGPD así como §25 TTDSG. Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies.

El servicio realiza una evaluación de su comportamiento de navegación en múltiples sitios web. Para ello, el servicio almacena cookies, es decir, pequeños archivos de texto, en su dispositivo terminal.

Por encargo nuestro, Google procesa los datos recopilados para proporcionarnos perfiles pseudónimos de visitantes individuales y estadísticas generales sobre el uso de nuestro sitio web. Utilizamos esta información para mejorar nuestra oferta y hacerla más interesante para usted como usuario.

En este sitio web se ha activado la anonimización de IP, por lo que su dirección IP es acortada por Google Analytics antes del almacenamiento. Según Google, solo en casos excepcionales se transfiere la dirección IP completa a un servidor de Google LLC en Estados Unidos y se acorta allí. Según Google, la dirección IP acortada transmitida por su navegador en el marco de Google Analytics no se fusiona con otros datos de Google.

En el siguiente enlace puede descargar e instalar un complemento para la desactivación de Google Analytics en múltiples sitios web para el navegador que utiliza: https://tools.google.com/dlpage/gaoptout?hl=es.

Puede obtener más información sobre el procesamiento de datos por Google Analytics en: https://support.google.com/analytics/answer/6004245?hl=es

1.4 Google Ads, Google Ads Remarketing, Google Ads Conversion Tracking

En nuestro sitio web están integrados los servicios Google Ads, Google Ads Remarketing y Google Ads Conversion Tracking, para llamar la atención sobre nuestras ofertas en los resultados de búsqueda de Google así como en sitios web de terceros.

Queremos mostrar únicamente anuncios atractivos para usted. Con este propósito, Google analiza especialmente la información del dispositivo, su ubicación y su comportamiento de navegación en nuestro sitio web. Para ello, el servicio almacena cookies, es decir, pequeños archivos de texto, en su dispositivo terminal.

Este sitio web utiliza el programa de publicidad online Google Ads y, en el marco de Google Ads, el seguimiento de conversiones.

Cuando llega a nuestro sitio web a través de un anuncio de Google, Google Ads almacena una cookie en su dispositivo terminal. Estas cookies sirven para analizar y evaluar estadísticamente la efectividad de nuestras campañas publicitarias.

En este proceso pueden procesarse especialmente los siguientes datos:

• visualizaciones de páginas

• eventos de conversión

• información del dispositivo

• dirección IP

El procesamiento se realiza exclusivamente sobre la base de su consentimiento según el art. 6 párr. 1 lit. a del RGPD así como §25 TTDSG.

Puede activar o desactivar la publicidad personalizada de Google a través de la configuración de publicidad en este enlace: https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=es. Esta configuración se guarda en su cuenta de Google (si está conectado) o en el navegador (si no está conectado). Alternativamente, tiene la posibilidad de instalar un complemento para su navegador en este enlace para desactivar la publicidad personalizada: https://support.google.com/ads/answer/7395996?hl=es.

Puede obtener más información sobre el funcionamiento y procesamiento de datos por Google Ads en:

• https://ads.google.com

• https://ads.google.com/intl/es_es/home/faq/gdpr

• https://policies.google.com/technologies/ads

2. Meta Pixel (Instagram/Facebook)

Este sitio web utiliza el Meta Pixel de Meta Platforms Ireland Ltd., Dublin, Irlanda.

El Meta Pixel nos permite rastrear el comportamiento de los usuarios después de que hayan sido redirigidos a nuestro sitio web a través de un anuncio de Facebook o Instagram.

Esto nos permite:

• medir la efectividad de nuestra publicidad

• formar grupos objetivo para publicidad (remarketing)

• optimizar anuncios

Los datos pueden ser transferidos a Meta Platforms Inc. en Estados Unidos. El procesamiento se realiza exclusivamente sobre la base de su consentimiento según el art. 6 párr. 1 lit. a del RGPD así como §25 TTDSG.

Al acceder a nuestras páginas web, se carga automáticamente un archivo de imagen de 1x1 píxel desde los servidores del proveedor. A través de la respectiva solicitud de datos para cargar el archivo de imagen, se revelan al proveedor, entre otras, estas informaciones: dirección IP (dinámica), tipo y versión del navegador, sistema operativo y versión, dominio visitado, página web visitada anteriormente, así como fecha y hora del acceso. La base legal para el acceso a la información almacenada en su dispositivo terminal por el servicio es su consentimiento (§ 25 párr. 1 frase 1 TTDSG).

No se puede excluir que los datos recopilados por el servicio también sean transmitidos y almacenados en un servidor del proveedor en un país tercero – especialmente en Estados Unidos. Para asegurar la transmisión a países terceros, hemos acordado cláusulas estándar de protección de datos de la UE con el proveedor. El proveedor asegura según sus propias declaraciones el cumplimiento de los acuerdos de protección de datos. No obstante, una transmisión de datos personales a Estados Unidos está asociada con riesgos especiales para las personas afectadas. La integración y el procesamiento de datos por el servicio se realiza por tanto solo después de su consentimiento explícito. Puede obtener información más detallada sobre la transmisión a países terceros en el punto IV.2.

Los usuarios conectados a Facebook pueden ajustar su configuración para anuncios en: https://www.facebook.com/ads/preferences.

Puede obtener más información sobre el procesamiento de datos por el servicio en:

• https://www.facebook.com/policy.php

• https://m.facebook.com/policies/cookies

3. TikTok Pixel

Este sitio web utiliza el TikTok Pixel de TikTok Technology Limited, Dublin, Irlanda.

El TikTok Pixel nos permite rastrear el comportamiento de los usuarios después de que hayan sido redirigidos a nuestro sitio web a través de un anuncio de TikTok.

En este proceso pueden procesarse especialmente los siguientes datos:

• dirección IP

• información del dispositivo

• información del navegador

• comportamiento de uso

• páginas visitadas

• eventos de conversión

Los datos pueden ser transmitidos a servidores de TikTok fuera de la Unión Europea, especialmente a Estados Unidos. Además, no se puede excluir que los datos también sean transmitidos a la empresa matriz de TikTok, ByteDance Ltd. con sede en China. En estos países no existe un nivel de protección de datos comparable al de la Unión Europea. En particular, no se puede excluir que las autoridades estatales accedan a los datos. La transmisión se realiza sobre la base de su consentimiento según el art. 6 párr. 1 lit. a del RGPD y art. 49 párr. 1 lit. a del RGPD así como §25 TTDSG.

Puede obtener más información sobre el procesamiento de datos por el servicio en:

• https://www.tiktok.com/legal/page/eea/privacy-policy/es

III. Tratamiento de datos al ponerse en contacto, realizar un pedido o utilizar funciones del sitio web

Aquí puede leer qué datos se procesan cuando se pone en contacto con nosotros o utiliza funciones del sitio web.

1. Contacto

Recopilamos los datos personales que introduce en un formulario de contacto o que nos transmite al comunicarse con nosotros. Cuando determinados campos estén marcados como “obligatorios”, recopilamos con ellos los datos necesarios para realizar la acción solicitada. Usted puede proporcionarnos más datos de forma voluntaria.

El tratamiento de estos datos se basa en el Art. 6 apdo. 1 párr. 1 lit. b RGPD, en la medida en que sea necesario para ejecutar la medida solicitada. En los demás casos, el tratamiento se basa en nuestro interés legítimo en procesar eficazmente las consultas dirigidas a nosotros (Art. 6 apdo. 1 párr. 1 lit. f RGPD).

2. Registro e inicio de sesión

Puede registrar una cuenta de cliente en nuestro sitio. Durante el registro se recopilan los datos marcados como “obligatorios”. Estos datos son necesarios para establecer y mantener la relación de uso derivada del registro (Art. 6 apdo. 1 párr. 1 lit. b RGPD). Usted puede proporcionarnos voluntariamente más datos (Art. 6 apdo. 1 párr. 1 lit. a RGPD). Puede eliminar su cuenta de usuario en cualquier momento.

Para permitir técnicamente el acceso a las áreas protegidas por contraseña, es estrictamente necesario almacenar las siguientes cookies en su dispositivo (§ 25 apdo. 2 núm. 2 TTDSG):

Abrir información sobre cookies

3. Pedidos

Puede realizar pedidos en nuestro sitio web. Durante el proceso de pedido se recopilan los datos marcados como “obligatorios”. Estos datos son necesarios para procesar su pedido (Art. 6 apdo. 1 párr. 1 lit. b RGPD). Usted puede aportarnos más datos voluntariamente (Art. 6 apdo. 1 párr. 1 lit. a RGPD).

Para facilitar la compra en nuestra tienda online, también puede registrarse o iniciar sesión; consulte la sección D.2.

Para permitir técnicamente la función del carrito de compra y el ulterior proceso de pedido, es estrictamente necesario almacenar las siguientes cookies en su dispositivo (§ 25 apdo. 2 núm. 2 TTDSG):

Abrir información sobre cookies

4. Procesamiento de pagos

Aquí le informamos sobre las opciones de pago disponibles y qué datos personales se procesan en cada caso.

4.1 PayPal

Los pagos pueden realizarse a través del servicio PayPal. El proveedor es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburgo (“PayPal”).

Un pago mediante PayPal solo es posible si usted está registrado en PayPal. Al seleccionar esta opción, será redirigido al sitio web de PayPal. En ese proceso se transmiten datos a PayPal; en particular, PayPal recibe información sobre su compra. Esta transmisión es estrictamente necesaria para permitir el método de pago elegido (Art. 6 apdo. 1 párr. 1 lit. b RGPD).

No tenemos influencia sobre el procesamiento posterior de datos por parte de PayPal. Esto se rige exclusivamente por las condiciones acordadas entre usted y PayPal. PayPal es el único responsable de la protección y el manejo de los datos recopilados por ellos. Más información en: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

4.2 Otras formas de pago

Si ha elegido pago con tarjeta de crédito o domiciliación bancaria y esto es necesario para procesar el pago, transmitimos los datos necesarios al proveedor de servicios de pago correspondiente (Art. 6 apdo. 1 párr. 1 lit. b RGPD).

5. Medidas publicitarias

Tenemos un interés legítimo en utilizar sus datos con fines de publicidad directa en el sentido del Art. 6 apdo. 1 párr. 1 lit. f RGPD.

Si usted ha dado su consentimiento (Art. 6 apdo. 1 párr. 1 lit. a RGPD), utilizamos sus datos para enviarle un boletín informativo por correo electrónico y para publicidad personalizada.

Puede revocar su consentimiento para recibir el boletín en cualquier momento mediante el enlace incluido en cada boletín o enviando un mensaje a los datos de contacto indicados anteriormente. Además, puede oponerse con efecto futuro al uso de sus datos personales para fines publicitarios de forma escrita, por fax, correo electrónico o teléfono. Usted solo asumirá los costes de transmisión según las tarifas básicas. La legalidad del tratamiento ya realizado no se ve afectada por su revocación.

IV. Categorías de destinatarios de datos personales de los visitantes del sitio web y transferencia a terceros países

1. Categorías de destinatarios de datos personales de los visitantes del sitio web

Las categorías de destinatarios no sujetos a instrucciones que pueden recibir datos personales son: proveedores de servicios de análisis y proveedores de servicios de pago.

Las categorías de proveedores de servicios sujetos a instrucciones y obligados conforme a la normativa de protección de datos, que no pueden utilizar los datos para ningún otro fin, son: proveedores de servicios de soporte y alojamiento del sitio web.

2. Transferencia a terceros países

En nuestro sitio web están integrados servicios de proveedores con sede en Estados Unidos o relaciones con Estados Unidos, así como con sede en China o relaciones con China. Si consiente al procesamiento de datos por uno de estos proveedores, no se puede excluir que las autoridades estadounidenses/chinas tomen acceso ilimitado a los datos procesados sobre su persona. Tampoco tiene recurso legal alguno contra esto. Concretamente se trata de estos proveedores:

Servicios: Google Tag Manager, Google Ads, Google Analytics Proveedor: Google Ireland Limited, Irlanda Empresa matriz: Google LLC, Estados Unidos

Servicios: Meta Pixel Proveedor: Meta Platforms Ireland Ltd., Dublin, Irlanda. Empresa matriz: Meta Platforms Inc., Estados Unidos

Servicios: TikTok Pixel Proveedor: TikTok Technology Limited, Dublin, Irlanda Empresa matriz: ByteDance Ltd., China

No se excluye que las empresas o las respectivas empresas matrices y/o autoridades estadounidenses/chinas tomen acceso a datos personales que se procesan para la prestación de los servicios.

Como base legal para la transmisión de datos personales a Estados Unidos o China se acuerdan actualmente regularmente cláusulas contractuales estándar según el art. 46 párr. 2 lit. c del RGPD ("SCC"). Sin embargo, una transmisión a países terceros sobre la base de SCC solo es admisible si los acuerdos pueden ser efectivamente cumplidos por los proveedores en el país tercero. Esto presupone especialmente que se pueda excluir un acceso ilimitado de las autoridades estadounidenses/chinas a los datos, lo cual según el conocimiento actual no es el caso.

Aunque concluimos las cláusulas contractuales estándar con las empresas, por tanto utilizamos los servicios mencionados solo con su consentimiento explícito previo (art. 49 párr. 1 frase 1 lit. a del RGPD) y señalamos expresamente lo siguiente sobre los riesgos de una transmisión de datos a uno de los proveedores de servicios mencionados anteriormente:

Debido a las competencias de los servicios de inteligencia estadounidenses/chinos y la situación legal en Estados Unidos/China, las medidas de vigilancia estatales de Estados Unidos y China son desproporcionadas y no existe desde la perspectiva de la UE un nivel adecuado de protección de datos estatal para datos personales. En particular, la Sec. 702 del Foreign Intelligence Surveillance Act (FISA) estadounidense no prevé limitaciones de las medidas de vigilancia de los servicios de inteligencia ni garantías para ciudadanos no estadounidenses. La Presidential Policy Directive 28 (PPD-28) además no otorga a los afectados recursos legales efectivos contra medidas de las autoridades estadounidenses y no prevé límites para asegurar medidas proporcionales. Además, las autoridades estadounidenses pueden exigir a una empresa estadounidense la entrega de todos los datos almacenados sobre la base del Cloud Act estadounidense, incluso si estos datos se encuentran en servidores dentro de la UE.

Dado que en estos países no existe por tanto un nivel de protección de datos comparable al de la Unión Europea, la transmisión se realiza expresamente solo sobre la base de su consentimiento según el art. 6 párr. 1 lit. a del RGPD y art. 49 párr. 1 lit. a del RGPD así como §25 TTDSG.

C. Información complementaria sobre el tratamiento de datos en nuestras páginas corporativas de redes sociales

Gestionamos una llamada “página corporativa” en las siguientes plataformas de redes sociales:

Facebook:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda
Instagram:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda; TikTok:; TikTok Technology Limited, Dublin, Irland
YouTube:: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda

Además de nuestra información general (lea el apartado A), aquí explicamos cómo se tratan los datos al visitar una de nuestras páginas corporativas.

1. Generalidades sobre las páginas corporativas, base jurídica

Como titulares de una presencia en plataformas de redes sociales, tratamos datos personales cuando usted se pone en contacto con nosotros a través de un mensaje privado o mediante la función de comentarios pública en la plataforma. Los datos recopilados dependen de la información facilitada por usted y de los datos de contacto que haya proporcionado o hecho públicos. El tratamiento se basa en el Art. 6 apdo. 1 párr. 1 lit. b RGPD cuando sea necesario para ejecutar la medida solicitada. En los demás casos, el tratamiento se basa en nuestro interés legítimo en procesar eficazmente las consultas (Art. 6 apdo. 1 párr. 1 lit. f RGPD).

Cuando usted visita una página corporativa, el operador de la plataforma (“proveedor”) recopila información que le permite reconocer a los usuarios y analizar su comportamiento. Con los datos recopilados, el proveedor puede crear perfiles de usuario. Si usted visita una página corporativa mientras ha iniciado sesión en su cuenta de dicha red social, el proveedor puede vincular su visita a su cuenta.

Nosotros solo recibimos del proveedor evaluaciones estadísticas anonimizadas sobre el uso de nuestra página corporativa. Esto nos permite optimizar nuestros contenidos en el futuro. Tenemos un interés legítimo en recopilar y procesar esta información. Además, tenemos interés en disponer del mayor número posible de canales de comunicación para interactuar con los usuarios. La base jurídica para el tratamiento asociado al funcionamiento de una página corporativa es el Art. 6 apdo. 1 párr. 1 lit. f RGPD.

No transmitimos a terceros los datos personales recopilados a través de nuestras páginas corporativas. No obstante, no podemos influir ni excluir que los proveedores mencionados transmitan los datos recopilados a terceros, especialmente a empresas asociadas que pueden estar fuera de la UE. En muchos terceros países no existe un nivel de protección de datos equivalente al europeo.

Usted puede ejercer sus derechos como interesado (véase también el apartado A.I.5) tanto ante nosotros como ante el proveedor de la plataforma. Sin embargo, le señalamos que estos derechos suelen poder ejercerse de forma más eficaz directamente ante el proveedor, ya que solo él tiene acceso completo a los datos del usuario y puede implementar medidas o proporcionar información.