Política de privacidad
Agradecemos su interés por nuestra Política de Privacidad. En Caiz nos tomamos muy en serio la protección de sus datos y a continuación le explicamos qué datos recopilamos cuando utiliza nuestro sitio web y nuestros servicios y cómo se utilizan.
Información general
- a) ¿Qué ley se aplica?
El uso que hacemos de sus Datos Personales está sujeto tanto a la Ley nº 18/2018 de Protección de Datos Personales de Eslovaquia (la "LOPD") como al Reglamento General de Protección de Datos de la UE (el "RGPD") y, por supuesto, procesamos sus Datos Personales en consecuencia.
- b) ¿Qué son los datos personales?
Los datos personales son toda información relativa a una persona viva identificada o identificable. También constituyen datos personales distintos elementos de información que, reunidos, pueden conducir a la identificación de una persona concreta.
Los datos personales que han sido desidentificados, cifrados o seudonimizados, pero que pueden utilizarse para volver a identificar a una persona, siguen siendo datos personales y entran en el ámbito de aplicación del RGPD.
Los datos personales que han sido anonimizados de tal manera que el individuo no es o ha dejado de ser identificable ya no se consideran datos personales. Para que los datos sean realmente anónimos, la anonimización debe ser irreversible.
El RGPD protege los datos personales con independencia de la tecnología utilizada para su tratamiento: es tecnológicamente neutro y se aplica tanto al tratamiento automatizado como al manual, siempre que los datos se organicen de acuerdo con criterios predefinidos (por ejemplo, orden alfabético). Tampoco importa cómo se almacenen los datos: en un sistema informático, mediante videovigilancia o en papel; en todos los casos, los datos personales están sujetos a los requisitos de protección establecidos en el RGPD.
Los datos personales más importantes son los siguientes
un nombre y un apellido;
un domicilio;
una dirección de correo electrónico comoname.surname@company.com;
un número de tarjeta de identificación;
datos de localización (por ejemplo, la función de datos de localización de un teléfono móvil)
una dirección de Protocolo de Internet (IP);
un ID de cookie*;
el identificador publicitario de tu teléfono;
- c) ¿Qué es el tratamiento de datos?
El procesamiento de datos se produce cuando los datos se recopilan y se traducen en información utilizable. Normalmente lo lleva a cabo un científico de datos o un equipo de científicos de datos, y es importante que el procesamiento de datos se realice correctamente para no afectar negativamente al producto final o al resultado de los datos.
- d) ¿Quién es responsable del tratamiento de datos?
La parte responsable en el sentido de la CCE y el GDPR es Caiz Trade S.r.o. de Mostová 185/2 Bratislava - mestská časť Staré Mesto 811 02, Eslovaquia ("Caiz", "nosotros", "nos" o "nuestro"). Si tiene alguna pregunta o desea ejercer sus derechos, póngase en contacto con nosotros a través de privacy@caiz.com o de nuestro Formulario de contacto.
- e) ¿Cuáles son los fundamentos jurídicos del tratamiento?
De acuerdo con la CCE y el GDPR, tenemos que tener al menos una de las siguientes bases legales para procesar sus Datos Personales:
Todo tratamiento de datos personales sólo es lícito cuando tiene lo que se conoce como "base jurídica". El artículo 6 del Reglamento General de Protección de Datos (RGPD) establece cuáles son estas posibles bases jurídicas, a saber: consentimiento; contrato; obligación legal; intereses vitales; misión de servicio público; o intereses legítimos (licitud del tratamiento).
El objetivo de esta guía es principalmente ayudar a Caiz, como responsable del tratamiento, a identificar la base jurídica correcta para cualquier tratamiento de datos personales que Caiz pueda llevar a cabo o tenga previsto llevar a cabo, así como las obligaciones que conlleva dicha base jurídica.
Tenemos un responsable de la protección de datos de conformidad con el artículo 37 del GDPR. Puede ponerse en contacto con el responsable de la protección de datos, el Sr. Ilyas Güclü, a través de los siguientes datos de contacto:
Sr. Ilyas Güclü,
Goldcliff Consulting & Services GmbH
Wächtersbacher Str. 90, 60386 Fráncfort del Meno
Correo electrónico: datenschutz@golcliff-stark.com
Tel: +49 69 95518950
Para el cumplimiento de obligaciones contractuales
Los fines del tratamiento de datos se basan principalmente en el servicio que prestamos.
En el marco de nuestros intereses legítimos
En caso necesario, tratamos sus datos más allá de la ejecución efectiva del contrato para salvaguardar intereses legítimos nuestros o de terceros. Algunos ejemplos son:
Garantizar la seguridad informática y las operaciones informáticas,
Medidas para la gestión empresarial y el desarrollo de nuestros servicios,
Defensa frente a reclamaciones de terceros y ejecución de reclamaciones propias.
Basado en su consentimiento
En la medida en que nos haya dado su consentimiento para tratar datos personales con determinados fines.
- f) ¿Tengo la obligación de facilitar datos?
En el marco de nuestra relación comercial, usted sólo está obligado a facilitarnos los datos personales que sean necesarios para el establecimiento, la ejecución y la finalización de una relación comercial o que estemos legalmente obligados a recabar. Sin estos datos, normalmente tendremos que negarnos a celebrar el contrato o ya no podremos ejecutar un contrato existente y es posible que tengamos que rescindirlo.
Datos que recopilamos automáticamente
- a) Datos de registro
Cada vez que visita nuestro sitio web, nuestro sistema registra automáticamente los siguientes datos del dispositivo visitante y los almacena en un denominado archivo de registro: i) nombre del archivo recuperado, ii) fecha y hora de la visita, iii) cantidad de datos transferidos, iv) mensaje sobre la recuperación correcta, tipo de navegador y versión utilizada, v) dirección IP (identificación del dispositivo del usuario), vi) sistema operativo del dispositivo visitante, vii) proveedor de servicios de Internet del dispositivo visitante, viii) sitio web desde el que accede a nuestro sitio web, y ix) a qué páginas de nuestro sitio web está accediendo. La base jurídica del tratamiento es nuestro interés legítimo.
- b) Red de distribución de contenidos
Utilizamos una Red de Entrega de Contenidos (CDN) para distribuir nuestros contenidos en línea. Nuestra CDN es una red de servidores distribuidos regionalmente de nuestros proveedores de servicios técnicos conectados a través de Internet. Cuando se visita nuestro sitio web, el navegador de su dispositivo transmite información a estos proveedores de servicios, que se recoge en los correspondientes archivos de registro del servidor. Por lo general, los archivos de registro del servidor se anonimizan y se transmiten sin ninguna referencia personal. Los archivos de registro del servidor incluyen, en particular, i) datos sobre el navegador y el sistema operativo utilizados, ii) las páginas visitadas anteriormente (la denominada URL de referencia), iii) la dirección IP del dispositivo utilizado, iv) el nombre del proveedor de Internet, así como v) la fecha, la hora de todas las páginas visitadas, incluida la cantidad de datos transmitidos. La base jurídica del tratamiento es nuestro interés legítimo.
- c) Uso de cookies
En nuestro sitio web utilizamos las denominadas cookies. Las cookies son fragmentos de información que se transmiten desde nuestro servidor web o servidores web de terceros a su navegador web y se almacenan allí para su posterior recuperación. Las cookies pueden ser pequeños archivos u otros tipos de almacenamiento de información. Existen diferentes tipos de cookies:
- a. Cookies esenciales. Las cookies esenciales son cookies para proporcionar un sitio web correcto y fácil de usar; y
- b. Cookies no esenciales. Las cookies no esenciales son cookies que no entran dentro de la definición de cookies esenciales, como las cookies utilizadas para analizar su comportamiento en un sitio web (cookies "analíticas") o las cookies utilizadas para mostrarle publicidad (cookies "publicitarias").
Tal y como se establece en la Ley nº 351/2011 de comunicaciones electrónicas de Eslovaquia, de 14 de septiembre de 2011 (la "LCE"), y en la Directiva sobre privacidad y comunicaciones electrónicas de la UE ("DPC"), necesitamos obtener su consentimiento para el uso de Cookies no esenciales y lo hacemos cuando visita nuestro sitio web por primera vez a través de nuestra Herramienta de gestión del consentimiento de cookies. Para más información sobre las Cookies que utilizamos, consulte nuestra Política de Cookies.
- Cuando vea nuestros vídeos
En nuestro sitio web implementamos vídeos del portal de vídeos "YouTube" de la empresa Google LLC. Cuando usted accede a una página que contiene un vídeo incrustado, se establece una conexión con los servidores de Google y, durante el proceso, el contenido se muestra en el sitio web notificándoselo a su navegador. De acuerdo con la información de Google, en el "modo de protección de datos ampliado" sus datos -en particular cuáles de nuestras páginas de Internet ha visitado, así como información específica del dispositivo, incluida la dirección IP- sólo se transmiten al servidor de YouTube en EE.UU. cuando ve el vídeo. Al hacer clic en el vídeo, usted consiente esta transmisión.
Datos que recogemos directamente
- a) Contacto
Además de su nombre, dirección de correo electrónico, dirección IP o número de teléfono, si los facilita, solemos recopilar el contexto de su mensaje, que también puede incluir determinados Datos Personales. Los Datos Personales recopilados al ponerse en contacto con nosotros son para gestionar su solicitud y la base jurídica es tanto su consentimiento como el contrato.
- b) Redes sociales
Estamos presentes en las redes sociales(actualmente,Instagram, Facebook, Twitter, Instagram, TikTok, LinkedIn, YouTube, Telegrama, Medio,y)sobre la base de nuestro interés legítimo.
Si se pone en contacto o conecta con nosotros a través de plataformas de medios sociales, nosotros y la plataforma de medios sociales en cuestión somos responsables conjuntos del tratamiento de sus datos y suscribimos el denominado acuerdo de controlador conjunto. La base jurídica es nuestro interés legítimo, su consentimiento o, en algunos casos, el inicio de un servicio contractual, si lo hubiera.
- c) Cuenta de usuario y registro
Si desea utilizar nuestros servicios, deberá crear una cuenta de usuario. Para ello, puede elegir una contraseña junto con su dirección de correo electrónico y su nombre. Almacenamos los datos que introduce para crear su cuenta. La base jurídica del tratamiento de datos es nuestra obligación de cumplir el contrato y/o de cumplir nuestras obligaciones precontractuales y/o su consentimiento.
Si lo prefiere, puede registrarse a través de los proveedores de monederos disponibles. Al utilizar las funciones de conexión y registro de conveniencia, se le pedirá que proporcione la información básica de su monedero (es decir, la dirección del monedero) vinculada a su cuenta. Al registrarse a través de las funciones de conexión de conveniencia, usted acepta los términos y condiciones pertinentes de su proveedor de monedero y da su consentimiento para que se nos transfieran determinados datos de su respectivo proveedor de monedero.
- d) Al utilizar nuestros servicios
Tratamos los Datos Personales relacionados con su uso de nuestros servicios para poder prestarle nuestros servicios contractuales. Esto incluye, en particular, nuestra asistencia, la correspondencia con usted, la facturación y el cumplimiento de nuestras obligaciones contractuales, contables y fiscales. Por consiguiente, los datos se tratan para cumplir nuestras obligaciones contractuales y legales.
- e) Administración, contabilidad financiera, organización de oficinas, gestión de contactos
Tratamos los datos en el contexto de las tareas administrativas, así como de la organización de nuestro negocio y el cumplimiento de las obligaciones legales, como el archivo. En este sentido, procesamos los mismos datos que procesamos en el curso de la prestación de nuestros servicios contractuales. Las bases del tratamiento son nuestras obligaciones legales y nuestro interés legítimo.
- f) Boletín de noticias
Si ha dado su consentimiento para recibir nuestro boletín, utilizaremos su dirección de correo electrónico y, si procede, su nombre para enviarle información sobre nosotros, nuestros libros y publicaciones, promociones y noticias. Puede revocar su consentimiento para recibir el boletín o para la creación de perfiles de usuario personalizados en cualquier momento con efectos para el futuro. Encontrará el enlace para darse de baja al final de cada boletín. La revocación conlleva la eliminación de los datos de usuario recopilados.
- g) Carreras y solicitudes
Si solicita un puesto o trabajo, procesamos la información que recibimos de usted como parte del proceso de solicitud, por ejemplo, a través de su carta de solicitud, CV, referencias, correspondencia, teléfono o detalles verbales. Además de sus datos de contacto, la información sobre su formación, cualificaciones, experiencia laboral y competencias es especialmente relevante para nosotros.
Por regla general, no necesitamos ninguna categoría especial de Datos Personales para el proceso de solicitud. Le rogamos que no nos facilite ningún dato de este tipo desde el principio. Si dicha información es relevante para el proceso de solicitud, la procesamos junto con sus otros datos.
La base jurídica para el tratamiento de datos durante el proceso de solicitud es el inicio de un contrato y, si usted ha dado su consentimiento, por ejemplo enviándonos información que no es necesaria para el proceso de solicitud, se trata de consentimiento. La base jurídica para el tratamiento de datos tras una denegación es nuestro interés legítimo.
Tratamiento de datos mediante la integración de servicios y contenidos de terceros
Utilizamos ofertas de contenidos o servicios de terceros proveedores sobre la base de nuestros intereses legítimos con el fin de integrar sus contenidos y servicios ("contenidos").
Esto requiere siempre que los terceros proveedores de este contenido conozcan la dirección IP del usuario, ya que sin la dirección IP no podrían enviar el contenido a su navegador. La dirección IP es, por tanto, necesaria para la visualización de estos contenidos.
A continuación se ofrece una visión general de los proveedores externos y su contenido, junto con enlaces a sus políticas de privacidad, que contienen más información sobre el tratamiento de datos y las denominadas medidas de exclusión voluntaria, si las hubiera,
Análisis y seguimiento: Google Analytics porGoogle LLC,
Fuentes: Google Font API deGoogle LLC,
Fuentes: Google Font API deGoogle LLC,
Gestión de etiquetas: Google Tag Manager y Google Site Tag byGoogle LLC,
Protección contra el spam: reCAPTCHA deGoogle LLC,y
Remarketing:TikTok,yFacebook,Si no desea participar en nuestra personalización publicitaria o en el retargeting/rastreo, puede oponerse a la publicidad basada en el comportamiento en los siguientes sitios web:Sus opciones en línea,Alianza de Publicidad Digital de Canadá,Iniciativa de Publicidad en RedoAdChoices.
Principios generales
- a) ¿Quién recibe mis datos?
Dentro de Caiz, tendrán acceso a sus datos quienes los necesiten para cumplir nuestras obligaciones contractuales y legales.
Los procesadores utilizados por nosotros también pueden recibir datos para estos fines. Se trata de empresas de las categorías de servicios informáticos, telecomunicaciones y ventas y marketing. Cuando utilizamos procesadores para prestar nuestros servicios, tomamos las precauciones legales adecuadas y las medidas técnicas y organizativas correspondientes para garantizar la protección de los datos personales de conformidad con las disposiciones legales pertinentes.
Los datos sólo se transmiten a terceros en el marco de los requisitos legales. Solo transmitimos los datos de los usuarios a terceros si es necesario, por ejemplo, con fines contractuales o en base a intereses legítimos para el funcionamiento económico y eficaz de nuestra empresa o si usted ha dado su consentimiento para la transmisión de datos.
- b) ¿Durante cuánto tiempo se almacenarán mis datos?
En la medida de lo necesario, procesamos y almacenamos sus datos personales mientras dure nuestra relación comercial, que también incluye, por ejemplo, el inicio y la ejecución de un contrato.
Además, estamos sujetos a diversas obligaciones de almacenamiento y documentación, que se derivan, entre otras cosas, de los periodos mínimos de conservación establecidos por ley. Los periodos de conservación y documentación allí especificados son de hasta 8 años.
- c) ¿Cómo protegemos sus datos?
Nuestro sitio web utiliza cifrado SSL o TLS para garantizar la seguridad del tratamiento de datos y proteger la transmisión de contenidos o solicitudes de contacto que nos envíe. También hemos implementado numerosas medidas de seguridad ("medidas técnicas y organizativas"), por ejemplo, el cifrado o la necesidad de conocer el acceso, para garantizar la protección más completa de los Datos Personales procesados a través de este sitio web.
No obstante, las transmisiones de datos por Internet siempre pueden presentar lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Y las bases de datos o los conjuntos de datos que incluyen Datos Personales pueden ser violados inadvertidamente o por intrusión ilícita. En cuanto tengamos conocimiento de una violación de datos, lo notificaremos lo antes posible a todas las personas afectadas cuyos Datos Personales puedan haberse visto comprometidos tras el descubrimiento de la violación.
- d) ¿Se transfieren datos a un tercer país o a una organización internacional?
Sus datos no se transfieren a terceros países (países fuera de Eslovaquia y del EEE).
- e) Datos de categoría especial
A menos que se requiera específicamente al utilizar nuestros servicios y se obtenga el consentimiento explícito para dicho servicio, no tratamos datos de categoría especial.
- f) Menores
No solicitamos Datos Personales de menores y niños y no recopilamos a sabiendas tales datos ni los transmitimos a terceros.
- g) Toma de decisiones automatizada
La toma de decisiones automatizada es el proceso de tomar una decisión por medios automatizados sin intervención humana. La toma de decisiones automatizada, incluida la elaboración de perfiles, no tiene lugar.
- h) No vender
No vendemos sus Datos Personales.
Sus derechos y privilegios
- a) Derecho a la intimidad
En virtud de la CCE y del RGPD, puede ejercer los siguientes derechos:
Derecho a la información
Derecho de rectificación
Derecho a oponerse al tratamiento
Derecho de supresión
Derecho a la portabilidad de los datos
Derecho de oposición
Derecho a retirar el consentimiento
Derecho a reclamar ante una autoridad de control
Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado.
Si tiene alguna pregunta sobre la naturaleza de los Datos Personales que tenemos sobre usted, o si desea ejercer alguno de sus derechos, póngase en contacto con nosotros. En caso de ejercer su derecho de supresión, utilice los siguientes mediosformulario de solicitud de borrado.
- b) Actualización de sus datos
Si cree que la información que tenemos sobre usted es inexacta o que ya no tenemos derecho a utilizarla y desea solicitar su rectificación, supresión u oponerse a su tratamiento, póngase en contacto con nosotros.
- c) Retirar su consentimiento
Puede revocar los consentimientos que haya dado en cualquier momento poniéndose en contacto con nosotros. La revocación no afectará a la legalidad del tratamiento de datos efectuado hasta ese momento.
- d) Solicitud de acceso
En caso de que desee presentar una solicitud de acceso a los datos, puede comunicárnoslo por escrito. Responderemos a las solicitudes de acceso y corrección tan pronto como sea razonablemente posible. En caso de que no podamos responder a su solicitud en un plazo de treinta (30) días, le indicaremos el motivo y cuándo podremos responder a su solicitud. Si no podemos facilitarle los Datos Personales o realizar una corrección solicitada por usted, le indicaremos el motivo.
- e) Denuncia ante una autoridad de control
Tiene derecho a presentar una reclamación sobre nuestro tratamiento de Datos Personales ante una autoridad de control responsable de la protección de datos. La autoridad de control en Eslovaquia es la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava 27, Eslovaquia,www.dataprotection.gov.sk
Validez y preguntas
Esta Política de Privacidad se actualizó por última vez el lunes 10 de abril de 2023, y es la versión actual y válida. Sin embargo, queremos señalar que de vez en cuando, debido a cambios reales o legales, puede ser necesaria una revisión de esta política. Si tiene alguna pregunta sobre protección de datos, no dude en ponerse en contacto con nosotros.