Política de privacidad
1. Responsable conforme al art. 4, apdo. 7 del RGPD
August Bertrams GmbH
Eiler Straße 3 X1
51107 Köln
Correo electrónico: info@bertrams.org
2. Seguridad y protección de sus datos personales
Consideramos nuestra tarea prioritaria preservar la confidencialidad de los datos personales que usted nos facilita y protegerlos frente a accesos no autorizados. Por ello aplicamos el máximo cuidado y los estándares de seguridad más avanzados para garantizar la máxima protección de sus datos personales.
Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General de Protección de Datos europeo (RGPD) y a las normas de la Ley Federal de Protección de Datos alemana (BDSG). Hemos adoptado medidas técnicas y organizativas que garantizan que las normas de protección de datos sean respetadas tanto por nosotros como por nuestros proveedores de servicios externos.
3. Definiciones
El legislador exige que los datos personales sean tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»). Para garantizarlo, le informamos sobre las distintas definiciones legales que también se utilizan en la presente política de privacidad:
1. Datos personales
Se entiende por «datos personales» toda información sobre una persona física identificada o identificable (en adelante, «interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante la atribución de un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
2. Tratamiento
Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.
3. Limitación del tratamiento
Se entiende por «limitación del tratamiento» el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
4. Elaboración de perfiles
Se entiende por «elaboración de perfiles» toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
5. Seudonimización
Se entiende por «sseudonimización» el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
6. Fichero
Se entiende por «fichero» todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.
7. Responsable del tratamiento
Se entiende por «responsable del tratamiento» la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrán establecerse con arreglo al Derecho de la Unión o de los Estados miembros.
8. Encargado del tratamiento
Se entiende por «encargado del tratamiento» la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
9. Destinatario
Se entiende por «destinatario» la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento.
10. Tercero
Se entiende por «tercero» la persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.
11. Consentimiento
Se entiende por «consentimiento» del interesado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.
4. Licitud del tratamiento
El tratamiento de datos personales solo es lícito si existe una base jurídica para el tratamiento. De conformidad con el artículo 6, apartado 1, letras a a f, del RGPD, la base jurídica del tratamiento puede ser, en particular:
a. el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
b. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición del interesado, de medidas precontractuales;
c. el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
d. el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
e. el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
f. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
5. Recogida de datos personales a través de la página de solicitud
Cuando usted contacta con nosotros a través de la página de solicitud, tratamos los datos que facilita (empresa, nombre, dirección de correo electrónico, opcionalmente número de teléfono, así como sus indicaciones sobre la pieza) exclusivamente para la tramitación y respuesta de su solicitud. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (medida precontractual).
6. Recogida de datos personales al visitar nuestra web
Cuando utilice el sitio web con fines meramente informativos, es decir, cuando no se registre ni nos transmita información de otro modo, solo recogemos los datos personales que su navegador transmite a nuestro servidor. Cuando desee consultar nuestro sitio web, recogemos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y garantizar su estabilidad y seguridad (la base jurídica es el artículo 6, apartado 1, frase 1, letra f, del RGPD):
- Dirección IP
- Fecha y hora de la solicitud
- Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)
- Contenido de la solicitud (página concreta)
- Estado de acceso/código de estado HTTP
- Volumen de datos transferido en cada caso
- Sitio web desde el que procede la solicitud
- Navegador
- Sistema operativo y su interfaz
- Idioma y versión del software del navegador.
7. Uso de cookies
(1) Además de los datos mencionados anteriormente, al utilizar nuestro sitio web se almacenan cookies en su ordenador. Las cookies son pequeños archivos de texto que se almacenan en su disco duro, asociados al navegador que utiliza, y mediante los cuales la entidad que instala la cookie recibe determinada información. Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador. Sirven para hacer que la oferta de Internet sea, en su conjunto, más fácil de usar y más eficaz.
(2) Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y funcionamiento se explican a continuación:
• Cookies transitorias (véase la letra a.)
• Cookies persistentes (véase la letra b.)
a. Las cookies transitorias se eliminan automáticamente cuando cierra el navegador. Entre ellas se incluyen, en particular, las cookies de sesión. Estas almacenan un denominado identificador de sesión (session ID) con el que se pueden asociar a la sesión común distintas solicitudes de su navegador. De este modo, su ordenador puede ser reconocido cuando regresa a nuestro sitio web. Las cookies de sesión se eliminan cuando cierra la sesión o cierra el navegador.
b. Las cookies persistentes se eliminan automáticamente transcurrido un período determinado, que puede variar según la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
c. Puede configurar los ajustes de su navegador según sus preferencias y, por ejemplo, rechazar la aceptación de cookies de terceros o de todas las cookies. Las denominadas «cookies de terceros» (third party cookies) son cookies instaladas por un tercero y, por tanto, no por el propio sitio web en el que uno se encuentra en ese momento. Le advertimos de que, al desactivar las cookies, es posible que no pueda utilizar todas las funciones de este sitio web.
d. Utilizamos cookies para poder identificarle en visitas posteriores, en caso de que disponga de una cuenta con nosotros. De lo contrario, tendría que iniciar sesión de nuevo en cada visita.
e. Las cookies de Flash utilizadas no son registradas por su navegador, sino por su complemento de Flash (Flash plug-in). Además, utilizamos objetos de almacenamiento HTML5 (HTML5 storage objects) que se guardan en su dispositivo. Estos objetos almacenan los datos necesarios con independencia del navegador que utilice y no tienen una fecha de caducidad automática. Si no desea que se traten las cookies de Flash, debe instalar un complemento (add-on) correspondiente, por ejemplo «Better Privacy» para Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) o la Adobe Flash Killer Cookie para Google Chrome. Puede impedir el uso de objetos de almacenamiento HTML5 utilizando el modo privado de su navegador. Además, le recomendamos eliminar periódicamente y de forma manual sus cookies y el historial del navegador.
8. Integración de Google Maps
En nuestras páginas de contacto y de ubicación integramos mapas del servicio «Google Maps». El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Al abrir una página con un mapa integrado se establece una conexión con los servidores de Google y su dirección IP se transmite a Google; esta transferencia también puede realizarse a servidores en EE. UU. No tenemos influencia sobre el tratamiento posterior por parte de Google. La base jurídica es nuestro interés legítimo en facilitar la localización de nuestras sedes (art. 6, apdo. 1, letra f del RGPD). Para más información, consulte la política de privacidad de Google: https://policies.google.com/privacy.
9. Integración de vídeos de YouTube
En algunas páginas (entre otras, Noticias y Sobre nosotros) integramos vídeos de la plataforma «YouTube». El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Utilizamos YouTube en el modo de privacidad mejorada (integración a través de youtube-nocookie.com). Según YouTube, no se instalan cookies para analizar el comportamiento de los usuarios antes de que inicie un vídeo. No obstante, al abrir una página con un vídeo integrado se establece una conexión con los servidores de Google/YouTube y se transmite su dirección IP; a más tardar al iniciar un vídeo, pueden tratarse más datos e instalarse cookies. Esta transferencia también puede realizarse a servidores en EE. UU. La base jurídica es nuestro interés legítimo en una presentación atractiva de nuestra oferta (art. 6, apdo. 1, letra f del RGPD). Para más información, consulte la política de privacidad de Google: https://policies.google.com/privacy.
10. Derechos del interesado
Tiene derecho a solicitar al responsable del tratamiento que le confirme si estamos tratando datos personales que le conciernen. Puede solicitar esta confirmación en cualquier momento a través de los datos de contacto indicados anteriormente.
(3) Derecho de acceso
En caso de que se traten datos personales, puede solicitar en cualquier momento información sobre dichos datos personales, así como sobre la siguiente información:
a. los fines del tratamiento;
b. las categorías de datos personales que se tratan;
c. los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
d. de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
e. la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales que le conciernen, o la limitación de su tratamiento, o a oponerse a dicho tratamiento;
f. la existencia del derecho a presentar una reclamación ante una autoridad de control;
g. cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
h. la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando se transfieran datos personales a un tercer país o a una organización internacional, tiene derecho a ser informado de las garantías adecuadas en virtud del artículo 46 del RGPD relativas a la transferencia. Facilitaremos una copia de los datos personales objeto de tratamiento. Por cualquier otra copia solicitada por el interesado, podremos percibir un canon razonable basado en los costes administrativos. Si presenta la solicitud por medios electrónicos, la información se facilitará en un formato electrónico de uso común, salvo que solicite otra cosa. El derecho a obtener una copia mencionado en el apartado 3 no afectará negativamente a los derechos y libertades de otros.
(4) Derecho de rectificación
Tiene derecho a solicitarnos, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.
(5) Derecho de supresión («derecho al olvido»)
Tiene derecho a solicitar al responsable del tratamiento la supresión, sin dilación indebida, de los datos personales que le conciernen, y estamos obligados a suprimir sin dilación indebida los datos personales cuando concurra alguno de los siguientes motivos:
a. los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
b. el interesado retira el consentimiento en que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a, o el artículo 9, apartado 2, letra a, del RGPD, y este no se basa en otro fundamento jurídico.
c. el interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
d. los datos personales han sido tratados ilícitamente.
e. los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
f. los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado a suprimirlos con arreglo al apartado 1, adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos.
El derecho de supresión («derecho al olvido») no existe en la medida en que el tratamiento sea necesario:
• para ejercer el derecho a la libertad de expresión e información;
• para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
• por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), así como el artículo 9, apartado 3, del RGPD;
• con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
• para la formulación, el ejercicio o la defensa de reclamaciones.
(6) Derecho a la limitación del tratamiento
Tiene derecho a solicitarnos la limitación del tratamiento de sus datos personales cuando se cumpla alguna de las siguientes condiciones:
a. el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los mismos,
b. el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c. el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
d. el interesado se haya opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Cuando el tratamiento se haya limitado en virtud de las condiciones mencionadas anteriormente, tales datos personales solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Para hacer valer el derecho a la limitación del tratamiento, el interesado puede dirigirse a nosotros en cualquier momento a través de los datos de contacto indicados anteriormente.
(7) Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable del tratamiento al que se los hubiera facilitado, cuando:
a. el tratamiento se base en el consentimiento con arreglo al artículo 6, apartado 1, letra a, o al artículo 9, apartado 2, letra a, o en un contrato con arreglo al artículo 6, apartado 1, letra b, del RGPD, y
b. el tratamiento se efectúe por medios automatizados.
Al ejercer su derecho a la portabilidad de los datos con arreglo al apartado 1, tiene derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible. El ejercicio del derecho a la portabilidad de los datos se entenderá sin perjuicio del derecho de supresión («derecho al olvido»). Este derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
(8) Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando los datos personales se traten para fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse para dichos fines.
En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, podrá ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.
Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen que tenga por objeto fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Puede ejercer el derecho de oposición en cualquier momento dirigiéndose al responsable del tratamiento correspondiente.
(9) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. Esto no se aplicará si la decisión:
a. es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento,
b. está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
c. se basa en el consentimiento explícito del interesado.
El responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
El interesado puede ejercer este derecho en cualquier momento dirigiéndose al responsable del tratamiento correspondiente.
(10) Derecho a presentar una reclamación ante una autoridad de control
Además, sin perjuicio de cualquier otro recurso administrativo o acción judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si el interesado considera que el tratamiento de datos personales que le conciernen infringe el presente Reglamento.
(11) Derecho a la tutela judicial efectiva
Sin perjuicio de cualquier otro recurso administrativo o extrajudicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de control en virtud del artículo 77 del RGPD, tiene derecho a la tutela judicial efectiva cuando considere que se han vulnerado los derechos que le asisten en virtud del presente Reglamento como consecuencia de un tratamiento de sus datos personales no conforme con el mismo.