Política de Privacidad

XITASO GmbH IT & Software Solutions
Au­stra­ße 35
D-86153 Augs­burgo (Alemania)

Teléfono: +49 821 885 882 – 0
Correo electrónico: info@xitaso.com

Representada por:
Ul­rich Hug­gen­ber­ger, Mar­tin Hug­gen­ber­ger, Dr. Michael Schackert

Delegado de protección de datos establecido por ley:
Hemos designado un delegado de protección de datos para nuestra empresa.

IITR Datenschutz GmbH
Eschenrieder Str. 62c
82194 Gröbenzell (Alemania)
datenschutz@xitaso.com

Alcance del tratamiento de datos personales en general

Por principio, trataremos datos personales únicamente en la medida en la que sea necesario para proporcionar una página web funcional y para ofrecer nuestros contenidos y servicios.

Bases jurídicas para el tratamiento de datos personales

La base jurídica para el tratamiento de datos personales resulta del artículo 6, apartado 1, letras a) a f) del Reglamento General de Protección de Datos (RGPD).
o Si el tratamiento se lleva a cabo con el consentimiento del interesado, la base jurídica será el artículo 6, apartado 1, frase 1, letra a) del RGPD.
o Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales a petición de este, la base jurídica será el artículo 6, apartado 1, letra b) del RGPD.
o Si el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, la base jurídica será el artículo 6, apartado 1, letra c) del RGPD.
o Si el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física, la base jurídica será el artículo 6, apartado 1, letra d) del RGPD.
o Si el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, la base jurídica será el artículo 6, apartado 1, letra e) del RGPD.
o Si el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa y sobre dichos intereses no prevalecen los intereses o los derechos y libertades fundamentales del interesado, la base jurídica será el artículo 6, apartado 1, letra f) del RGPD.

Facilitación de datos personales necesarios para la celebración de un contrato o a efectos de una obligación legal de conservación

Cuando se pone en contacto con nosotros, recopilamos datos personales. Almacenamos estos datos cuando así lo establecen las disposiciones legales, así como cuando son necesarios para concluir un contrato. Si desea celebrar un contrato con nosotros, deberá facilitarnos sus datos para que podamos prestarle nuestros servicios. Además, tenemos la obligación legal de conservar los datos en virtud de las normativas de derecho mercantil y fiscal que debamos cumplir. De lo contrario, es posible que no podamos prestarle nuestros servicios.

Antes de facilitarnos sus datos personales, le invitamos a que se ponga en contacto con su interlocutor en nuestra empresa para que le informe de si necesitamos sus datos para suscribir un contrato o a efectos de nuestras obligaciones legales de conservación, así como para que le explique cuáles son las posibles consecuencias de no facilitar tales datos.

Supresión de datos y período de almacenamiento

Almacenaremos sus datos personales en tanto que sea necesario para el cumplimiento de la finalidad prevista o siempre que dicho almacenamiento sea obligatorio a efectos de las disposiciones legales, con arreglo al artículo 6, apartado 1, letra c) del RGPD.
Si la finalidad del almacenamiento de los datos personales deja de existir, estos datos se suprimirán al cabo de 6 meses o se limitará su tratamiento, a menos que sea necesario seguir almacenando dichos datos para la celebración o el cumplimiento de un contrato.
El almacenamiento más allá de lo aquí descrito solo se llevará a cabo si así lo han establecido los legisladores europeos o nacionales.

Cifrado SSL o TLS

En todo el sitio web xitaso.com, utilizamos el cifrado SSL o TLS, por un lado, por razones de seguridad y, por otro, para proteger sus datos confidenciales.
Este cifrado significa que los datos confidenciales, como las solicitudes, las consultas o los pedidos que nos envíe, no podrán ser vistos por terceros.
Puede reconocer una conexión cifrada porque la línea de dirección del navegador cambia de «http://» a «https://» y por el icono de candado verde que aparece al principio de dicha línea.

Dirección IP

1. Descripción y alcance del tratamiento de datos
Cuando se accede a la página xitaso.com, se envían solicitudes o consultas al servidor que este debe responder. En tales casos, es necesario recopilar y tratar su dirección IP para poder responder a las solicitudes o consultas correspondientes de dicho servidor.

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos personales es el artículo 6, apartado 1, letra f) del RGPD.

3. Finalidad del tratamiento de datos
La finalidad del tratamiento de su dirección IP es garantizar el correcto funcionamiento del sitio web xitaso.com, así como proporcionar los medios técnicos necesarios para que sea posible acceder a dicha página.

4. Interés legítimo
El interés legítimo en el almacenamiento temporal de la dirección IP radica en que la funcionalidad y la provisión de los medios técnicos para que sea posible acceder al sitio web xitaso.com no son posibles sin dicha dirección.

5. Período de almacenamiento
Los datos se suprimirán en cuanto su almacenamiento ya no sea necesario para conseguir la finalidad prevista.
En el caso de la recopilación de datos para permitir el acceso al sitio web xitaso.com, esto sucederá cuando finalice la sesión correspondiente en dicha página.

6. Destinatario de los datos personales
El siguiente proveedor de servicios de alojamiento tratará la dirección IP con arreglo a un acuerdo sobre tratamiento de datos en virtud del artículo 28, apartados 2 y 4 del RGPD.

RAIDBOXES GmbH
Friedrich-Ebert-Straße 7
48153 Münster (Alemania)

Alojamiento

1. Descripción y alcance del tratamiento de datos
Utilizamos los servicios de nuestro proveedor de servicios de alojamiento para la realización técnica del sitio web xitaso.com, así como para garantizar su accesibilidad y su mantenimiento técnico.
Esto incluye la prestación de servicios de almacenamiento y de bases de datos, así como las labores de mantenimiento correspondientes.

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos personales es el artículo 6, apartado 1, letra f) del RGPD.

3. Finalidad del tratamiento de datos
La finalidad del tratamiento es la facilitación de la oferta en línea, así como la detección de errores de funcionamiento e intentos de intrusión.

4. Interés legítimo
El interés legítimo para contratar al proveedor de servicios de alojamiento es la competencia técnica externa y la provisión de un entorno funcional y sin problemas técnicos para el sitio web.

5. Destinatario de los datos personales y categorías de datos:

El siguiente proveedor de servicios de alojamiento actúa en nuestro nombre con arreglo a un acuerdo sobre tratamiento de datos en virtud del artículo 28, apartados 2 y 4 del RGPD.

RAIDBOXES GmbH
Friedrich-Ebert-Straße 7
48153 Münster (Alemania)

Las categorías de datos afectadas en este caso son las siguientes:

o Datos de los usuarios
o Datos de comunicación
o Datos de contacto
o Datos del contrato

Archivos de registro del servidor

1. Descripción y alcance del tratamiento de datos
Las direcciones IP recopiladas durante la visita a esta página también se almacenarán en los llamados archivos de registro del servidor con el fin de detectar posibles fallos técnicos o intentos de intrusión e irrupción en la estructura del servidor y, de este modo, permitir también su rectificación.

Asimismo, el proveedor de servicios de alojamiento de este sitio web recopilará, almacenará y tratará automáticamente la información correspondiente en los llamados archivos de registro del servidor, que su navegador transmite automáticamente.

Dicha información comprende los siguientes datos:

o Dirección IP
o Tipo y versión del navegador utilizado
o Sistema operativo utilizado
o Fecha de la visita
o Página visitada

No obstante, esta información no se combinará en ningún caso con otras fuentes de datos.

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos personales es el artículo 6, apartado 1, letra f) del RGPD.

3. Finalidad del tratamiento de datos
La finalidad del tratamiento de su dirección IP y de la información mencionada anteriormente es la detección de errores de funcionamiento e intentos de intrusión.

4. Interés legítimo
El interés legítimo en el tratamiento de la dirección IP y de la información mencionada anteriormente es la provisión de un entorno funcional y sin problemas técnicos para el sitio web.

5. Período de almacenamiento
Estos datos se suprimirán en un plazo de 7 días.

6. Destinatario de los datos personales
El siguiente proveedor de servicios de alojamiento tratará la dirección IP y la información mencionada anteriormente con arreglo a un acuerdo sobre tratamiento de datos en virtud del artículo 28, apartados 2 y 4 del RGPD.

RAIDBOXES GmbH
Friedrich-Ebert-Straße 7
48153 Münster (Alemania)

1. Descripción y alcance del tratamiento de datos
En nuestro sitio web xitaso.com utilizamos las llamadas «cookies». Las cookies son archivos de texto que se almacenan en la memoria o en el soporte de datos del terminal utilizado para visitar un sitio web y que el navegador de Internet utilizado procesa de acuerdo con la configuración almacenada en él.

Puede consultar la información sobre cada una de las cookies utilizadas en nuestros sitios web haciendo clic en el siguiente enlace, «Personalizar opciones de privacidad», donde podrá dar su consentimiento para la instalación de determinadas cookies y el tratamiento de datos asociado, así como revocar el consentimiento ya dado en cualquier momento con efecto para el futuro.

2. Desactivación de cookies

También puede utilizar la configuración de su navegador de Internet para determinar si se permite establecer cookies y acceder a ellas. Por ejemplo, puede deshabilitar por completo el almacenamiento de cookies en su navegador, limitarlo a determinados sitios web o configurar dicho navegador para que le notifique automáticamente en cuanto se vaya a instalar una cookie y le pida una confirmación al respecto. Además, puede bloquear o suprimir cookies individuales. No obstante, debe tener en cuenta que, por razones técnicas, esto puede hacer que algunas características de nuestro sitio web se vean afectadas y no funcionen correctamente.

1. Descripción y alcance del tratamiento de datos
Nuestra página web incorpora un formulario de contacto que se utiliza únicamente para fines de contacto por vía electrónica. Solo trataremos sus datos personales en la medida en que nos los facilite al ponerse en contacto con nosotros.

En el caso de las solicitudes o consultas enviadas a través del formulario de contacto, se tratarán los siguientes datos:

o Tratamiento (Don/Doña)
o Nombre*
o Apellidos*
o Empresa, hospital, clínica
o Dirección de correo electrónico*
o Número de teléfono
o Mensaje*

Los campos marcados con un asterisco «*» son obligatorios y, sin ellos, no es posible enviarnos ninguna solicitud o consulta a través de este formulario de contacto.

La indicación del tratamiento es voluntaria y solo sirve para dirigirnos a usted más personalmente durante la tramitación de su solicitud o consulta.

La indicación del nombre sirve para dirigirnos a usted más de manera más personal durante la tramitación de su solicitud o consulta.

No se nos transmitirá ningún dato por el simple hecho de introducir datos en los formularios; esto solo ocurrirá después de hacer clic en el botón «Enviar».

Además, en el momento de enviar el mensaje, también se tratarán los siguientes datos:
o Fecha y hora de la solicitud o consulta

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos personales utilizados para tramitar su solicitud o consulta y responder a sus preguntas es el artículo 6, apartado 1, letra f) del RGPD.
La base jurídica para el tratamiento de los datos personales que sirven para la preparación o la realización de una relación contractual es el artículo 6, apartado 1, letra b) del RGPD.

3. Finalidad del tratamiento de datos
El tratamiento de los datos personales facilitados a través del formulario de contacto tendrá como única finalidad establecer un primer contacto y permitir a la empresa dirigirse al cliente para proporcionarle información por iniciativa de este último.
Dependiendo de la intención y del contenido de su solicitud o consulta, la finalidad también podrá ser el inicio o la realización de una relación contractual y, en este caso, la finalidad será también mantener la relación con usted como cliente.

4. Interés legítimo
El interés legítimo en el tratamiento de datos radica en la posibilidad de tramitar su solicitud o consulta y poder responderle de acuerdo con su petición. Los datos recopilados se tratarán sobre la base de la solicitud o consulta formulada por usted. Este tratamiento redundará también en su interés, de manera que podamos responder a su solicitud o consulta de acuerdo con sus expectativas.

5. Período de almacenamiento
Los datos se suprimirán en un plazo de 6 meses después de que ya no sean necesarios para la finalidad para la que se recopilaron o no estén sujetos a ninguna otra obligación de conservación legal; por ejemplo, 10 años en virtud de la ley tributaria alemana (AO) o 6 años conforme al Código de Comercio alemán (HGB). Para los datos personales facilitados a través del formulario de contacto, esta condición se cumplirá cuando se haya finalizado la conversación correspondiente con el usuario.
En este caso, la conversación se considerará terminada cuando, a la vista de las circunstancias, quede patente que el asunto en cuestión se ha resuelto en su totalidad.

1. Descripción y alcance del tratamiento de datos
Para las solicitudes o consultas que se envíen por correo electrónico, los datos personales se tratarán en función del contenido del correo electrónico en cuestión.

Se trata en cualquier caso de su dirección de correo electrónico, la fecha y la hora de envío y el contenido del mensaje. Además, en función del contenido de su correo electrónico, podrán tratarse, por ejemplo, los siguientes datos personales:

o Nombre y apellidos
o Número de teléfono

Los datos se utilizarán exclusivamente para procesar la conversación o para el inicio o la realización de una relación contractual.

2. Base jurídica para el tratamiento de datos
Habida cuenta de la solicitud expresa por parte del usuario a través del correo electrónico, la base jurídica para el tratamiento de los datos será el artículo 6, apartado 1, letra f) del RGPD. Si el contacto establecido por correo electrónico tiene por objeto la celebración o la realización de un contrato, la base jurídica adicional para el tratamiento será el artículo 6, apartado 1, letra b) del RGPD.

3. Finalidad del tratamiento de datos
El tratamiento de los datos personales facilitados por correo electrónico tendrá como única finalidad establecer el primer contacto y permitir a la empresa dirigirse al cliente para proporcionarle información por iniciativa de este último.
Dependiendo de la intención y del contenido de su solicitud o consulta, la finalidad también podrá ser el inicio o la realización de una relación contractual.

4. Interés legítimo
El interés legítimo en el tratamiento de datos radica en la posibilidad de tramitar su solicitud o consulta y poder responderle de acuerdo con su petición. Los datos recopilados se tratarán sobre la base de la solicitud o consulta formulada por usted. Este tratamiento redundará también en su interés, de manera que podamos responder a su solicitud o consulta de acuerdo con sus expectativas.

5. Período de almacenamiento
Los datos se suprimirán en un plazo de 6 meses después de que ya no sean necesarios para la finalidad para la que se recopilaron o no estén sujetos a ninguna otra obligación de conservación legal; por ejemplo, 10 años en virtud de la ley tributaria alemana (AO) o 6 años conforme al Código de Comercio alemán (HGB). Para los datos personales facilitados por correo electrónico, esta condición se cumplirá cuando se haya finalizado la conversación correspondiente con el usuario.
En este caso, la conversación se considerará terminada cuando, a la vista de las circunstancias, quede patente que el asunto en cuestión se ha resuelto en su totalidad.

1. Descripción y alcance del tratamiento de datos
En el caso de las solicitudes o consultas telefónicas, los datos personales se tratarán en función del contenido de la conversación mantenida.
Dependiendo de la información que proporcione durante la llamada telefónica, esto también podrá incluir los siguientes datos personales:

o Nombre y apellidos
o Número de teléfono
o Número de cliente
o Datos de pago
o Datos del contrato

Los datos se utilizarán exclusivamente para procesar la conversación o para el inicio o la realización de una relación contractual.

2. Base jurídica para el tratamiento de datos
Habida cuenta de la solicitud expresa por parte del usuario por vía telefónica, la base jurídica para el tratamiento de los datos será el artículo 6, apartado 1, letra f) del RGPD. Si el contacto establecido por teléfono tiene por objeto la celebración o la realización de un contrato, la base jurídica adicional para el tratamiento será el artículo 6, apartado 1, letra b) del RGPD.

3. Finalidad del tratamiento de datos
El tratamiento de los datos personales facilitados por teléfono tendrá como única finalidad establecer el primer contacto y permitir a la empresa dirigirse al cliente para proporcionarle información por iniciativa de este último.
Dependiendo de la intención y del contenido de su solicitud o consulta, la finalidad también podrá ser el inicio o la realización de una relación contractual, así como el mantenimiento de la relación con usted como cliente.

4. Interés legítimo
El interés legítimo en el tratamiento de datos radica en la posibilidad de tramitar su solicitud o consulta y poder responderle de acuerdo con su petición. Los datos recopilados se tratarán sobre la base de la solicitud o consulta formulada por usted. Este tratamiento redundará también en su interés, de manera que podamos responder a su solicitud o consulta de acuerdo con sus expectativas.

5. Período de almacenamiento
Los datos se suprimirán en un plazo de 6 meses después de que ya no sean necesarios para la finalidad para la que se recopilaron o no estén sujetos a ninguna otra obligación de conservación legal; por ejemplo, 10 años en virtud de la ley tributaria alemana (AO) o 6 años conforme al Código de Comercio alemán (HGB). Para los datos personales facilitados por correo electrónico, esta condición se cumplirá cuando se haya finalizado la conversación correspondiente con el usuario.
En este caso, la conversación se considerará terminada cuando, a la vista de las circunstancias, quede patente que el asunto en cuestión se ha resuelto en su totalidad.

1. Descripción y alcance del tratamiento de datos
Utilizamos anuncios de empleo para ofrecer información periódica sobre las vacantes que deseamos cubrir, por ejemplo, en la red profesional LinkedIn, así como en nuestra propia página web. Así, tiene la oportunidad de presentar su candidatura para tales puestos. Puede enviarnos los datos de su candidatura a través de nuestro formulario de solicitud en línea, por correo postal, por correo electrónico o a través de la red LinkedIn.

Los datos tratados a través de nuestro formulario de candidatura en línea son los siguientes:

o Nombre*
o Apellidos*
o Dirección de correo electrónico*
o Orientación laboral deseada*
o Enlace al perfil de XING o LinkedIn
o Curriculum vitae

Si nos envía su candidatura por correo postal, también se podrán tratar los siguientes datos:

o Nombre, dirección y datos de contacto
o Curriculum vitae con todos los demás datos
o Carta de presentación
o Cualificaciones
o Intereses

Si nos envía sus datos por correo electrónico, también trataremos su dirección de correo electrónico, la fecha y la hora de envío y el contenido del mensaje. Además, en función del contenido de su correo electrónico, podrán tratarse, por ejemplo, los siguientes datos personales:

o Nombre y apellidos
o Número de teléfono

Si se presenta a una de nuestras ofertas de empleo a través de LinkedIn, recibiremos los siguientes datos del operador, LinkedIn Ireland Unlimited Company (Wilton Place, Dublín 2, Irlanda):

o Enlace a su perfil de LinkedIn
o Curriculum vitae guardado en LinkedIn
o Puesto al que se presenta

Además, trataremos los datos que aparecen visibles en su perfil de LinkedIn y los que están contenidos en su CV en el transcurso del proceso de selección posterior, así como para enviarle el correo electrónico de confirmación de la recepción de su candidatura. Puede configurar la visibilidad de los datos de su perfil de LinkedIn en el área de configuración de dicho perfil, a la que se accede a través del siguiente enlace: https://www.linkedin.com/psettings/data-visibility.

Por otro lado, el área «Configuración de las solicitudes de empleo» de su perfil de LinkedIn le permite seleccionar los datos que desea compartir con nosotros al enviar una candidatura: https://www.linkedin.com/psettings/data-privacy

Para obtener más detalles sobre el tratamiento de datos por parte de LinkedIn, consulte la Política de privacidad de esta plataforma visitando el enlace https://de.linkedin.com/legal/privacy-policy, donde también encontrará más información sobre sus derechos al respecto y las opciones de configuración de que dispone para proteger sus datos.

Los datos se utilizarán exclusivamente en el marco del proceso de presentación de candidaturas para tomar las decisiones sobre la provisión de puestos.

Para realizar las entrevistas de solicitud en línea, podemos utilizar alguna herramienta de colaboración que pueda procesar los siguientes datos:

o Datos de texto, audio y vídeo
o Contenido compartido a través de la herramienta (por ejemplo, notas de pizarra)
o Nombre de usuario, avatar y foto de perfil
o Información de contacto (dirección de correo electrónico, número de teléfono, dirección)
o Dirección IP

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos personales facilitados en el transcurso de un proceso de presentación de candidaturas es el artículo 6, apartado 1, letra b) del RGPD y el artículo 26, apartado 1 de la ley alemana de protección de datos (BDSG).

En la medida en que nos proporcione categorías especiales de datos personales en el transcurso de un proceso de presentación de candidaturas, como una discapacidad grave existente o datos de salud que sean necesarios para la evaluación de su idoneidad para un puesto específico, el tratamiento de estos datos que ha proporcionado a iniciativa propia se llevará a cabo con arreglo al artículo 9, apartado 2, letras b) y h) del RGPD, así como conforme al artículo 26, apartado 3 de la ley alemana de protección de datos (BDSG).

El uso de la herramienta de colaboración para las entrevistas de solicitud virtuales se basa en la base legal del artículo 6, apartado 1, letra f) del RGPD (intereses legítimos) y en nuestro interés de proporcionar un sistema para realizar entrevistas de solicitud en línea que permita un intercambio interactivo con nuestros solicitantes.

3. Finalidad del tratamiento de datos
El tratamiento de los datos personales facilitados en el transcurso de un proceso de presentación de candidaturas tendrá como única finalidad la planificación del personal, la selección de candidatos adecuados y el establecimiento de relaciones laborales.

4. Período de almacenamiento
En el caso de que una candidatura se rechace, los datos se suprimirán en un plazo de 6 meses después de producirse dicho rechazo. Por su parte, los datos de las candidaturas aceptadas estarán sujetos a las obligaciones de conservación que se deriven de las normativas de derecho laboral y social vigentes, así como de la ley tributaria alemana (AO) y del Código de Comercio alemán (HGB).

5. Categorías de destinatarios

Solo podrán acceder a los datos que tratamos nuestros empleados de los departamentos correspondientes y, en su caso, los proveedores de servicios encargados por nosotros para los fines mencionados.

Utilizamos la herramienta de colaboración de InVision, Inc., 41 Madison Avenue, 25th Floor New York, NY 10010, USA («InVision») para realizar entrevistas de trabajo virtuales.

Para garantizar un nivel adecuado de protección de datos en caso de una posible transferencia de sus datos a los EE.UU., hemos acordado con InVision unas cláusulas estándar de protección de datos, emitidas por la Comisión Europea a tal efecto. Puede obtener una copia de este acuerdo si lo solicita. Para ello, póngase en contacto con nosotros a través de los datos de contacto anteriores.

1.Descripción y alcance del tratamiento de datos
Al entregarnos su tarjeta de visita durante la primera toma de contacto con nosotros, nos facilita los siguientes datos personales:
o Nombre y apellidos
o Empresa
o Dirección de la empresa
o Datos de contacto
Trataremos estos datos en nuestro sistema de gestión de las relaciones con los clientes (CRM).

2. Base jurídica para el tratamiento de datos
El tratamiento de datos se realiza sobre la base legal del artículo 6, apartado 1, letra f) del RGPD (intereses legítimos) y en nuestro interés de recopilar los datos de contacto de nuestros contactos empresariales y poder utilizarlos para una comunicación posterior.

3. Finalidad del tratamiento de datos
Trataremos estos datos para permitir la comunicación comercial y para identificar intereses comerciales comunes, así como para mantener la relación con nuestros clientes.
Solo trataremos sus datos personales para este finalidad y únicamente en la medida en que usted nos los haya proporcionado.

4. Período de almacenamiento
Los datos se suprimirán en un plazo de 6 meses después de que ya no sean necesarios para la finalidad para la que se recopilaron o no estén sujetos a ninguna otra obligación de conservación legal; por ejemplo, 10 años en virtud de la ley tributaria alemana (AO) o 6 años conforme al Código de Comercio alemán (HGB).

1. Descripción, finalidad y alcance del tratamiento de datos

Organizamos campañas de marketing en nuestro sitio web y en la plataforma de redes sociales LinkedIn en las que le pedimos que nos facilite sus datos de contacto profesionales y su consentimiento para que nos pongamos en contacto con usted con fines publicitarios para presentarle nuestra gama de servicios. Si participa en una campaña de este tipo, recibirá, por ejemplo, una invitación a un seminario web organizado por nosotros, entradas para una feria o libros blancos sobre diversos temas especializados.

Con este fin, generalmente recogemos y tratamos las siguientes categorías de datos

o Apellidos, nombre
o Empresa
o Puesto de trabajo
o País/región
o Dirección de correo electrónico

Recibimos estos datos directamente de usted cuando realiza una acción en nuestro sitio web.

Si la acción se lleva a cabo en LinkedIn, recibimos estos datos de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda («LinkedIn» para abreviar). Los datos proceden de su perfil de LinkedIn o se solicitan a través de un formulario de acción. LinkedIn no recibe de nosotros ningún otro dato sobre usted.

LinkedIn también nos proporciona informes basados en datos de uso agregados y anónimos de la plataforma con el fin de evaluar y mejorar el rendimiento y la eficacia de nuestras medidas de marketing. Sin embargo, estos informes no contienen ningún dato personal.

Encontrará más información sobre el tratamiento de datos por parte de LinkedIn en: https://www.linkedin.com/legal/privacy-policy

2. Base jurídica del tratamiento de datos

El tratamiento de datos se lleva a cabo sobre la base legal del Art. 6 párrafo 1 lit. a) GDPR en conjunción con el consentimiento que usted ha dado. Puede revocar este consentimiento en cualquier momento con efecto para el futuro.

3. duración del almacenamiento

Por regla general, almacenamos sus datos durante un máximo de 18 meses, a menos que revoque su consentimiento de antemano o que estemos sujetos a otra obligación de conservación legal (por ejemplo, 10 años según AO, 6 años según HGB).

1. Corresponsables del tratamiento
Usted está en la página de fans de Facebook de:

XITASO GmbH
Austraße 35
86153 Augsburgo (Alemania)

Teléfono: +49 821 885 882 – 0
Correo electrónico: info@xitaso.com

Utilizamos la plataforma técnica facebook.com y los servicios de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (en adelante, «Meta») para el servicio de información que se ofrece aquí.

En nuestra calidad de operadores de la página de fans junto con Meta, somos corresponsables del tratamiento a efectos de las leyes de protección de datos. Por lo tanto, hemos suscrito un acuerdo con Meta de conformidad con el artículo 26, párrafo 1 del RGPD, en el que hemos regulado quién cumple qué obligaciones en materia de protección de datos. Meta facilita el contenido esencial de este acuerdo a través del siguiente enlace:

https://www.facebook.com/legal/terms/information_about_page_insights_data

En este enlace, encontrará información sobre el tratamiento de sus datos, tanto por parte de Facebook como por nuestra parte, cuando visita e interactúa con nuestra página de fans de Meta. Asimismo, también encontrará información sobre sus derechos y sobre las opciones de configuración en relación con el tratamiento de sus datos. Por lo tanto, la información contenida en esta sección de nuestra Política de privacidad se aplicará como complemento de la información proporcionada por Meta.

2. Datos de contacto del delegado de protección de datos
Puede encontrar los datos de contacto de nuestro delegado de protección de datos en el apartado II de esta Política de privacidad.

3. Recopilación, tratamiento y uso de sus datos personales por nuestra parte
Nuestra página de fans en Facebook le ofrece la posibilidad de reaccionar a nuestras publicaciones, así como de escribir comentarios, crear usted mismo una publicación en nuestra página o enviarnos mensajes privados.

1. Categorías de interesados
Los interesados son los visitantes de nuestra página de fans de Facebook, independientemente de si están registrados o no en la red social Facebook.

2. Datos que tratamos de los visitantes de nuestra página de fans de Facebook que están registrados
o ID de usuario (nombre de usuario) con el que se ha registrado.
o Datos publicados en el perfil (como nombre, profesión, dirección, datos de contacto, fotografías, intereses y, en su caso, también datos personales especiales como religión, datos de salud, etc.).
o Datos generados al compartir contenidos, intercambiar mensajes y comunicarse.
o Datos necesarios en el marco de la ejecución de contratos a petición de los visitantes registrados.

Además, tratamos datos seudoanonimizados de los visitantes registrados, como los siguientes:
Estadísticas y datos sobre la forma en la que los visitantes interactúan con nuestra página de fans, las publicaciones, las páginas, los vídeos y otros contenidos que se ofrecen a través de ella (actividad de la página, visitas a la página, «Me gusta», alcance o información demográfica general, de ubicación y de intereses en relación con la edad, el sexo, el país, la ciudad y el idioma). Facebook nos proporciona estos datos seudoanonimizados en forma de estadísticas y nosotros no podemos combinarlos con los datos personales correspondientes (información de identificación personal, como el nombre).

3. Datos que tratamos de los visitantes de nuestra página de fans de Facebook que no están registrados
Datos seudoanonimizados, como estadísticas y datos sobre la forma en la que los visitantes interactúan con nuestra página de fans, las publicaciones, las páginas, los vídeos y otros contenidos que se ofrecen a través de ella (actividad de la página, visitas a la página, «Me gusta», alcance, información general demográfica, de ubicación y de intereses sobre la edad, el sexo, el país, la ciudad y el idioma). Nosotros no podemos combinar estos datos seudoanonimizados con los datos personales correspondientes (información de identificación personal, como el nombre). Por lo tanto, no tenemos posibilidad alguna de identificar a los visitantes individuales. Todos los datos se mantienen en el anonimato para nosotros.

4. Origen de los datos
Recopilamos los datos directamente del interesado o los recibimos del operador de la plataforma.

5. Finalidad del tratamiento de datos
Tratamos los datos sobre todo con el fin de proyectar nuestra imagen hacia el exterior. Además, tratamos los datos para la comunicación y el intercambio de datos, así como para la organización de eventos. Por último, también podemos tratar datos con el fin de iniciar o ejecutar un contrato.

6. Bases jurídicas
Encontrará más información en el apartado III de esta Política de privacidad, titulado «Información general sobre el tratamiento de datos».
El tratamiento de datos con el fin de proyectar nuestra imagen hacia el exterior se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, letra f) del RGPD (intereses legítimos), así como teniendo en cuenta nuestro interés de proporcionar una plataforma con información actualizada y mejorar nuestra oferta, nuestra presencia en la web y la presentación de nuestra empresa.
El tratamiento de datos para la comunicación con usted a través de la página de fans de Facebook se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, letra b) del RGPD (inicio y ejecución de contratos), en la medida en la que el contenido se refiera a una relación contractual existente o usted esté interesado en celebrar un contrato. De lo contrario, el tratamiento de datos se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, letra f) del RGPD (intereses legítimos), así como teniendo en cuenta nuestro interés de garantizar una comunicación fluida y eficaz con los usuarios en el caso de que existan dudas, preguntas u otras inquietudes.

7. Período de almacenamiento
Sobre la base del acuerdo celebrado con el operador de la plataforma de conformidad con el artículo 26, apartado 1 del RGPD, el operador de la plataforma estará obligado a almacenar y suprimir los datos. Para obtener más información al respecto, visite el siguiente enlace:
https://www.facebook.com/privacy/explanation

8. Categorías de destinatarios
Solo podrán acceder a los datos que tratamos nuestros empleados y proveedores de servicios. Si los interesados publican sus datos en nuestra página de fans de Facebook, estos podrán ser vistos en cualquier momento por otros visitantes registrados y, en su caso, también por los no registrados.

1. Corresponsables del tratamiento

Mantenemos un perfil empresarial de XITASO GmbH en la plataforma de red social linkedin.com, que nos proporciona el proveedor de servicios LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda (en adelante, «LinkedIn»).

WCuando visita o interactúa con nuestro perfil empresarial en LinkedIn, LinkedIn trata los datos personales de su perfil, como su cargo, el país en el que se encuentra, el sector, la antigüedad en el puesto, el tamaño de la empresa y los datos relativos a su situación laboral. Además, LinkedIn procesa información sobre cómo ha interactuado usted con nuestra página de empresa, determinando, por ejemplo, si la sigue.

A partir de los datos recopilados, LinkedIn nos proporciona estadísticas sobre el uso de nuestro perfil (a través del complemento denominado «Page Insights»). Estas estadísticas no contienen ningún dato personal de los visitantes de nuestro perfil en LinkedIn, sino solo datos agregados. Por lo tanto, no tenemos posibilidad alguna de asignar la información de las estadísticas a personas concretas.

En el contexto del tratamiento de datos que se realiza para la elaboración de estas estadísticas, somos corresponsables del tratamiento a efectos de las leyes de protección de datos. Por lo tanto, hemos suscrito un acuerdo con LinkedIn de conformidad con el artículo 26, párrafo 1 del RGPD, en el que hemos regulado quién cumple qué obligaciones en materia de protección de datos. Para consultar ese acuerdo, visite el siguiente enlace: https://legal.linkedin.com/pages-joint-controller-addendum

Básicamente, hemos regulado las siguientes obligaciones en este acuerdo:

• LinkedIn se compromete a asumir la responsabilidad de la prestación del servicio «Page Insights» con arreglo al Reglamento General de Protección de Datos (GDPR), así como a cumplir con todas las obligaciones aplicables a efectos de dicho RGPD en relación con el procesamiento de datos a través de «Page Insights». Esto incluye, entre otros, que LinkedIn le informará como interesado sobre el tratamiento de sus datos y, además, le proporcionará formas de ejercer sus derechos. Además, LinkedIn garantizará la seguridad de sus datos personales.
• Por nuestra parte, nosotros nos comprometemos a cumplir con las obligaciones legales aplicables, inclusive cualquier obligación derivada de nuestro uso de «Page Insights» a efectos del RGPD.

Encontrará la información de LinkedIn sobre el tratamiento de sus datos y sus derechos al respecto en la Política de privacidad de LinkedIn, disponible en el siguiente enlace:
https://www.linkedin.com/legal/privacy-policy

Por lo tanto, la información contenida en esta sección de nuestra Política de privacidad se aplicará como complemento de la información proporcionada por LinkedIn.

2. Datos de contacto del responsable y del delegado de protección de datos

Puede encontrar los datos de contacto de XITASO GmbH y de nuestro delegado de protección de datos en los apartados I y II de esta Política de privacidad.

3. Categorías de datos tratados

Nuestro perfil empresarial en LinkedIn le ofrece la posibilidad de reaccionar a nuestras publicaciones, así como de escribir comentarios o enviarnos mensajes.

Tratamos las siguientes categorías de datos de los visitantes de nuestro perfil empresarial en LinkedIn, dependiendo de si se trata de usuarios registrados en la plataforma LinkedIn o de visitantes no registrados.

Datos que tratamos de los visitantes de nuestro perfil empresarial de LinkedIn que están registrados:

• ID de usuario (nombre de usuario) con el que se ha registrado
• Datos publicados en el perfil (como nombre, fotografía, profesión, dirección, datos de contacto, actividades, experiencia laboral, intereses y, si procede, más información del perfil)
• Datos generados al compartir contenidos, intercambiar mensajes y comunicarse
• Datos necesarios en el contexto del inicio de un contrato en respuesta a su solicitud o consulta o para la ejecución de dicho contrato

Además, tratamos datos seudoanonimizados de los visitantes registrados, como los siguientes:
Estadísticas y datos sobre la forma en la que los visitantes interactúan con nuestro perfil empresarial en LinkedIn, las publicaciones, las páginas, los vídeos y otros contenidos que se ofrecen a través de ella (actividad de la página, visitas a la página, «Me gusta», alcance o información demográfica general, de ubicación, de intereses y actividades). LinkedIn nos proporciona estos datos seudoanonimizados en forma de estadísticas y, por lo general, nosotros no podemos combinarlos con los datos personales correspondientes (información de identificación personal, como el nombre).

Datos que tratamos de los visitantes de nuestro perfil empresarial de LinkedIn que no están registrados:

Datos seudoanonimizados, como estadísticas y datos sobre la forma en la que los visitantes interactúan con nuestro perfil empresarial en LinkedIn, las publicaciones, las páginas, los vídeos y otros contenidos que se ofrecen a través de ella (actividad de la página, visitas a la página, «Me gusta», alcance o información demográfica general, de ubicación, de intereses y actividades). Nosotros no podemos combinar estos datos seudoanonimizados con los datos personales correspondientes (información de identificación personal, como el nombre). Por lo tanto, no tenemos posibilidad alguna de identificar a los visitantes individuales. Todos los datos se mantienen en el anonimato para nosotros.

4. Origen de los datos

Recopilamos los datos directamente de usted, en calidad de interesado, o los recibimos de LinkedIn en su calidad de operador de la plataforma.

5. Finalidad del tratamiento de datos

Trataremos los datos para proyectar nuestra imagen hacia el exterior y para conseguir que nuestro perfil empresarial en LinkedIn siga siendo atractivo y pertinente para la comunidad. Además, trataremos los datos para la comunicación con usted y, en caso necesario, también para el inicio de un contrato o la ejecución de este.

6. Bases jurídicas

Encontrará más información sobre las bases jurídicas en el apartado III de esta Política de privacidad, titulado «Información general sobre el tratamiento de datos».

El tratamiento de datos con el fin de proyectar nuestra imagen hacia el exterior, así como para la configuración de un perfil atractivo y pertinente para la comunidad, se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, frase 1, letra f) del RGPD (intereses legítimos), así como teniendo en cuenta nuestro interés de proporcionar una plataforma con información actualizada y mejorar nuestra oferta, nuestra presencia en la web y la presentación de nuestra empresa.

El tratamiento de datos para la comunicación con usted a través de nuestro perfil empresarial en LinkedIn se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, frase 1, letra b) del RGPD (inicio y ejecución de contratos), en la medida en la que el contenido se refiera a una relación contractual existente o usted esté interesado en celebrar un contrato. De lo contrario, el tratamiento de datos se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, letra f) del RGPD (intereses legítimos), así como teniendo en cuenta nuestro interés de garantizar una comunicación fluida y eficaz con los usuarios en el caso de que existan dudas, preguntas u otras inquietudes.

7. Período de almacenamiento

Los datos anteriores serán almacenados exclusivamente por el operador de la plataforma LinkedIn, y nosotros no los almacenaremos de manera adicional. Por lo tanto, el almacenamiento y la eliminación de datos se realizarán conforme a las especificaciones de LinkedIn. Encontrará más información al respecto en la Política de privacidad de LinkedIn, disponible en el siguiente enlace: https://www.linkedin.com/legal/privacy-policy

8. Categorías de destinatarios

Solo podrán acceder a los datos que tratamos nuestros empleados de los departamentos correspondientes y, en su caso, los proveedores de servicios encargados por nosotros para los fines mencionados anteriormente. Si los interesados publican sus datos en nuestro perfil empresarial de LinkedIn, estos podrán ser vistos en cualquier momento y desde cualquier parte del mundo por otros visitantes registrados y, en su caso, también por los no registrados.

1. Descripción y alcance del tratamiento de datos
En nuestro sitio web utilizamos vídeos y complementos de YouTube. De acuerdo con las condiciones de uso de YouTube (vigentes desde el 05 de enero de 2022), el servicio de YouTube es prestado en el área del Espacio Económico Europeo y Suiza por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). En otros países, el servicio YouTube es proporcionado por YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, EE. UU., en adelante, «YouTube»). Google Ireland Limited y YouTube LLC son filiales de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en adelante, «Google»).

En nuestro sitio web, utilizamos YouTube en el llamado «modo de protección de datos ampliado». Esto significa que, cuando usted accede a nuestras páginas web, al proveedor de servicios responsable de su región geográfica (YouTube LLC o Google Ireland Limited) solo se le transmiten los datos técnicamente necesarios que su navegador debe enviar para visualizar el vídeo de YouTube (vídeo visualizado, fecha y hora de visualización, dirección IP, tipo y configuración del navegador y sistema operativo).

Así, solo se transmitirán datos adicionales al proveedor de servicios responsable de su región geográfica cuando abra el vídeo haciendo clic en él. Al mismo tiempo, YouTube también almacenará de forma periódica los datos de su dispositivo terminal utilizando cookies y tecnologías similares. Además, si tiene una cuenta en YouTube o Google, dependiendo de la configuración de dicha cuenta, será posible asignar directamente a esa cuenta determinados datos adicionales sobre la visualización del vídeo.

Encontrará más información sobre la finalidad y el alcance de la recopilación de datos y su tratamiento por parte de YouTube y Google en la Política de privacidad de Google, disponible en el enlace https://www.google.com/intl/de_de/policies/privacy/, donde también encontrará más información sobre sus derechos al respecto y las opciones de configuración de que dispone para proteger su privacidad.

2. Base jurídica para el tratamiento de datos
El tratamiento de sus datos se llevará a cabo tomando como base jurídica el artículo 6, apartado 1, frase 1, letra f) del RGPD (intereses legítimos).

3. Finalidad del tratamiento de datos
El tratamiento de datos tiene como finalidad ofrecerle vídeos de la plataforma YouTube en nuestras páginas web.

4. Interés legítimo
Nuestro interés legítimo para el tratamiento de datos es poder ofrecerle los vídeos de nuestra página web y, al mismo tiempo, descongestionar nuestros servidores.

Mantenemos nuestra presencia en línea dentro de diversas redes sociales y plataformas para comunicarnos a través de ellas con clientes, interesados y usuarios activos, así como para informarles sobre nuestros servicios.

Cabe reseñar en este punto que los datos de los usuarios también pueden ser tratados fuera de la Unión Europea, lo que puede acarrear riesgos para los usuarios porque, por ejemplo, resulte difícil cumplir los derechos de los usuarios.

Por otro lado, los datos de los usuarios suelen tratarse con fines de investigación de mercado y publicidad. De este modo, por ejemplo, es posible crear perfiles de uso a partir del comportamiento de uso y de los intereses de los usuarios resultantes de dicho uso. A su vez, los perfiles de uso pueden utilizarse, por ejemplo, para insertar anuncios dentro y fuera de las plataformas que supuestamente responden a los intereses de los usuarios. Para tal fin, en los equipos de los usuarios se suelen almacenar cookies que guardan el comportamiento de uso y los intereses de los usuarios. Además, los datos también pueden almacenarse en los perfiles de uso independientemente de los terminales o equipos utilizados por los usuarios (sobre todo si los usuarios son miembros de las plataformas correspondientes y están conectados a ellas).

El tratamiento de los datos personales de los usuarios se basa en nuestros intereses legítimos de proporcionar a los usuarios una información eficaz y de comunicarnos con ellos de acuerdo con el artículo 6, apartado 1, letra f) del RGPD. Si los proveedores correspondientes de las plataformas solicitan a los usuarios su consentimiento para el tratamiento de datos mencionado, la base jurídica del tratamiento será el artículo 6, apartado 1, letra a) y el artículo 7 del RGPD.

Para una obtener una descripción detallada de las formas de tratamiento correspondientes y de las opciones de oposición existentes («opt-out»), consulte la información de los diferentes proveedores visitando los enlaces que se incluyen a continuación.

Advertimos asimismo de que también en el caso de las solicitudes de información y de la formulación de derechos de los usuarios, dichos derechos pueden ejercerse de manera más eficaz ante los proveedores, pues solo ellos tienen acceso a los datos de los usuarios y pueden tomar directamente las medidas adecuadas y proporcionar la información que corresponda. No obstante, si necesita ayuda a pesar de todo, puede ponerse en contacto con nosotros.

– Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) – Política de privacidad: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated

– Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE.UU.)– Política de privacidad: https://twitter.com/de/privacy, Derecho de oposición: https://twitter.com/personalization

– XING (XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemania) – Política de privacidad/Derecho de oposición: https://privacy.xing.com/de/datenschutzerklaerung.

1. Descripción, alcance y finalidad del tratamiento de datos
Este sitio web utiliza Matomo (antes Piwik), un software de código abierto para el análisis estadístico de los accesos de los visitantes. En este contexto, utilizamos la función «Matomo Heatmaps», que registra las visitas a nuestro sitio web para obtener una representación visual del uso de dicho sitio. Matomo utiliza las llamadas «cookies», que son archivos de texto que se almacenan en su equipo y permiten analizar el uso que hace de un sitio web. La información generada por las cookies sobre su uso del sitio web se almacena con su consentimiento de acuerdo con la descripción incluida en el apartado V de esta Política de privacidad. No obstante, puede revocar su consentimiento para el análisis estadístico de su uso del sitio web mediante Matomo, en cualquier momento y con efecto futuro, personalizando en consonancia las cookies de Matomo en el área de configuración de su navegador.

La dirección IP se anonimizará inmediatamente después del tratamiento y antes de guardarla. Si lo desea, puede impedir la instalación de cookies definiendo las opciones correspondientes en el área de configuración de su navegador. No obstante, le advertimos de que, si lo hace, es posible que no pueda utilizar todas las funciones de este sitio web.
Asimismo, puede decidir si en su navegador se almacenará una cookie de análisis web única que permita al operador del sitio web recopilar y analizar los diferentes datos estadísticos.

Para obtener más información sobre cómo personalizar las opciones de privacidad del software Matomo, visite el siguiente enlace: https://matomo.org/docs/privacy/.

2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD, en combinación con su consentimiento para el análisis estadístico de su uso del sitio web mediante Matomo.

3. Período de almacenamiento
Los datos recopilados en el transcurso del análisis del sitio web mediante el uso de Matomo se suprimirán después de 13 meses.

Google Analytics

Este sitio web utiliza Google Analytics, un servicio analítico de web prestado por Google Ireland Limited («Google»), basado en el consentimiento de los visitantes del sitio web. Google Analytics utiliza «cookies», que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de este sitio web normalmente también se transmite a un servidor de Google en los EE.UU. y se almacena allí. Google usará esta información por cuenta del operador de este sitio web con el propósito de seguir la pista de su uso del sitio web, recopilando informes de la actividad del sitio web y prestando otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio web.

Google Tag Manager

En nuestro sitio web utilizamos Google Tag Manager de Google LLC («Google»), que puede utilizarse para integrar y gestionar diversas herramientas y aplicaciones en el sitio web. Google TagManager sólo recopila datos y los transmite a las respectivas herramientas conectadas sin tener acceso a ellos por sí mismo. Por lo tanto, si usted ha dado su consentimiento para el uso de una herramienta específica que ha sido conectada a Google Tag Manager, ésta también será utilizada, por lo que los datos pueden ser reenviados a los servidores de Google y, por lo tanto, también a los EE.UU. como tercer país. Si, por el contrario, no ha consentido el uso de ninguna herramienta, no se utilizará Google Tag Manager.

Cuando se tratan datos personales suyos, usted es el interesado a efectos del Reglamento General de Protección de Datos (RGPD). Así pues, dispone de los siguientes derechos ante el responsable del tratamiento.

Para ejercer sus derechos de protección de datos frente a nosotros en nuestra calidad de responsable del tratamiento, póngase en contacto con nosotros en la siguiente dirección de correo electrónico: datenschutz@xitaso.com

1. Derecho de acceso del interesado en virtud del artículo 15 del RGPD
Tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen.

Si existe un tratamiento de este tipo, tiene derecho a acceder a estos datos personales y a recibir la siguiente información:

o los fines para los que se tratan los datos personales;
o las categorías de datos personales que se están tratando;
o los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales;
o de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
o la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales que le conciernan, o a oponerse a dicho tratamiento;
o el derecho a presentar una reclamación ante una autoridad de control;
o cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
o la existencia de decisiones automatizadas, incluida la elaboración de perfiles, al que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;

Asimismo, tiene derecho a solicitar información sobre si sus datos personales se han transferido a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe de las garantías apropiadas en virtud del artículo 46 del RGPD relativas a la transferencia.

2. Derecho de rectificación en virtud del artículo 16 del RGPD
Tiene derecho ante el responsable del tratamiento a que sus datos personales se rectifiquen o completen sin dilación indebida si los datos personales que se están tratando son inexactos o están incompletos.

3. Derecho de supresión («el derecho al olvido») en virtud del artículo 17 del RGPD
Obligación de supresión:
Tiene derecho a solicitar que los datos personales que le conciernan se supriman sin dilación indebida cuando concurra alguna de las circunstancias siguientes:

o sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
o ha retirado el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, o con el artículo 9, apartado 2, letra a) del RGPD, y este no se basa en otro fundamento jurídico;
o se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1 del RGPD, y no prevalecen otros motivos legítimos para el tratamiento, o se ha opuesto al tratamiento con arreglo al artículo 21, apartado 2 del RGPD;
o el tratamiento de sus datos se ha realizado de forma ilícita;
o sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o del derecho de los Estados miembros a los que está sujeto el responsable del tratamiento;
o sus datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.

Excepciones:
El derecho de supresión no se aplicará si el tratamiento es necesario por alguno de los siguientes motivos:

o para ejercer el derecho a la libertad de expresión e información;
o para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
o por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i) del RGPD, así como con el artículo 9, apartado 3 del RGPD;
o con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho indicado en el apartado a) pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento;
o para la formulación, el ejercicio o la defensa de reclamaciones.

4. Derecho a la limitación del tratamiento en virtud del artículo 18 del RGPD
Tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento de sus datos cuando se cumpla alguna de las condiciones siguientes:

o si impugna la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de dichos datos;
o si el tratamiento se efectúa de forma ilícita y usted se opone a la supresión de los datos personales, y solicita en su lugar la limitación del uso de estos datos personales;
o si el responsable del tratamiento de los datos ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
o si se ha opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos propios.

Cuando el tratamiento de los datos personales que le conciernen se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

Si ha obtenido la limitación del tratamiento con arreglo a algunas de las condiciones mencionadas, usted será informado por el responsable antes del levantamiento de dicha limitación.

5. Derecho de notificación en virtud del artículo 19 del RGPD
Si ha reclamado el derecho de rectificación, supresión o limitación del tratamiento al responsable del tratamiento, este estará obligado a informar de dicha rectificación, supresión o limitación del tratamiento de los datos a cada uno de los destinatarios a los que se hayan comunicado datos personales que le conciernen, salvo que esto sea imposible o exija un esfuerzo desproporcionado.

Además, tiene derecho a que el responsable le informe acerca de dichos destinatarios.

6. Derecho a la portabilidad de los datos en virtud del artículo 20 del RGPD
Tiene derecho a recibir los datos personales que le incumban, y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho de transmitir esos datos a otro responsable del tratamiento, sin que lo impida el responsable al que se los ha facilitado, cuando:

a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD, al artículo 9, apartado 2, letra a) del RGPD o conforme a un contrato basado en el artículo 6, apartado 1, letra b) del RGPD y
b) dicho tratamiento se efectúe por medios automatizados.

Al ejercer este derecho a la portabilidad de los datos, también tendrá derecho a que sus datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

7. Derecho de oposición en virtud del artículo 21 del RGPD
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.
El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Si el tratamiento de sus datos personales tiene por objeto la mercadotecnia directa, tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

Si se opone al tratamiento para fines de mercadotecnia directa, sus datos personales dejarán de ser tratados para dichos fines.

Puede ejercer su derecho de oposición al tratamiento en relación con la utilización de los servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE, mediante procedimientos automatizados en los que se apliquen especificaciones técnicas.

8. Derecho a revocar la declaración de consentimiento de tratamiento de datos personales en virtud del reglamento de protección de datos
Tiene derecho de revocar en cualquier momento su declaración de consentimiento para el tratamiento de datos personales en virtud del reglamento de protección de datos. La revocación del consentimiento no afectará a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su revocación.

9. Derecho a presentar una reclamación ante una autoridad de control en virtud del artículo 77 del RGPD
Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el presente Reglamento General de Protección de Datos.

La autoridad de control ante la que se haya presentado la reclamación le informará a usted como reclamante sobre el curso y el resultado de dicha reclamación, inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del RGPD.

Die Aufsichtsbehörde, bei der Sie Beschwerde einreichen, hat Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO zu unterrichten.