Política de privacidad

Cuando recogemos, utilizamos, conservamos, suprimimos datos o los usamos de otra manera (en adelante, el «tratamiento») lo hacemos con la única finalidad de prestar nuestros servicios. Hemos diseñado nuestros servicios con el objetivo de utilizar la menor cantidad posible de datos de carácter personal. Por «datos de carácter personal» (en adelante, también los «datos») se entienden todos los datos individuales relativos a las circunstancias personales o materiales de una persona física identificada o identificable (el denominado «interesado»). A través de lo que exponemos a continuación sobre la protección de datos se describe qué tipos de datos de carácter personal se tratan cuando se accede a nuestro sitio en Internet, qué se hace con estos datos de carácter personal y, en su caso, cómo puede oponerse al tratamiento de datos.

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD) es:

BERGFÜRST AG

Dirección
Schumannstraße 18
10117 Berlín
Alemania
Teléfono
+49 30 609895220
Correo electrónico
[email protected]
Página de inicio
https://bergfuerst.com/es
Protección de datos
[email protected]

Delegado de protección de datos

D. Kemal Webersohn de WS Datenschutz GmbH

WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlín
Alemania

Webersohn & Scholz

Dirección de correo electrónico para consultas relativas a la protección de datos: [email protected]

I | Protección de sus datos

Hemos adoptado las medidas técnicas y organizativas que aseguren que tanto nosotros como los proveedores de servicios externos que trabajan para nosotros cumplamos con las disposiciones del RGPD. Cuando con el fin de prestar nuestros servicios colaboramos con otras empresas, lo hacemos únicamente tras un minucioso proceso de selección. En dicho proceso de selección se hace un examen cuidadoso relativo a la idoneidad de cada uno de los proveedores de servicios con respecto a las capacidades técnicas y organizativas en materia de protección de datos. El proceso de selección se documenta como es debido, en forma escrita y únicamente se firmará un contrato de encargo de tratamiento de datos de carácter personal (DPA) conforme al artículo 28, apartado 3 del RGPD si el respectivo proveedor de servicios cumple con los requisitos del artículo 28 RGPD. Los datos de usted se conservan en servidores que cuentan con una protección especial. A estos servidores pueden acceder solo unas pocas personas especialmente autorizadas para ello. Nuestros servicios están cifrados con el protocolo SSL/TLS, algo que se puede reconocer por el https:// con que empieza el URL. Trataremos los datos de carácter personal solo durante el tiempo que sea necesario. En cuanto se haya cumplido la finalidad del tratamiento, los datos se bloquearán y se suprimirán de acuerdo con los criterios de nuestra fórmula de supresión, a no ser que existan normas legales que se opongan a ello.

II | Tratamiento de datos al descargar la aplicación

En el momento de descargar la aplicación, la tienda de aplicaciones de que se trate puede someter a tratamiento los datos de carácter personal. Esto sucede con total independencia de BERGFÜRST. El proveedor de la respectiva tienda de aplicaciones puede realizar el tratamiento de los siguientes datos:

  • el nombre de usuario en la tienda de aplicaciones de que se trate
  • la dirección de correo electrónico dejada en la tienda de aplicaciones de que se trate
  • el número de móvil dejado en la tienda de aplicaciones de que se trate
  • el número de cliente asociado a su cuenta de la tienda de aplicaciones
  • la fecha y hora de la descarga
  • la información de pago que ha indicado ante la tienda de aplicaciones de que se trate
  • el identificador único del dispositivo

El responsable del tratamiento de los datos es el proveedor de la tienda de aplicaciones de que se trate. BERGFÜRST no puede influir sobre esta recopilación de datos ni sobre este tratamiento de los mismos.

1 | Nota relativa al uso de la versión Android

Advertimos de que en caso de que se utilice la versión Android de nuestra aplicación, el usuario podrá solicitar la llamada «Coarse Location Permission». Esta es uno de los permisos confidenciales de Android. Esta solicitud de permiso se muestra gráficamente dentro de la aplicación con un cuadro de diálogo del sistema y debe ser concedida/confirmada por el usuario. Es una característica de seguridad de Google. De este modo, Scan obtiene el permiso para determinar la ubicación aproximada del usuario.

No hacemos uso de este permiso para determinar la ubicación aproximada del usuario. Sin embargo, es posible que Google procese estos datos.

El tratamiento de datos se realiza por: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, por cuanto respecta al Espacio Económico Europeo y Suiza.

Puede consultar la política de privacidad de Google en: https://policies.google.com/privacy?hl=es . Podrá dirigir sus consultas en materia de protección de datos a Google a través del siguiente formulario de contacto: https://www.google.es/contact/ .

III | Tratamiento de datos en el sitio web y durante la utilización de la aplicación y creación de archivos de registro

1 | Descripción y alcance del tratamiento de datos

Durante su visita a nuestras páginas de servicios, nuestros servidores web almacenan temporalmente cada acceso en un archivo de registro. En este proceso se recopilan los siguientes datos de carácter personal, que se almacenarán hasta su supresión automatizada:

  • fecha y hora del acceso
  • nombre y URL del archivo descargado
  • datos de identificación del sistema de navegación y del sistema operativo que se utilice
  • página web de acceso
  • nombre de su proveedor de acceso a Internet
  • en caso de usar la aplicación, adicionalmente el identificador del usuario.

Además de estos datos de carácter personal, es posible que nosotros y nuestros socios comerciales recojamos otros datos de carácter personal. Encontrará más información al respecto más adelante.

2 | Base legitimadora del tratamiento de datos

El tratamiento de estos datos se realiza sobre la base del artículo 6, apartado 1, frase 1.a, letra f) RGPD. Nuestro interés legítimo es el de proporcionarle el acceso a nuestros servicios.

3 | Finalidad del tratamiento de datos

La finalidad del tratamiento es la de posibilitar el uso de nuestros servicios (establecimiento de la conexión). Esto sirve para garantizar la seguridad del sistema, la administración técnica de la infraestructura de red y la optimización de la oferta en internet. La dirección IP solamente se analiza en caso de ataques a nuestra infraestructura de red o a la infraestructura de red de nuestro proveedor de servicios de internet.

4 | Plazo de conservación de los datos

Los datos se suprimirán en cuanto dejen de ser necesarios para cumplir la finalidad indicada (por norma general, en el momento de cerrar los servicios). Nuestro proveedor de servicios de alojamiento utiliza los datos, en su caso, para realizar sondeos estadísticos. En la empresa de nuestro proveedor de servicios de alojamiento los datos se suprimirán transcurrido un periodo de 12 meses.

5 | Posibilidad de eliminación por parte del interesado

La recopilación de datos para la prestación de nuestros servicios y la conservación de datos en archivos de registro son absolutamente indispensables para el funcionamiento del sitio web. Por tanto, no existe posibilidad de oponerse.

IV | Proveedor de servicios de alojamiento

1 | Descripción y alcance del tratamiento de datos

Los servicios cuentan con la infraestructura técnica necesaria para que BERGFÜRST pueda ofrecer sus servicios, en particular, los servidores web, bancos de datos y el envío de correos electrónicos, en primer lugar, los correos transaccionales y de notificación.

Amazon Web Service (AWS)

El tratamiento de datos se realiza por: Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, EE.UU. Se pueden consultar más detalles e información acerca de la política de privacidad de Amazon Web Services en AWS Aviso de privacidad y Aviso de privacidad de Amazon .

Google nube

Utilizamos, además, el servicio de Google nube, para servicios de alojamiento. El tratamiento de datos se realiza por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Encontrará más información al respecto en la política de privacidad de Google: Política de privacidad de Google .

Cloudflare

En nuestro sitio web utilizamos los servicios de Cloudflare para poder garantizar el uso seguro y sin errores de nuestro sitio. Cloudflare, como CDN (red de distribución de contenidos), garantiza tanto la seguridad de este sitio web como la optimización de los tiempos de carga. Para ello, Cloudflare genera datos de registro que pueden incluir, por ejemplo, el número de visitas a la página, la dirección IP, información sobre el sistema e información sobre las páginas visitadas antes y después de su acceso a nuestro sitio web. Con la ayuda de estos datos, Cloudflare busca patrones de ataque cuyo análisis nos permite proteger nuestro sitio web. Dicho análisis suele realizarse en pocos minutos, lo que permite actualizar inmediatamente las normas de seguridad de nuestro sitio web. El responsable del tratamiento de datos es: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, EE.UU. Encontrará más información al respecto en Cloudflare Privacy Policy .

2 | Base legitimadora del tratamiento de datos

La base legitimadora del tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD en relación con el artículo 28 del RGPD. Nuestro interés legítimo es el de presentar nuestra oferta en Internet de forma segura y fácil de usar.

3 | Finalidad del tratamiento de datos

Utilizamos los servicios descritos para poder poner los nuestros a su disposición.

4 | Plazo de conservación de los datos

Los datos se suprimirán tan pronto como se haya cumplido la finalidad prevista y no existan normas contractuales, administrativas o legales de conservación.

5 | Posibilidad de eliminación por parte del interesado

La recopilación de los datos para la prestación de nuestros servicios y la conservación de los datos en archivos de registro son absolutamente indispensables para el funcionamiento del sitio web. Por tanto, no existe posibilidad de oponerse por parte del usuario.

V | Uso de «cookies»

1 | Descripción y alcance del tratamiento de datos

Nuestros servicios utilizan «cookies» que se almacenan en su ordenador cuando usted está utilizando nuestros servicios. Las «cookies» son archivos de texto pequeños que se almacenan en su disco duro, de forma asociada a su navegador, a través de las cuales nosotros o la organización que haya colocado la «cookie» recibimos determinada información:

  • la frecuencia de las visitas
  • las funciones de los servicios utilizadas por usted
  • los conceptos de búsqueda utilizados
  • la configuración personalizada de cookies

Las cookies no pueden ejecutar programas ni transmitir virus informáticos a su ordenador. Cuando se accede a los servicios, aparece un «banner de cookies» que informa sobre el uso de «cookies» y remite a la política de privacidad.

Nota sobre el tratamiento de datos en los EE.UU. por Facebook, LinkedIn, Google; Microsoft:

Si hace clic en «Aceptar todo» da su consentimiento conforme al artículo 6, apartado 1, frase 1.a, letra a) en relación con el artículo 49, apartado 1, frase 1.a, letra a) del RGPD a que sus datos se sometan a tratamiento en los EE.UU. Según el TJUE, el nivel de protección de datos en EE. UU. es insuficiente y existe el riesgo de que las autoridades estadounidenses realicen el tratamiento de sus datos con fines de control y vigilancia, en su caso sin posibilidad de recurso. Si solo da su consentimiento a que únicamente se fijen las «cookies» esenciales, sus datos no se transmitirán. Una vez prestado su consentimiento, podrá retirarlo en cualquier momento.

2 | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de datos a través de aquellas «cookies» que no sirvan únicamente para garantizar la funcionalidad de nuestros servicios es el artículo 6, apartado 1, frase 1.a, letra a) del RGPD. La base legitimadora para el tratamiento de datos a través de aquellas «cookies» que sí sirven únicamente para garantizar la funcionalidad de nuestros servicios es el artículo 6, apartado 1, frase 1.a, letra f) del RGPD.

3 | Finalidad del tratamiento de datos

La finalidad del tratamiento resulta de la garantía de velar por el establecimiento fluido de la conexión, la evaluación de la seguridad y la estabilidad del sistema y de proporcionarnos la posibilidad de someter la utilización de nuestros servicios a un análisis estadístico, pudiendo así mejorar nuestras prestaciones.

4 | Plazo de conservación de los datos

Existen dos tipos de «cookies». Los dos se emplean en nuestros servicios. Las «cookies» transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se encuentran, en particular, las «cookies» de sesión. Estas almacenan un llamado ID de sesión, con el que se pueden asignar diferentes peticiones de su navegador a la sesión común. También permiten reconocer su ordenador cuando regrese a nuestros servicios. Las «cookies» de sesión se eliminan al cerrar sesión o el navegador.

Las «cookies» persistentes se eliminan de forma automatizada tras un periodo de tiempo predeterminado, que puede variar en función de la cookie.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento su consentimiento al tratamiento de datos a través de aquellas «cookies» que no sirvan únicamente para garantizar la funcionalidad de nuestros servicios. Además, no colocamos las «cookies» hasta que usted no haya prestado su consentimiento a su fijación en el momento de acceder a la página. Así, podrá impedir el tratamiento de datos a través de «cookies» en nuestros servicios. También podrá borrar las «cookies» en cualquier momento en el apartado de ajustes de seguridad de su navegador. Debemos advertirle de que puede ocurrir que entonces no le sea posible usar todas las funciones de estos servicios. Además, podrá impedir, en cualquier momento, que se coloquen «cookies» mediante los correspondientes ajustes en su navegador de internet.

VI | Contacto

1 | Descripción y alcance del tratamiento de datos

Puede ponerse en contacto con nosotros a través de correo electrónico, del teléfono o del formulario de contacto. En este último caso, se necesitan distintos datos para contestar su solicitud que automáticamente se conservarán para su posterior gestión.

En relación con el formulario de contacto se recogen, como mínimo, los siguientes datos (que se identifican como campo obligatorio): nombre, apellido, asunto, mensaje y direcciones de correo electrónico.

En calidad de titular de una actividad estamos obligados por el artículo 18 del Decreto alemán sobre la intermediación de inversiones financieras (en adelante, «FinVermV» según sus siglas en alemán) a grabar los contenidos de las conversaciones telefónicas y comunicaciones electrónicas para fines probatorios. Lo anterior también se aplica en caso de que la conversación telefónica no lleve a la firma de un contrato. La grabación y el guardado se realizan para cumplir con nuestras obligaciones legales de conformidad con el artículo 6, apartado 1, letra c) del RGPD en relación con el artículo 18a del «FinVermV». Usted podrá pedir una copia de la grabación en cualquier momento.

2 | Base legitimadora del tratamiento de datos

La base legitimadora en el marco de la toma de contactos es el artículo 6, apartado 1, frase 1.a, letra b) del RGPD. Si recogemos datos en el marco de una grabación telefónica, lo hacemos en cumplimiento de nuestras obligaciones legales de registro, de conformidad con el artículo 6, apartado 1, frase 1.a, letra c) del RGPD en relación con el artículo 18a del «FinVermV».

3 | Finalidad del tratamiento de datos

El tratamiento de sus datos se realiza a los únicos efectos de tramitar su solicitud de contacto.

4 | Plazo de conservación de los datos

Si tiene una cuenta de cliente con nosotros, los datos de los mensajes de correo electrónico se adscribirán a los datos de su registro y se conservarán hasta que usted cierre su cuenta de cliente y no existan plazos de conservación contractuales, administrativos o legales que se opongan a su supresión. En particular, deben observarse las normas en el marco del artículo 23 del «FinVermV» relativas a la guarda de los datos procedentes de comunicaciones electrónicas, según las cuales debemos guardar los datos de las comunicaciones electrónicas (correo electrónico y conversaciones telefónicas) durante un plazo de hasta 11 años. Las grabaciones de las conversaciones telefónicas se almacenan en una nube con servidor ubicado en Alemania y, posteriormente, se archivan localmente en nuestras oficinas hasta que dicho plazo haya expirado, tras lo cual se eliminarán definitivamente. Al inicio de cada conversación telefónica se advierte de la grabación que se va a realizar.

5 | Posibilidad de eliminación por parte del interesado

En cualquier momento podrá ponerse en contacto con nosotros y oponerse a que sigamos realizando el tratamiento de sus datos. En este caso no podríamos continuar la comunicación con usted. Se suprimirán todos los datos de carácter personal que hayamos sometido a tratamiento durante el proceso de contacto, a menos que existan obligaciones legales que impidan su supresión y establezcan el deber de guardarlos.

6 | UserVoice

a | Descripción y alcance del tratamiento de datos

Utilizamos el software «Uservoice» para la tramitación de solicitudes de soporte. El tratamiento de datos se realiza por:

UserVoice Inc.,121 2nd St, Fl 4, San Francisco, CA 94105, EE.UU.

A través de UserVoice se procesan y se almacenan datos como el nombre y otros datos facilitados voluntariamente en los servidores de la empresa UserVoice:inc. para nosotros. Mediante el uso de una «cookie» para optimizar la opción de comentarios, sus datos se transmiten a UserVoice. Cuando hace clic en un enlace de UserVoice, su navegador establece una conexión directa con los servidores de UserVoice y los datos que introduce allí se almacenarán en dichos servidores. Uservoice nos envía una notificación de que ha tenido entrada una solicitud de contacto, a la cual responderemos a través de la infraestructura informática de UserVoice.

Para más detalles e información acerca de la política de privacidad de UserVoice se puede consultar UserVoice Privacy Policy .

b | Base legitimadora del tratamiento de datos

El tratamiento de datos se realiza sobre la base del artículo 6, apartado 1, frase 1.a, letra b) del RGPD.

c | Finalidad del tratamiento de datos

La finalidad del tratamiento es la de poder tramitar las solicitudes de soporte que nos llegan, p. ej. las consultas que se refieren a los contratos.

d | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya cumplido la finalidad del tratamiento y no existan normas contractuales, administrativas o legales que impidan la supresión.

e | Posibilidad de eliminación por parte del interesado

Además, podrá ejercer en cualquier momento sus derechos. En estos casos, diríjase a nuestro delegado de protección de datos o al delegado de protección de datos de UserVoice utilizando el siguiente formulario de contacto: [email protected] .

VII | OneSignal

1 | Descripción y alcance del tratamiento de datos

Utilizamos el proveedor de servicios OneSignal para enviar notificaciones «push» desde nuestra aplicación. El tratamiento de datos se realiza por:

OneSignal, a U.S. company located at 2850 S Delaware St Suite 201, San Mateo, CA 94403, EE.UU.

Las notificaciones «push» son mensajes que pueden visualizarse en su dispositivo sin abrir la aplicación. Ello sirve para informarle del inicio de nuevas emisiones o de otras acciones importantes en BERGFÜRST. La primera vez que abra nuestra aplicación, se le preguntará si desea recibir notificaciones «push» de nuestra parte (mecanismo de inclusión voluntaria). Si usted consiente, se transmitirán una clave de identificación y la información geográfica de la IP (país y Estado federado) del usuario, que OneSignal guardará. Encontrará más información en: UserVoice Privacy Policy .

Nota sobre el tratamiento de datos en los EE.UU.

Si accede a que se realice el tratamiento de sus datos, conforme al artículo 6, apartado 1, frase 1.a, letra a) en relación con el artículo 49, apartado 1, frase 1.a, letra a) del RGPD se entiende que usted presta el consentimiento. Según el TJUE, el nivel de protección de datos en EE. UU. es insuficiente y existe el riesgo de que las autoridades estadounidenses realicen el tratamiento de sus datos con fines de control y vigilancia, en su caso sin posibilidad de recurso. Si no da su consentimiento a que se realice el tratamiento de sus datos, OneSignal no transferirá los datos a EE.UU. Una vez prestado su consentimiento, podrá retirarlo en cualquier momento.

2 | Base legitimadora del tratamiento de datos

La base legitimadora para este tratamiento es el consentimiento otorgado por usted y, por lo tanto, el artículo 6, apartado 1, letra a) del RGPD.

3 | Finalidad del tratamiento de datos

Utilizamos este proveedor de servicios para hacerle llegar de una manera fácil y rápida la información más reciente sobre nuestros servicios.

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya cumplido la finalidad de la conservación de los datos y no existan normas contractuales, administrativas o legales que impidan la supresión. Si se revoca la adhesión al mecanismo de inclusión voluntaria respecto de las notificaciones «push» se suprimirán todos los datos y la clave de identificación deja de ser vigente.

5 | Posibilidad de eliminación por parte del interesado

En la configuración de su dispositivo y en los ajustes de la aplicación podrá en cualquier momento darse de baja de las notificaciones «push».

VIII | Registro para utilizar nuestros servicios

1 | Descripción y alcance del tratamiento de datos

Podrá registrarse para utilizar nuestros servicios. Para ello es necesario que el interesado introduzca datos de carácter personal en la máscara de registro. En relación con esto se recogen, como mínimo, los siguientes datos: nombre, apellido, dirección de correo electrónico, contraseña. Los datos que indique el interesado en la máscara de registro se utilizarán exclusivamente para tramitar el registro y, por norma general, no se cederán a terceros. Con carácter voluntario podrá decirnos el tratamiento que desee que utilicemos en la correspondencia con usted, p. ej., la relativa a la ejecución de los contratos.

2 | Base legitimadora del tratamiento de datos

Si introduce datos de carácter personal en los campos obligatorios de la máscara de entrada, el tratamiento de datos se basa en el artículo 6, apartado 1, frase 1.a, letra b) del RGPD. Si aparte de ello introduce datos de carácter personal en los otros campos (opcionales) de la máscara de entrada (en particular, el tratamiento, contactos alternativos, etc.), el tratamiento de los datos se basa en el interés legítimo conforme al artículo 6, apartado 1, frase 1.a, letra f) del RGPD o en un consentimiento específico de usted conforme al artículo 6, apartado 1, frase 1.a, letra a) del RGPD.

3 | Finalidad del tratamiento de datos

Realizaremos el tratamiento de sus datos a los únicos efectos de completar su registro con el fin de ejecutar el contrato y gestionar su cuenta de usuario. Con el uso del tratamiento se persigue el interés legítimo de prestar un servicio en una forma intuitiva para los usuarios, para poder determinar con certeza el trato habitual de «Muy señor nuestro» o «Muy señora nuestra». Puede renunciar a indicar el tratamiento. En este caso, usaremos el tratamiento conforme al modelo genérico: «Buenos días, nombre apellido».

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando ya no sean necesarios para conseguir la finalidad para la cual fueron recogidos. Este será el caso cuando cierren la cuenta que mantiene con nosotros y no existan plazos de conservación administrativos o legales que se opongan a ello.

5 | Posibilidad de eliminación por parte del interesado

El interesado tendrá libertad de modificar, corregir o borrar los datos de carácter personal indicados, tanto durante el registro como después.

6 | Link Mobility

a | Descripción y alcance del tratamiento de datos

Con su consentimiento utilizamos los servicios de LINK Mobility GmbH para enviarle los números de transacción (TAN) mediante un mensaje enviado por SMS o de voz, necesarios para confirmar ciertos procesos en nuestra plataforma (por ejemplo, los de dejar una cuenta bancaria para pagos de intereses y reembolso y los de crear o modificar órdenes de exención del impuesto [sobre el rendimiento del capital, Freistellungsauftrag, hasta un cierto importe], asegurando adicionalmente la transacción con un segundo factor. Un código TAN móvil es un código enviado por mensaje corto que será válido durante un plazo limitado, exclusivamente para una transacción determinada. Dicha contraseña única podrá ser uno de los factores que intervienen en una autenticación de dos factores en el caso de los procesos de aprobación. Una vez introducidos los datos, el usuario los confirmará y tendrá que introducir usualmente un código TAN para verificar el proceso. Al confirmarlos, se genera un TAN vinculado a los datos que haya dejado el usuario y se envía dentro de segundos al teléfono móvil del usuario que está registrado en la cuenta. Si el usuario introduce el código TAN móvil una vez que lo haya recibido, se autorizan los datos dejados aprobándolos para el proceso. El tratamiento de datos se realiza por:

LINK Mobility GmbH, Am Sandtorkai 73, 20457 Hamburgo, Alemania.

Confiamos en que los procesos de LINK Mobility son conformes a la normativa en materia de protección de datos. Según sus propias declaraciones, solo trabajan con operadores de centros de datos que cuenten con certificación ISO 27001, encontrándose todos los servidores de procesamiento de datos en la Unión Europea. La empresa en su condición de proveedor de servicios de telecomunicación, además de estar sujeta a los requisitos del RGPD también lo está a las altas exigencias en materia de protección de datos y seguridad que impone la Ley alemana de telecomunicaciones («TKG»). Debido a la colaboración con entidades bancarias también se compromete a guardar el secreto bancario.

Podrá consultar la política de privacidad y las condiciones de uso de LINK Mobility en: Protección de datos [en alemán] y Condiciones Generales de Contratación [en alemán].

b | Base legitimadora del tratamiento de datos

La base legitimadora que se aplica en este caso es el artículo 6, apartado 1, frase 1.a, letra a) del RGPD.

c | Finalidad del tratamiento de datos

La finalidad del tratamiento es otorgarle el derecho a gozar de una autenticación independiente de dos factores, derecho que le corresponde desde enero de 2018 de acuerdo con la Directiva de Servicios de Pago en el Espacio Europeo Económico, de forma abreviada también: «PSD2» (Payment Service Directive 2).

d | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya cumplido la finalidad del tratamiento y no existan plazos de guarda contractuales, administrativos o legales que impidan la supresión.

e | Posibilidad de eliminación por parte del interesado

Usted podrá retirar su consentimiento a que se realice el tratamiento de sus datos. Contacte a estos efectos con nuestro delegado de protección de datos o LINK Mobility en: https://linkmobility.com/es/contacto .

IX | Tratamiento de datos en relación con candidaturas de empleo

1 | Descripción y alcance del tratamiento de datos

Nuestros servicios posibilitan presentar candidaturas de empleo enviando un mensaje de correo electrónico: o utilizando un formulario de candidatura. En este contexto se realiza el tratamiento de datos de carácter personal que serán conservadas para el tratamiento posterior en el marco del respectivo proceso de selección.

2 | Base legitimadora del tratamiento de datos

Las bases legitimadoras del tratamiento de datos son el artículo 88 del RGPD y el artículo 26 de la Ley alemana de protección de datos («BDSG»).

3 | Finalidad del tratamiento de datos

Realizamos el tratamiento de sus datos con la finalidad de llevar a cabo el proceso de selección.

4 | Plazo de conservación de los datos

Si la candidatura tiene como resultado el inicio de una relación laboral, los datos de carácter personal se conservarán de conformidad con las normas legales. Si en el momento de seleccionar a un posible candidato no se tiene en cuenta la candidatura de otra persona, ésta se suprimirá de acuerdo con los criterios de nuestra fórmula de supresión, con observación de las normas relativas a la Ley general de igualdad de trato (en adelante, «AGG» por sus siglas en alemán), teniendo en cuenta, en particular, la carga de prueba del artículo 22 de la «AGG». Lo anterior no se aplicará cuando existan normas legales que impidan la supresión de los datos o cuando usted haya prestado su consentimiento a que se conserven durante un periodo más largo. En este caso, la conservación continuada de sus datos de carácter personal se realizará sobre la base del artículo 6, apartado 1, frase 1.a, , letra c) o letra a), respectivamente, del RGPD.

5 | Posibilidad de eliminación por parte del interesado

Podrá en cualquier momento contactarnos y oponerse a que sigamos realizando el tratamiento de sus datos. En este caso, se suprimirán todos los datos de carácter personal que hayamos sometido a tratamiento durante el proceso de selección, a menos que existan obligaciones legales que lo impidan.

X | Boletín informativo

1 | Descripción y alcance del tratamiento de datos

En nuestro sitio web ofrecemos la posibilidad de suscribirse a nuestro boletín informativo. En el momento de suscribirse se le solicitan datos de carácter personal que serán sometidos a tratamiento. Se trata de los datos que se le solicitan en la máscara de entrada del boletín informativo. Los campos de la máscara identificados con un * son obligatorios: nombre, apellido, dirección de correo electrónico. Cumplimentar estos campos obligatorios es necesario para poder hacerle llegar al interesado el boletín informativo. Todos los demás campos son de carácter voluntario, advirtiéndose expresamente de que estos campos no contienen datos obligatorios. El boletín informativo se enviará por correo electrónico.

No recibirá el boletín informativo hasta que se haya suscrito a él. Para satisfacer las exigencias que deben cumplirse según el RGPD, utilizamos el método de inclusión voluntaria doble («Double-Opt-In»). Cuando el interesado se suscribe a nuestro boletín, recibirá un mensaje de correo electrónico en la bandeja electrónica indicada en el campo de entrada. Este mensaje de correo electrónico contiene un enlace de confirmación que el interesado debe activar. Una vez realizado este proceso, el interesado estará suscrito al boletín informativo. Para llevar a cabo el proceso se conservarán la dirección IP, la fecha y la hora de suscripción, a los efectos de evitar abusos. Por norma general, los datos no se ceden a terceros.

Nota sobre la transferencia de datos a los EE.UU.

Nuestros proveedores de servicios de envío ActiveCampaign y Zapier transmiten datos a EE.UU. Según el TJUE, el nivel de protección de datos en EE.UU. es inferior al que proporciona el RGPD. Con la suscripción usted da su consentimiento que se realice el tratamiento de datos en EE.UU., conforme al artículo 49, apartado 1, frase 1.a, letra a) del RGPD en relación con el artículo 6, apartado 1, frase 1.a, letra a) del RGPD. Podrá retirar en cualquier momento el consentimiento otorgado.

Proveedor de servicios de envío ActiveCampaign

Utilizamos los servicios de ActiveCampaign para el envío del boletín informativo. Las direcciones de correo electrónico de los receptores de nuestro boletín informativo, y también los demás datos de dichos receptores descritos en el marco de las presentes notas, se conservarán en los servidores de ActiveCampaign localizados en EE.UU. ActiveCampaign utiliza dicha información para enviar y analizar los boletines informativos por encargo nuestro. Según indica la propia empresa Active Campaign, podrá utilizar dichos datos para optimizar o mejorar sus propios servicios, p. ej. para optimizar técnicamente el envío y la presentación de los boletines informativos, o también para fines económicos por poder determinar los países de procedencia de los receptores. Sin embargo, ActiveCampaign no hace uso de los datos de los receptores de nuestro boletín informativo para ponerse en contacto con ellos ni para cederlos a terceros. Los boletines informativos contienen un llamado «web-beacon», es decir, un archivo de un píxel de tamaño que al abrir el boletín informativo se descarga del servidor de ActiveCampaign. En el marco de esta descarga, en un primer momento se recopilan tanto la información técnica, como la relativa a su navegador y su sistema, como su dirección IP, la fecha y hora de la descarga y la dirección de correo electrónico. En relación con los análisis estadísticos también se determina si y cuándo se abren los boletines informativos y en qué enlaces se hace clic. Aunque la técnica sí permite asociar dicha información a los distintos receptores del boletín informativo, no es nuestro propósito ni el de ActiveCampaign hacer un seguimiento de los usuarios individuales. A los efectos de dirigirse directamente a los segmentos específicos de clientela, aparte de los datos anteriores, se conservarán en ActiveCampaign los siguientes: nombre, sexo, lugar de residencia, código postal, Estado federado, país, fecha de nacimiento, dirección IP, suscripción al boletín informativo, número de cliente, estado del cliente, comportamiento de inversión, información relativa a reembolsos, aprovechamiento de promociones con cupones, el nivel de actividad al utilizar nuestros servicios. El tratamiento de datos se realiza por:

ActiveCampaign, LLC, Chicago, Illinois 60606, EE.UU.

Para más detalles e información acerca de la política de privacidad de ActiveCampaign, consulte Privacy Policy .

Zapier

Utilizamos los servicios del proveedor Zapier para enlazar datos del boletín informativo con nuestro proveedor de servicios de envío. El tratamiento de datos se realiza por:

Zapier Inc., 548 Market St, #62411, San Francisco, California 94104, EE.UU.

Con la ayuda de estos servicios, es posible integrar y crear comandos para diferentes servicios de proveedores terceros. Cuando se activa dicho vínculo entre un proveedor tercero y Zapier, p. ej. mediante la suscripción, se transferirán una serie de datos a Zapier. Confiamos en que los procesos de Zapier son conformes a la normativa en materia de protección de datos. Según informa Zapier; se adoptan las medidas apropiadas para garantizarlo. Encontrará más información sobre cómo realiza Zapier el tratamiento de datos en la Pólítica de privacidad: https://zapier.com/privacy/ .

2 | Base legitimadora del tratamiento de datos

La base legitimadora es el artículo 6, apartado 1, frase 1.a, letra a) del RGPD. Quienes ya sean nuestros clientes podrán recibir boletines informativos de nosotros aunque no hayan dado su consentimiento explícito. Sin embargo, esto solamente se aplica dentro de los estrictos límites del artículo 7, apartado 3 de la Ley alemana de competencia desleal («UWG»), que, a la luz del artículo 95 del RGPD, debe interpretarse de forma inversa al artículo 6, apartado 1, frase 1.a, letra f) del RGPD. Nuestro interés legítimo es el de informar a nuestros clientes actuales sobre nuestros productos, enviándoles correos electrónicos de carácter publicitario y manteniendo así el contacto con ellos.

3 | Finalidad del tratamiento de datos

La función del boletín informativo es la de informar a los interesados periódicamente de ofertas y novedades.

4 | Plazo de conservación de los datos

Realizaremos el tratamiento de sus datos solo mientras sea necesario para cumplir la finalidad y no existan obligaciones de guardar la información impuestas por la ley o autoridad alguna que impidan su supresión.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento su consentimiento a que se realice el tratamiento de datos de carácter personal en el marco de la suscripción al boletín informativo. A estos efectos, el interesado podrá hacer clic en el enlace integrado en cada edición del boletín informativo o comunicar de otra forma a BERGFÜRST que retira el consentimiento.

Zapier

En caso de consultas relativas a la protección de datos en Zapier, o relativas al ejercicio de sus derechos, diríjase a nuestro delegado de protección de datos o póngase en contacto con Zapier en la dirección [email protected] .

ActiveCampaign

Para oponerse a que ActiveCampaign realice el tratamiento de sus datos, deberá enviarnos a nosotros el escrito de oposición. Siempre que la oposición esté fundamentada, la estudiaremos y le comunicaremos si vamos a continuar con el tratamiento de datos y por qué. Además podrá optar en cualquier momento por utilizar el enlace de exclusión voluntaria («Opt-out») que se encuentra al pie de todos los mensajes de correo electrónico, lo que tendrá como consecuencia que borremos su dirección de correo electrónico en nuestro fichero de direcciones y que ActiveCampaign deje de realizar el tratamiento de sus datos de carácter personal.

XI | Función de consultas y comentarios

1 | Descripción y alcance del tratamiento de datos

BERGFÜRST ofrece a los usuarios registrados la posibilidad de comentar las publicaciones o de plantear preguntas. En esta sección recogemos los siguientes datos: contenido del comentario, fecha y hora del comentario. Adicionalmente, se publica el nombre y el apellido del usuario registrado.

Las publicaciones también podrán ser comentadas por terceros. Por norma general, los datos no se ceden a terceros.

2 | Base legitimadora del tratamiento de datos

Todos los datos que usted hará públicos en el marco de la función de comentarios se considerarán de revelación voluntaria, de tal forma que la base legitimadora para la conservación de los datos es el artículo 6, apartado 1, frase 1.a, letra a) del RGPD (consentimiento).

3 | Finalidad del tratamiento de datos

Cuando recogemos dichos datos es para garantizar la estabilidad y la facilidad de uso de la función de comentarios, así como para prevenir los abusos. Por lo demás, la función de comentarios posibilita a los usuarios del blog el intercambio de pareceres.

4 | Plazo de conservación de los datos

Realizaremos el tratamiento de sus datos solo mientras sea necesario para cumplir la finalidad y no existan obligaciones de guardar la información impuestas por la ley o por alguna autoridad que impidan su supresión. Este caso se dará, por regla general, cuando usted proceda a cancelar su cuenta de usuario.

5 | Posibilidad de eliminación por parte del interesado

Siempre que la base para el tratamiento de datos sea su consentimiento podrá denegarlo y así impedir que se realice el tratamiento. Además, podrá retirar su consentimiento a que se realice el tratamiento, cf. el artículo 7 del RGPD. La retirada tendrá efectos a partir de la fecha que se indique cuando se comunique dicha retirada. Tendrá efectos para el futuro. Usted podrá en cualquier momento retirar su consentimiento, sea por teléfono, por correo postal o electrónico o por cualquier otro medio.

XII | Financiar

1 | Descripción y alcance del tratamiento de datos

La plataforma de BERGFÜRST es una plataforma virtual a través de la cual se ofrece a los inversores la posibilidad de adquirir instrumentos financieros del emisor en el marco de una emisión y de negociar en el mercado secundario. El emisor es la sociedad que en el marco de una emisión ofrece instrumentos financieros en la plataforma de BERGFÜRST.

A estos efectos, la información procedente del emisor se publica en la plataforma por lo menos durante el plazo de la oferta. Mientras esté abierta la oferta, los inversores podrán, a través de la plataforma, hacerle preguntas al emisor relativas a la oferta.

La información relativa a la respectiva emisión la facilitarán exclusivamente los emisores, bajo su propia responsabilidad. En el marco de la solicitud de financiación se realizará el tratamiento de, por lo menos, los siguientes datos: tratamiento, nombre, apellido, dirección de correo electrónico, confirmación de la política de privacidad.

Además, podrá facilitar voluntariamente los siguientes datos: denominación social, número de teléfono, país, municipio, tipo de proyecto, tipo de inmueble, necesidad de capital, total de los costes de inversión, fecha para la cual se necesita, explicaciones.

Realizamos el tratamiento de los datos con Podio, que en este contexto se emplea sobre todo en el marco de la gestión de proyectos de solicitudes de financiación. Se trata de una herramienta facilitada por Citrix Systems UK Limited, Building 3, Chalfont Park House, Gerrards Cross SL9 0DZ, Reino Unido como filial de Citrix Systems, Inc., 15 Network Drive, Burlington, MA 01803, EE.UU. Los datos se almacenan en Ámsterdam, Dublín y Fráncfort.

Encontrará más información al respecto de la protección de datos siguiendo el siguiente enlace a la política de privacidad de Podio: Privacy Policy.

2 | Base legitimadora del tratamiento de datos

La base legitimadora del tratamiento de datos asociado a lo anterior son el artículo 6, apartado 1 b) del RGPD, es decir, que el tratamiento de sus datos es necesario para cumplir el contrato y el artículo 6, apartado 1 c) del RGPD lo es para el cumplimiento de las obligaciones legales.

3 | Finalidad del tratamiento de datos

El tratamiento de sus datos tiene la finalidad de posibilitar la celebración del contrato y de gestionar la financiación de conformidad con la ley. Sus datos se publicarán en la plataforma BERGFÜRST si se produce una emisión.

4 | Plazo de conservación de los datos

Realizaremos la conservación de sus datos solo mientras sea necesaria para cumplir la finalidad y mientras la ley nos obligue a guardar sus datos.

5 | Posibilidad de eliminación por parte del interesado

El tratamiento de los datos es absolutamente indispensable para preparar la celebración su contrato. Por tanto, no existe la posibilidad de eliminarlo.

XIII | Invertir

1 | Descripción y alcance del tratamiento de datos

Si invierte con nosotros, una vez que hayamos comprobado su solicitud de inversión le enviaremos una solicitud de pago. La celebración de un contrato sobre un instrumento financiero exige que el inversor cumplimente en la plataforma BERGFÜRST el formato previsto para la inversión y que haga clic en «Invertir con compromiso vinculante» al pie del formulario. Así, el inversor emite una oferta para la compra de un instrumento financiero, conforme a los contratos confirmados por el inversor en el formato. La parte contratante del inversor será el emisor que explícitamente conste en los contratos que se vayan a firmar. BERGFÜRST no pasará a ser parte contratante. Los detalles se establecen en los contratos confirmados por el inversor.

En este contexto realizamos el tratamiento de: valor del importe invertido, los datos dejados en la cuenta de usuario relativos al nombre, dirección, fecha de nacimiento, lugar de nacimiento, nacionalidad, datos de identificación, información relativa a experiencia y conocimientos en el manejo de inversiones financieras y datos bancarios.

Además, consultaremos en la Oficina Federal Central de Impuestos (Bundeszentralamt für Steuern) los atributos relativos al impuesto eclesiástico, si no ha facilitado dichos datos. También realizaremos el tratamiento de sus datos bancarios con el fin de gestionar para usted el pago de intereses y reembolsos.

En caso de una inversión en el marco de una emisión nueva, BERGFÜRST no pasará a ser parte contratante. Los contratos se celebran exclusivamente entre el inversor y el emisor.

2 | Base legitimadora del tratamiento de datos

La base legitimadora del tratamiento de datos asociado a lo anterior son el artículo 6, apartado 1 letra b) del RGPD, es decir que el tratamiento de sus datos es necesario para cumplir el contrato, y el artículo 6, apartado 1 letra c) del RGPD lo es para el cumplimiento de las obligaciones legales.

3 | Finalidad del tratamiento de datos

El tratamiento de sus datos tiene la finalidad de posibilitar la celebración del contrato y de gestionar la financiación de conformidad con la ley. Transmitiremos sus datos al emisor correspondiente para que sea posible celebrar un contrato.

4 | Plazo de conservación de los datos

Realizaremos la conservación de sus datos solo mientras sea necesaria para cumplir la finalidad y mientras la ley nos obligue a guardar sus datos.

5 | Posibilidad de eliminación por parte del interesado

El tratamiento de los datos es absolutamente indispensable para tramitar su inversión, por lo que no se puede prescindir de él. Por tanto, no existe la posibilidad de eliminarlo. El inversor podrá oponerse a la cesión de sus datos por parte de la Oficina Federal Central de Impuestos. Para ello deberá presentar ante la Oficina Federal Central de Impuestos una declaración de bloqueo. Una vez emitida, la declaración de bloqueo permanecerá vigente hasta que se revoque por escrito.

6 | Transmisión de datos a los emisores

Si usted deja datos en su perfil en la plataforma de BERGFÜRST, o cuando BERGFÜRST recibe datos de las autoridades tributarias, tendremos derecho a utilizar dichos datos y a facilitarlos a los emisores y los proveedores de servicios de estos, siempre que fuera necesario para la constitución, ejecución y terminación de las obligaciones de BERGFÜRST frente a usted. En particular, se procederá así para que puedan efectuarse tanto los pagos a favor de los inversores, derivados de los instrumentos financieros (p. ej., intereses, reembolsos de préstamos, dividendos), y para que los emisores, los prestadores de servicios de estos o BERGFÜRST puedan efectuar las declaraciones e ingresos a cuenta relativos al impuesto sobre los rendimientos del capital, el recargo de solidaridad y, en su caso, el impuesto eclesiástico, ante las autoridades competentes.

Usted declara su conformidad con que tanto nosotros como los emisores y los prestadores de servicios de estos puedan consultar en la Oficina Federal Central de Impuestos, y en cualquier otra oficina competente para ello, los atributos relativos al impuesto eclesiástico del usuario registrado para que en su caso pueda ingresarse a cuenta del impuesto eclesiástico retenido. Usted podrá oponerse a la cesión de sus datos por parte de la Oficina Federal Central de Impuestos. Para ello deberá presentar ante la Oficina Federal Central de Impuestos una declaración de bloqueo. Una vez emitida, la declaración de bloqueo permanecerá vigente hasta que se revoque por escrito.

7 | Opciones de pago

a | Descripción y alcance del tratamiento de datos

Domiciliación bancaria

Si opta por la domiciliación bancaria o domicilia el pago en concepto de la tarifa del centro de negociación, se realizará el tratamiento del nombre del titular de la cuenta bancaria, el IBAN, el número de la orden, el importe de la factura. No realizamos nosotros mismos el tratamiento de dichos datos de pago, sino que se encargará de hacerlo directamente el prestador de servicios que tramite el pago. El proveedor de servicios no podrá asociar dicha información a otra (como su dirección postal o dirección de correo electrónico). Tenga en cuenta la política de privacidad del proveedor de servicios: Política de privacidad [en alemán].

El tratamiento de datos se realiza por: Berliner Sparkasse, Niederlassung der Landesbank Berlin AG, Alexanderplatz 2, 10178 Berlín, Alemania.

Pago por adelantado (transferencia bancaria por el cliente)

Si opta por pagar por adelantado, usted efectuará el pago del importe de la factura mediante transferencia bancaria desde una entidad bancaria de su elección. Esta nos facilitará el nombre del titular de la cuenta, el IBAN, el número de la orden y el importe de la factura. No realizamos nosotros mismos el tratamiento de dichos datos de pago, sino que el tratamiento se realizará directamente por el prestador de servicios que tramite el pago. Nuestro proveedor de servicios no podrá asociar dicha información a otra (como su dirección postal o dirección de correo electrónico). Tenga en cuenta la política de privacidad del proveedor de servicios: https://www.raisin.bank/datenschutz/ [en alemán].

El tratamiento de datos se realiza por: Raisin Bank AG, Niedenau 61-63, 60325 Fráncfort del Meno, Alemania.

b | Base legitimadora del tratamiento de datos

La base legitimadora del tratamiento de datos asociado a lo anterior es el artículo 6, apartado 1, frase 1.a, letra b) del RGPD, es decir el tratamiento de los datos es necesario para cumplir el acuerdo relativo al pago con el medio de pago elegido.

c | Finalidad del tratamiento de datos

Realizamos el tratamiento de estos datos para reconocer con prontitud cualquier utilización abusiva del medio de pago o de la opción de pago y, una vez realizada con éxito la comprobación, los utilizamos para gestionar el pago convenido con el medio de pago elegido.

d | Plazo de conservación de los datos

Domiciliación bancaria

Realizaremos la conservación de sus datos solo mientras sea necesaria para gestionar el pago, a no ser que existan plazos de conservación contractuales o legales que se impongan a ello.

Pago por adelantado

Realizaremos la conservación de sus datos solo mientras sea necesaria para gestionar el pago, a no ser que existan plazos de conservación contractuales o legales que lo impidan.

e | Posibilidad de eliminación por parte del interesado

El tratamiento de los datos es absolutamente indispensable para gestionar el pago efectuado con el medio de pago elegido por usted, por lo que debido al medio de pago elegido no se puede prescindir de él. Por tanto, no existe la posibilidad de eliminarlo.

8 | Mercado secundario

a | Descripción y alcance del tratamiento de datos

Nuestros servicios ofrecen la opción de un mercado secundario (centro de negociación). En este mercado un cliente podrá publicar un aviso de venta. Otro cliente podrá responder al aviso. A tal efecto, facilitamos los datos de contacto entre el anunciante y el interesado. A partir de entonces, la comunicación continuará fuera de la plataforma de BERGFÜRST, por ejemplo, a través del envío de mensajes de correo electrónico a iniciativa propia.

b | Base legitimadora del tratamiento de datos

El tratamiento de los datos se realizará sobre la base del artículo 6, apartado 1, frase 1.a, letra b) del RGPD.

c | Finalidad del tratamiento de datos

La finalidad del tratamiento de los datos es posibilitar la comunicación y la preparación de un contrato entre ambas partes.

d | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya cumplido la finalidad del tratamiento y no existan plazos de almacenamiento contractuales, administrativos o legales que impidan la supresión.

e | Posibilidad de eliminación por parte del interesado

Como existe un interés concreto de su parte en el intercambio de datos de contacto entre usted y la otra parte, puede decidir antes de que se transmitan los mismos si desea que efectivamente se produzca dicho intercambio. En todo caso, posteriormente usted podrá ejercer sus derechos en relación a la conservación de los datos relativos a la intermediación de los datos de contacto entre dichas partes. Para ello, diríjase a nuestro delegado de protección de datos.

XIV | Las redes sociales en nuestros servicios

Hemos integrado en nuestros servicios las plataformas de redes sociales Facebook, LinkedIn, X, Xing y YouTube mediante enlaces que pueden hacer que los proveedores de redes sociales reciban datos sobre usted. Si hace clic en el enlace de la respectiva red social se accederá a la página web del respectivo proveedor. Al acceder a través de nuestros servicios a la página web del proveedor de la respectiva red social se transmiten los datos de referencia correspondientes al proveedor de la red social en cuestión. Así, el proveedor de la red social recibe la información de que usted ha accedido a nuestro sitio.

Nota sobre el tratamiento de datos en los EE.UU.

Si hace clic en el enlace de una red social, posiblemente se transmitan datos de usted a EE.UU. por el respectivo proveedor. Según el TJUE, el nivel de protección de datos en EE.UU. es insuficiente y existe el riesgo de que las autoridades estadounidenses realicen el tratamiento de sus datos con fines de control y vigilancia, posiblemente sin posibilidad de recurso. Si no hace clic en los enlaces de los proveedores de redes sociales, sus datos no se transferirán.

Encontrará más información sobre el tratamiento de datos que realizan los proveedores de redes sociales en:

Facebook
Servicio de ayuda – Insights
Política de privacidad
Full data use policy
LinkedIn
Política de Privacidad [en inglés]
X [anteriormente, Twitter]
Política de privacidad de X
Xing
Privacy Policy [en alemán]
YouTube
Política de privacidad

XV | Seguimiento y herramientas de análisis

1 | Descripción y alcance del tratamiento de datos

Custom Audience de Facebook / Píxel de Facebook

Para medir las conversiones nuestros servicios utilizan el píxel de Facebook que mide las acciones de los visitantes («píxel de Facebook»). Con la ayuda del píxel de Facebook, podrá hacerse un seguimiento de los visitantes de nuestro sitio tras acceder a nuestros servicios. Esto permite evaluar la eficacia de los anuncios publicitarios en Facebook con fines estadísticos y de estudios de mercado. Pudiendo optimizar las acciones publicitarias futuras, Facebook recibe datos de las siguientes categorías: la URL de redireccionamiento, información del navegador, el ID de usuario de Facebook de la persona, si esta tiene una cuenta en Facebook y ha iniciado sesión en Facebook. Facebook conservará y tratará los datos de tal forma que sea posible una conexión con el respectivo perfil de usuario y que Facebook pueda usar los datos para sus propios fines publicitarios, de manera acorde a la política de utilización de datos de Facebook. Así, Facebook puede facilitar que se pongan anuncios en las páginas de Facebook y fuera de Facebook. Nosotros como operador del sitio no podemos influir en dicha utilización de los datos.

Los datos que recibamos nosotros los utilizaremos para analizar estadísticamente el comportamiento de los usuarios. No podemos asociar esos datos a personas concretas.

El tratamiento de datos se realiza por: Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, EE.UU. En https://www.facebook.com/privacy/policy podrá consultar la política de privacidad de Facebook.

2 | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el consentimiento que usted ha otorgado conforme al artículo 6, apartado 1, frase 1.a, , letra a) del RGPD.

3 | Finalidad del tratamiento de datos

Realizaremos el tratamiento de sus datos con la finalidad de optimizar nuestros servicios y de garantizar la seguridad y el funcionamiento de los mismos de forma continua y según las necesidades.

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya alcanzado la finalidad de su tratamiento y ya no sean necesarios para fines de registro y no existan normas contractuales, administrativas o legales que impidan la supresión.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos.

Custom Audience de Facebook / Píxel de facebook

Si tiene una cuenta en Facebook podrá desactivar la función de remarketing «Custom Audience» en el apartado Preferencias de anuncios . Si no tiene una cuenta de Facebook, puede deshabilitar la publicidad basada en el uso de Facebook en el sitio web de European Interactive Digital Advertising Alliance: Gestión de preferencias [en alemán].

XVI | Herramientas de publicidad y marketing

1 | Anuncios gráficos

a | Descripción y alcance del tratamiento de datos

Anuncios en LinkedIn y seguimiento de conversiones

Colocamos publicidad en LinkedIn. Además, utilizamos la tecnología de análisis y seguimiento de conversiones de la plataforma LinkedIn para comprobar la eficacia de esta publicidad. LinkedIn coloca una «cookie» en su ordenador, a través de la cual se obtiene información sobre la publicidad mostrada. Los archivos de texto de las «cookies» contienen información sobre sus visitas a nuestros servicios, en particular sobre las páginas que ha visitado, para que podamos ofrecerles recomendaciones sobre productos específicos en futuras visitas a nuestros servicios o los servicios de terceros. La «cookie» contiene un alias asignado aleatoriamente. Si dentro de un periodo de tiempo determinado vuelve a acceder a nuestros servicios o los de LinkedIn, gracias a este alias LinkedIn le reconocerá. Esta información no puede asociarse a su persona. Ni nosotros ni LinkedIn integramos esta información con los datos de carácter personal de usted ni cedemos datos de carácter personal a terceros. El tratamiento de datos se realiza por:

LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublín 2, Irlanda.

Anuncios para clientes potenciales en Facebook (Facebook Lead Ads)

Utilizamos los anuncios para clientes potenciales en Facebook. Gracias a Facebook Lead Ads es posible la integración directa de medios publicitarios durante el uso de Facebook. Los anuncios publicitarios pueden contener los llamados formularios instantáneos. Si hace clic en uno de los anuncios para clientes potenciales se le pedirá que cumplimente un formulario corto. Podemos configurar y adaptar a nuestra empresa los preguntas que se hacen en el formulario. En este contexto, Facebook podrá recabar y tratar los datos siguientes: la URL de redireccionamiento, información del navegador, el ID de usuario de Facebook de la persona. El tratamiento de datos se realiza por:

Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, EE.UU.

Encontrará más información sobre Facebook Lead Ads (anuncios para clientes potenciales) en el siguiente enlace: Servicio de ayuda para empresas .

b | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el consentimiento que usted ha otorgado conforme al artículo 6, apartado 1, frase 1.a, , letra a) del RGPD.

c | Finalidad del tratamiento de datos

Nuestras campañas en el marco de los anuncios para clientes potenciales en Facebook y los anuncios en LinkedIn sirven para generar nuevos clientes, medir nuestro éxito y aumentar nuestra notoriedad.

d | Plazo de conservación de los datos

Los datos se suprimirán cuando ya no sean necesarios para los fines de registro de nuestra empresa y no existan normas contractuales, administrativas o legales que impidan la supresión.

e | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos.

Anuncios en LinkedIn y seguimiento de conversiones

Además, podrá impedir que los datos se conserven y utilicen en una «cookie» de LinkedIn si accede por este enlace y selecciona «Opt-out» (denegar). Si selecciona dicha opción, se colocará una nueva «cookie» en su navegador («cookie» de exclusión voluntaria) que informará a LinkedIn de que no podrán conservarse los datos relativos a su comportamiento de navegación. Tenga en cuenta que es necesario realizar este ajuste en todos los navegadores que utilice. Si se borran todas las «cookies» en un navegador implica también la cancelación de la «cookie» de exclusión voluntaria de LinkedIn.

Anuncios para clientes potenciales en Facebook (Facebook Lead Ads)

Además, puede impedir el tratamiento de sus datos haciendo clic en el siguiente enlace: Administrar tus datos

2 | Publicidad nativa

a | Descripción y alcance del tratamiento de datos

Utilizamos los servicios de distintos proveedores de publicidad nativa para dirigirnos a nuevos clientes potenciales . A estos efectos, los anuncios publicitarios de BERGFÜRST se integran en páginas web de terceros cuyos contenidos encajen con nuestros servicios. Para medir el éxito, los proveedores de publicidad nativa colocan «cookies» que se almacenan en su navegador. De este modo, determinan las páginas web que usted visite con frecuencia y cómo navega usted por nuestros servicios. Para ello, recopilan tanto datos relativos a los dispositivos como son los datos de registro, y se crean perfiles de uso utilizando seudónimos. Dichos perfiles no se integran con datos sobre el titular del seudónimo y no permiten sacar conclusiones sobre sus datos personales. Su dirección IP se tratará en forma abreviada o anónima.

BERGFÜRST coloca publicidad con los siguientes proveedores de publicidad nativa, quienes realizarán el tratamiento de datos:

  • Taboola Inc., Oneustonsq, 40 Melton Street, 13th Floor, London, Inglaterra. Más información sobre la protección de datos en Taboola encontrará siguiendo el enlace siguiente: Privacy Policy , o en las explicaciones de Taboola relativas a la colocación de «cookies» en Cookie Policy
  • Outbrain UK Ltd., 5 New Bridge Street, London, Inglaterra. Encontrará más información sobre la protección de datos en Outbrain siguiendo el enlace siguiente: Privacy Center
  • Dianomi Ltd, 84 Eccleston Square,London, SW1V 1PX, Inglaterra. Encontrará más información al respecto en la política de privacidad de Dianomi: Privacy Notice

b | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el consentimiento otorgado por usted conforme al artículo 6, apartado 1, frase 1.a, , letra a) del RGPD.

c | Finalidad del tratamiento de datos

Nos interesa poder medir el éxito publicitario de nuestros anuncios y de los espacios publicitarios utilizados. La finalidad de este tratamiento es, por tanto, poder comprender los diferentes intereses y éxitos de la publicidad colocada en nombre nuestro, así como aumentar nuestra notoriedad.

d | Plazo de conservación de los datos

Los datos se suprimirán cuando ya no sean necesarios para nuestros fines indicados y no existan normas legales que impidan la supresión. Esto suele ocurrir al cabo de doce meses.

e | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos. Si no quiere que se almacenen «cookies» en los navegadores que usted utilice, puede ajustarlo así mediante la correspondiente configuración de su navegador. Entre otras, existe la opción de limitar el almacenamiento de «cookies» a determinados tipos de «cookies», pudiendo también borrarlas en cualquier momento.

Taboola

Para impedir directamente en Taboola que se realice el tratamiento de sus datos, siga el siguiente enlace: Cookie Policy

Outbrain

Podrá desactivar en cualquier momento las recomendaciones personalizadas de Outbrains. En el perfil de intereses en Outbrains encontrará una presentación general sobre aquellos datos suyos que Outbrains conozca y utilice, en su caso, para las recomendaciones. Además, podrá desactivar en el perfil de intereses las recomendaciones personalizadas.

Dianomi

Podrá impedir que se realice el tratamiento de datos por Dianomi mediante el siguiente enlace de exclusión voluntaria: Privacy Notice

XVII | Servicios de Google

1 | Descripción y alcance del tratamiento de datos

El tratamiento de datos para el Espacio Económico Europeo y Suiza se realiza por:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Respecto de los demás cláusulas de privacidad de Google se le remite a: Política de privacidad

Google Ads y seguimiento de conversiones en Google

es un servicio de publicidad en Internet. Si usted ha accedido a nuestros servicios a través de un anuncio en Google, Google colocará en su sistema una llamada «cookie» de conversiones que se utilizará para generar y analizar estadísticas de visita. Para ello, se realizará el tratamiento de la dirección IP. Estos datos se almacenarán en EE.UU. Existe la posibilidad de que Google ceda los datos a terceros. Encontrará información complementaria sobre Google Ad Manager en: Tecnologías . Aquí también encontrará información sobre las opciones que tiene para evitar que Google Ad Manager utilice la información transmitida.

Google Analytics

coloca «cookies» que nos permiten analizar cómo utiliza nuestra oferta en Internet. La información recabada a través de una «cookie» es la siguiente: dirección IP, fecha y hora de acceso, y tiempo de visualización de la página. Estos datos se transmitirán a un servidor localizado en los EE.UU., donde se almacenarán. El análisis de sus actividades en nuestra oferta en Internet se nos remitirá en forma de informes. En su caso, Google cederá a terceros la información recabada, siempre que esto sea prescrito por la ley o que terceros realicen el tratamiento de los datos por encargo de Google. Los códigos de seguimiento de Google en nuestra oferta en Internet utilizan la función «_anonymizeIp()», así que las direcciones IP solo se procesan de forma abreviada para excluir cualquier posible referencia personal directa a usted. En Términos de servicio de Google Analytics encontrará información más detallada sobre los términos de servicio de Google Analytics.

Google Workspace

Utilizamos Google Workspace para gestionar nuestros mensajes de correo electrónico tanto de comunicación externa como interna. En Gmail explican detalladamente la función de Workspace. Podrá consultarse más información relativa a la protección de datos a través del enlace siguiente: Política de privacidad .

Google Optimize

Lo utilizamos en nuestra plataforma para medir el atractivo, el contenido y la funcionalidad de nuestros servicios y, en caso necesario, adaptarlos, mostrando nuevas funciones y contenidos a un determinado porcentaje de nuestros usuarios y analizando estadísticamente el cambio en el uso. Google Optimize utiliza «cookies» y recaba los datos de su dirección IP en forma anónima, fecha y hora del acceso y tiempo de visualización de la página. Estos datos se transmitirán a un servidor localizado en EE.UU. El análisis de sus actividades en nuestra oferta en Internet se nos remitirá en forma de informes. En su caso, Google cederá a terceros la información recabada, siempre que esto sea prescrito por la ley o que terceros realicen el tratamiento de los datos por encargo de Google. También aquí será de aplicación la información que Google facilita en Política de privacidad .

Google Remarketing

Permite mostrarle a usted publicidad relacionada con el usuario (también al visitar otros servicios). A estos efectos, se coloca una «cookie» que ayuda reconocerle cuando acceda a otro servicio que utilice Google Remarketing. La consecuencia es que Google puede hacer un seguimiento de su dirección IP y de su comportamiento de navegación.

2 | Base legitimadora del tratamiento de datos

El tratamiento de datos que realiza Google Workspace para gestionar los mensajes de correo electrónico se basa en el artículo 6, apartado 1, frase 1.a, letra b) del RGPD.

El tratamiento de datos que realizan todas las herramientas de marketing y análisis de Google se basa en el consentimiento otorgado por usted conforme al artículo 6, apartado 1, frase 1.a, letra a) del RGPD.

3 | Finalidad del tratamiento de datos

Utilizamos las herramientas de publicidad y marketing de Google para poder colocar de forma selectiva anuncios de nuestra empresa en los resultados de búsqueda de Google, así como para permitir anuncios publicitarios específicos para cada usuario. A través de la publicidad, nos abrimos a un círculo más amplio de personas interesadas. Gracias a las herramientas de análisis de Google, la evaluación de los datos obtenidos nos permite recopilar la información relativa al uso de los distintos componentes de nuestros servicios, pudiendo así mejorar nuestros servicios de forma continuada.

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando deje de existir la finalidad del tratamiento y no existan normas administrativos, contractuales o legales que impidan la supresión.

Google Ads

A los 90 días de colocarse la «cookie» de conversión, la «cookie» perderá su validez, por lo que ya no se le podrá identificar. Dentro de dicho periodo de 90 días tanto nosotros como Google podrán hacer un seguimiento de las subpáginas a las que se ha accedido.

Google Analytics

Los datos recopilados por Google se suprimirán a los 14 meses de su visita en nuestros servicios.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos o con Google, usando el siguiente formulario de contacto: Centro de Ayuda de privacidad. Además, podrá impedir en cualquier momento que se coloquen «cookies», mediante los correspondientes ajustes en su navegador de Internet. Las «cookies» ya colocadas podrán borrarse en la sección de ajustes del navegador de Internet. Esto puede dar lugar a que no todas las funciones estén disponibles sin restricciones. Usted puede impedir que se muestre publicidad relacionada a los usuarios haciendo clic en este enlace: www.google.de/settings/ads. Google Analytics también podrá desactivarse y controlarse con los Complementos de navegador.

XVIII | Servicios de Microsoft

1 | Descripción y alcance del tratamiento de datos

El tratamiento de datos se realiza por: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, EE.UU. y Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Puede consultar la política de privacidad de Microsoft en: Declaración de privacidad de Microsoft

Bing Ads

Si usted ha accedido a nuestros servicios a través de un anuncio en Bing, Microsoft colocará en su sistema una llamada «cookie» de conversiones que se utilizará para generar y analizar estadísticas de visita. Cuando se accede a nuestros servicios, el «cookie» de conversiones almacenará la dirección IP. Estos datos se almacenarán en los EE.UU. Existe la posibilidad de que Microsoft ceda los datos a terceros.

2 | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el consentimiento otorgado por usted conforme al artículo 6, apartado 1, letra a) del RGPD.

3 | Finalidad del tratamiento de datos

El tratamiento de datos permite mostrar anuncios publicitarios específicos para cada usuario, colocando publicidad de nuestra empresa de forma selectiva en los resultados de búsqueda de Bing y en las páginas web de Microsoft, lo que puede dar lugar a un mayor número de usuarios.

4 | Plazo de conservación de los datos

A un año de colocarse la «cookie» de conversiones, la «cookie» perderá su validez, por lo que ya no se le podrá identificar. Con anterioridad a que esto suceda, tanto nosotros como Microsoft podrán hacer un seguimiento de las subpáginas a las que se ha accedido.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos. Además, si tiene una cuenta en Microsoft, usted puede impedir que se muestre publicidad relacionada a los usuarios haciendo clic en este enlace: Anuncios personalizados . También podrá desactivar el targeting basado en el comportamiento de los usuarios a través de páginas de terceros, p. ej. OPT OUT OF INTEREST-BASED ADVERTISING y https://www.aboutads.info/ .

XIX | Servicios de optimización

1 | Descripción y alcance del tratamiento de datos

Unbounce

En relación con nuestras campañas y acciones, algunos de estos contenidos se alojan en Unbounce, que nos remite la evaluación de sus actividades. En este caso, su navegador comunicará directamente con Unbounce, así que se transmitirá su dirección IP, pudiéndose, además, colocar «cookies». El tratamiento de datos se realiza por:

Unbounce Marketing Solutions Inc., Unit 415 - 375 Water Street, Vancouver, BC, Canadá V5T 4R4.

Encontrará más información sobre Unbounce y la protección de datos en Unbounce en: http://unbounce.com/privacy/

Hotjar

Hojjar permite medir y analizar el comportamiento de uso (clics, movimientos de ratón, alturas de desplazamiento vertical, etc.) La información sobre su visita a nuestros servicios generada por el «tracking code» y la «cookie» será remitida a los servidores de Hotjar situados en Irlanda, donde se almacenarán. El «tracking code» recopila información muy variada, como: su dirección IP en forma anónima y la fecha y hora de acceso a la página, pero también los datos sobre el hardware que usted utilice (tipo de equipo, tamaño de la pantalla) y los datos que, en su caso, haya facilitado en Bergfürst (dirección de correo electrónico, etc.), la dirección IP de su equipo (en forma agregada y almacenada en un formato anónimo). Hotjar utilizará esta información para hacer una evaluación de cómo utiliza usted nuestros servicios y para elaborar informes sobre el uso y sobre otros servicios relacionados con el uso de los servicios. El tratamiento de datos se realiza por:

Hotjar Ltd. („Hotjar“), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.

Encontrará más información en: Privacy Policy

2 | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el consentimiento que usted ha otorgado conforme al artículo 6, apartado 1, frase 1.a, , letra a) del RGPD.

3 | Finalidad del tratamiento de datos

La finalidad del tratamiento de estos datos corresponde a nuestro interés en mejorar la experiencia de los usuarios.

4 | Plazo de conservación de los datos

Realizaremos la conservación de sus datos solo mientras sea necesaria para cumplir la finalidad y no existan obligaciones administrativos, contractuales o legales de conservación de sus datos que impidan su supresión.

5 | Posibilidad de eliminación por parte del interesado

Podrá retirar en cualquier momento el consentimiento otorgado. Contacte a estos efectos con nuestro delegado de protección de datos.

Unbounce

Puede contactar con el delegado de protección de datos de Unbounce dirigiéndose a: [email protected] .

Hotjar

Además, podrá impedir que Hotjar recoja los datos haciendo clic en el siguiente enlace y siguiendo las instrucciones que ahí se establecen: Do Not Track

XX | Widgets de valoración

1 | Descripción y alcance del tratamiento de datos

Existe la posibilidad de valorarnos en las plataformas de «Ausgezeichnet.org» y «eKomi». Los widgets permiten presentar las valoraciones en Ausgezeichnet.org y eKomi en nuestra página web en forma resumida. De este modo, en nuestra página web se puede ver directamente cómo nos han valorado otros usuarios. Gracias a la integración de los widgets, podrá acceder directamente a nuestro perfil en la página web del proveedor correspondiente para obtener más información sobre nuestras valoraciones. La integración de los widgets se realiza a través de una interfaz API con el proveedor correspondiente, mediante Javascript. Debido a ello, puede ocurrir a veces que el proveedor obtenga y procese información sobre usted. Por regla general, se tratará de los siguientes datos: información sobre el equipo (tipo de navegador, sistema operativo). Si usted hace clic en el widget de valoración, accederá a la página web del proveedor y es posible que el proveedor de que se trate procese otros datos suyos.

eKomi

El tratamiento de datos se realiza por:

eKomi Holding GmbH, Berlin, Zimmerstraße 11, 10969 Berlín, Alemania.

Encontrará más información en: Política de privacidad [en alemán]

Ausgezeichnet.org

El tratamiento de datos se realiza por:

AUBII, Am Sandtorkai 34, 20354 Hamburgo, Alemania.

Encontrará más información en: Declaración de privacidad de AUBII GmbH [en alemán]

2 | Base legitimadora del tratamiento de datos

La base legitimadora para el tratamiento de los datos es el artículo 6, apartado 1, frase 1.a, letra f) del RGPD. Es nuestro interés legítimo de presentar a los visitantes de nuestra página web nuestro perfil y nuestra valoración en la página del proveedor de que se trate. El propósito es el de facilitarle una primera impresión de nosotros y el acceso al perfil de valoraciones.

3 | Finalidad del tratamiento de datos

La integración de los servicios corresponde a nuestra voluntad de facilitarle la posibilidad de que vean las valoraciones de clientes y de establecer transparencia.

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando se haya cumplido la finalidad del tratamiento y no existan normas contractuales, administrativas o legales que impidan la supresión.

5 | Posibilidad de eliminación por parte del interesado

Podrá ejercer en cualquier momento su derecho a oponerse. Para ello, diríjase a nuestro delegado de protección de datos.

XXI | El tratamiento de datos en el marco del procedimiento de reclamación conforme al artículo 7 del Reglamento ECSP

1 | Descripción y alcance del tratamiento de datos

A los efectos de cumplir con nuestras obligaciones legales conforme al artículo 7 del Reglamento (EU) 2020/1503 relativo a los proveedores europeos de servicios de financiación participativa para empresas (Reglamento ESCP), le ofrecemos la posibilidad de interponer una reclamación relativa a nuestros servicios y esta plataforma a través de nuestra hoja de reclamaciones en un procedimiento formal y normalizado. Este procedimiento se redacta de manera uniforme para todos los proveedores de servicios de financiación participativa en la Unión Europea. Nuestro procedimiento corresponde por completo al formato normalizado de la Unión Europea.

En el marco de la evaluación del formulario de reclamaciones cumplimentado por usted, que nos ha enviado por correo postal o electrónico, recibimos de usted las siguientes categorías de datos:

  • apellido, nombre del reclamante o representante legal
  • datos de la dirección (domicilio, código postal, municipio, país)
  • datos de contacto (número de teléfono, dirección de correo electrónico)
  • en su caso, n.° de registro y el identificador de entidad jurídica
  • nombre de la inversión o del acuerdo (n.° de referencia de la inversión, nombre del promotor del proyecto / de la empresa o del proyecto de financiación participativa, denominaciones de otras transacciones pertinentes, etc.)
  • objeto de reclamación
  • fecha/fechas en la(s) se presentaron las circunstancias que dieron lugar a la reclamación
  • en su caso, la descripción del daño, pérdida o perjuicio causado
  • en su caso, comentarios adicionales o información relevante
  • firma
  • documentos acreditativos que fundamenten la reclamación

Realizaremos el tratamiento de los datos únicamente en el marco de las obligaciones contraídas en virtud del contrato firmado, remitiéndolos únicamente al departamento interno competente para la gestión de las reclamaciones conforme al artículo 7 del Reglamento ESCP. Anotaremos en un registro interno tanto la reclamación como las medidas adoptadas y la decisión final. Estamos obligados a hacerlo así por ley.

2 | Base legitimadora del tratamiento de datos

El tratamiento de sus datos de carácter personal se realizará sobre la base del artículo 6, apartado 1, frase 1.a, letra c) del RGPD en relación con el artículo 7 del Reglamento ESCP.

3 | Finalidad del tratamiento de datos

Se realizará el tratamiento de los datos a los únicos efectos de cumplir con la obligación legal de implementar un procedimiento de reclamaciones conforme el artículo 7 del Reglamento (UE) 2020/1503 relativa a los proveedores europeos de servicios de financiación participativa para empresas (Reglamento ESCP).

4 | Plazo de conservación de los datos

Los datos se suprimirán cuando deje de existir la finalidad del tratamiento y no existan normas administrativas, contractuales o legales que impidan la supresión. Por razón de los deberes probatorios, los datos se conservarán durante el plazo de 5 años. A continuación se suprimirán.

5 | Posibilidad de eliminación por parte del interesado

Si concurren los requisitos legales le corresponderán ciertos derechos con respecto a sus datos, conforme a los artículos 15 a 22 del RGPD. Encontrará información al respecto en la sección «Sus derechos». Si no quiere utilizar la hoja de reclamaciones podrá contactarnos en cualquier momento a través de nuestros datos que figuran en la parte superior de este documento o través de nuestro formulario de contacto.

XXII | Calculadora de inversiones

En el marco de la utilización de la calculadora de inversiones en ningún momento se nos transferirán datos ni se conservarán. La simulación de la capacidad de soportar pérdidas únicamente sirve para su información. Los datos que vaya introduciendo únicamente se conservarán en su navegador, así que no habrá tratamiento de datos de carácter personal conforme al artículo 2, apartado 1, del RGPD.

XXIII | Transferencia de datos a países terceros

A los efectos de proteger sus datos de carácter personal incluso en el caso de transferencia de datos a un tercer país, con cada proveedor de servicios celebramos contratos de tratamiento de datos por encargo. Nuestros proveedores de servicios procedentes de países terceros ofrecen garantías adecuadas (artículo 46 del RGPD).

Nivel adecuado de protección

El proveedor es de un país que tiene reconocido por parte de la Comision Europea un nivel adecuado de protección. Encontrará más información al respecto en: Adequacy decisions

Cláusulas contractuales tipo de la UE

Nuestro proveedor se ha sometido a las Cláusulas contractuales tipo de la UE para garantizar que los datos se transfieran de forma segura.

Binding Corporate Rules (Normas corporativas vinculantes)

El artículo 47 del RGPD prevé la opción de garantizar la protección de datos en caso de transferencia de datos a un tercer país mediante normas internas vinculantes de protección de datos. Dichas normas se examinarán y se aprobarán por la autoridad de control competente con el mecanismo de coherencia establecido en el artículo 63.

Consentimiento

No obstante, no se realizará una transferencia de datos a un tercer país que no ofrezca un nivel adecuado de protección sin que usted nos haya otorgado su consentimiento para ello, conforme al artículo 49, apartado 1, letra a) del RGPD, o cuando para la transferencia de datos sea pertinente otra excepción de las previstas en el artículo 49 del RGPD.

XXIV | Sus derechos

Usted tiene frente a nosotros los siguientes derechos en relación con los datos de carácter personal que le conciernen:

1 | Derecho a retirar el consentimiento (cf. artículo 7 del RGPD)

En caso de que haya dado su consentimiento al tratamiento de sus datos, podrá retirar dicho consentimiento en cualquier momento. Esta retirada del consentimiento repercute sobre la licitud del tratamiento de sus datos de carácter personal con posterioridad al momento en que nos la haya declarado. Podrá declararse ante nosotros tanto verbalmente (también por teléfono) como por escrito, con una carta enviada por correo o mediante mensaje de correo electrónico.

2 | Derecho de acceso (cf. artículo 15 del RGPD)

En caso de solicitud de acceso tendrá que facilitar datos suficientes relativos a la identidad, acreditando, además, que se trata de información que le concierne. El acceso se refiere a la siguiente información:

  • las finalidades para las que se realiza el tratamiento de los datos de carácter personal;
  • las categorías de datos de carácter personal que se someten a tratamiento;
  • los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos de carácter personal;
  • el plazo previsto de conservación de los datos de carácter personal que le conciernen a usted o, cuando no sea posible concretizar los mismos, los criterios utilizados para determinar este plazo;
  • la existencia del derecho a solicitar la rectificación o supresión de los datos de carácter personal que conciernen a usted o la limitación del tratamiento de datos de carácter personal por parte del responsable y el derecho a oponerse al tratamiento;
  • el derecho a presentar una reclamación ante una autoridad de control;
  • cuando los datos de carácter personal no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
  • la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

3 | Derecho de rectificación o supresión (cf. artículos 16 y 17 del RGPD)

Frente a nosotros como responsables del tratamiento, usted tendrá derecho a que se rectifiquen y/o se completen los datos de carácter personal que le conciernan que sean inexactos o incompletos. El responsable tendrá que realizar la rectificación sin dilación indebida. No obstante, podrá exigir que se supriman los datos de carácter personal que le conciernan cuando concurra alguna de las siguientes circunstancias:

  • que los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
  • que usted retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, frase 1.a, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y este no se base en otro fundamento jurídico;
  • que usted se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGPD, y no prevalezcan otros motivos legítimos para el tratamiento, o se oponga al tratamiento con arreglo al artículo 21, apartado 2 del RGPD;
  • que los datos de carácter personal que le conciernan hayan sido tratados ilícitamente;
  • que los datos de carácter personal que le conciernan deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
  • que los datos de carácter personal que le conciernan se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.

En caso de que hayamos hecho públicos los datos de carácter personal que le conciernan y estemos obligados a suprimirlos de conformidad con el artículo 17, apartado 1 del RGPD, adoptaremos todas las medidas que nos sean exigibles para llevar a cabo la supresión e informar a otros responsables del tratamiento de que usted ha solicitado la supresión de todos los enlaces a dichos datos de carácter personal o de las copias o réplicas de los mismos. El derecho de supresión no se aplicará cuando el tratamiento sea necesario

  • para ejercer el derecho a la libertad de expresión e información;
  • para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
  • por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3, del RGPD;
  • con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
  • para la formulación, el ejercicio o la defensa de reclamaciones.

4 | Derecho a la limitación del tratamiento;(cf. artículo 18 del RGPD)

Usted tendrá derecho a obtener de nosotros la limitación del tratamiento de los datos de carácter personal que le conciernan cuando se cumplan las condiciones siguientes:

  • cuando usted impugne la exactitud de los datos de carácter personal que le conciernan, durante un plazo que nos permita verificar la exactitud de los mismos;
  • cuando el tratamiento sea ilícito y usted se oponga a la supresión de los datos de carácter personal y solicite en su lugar la limitación de su uso;
  • cuando nosotros ya no necesitemos los datos de carácter personal para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; o
  • cuando usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si nuestros motivos legítimos prevalecen sobre los de usted.

Cuando el tratamiento de los datos de carácter personal que le conciernan se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones importantes de interés público de la Unión o de un determinado Estado miembro. En caso de que se haya limitado el tratamiento conforme a los requisitos indicados, usted será informado por nosotros antes del levantamiento de dicha limitación.

5 | Derecho a la notificación (cf. artículo 19 del RGPD)

Cuando haya reclamado ante nosotros su derecho a la rectificación, supresión o limitación del tratamiento, estaremos obligados a comunicar la rectificación, supresión o limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado sus datos de carácter personal. Lo anterior se aplicará únicamente en los casos en los que dicha comunicación no resulte imposible o exija un esfuerzo desproporcionado. Tendrá derecho a saber quiénes han recibido sus datos.

6 | Derecho a la portabilidad de los datos. (cf. artículo 20 del RGPD)

Tendrá derecho a recibir sus datos de carácter personal en un formato de uso común y lectura mecánica, y a hacerlos transmitir, en su caso, a otro responsable del tratamiento siempre y cuando el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, frase 1.a, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, frase 1.a, , letra b) del RGPD, y el tratamiento se efectúe por medios automatizados. Al ejercer su derecho a la portabilidad de los datos, podrá exigir que los datos de carácter personal se transmitan directamente de otro responsable cuando sea técnicamente posible. El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos de carácter personal que sean necesarios para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a nosotros.

7 | Derecho de oposición (cf. artículo 21 del RGPD)

Cuando el tratamiento de sus datos de carácter personal se base en un interés legítimo nuestro (con arreglo al artículo 6, apartado 1, frase 1.a, , letra f) del RGPD, usted podrá oponerse al tratamiento. Lo mismo será de aplicación cuando el tratamiento se base en el artículo 6, apartado 1, frase 1.a, letra e) del RGPD. En caso de ejercerse esta oposición, rogamos que nos exponga las razones por las que no debemos tratar sus datos de carácter personal de la manera como lo hacemos. Siempre que la oposición esté fundamentada, estudiaremos las circunstancias de hecho y suspenderemos o adaptaremos el tratamiento de los datos o le indicaremos las razones legítimas imperativas en virtud de las cuales continuamos el tratamiento.

8 | Derecho a presentar una reclamación ante una autoridad de control (cf. artículo 77 del RGPD)

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos de carácter personal que le conciernen infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación le informará al sobre el curso y el resultado de la reclamación, inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del RGPD.

XXV | ¿Cómo ejercer dichos derechos?

Diríjase a nuestro delegado de protección de datos:

D. Kemal Webersohn de WS Datenschutz GmbH

bien enviando un mensaje de correo electrónico a

[email protected]

o una carta por correo postal a

WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlín
Alemania

XXVI | Reserva del derecho a introducir modificaciones

Nos reservamos el derecho a modificar la presente Política de privacidad, con observación de las disposiciones legales.

Última actualización: VI/2026