Política de privacidad
1. Responsable del tratamiento de datos (en adelante, «nosotros»)
D. Said El Ouaaziky Hassan
Wuhlestraße 7a
12683 Berlín
Contacto:
Correo electrónico: kontakt@aktegra.com
Formulario de contacto: https://www.aktegra.com/de/kontakt
Encontrará más detalles sobre nosotros en nuestro aviso legal.
2. Datos personales, fines de su tratamiento y bases jurídicas
El uso de nuestro sitio web es, por regla general, posible sin que usted tenga que facilitar datos personales. Facilitar datos personales es voluntario.
Son datos personales todas las informaciones referidas a una persona física identificada o identificable (en adelante, «interesado»). Se considera identificable la persona física que pueda ser identificada, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o una o varias características especiales que expresen la identidad de dicha persona física.
La finalidad del tratamiento de datos es la explotación de este sitio web con información sobre nuestra oferta de servicios y las vías de contacto, así como la prestación de nuestro servicio de software Aktegra.
En nuestro sitio web solo se recogen datos personales cuando ello resulta
- necesario para el uso del sitio web (base jurídica: art. 6, apdo. 1, párr. 1, letra a) y/o art. 6, apdo. 1, párr. 1, letra b) del Reglamento General de Protección de Datos (RGPD)),
- necesario para salvaguardar nuestro interés en mejorar la experiencia de usuario y en mantener la seguridad del uso (base jurídica: art. 6, apdo. 1, párr. 1, letra f) RGPD),
- necesario para el uso de los servicios ofrecidos en el sitio web y para medidas precontractuales, en particular para la introducción de datos en formularios (base jurídica: art. 6, apdo. 1, párr. 1, letra a) y/o art. 6, apdo. 1, párr. 1, letra b) RGPD), o
- necesario para la celebración y la ejecución de un contrato (base jurídica: art. 6, apdo. 1, párr. 1, letras a) y b) RGPD).
Encontrará más detalles sobre el tratamiento de datos a continuación, bajo los epígrafes correspondientes:
3. Alojamiento, base de datos, datos de acceso y registros técnicos
Para el alojamiento y la puesta a disposición de nuestro sitio web utilizamos los servicios de Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. La entrega del sitio web se realiza a través de la infraestructura de Vercel. La base de datos, así como los datos de usuario y de aplicación almacenados en ella, se explotan a través de Supabase Inc., c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, Kent 19901, Delaware, EE. UU., en un centro de datos en Fráncfort del Meno (región de AWS «eu-central-1»). Supabase y Vercel tratan datos personales por cuenta nuestra sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Al acceder a nuestro sitio web se tratan datos de conexión técnicamente necesarios. Entre ellos pueden figurar, en particular, la dirección IP, la fecha y la hora del acceso, la página o el archivo solicitados, el volumen de datos transmitido, los códigos de estado HTTP, la URL de referencia, el tipo y la versión del navegador, el sistema operativo, así como información sobre el proveedor de servicios de internet. No se lleva un registro completo de accesos de todas las páginas visitadas. No obstante, en un alcance limitado pueden generarse registros técnicos de errores, de seguridad y de contenedores. Estos pueden contener los datos antes mencionados, en la medida en que resulte necesario para el análisis de errores, para la detección y la defensa frente a accesos abusivos, así como para garantizar la seguridad y la estabilidad de nuestros sistemas informáticos.
Dado que Vercel tiene su sede en EE. UU., no cabe excluir una transferencia de datos personales a EE. UU. La transferencia se realiza sobre la base de la certificación de Vercel conforme al Marco de Privacidad de Datos UE-EE. UU.; con carácter complementario se emplean las cláusulas contractuales tipo de la UE. En la medida en que, en el marco de prestaciones de soporte o mantenimiento, resultara necesario un acceso desde un tercer país a los datos almacenados en Supabase, dicho acceso se realiza sobre la base de las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD.
El tratamiento se realiza sobre la base del art. 6, apdo. 1, párr. 1, letra f) RGPD. Nuestro interés legítimo reside en la puesta a disposición segura, estable y funcional de nuestro sitio web, así como en la defensa frente a ataques y usos abusivos.
4. Cookies
Nuestro sitio web almacena cookies. Las cookies son pequeños archivos que permiten almacenar en el dispositivo de acceso del usuario (ordenador, teléfono inteligente o similar) información específica referida a dicho dispositivo. Sirven, por un lado, a la facilidad de uso de los sitios web y, con ello, a los usuarios (por ejemplo, el almacenamiento de datos de inicio de sesión). Encontrará información más detallada en los apartados siguientes de nuestra política de privacidad. Se utilizan, en particular, una cookie de sesión para mantener su inicio de sesión a través de Supabase Auth, una cookie temporal para la ejecución segura del proceso de inicio de sesión (verificador PKCE), así como la cookie NEXT_LOCALE, en la que se almacena la versión lingüística elegida por usted. Para la gestión de su consentimiento empleamos además dos cookies propias: la cookie consent_analytics, en la que se almacena su decisión sobre las cookies de análisis (valor «true» o «false»), y la cookie consent_id, que contiene un identificador generado aleatoriamente, carente de significado en sí mismo, y que sirve exclusivamente para asociar su consentimiento y una eventual retirada posterior al mismo registro acreditativo (apdo. 13). Ambas se conservan durante 180 días; no contienen datos personales y el identificador no se deriva de sus datos.
En la medida en que usted otorgue su consentimiento para cookies no necesarias, la base jurídica es el § 25, apdo. 1, TDDDG, así como el art. 6, apdo. 1, párr. 1, letra a) RGPD (consentimiento). Para recabar y gestionar sus consentimientos empleamos una herramienta de gestión del consentimiento. Dicha herramienta tiene por finalidad permitirle una selección y una gestión de sus consentimientos conformes con la protección de datos en cuanto a la instalación de cookies y al uso de determinados servicios, así como acreditar nuestras obligaciones al respecto conforme al art. 5, apdo. 2, RGPD y al art. 7, apdo. 1, RGPD. La base jurídica del empleo de la herramienta de gestión del consentimiento es el art. 6, apdo. 1, párr. 1, letra c) RGPD, esto es, el cumplimiento de una obligación legal, así como nuestro interés legítimo conforme al art. 6, apdo. 1, párr. 1, letra f) RGPD en una configuración de la gestión del consentimiento que resulte cómoda, transparente y conforme a Derecho.
Al respecto y sobre las cookies o servicios empleados puede obtener más información en nuestra herramienta de gestión del consentimiento, y retirar los consentimientos en cualquier momento libremente y sin perjuicio, con efectos para el futuro.
Como usuario puede influir en el uso de las cookies. La mayoría de los navegadores dispone de una opción con la que se limita o se impide por completo el almacenamiento de cookies. No obstante, se advierte de que el uso y, en particular, la comodidad de uso se verán limitados sin cookies.
5. Contacto por correo electrónico
Si se pone en contacto con nosotros por correo electrónico o se comunica con nosotros a través de un formulario, tratamos los datos personales que nos transmite. Entre ellos figuran, en particular, su dirección de correo electrónico, su nombre en la medida en que lo indique, el contenido de su mensaje, así como, en su caso, otros datos que nos transmita.
El tratamiento se realiza para atender su solicitud, para comunicarnos con usted y para el supuesto de consultas posteriores. En la medida en que su solicitud se refiera a la celebración o a la ejecución de un contrato, la base jurídica es el art. 6, apdo. 1, párr. 1, letra b) RGPD. Por lo demás, el tratamiento se realiza sobre la base del art. 6, apdo. 1, párr. 1, letra f) RGPD. Nuestro interés legítimo reside en la tramitación adecuada, eficiente y trazable de las solicitudes.
Para el reenvío de los correos electrónicos dirigidos a kontakt@aktegra.com utilizamos ImprovMX, 8 The Green, STE D, Dover, Delaware 19901, EE. UU. Los buzones de correo se prestan y administran a través de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. ImprovMX y Google tratan datos personales en la medida en que resulte necesario para el reenvío, la recepción, el almacenamiento y la administración de correos electrónicos. ImprovMX pone a disposición de los clientes de pago un contrato de encargo del tratamiento; según sus indicaciones, los datos de clientes de la UE se almacenan en centros de datos franceses.
Para el envío de enlaces de inicio de sesión, correos transaccionales y correos relacionados con formularios utilizamos Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. En este contexto se tratan, en particular, la dirección de correo electrónico del destinatario, el contenido enviado en cada caso, así como información técnica de envío y de entrega.
Dado que ImprovMX y Resend tienen su sede en EE. UU., no cabe excluir una transferencia de datos personales a EE. UU. En la medida en que dicha transferencia la realice ImprovMX, la amparamos en las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD. En la medida en que la transferencia la realice Resend, esta se efectúa sobre la base de la certificación de Resend conforme al Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, sobre la base de las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD. Resend está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
En la medida en que, en el marco del uso del buzón de correo, resultara necesario un acceso por parte de Google LLC o de otras sociedades de Google fuera del Espacio Económico Europeo, la transferencia se realiza sobre la base de la certificación de Google LLC conforme al Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, sobre la base de las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD.
6. Cuenta de cliente
En nuestro sitio web tiene la posibilidad de crear una cuenta de cliente para probar Aktegra primero de forma gratuita y contratar después la suscripción que desee. A través de nuestra área de cliente protegida podrá entonces mantener los datos de su empresa, gestionar la suscripción contratada y acceder a nuestro software, así como consultar los estados intermedios guardados. El inicio de sesión se realiza mediante un enlace de acceso enviado por correo electrónico («magic link»). Tratamos los datos que facilite en el área de cliente exclusivamente para poder ponerle a disposición dicha área, su suscripción contratada y las funciones del software. La base jurídica es la necesidad de la ejecución del contrato conforme al art. 6, apdo. 1, párr. 1, letra b) RGPD.
7. Tratamiento de los datos introducidos por usted (cuestionario y datos de organización)
Para la elaboración de los informes de clasificación y de documentación tratamos los datos que usted introduce en el cuestionario, así como los datos de organización que facilita. Entre ellos figuran, en particular, la denominación social, la dirección y los datos relativos al sistema evaluado. Estos datos se asocian a su cuenta de usuario y se tratan exclusivamente en la medida en que resulte necesario para elaborar y poner a disposición los informes de clasificación y de documentación que usted haya solicitado.
La base jurídica de este tratamiento es el art. 6, apdo. 1, párr. 1, letra b) RGPD, dado que el tratamiento es necesario para el cumplimiento del contrato celebrado con usted o para la ejecución de medidas precontractuales.
8. Notificación sobre la disponibilidad del producto
En nuestra página de precios, en https://www.aktegra.com/de#pricing, tiene la posibilidad de dejar su dirección de correo electrónico para ser informado una sola vez sobre la disponibilidad de nuestros servicios de pago. Para ello tratamos su dirección de correo electrónico, la tarifa por la que se interesa y la configuración de idioma elegida. Los datos se utilizan exclusivamente para el envío de esa notificación única. No se realiza envío de boletines ni uso con otros fines publicitarios. Los datos se almacenan en nuestra base de datos en Fráncfort del Meno. Para detectar y limitar solicitudes automatizadas o abusivas tratamos además brevemente su dirección IP como clave técnica de recuento. La dirección IP no se almacena de forma permanente junto con su alta, sino que se suprime una vez transcurrida la correspondiente ventana temporal técnica. La base jurídica es el art. 6, apdo. 1, párr. 1, letra f) RGPD. Nuestro interés legítimo reside en asegurar la disponibilidad y la integridad de nuestro formulario.
En caso de retirada, suprimimos sus datos de la lista de notificación. Una vez efectuada la notificación, sus datos se suprimen igualmente a continuación.
La base jurídica del tratamiento es su consentimiento conforme al art. 6, apdo. 1, párr. 1, letra a) RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo mediante correo electrónico a kontakt@aktegra.com.
9. Función de comentarios
Tiene la posibilidad de facilitarnos voluntariamente comentarios sobre nuestro servicio, en particular tras la descarga de un documento o a través de un enlace previsto a tal efecto en nuestro sitio web.
Para ello tratamos su valoración en una escala de 1 a 5, el texto libre que en su caso introduzca, el momento del envío y la configuración de idioma elegida. Si ha iniciado sesión, el comentario se asocia además a su cuenta de usuario. Si su comentario se refiere a un informe concreto, tratamos adicionalmente el identificador interno de dicho informe.
Puede facilitar opcionalmente una dirección de correo electrónico si desea una respuesta por nuestra parte. Facilitar la dirección de correo electrónico y emitir comentarios son actos voluntarios y no necesarios para el uso de nuestro servicio.
Tratamos los datos de los comentarios para mejorar nuestro servicio, nuestros informes de documentación y la facilidad de uso de nuestra oferta. La base jurídica es el art. 6, apdo. 1, párr. 1, letra f) RGPD. Nuestro interés legítimo reside en el desarrollo y la mejora de nuestra oferta. En la medida en que facilite voluntariamente su dirección de correo electrónico para una consulta o una respuesta, el tratamiento se realiza sobre la base de su consentimiento conforme al art. 6, apdo. 1, párr. 1, letra a) RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.
Para detectar y limitar accesos automatizados o abusivos tratamos brevemente la dirección IP como clave técnica de recuento. La dirección IP no se almacena de forma permanente junto con el comentario, sino que se suprime una vez transcurrida la correspondiente ventana temporal técnica. La base jurídica es el art. 6, apdo. 1, párr. 1, letra f) RGPD. Nuestro interés legítimo reside en garantizar la seguridad y la disponibilidad de la función de comentarios.
10. Stripe
En nuestro sitio web tiene la posibilidad de efectuar pagos mediante las tarjetas de crédito Visa, Mastercard, American Express, Cartes Bancaires, Apple Pay y Link. Si realiza el pago mediante estos métodos, la tramitación del pago se efectúa a través del proveedor de pagos «Stripe». El proveedor es Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublín 2, Irlanda. Los datos necesarios a tal fin (número de tarjeta, validez y número de verificación) se transmiten cifrados al proveedor de pagos y no son accesibles para el operador del sitio web. El proveedor de pagos transfiere, trata y, en su caso, almacena fuera de la UE los datos personales necesarios para la tramitación del pago. Del tratamiento de dichos datos es responsable exclusivamente Stripe. En la medida en que en las transferencias descritas se traten datos personales, el tratamiento se realiza exclusivamente con la finalidad de la tramitación del pago conforme al art. 6, apdo. 1, párr. 1, letra b) RGPD.
Encontrará los detalles sobre el pago con Stripe en las condiciones generales y en las disposiciones de protección de datos del proveedor de pagos en https://stripe.com/de/terms.
11. Google Analytics
Nuestro sitio web utiliza Google Analytics para analizar nuestro sitio web y su uso y hacerlo así más cómodo y eficaz, así como para promocionar y ofrecer nuestros servicios de forma más óptima. El proveedor es Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., o bien Google Ireland Limited. Para los usuarios cuya residencia habitual se encuentre en el Espacio Económico Europeo o en Suiza, el responsable competente de los servicios de Google es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, UE (en adelante, «Google»). Google Ireland Limited es una empresa vinculada a Google LLC cuyos servicios integramos y que debe cumplir igualmente el Reglamento General de Protección de Datos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y está obligada, por tanto, a cumplir las exigencias europeas de protección de datos.
La base jurídica es el art. 6, apdo. 1, párr. 1, letra f) RGPD o, si usted ha otorgado su consentimiento al uso sobre la base de una indicación facilitada por nosotros en el sitio web («banner de cookies»), la licitud del uso se rige por el art. 6, apdo. 1, párr. 1, letra a) RGPD y el § 25, apdo. 1, TDDDG.
Google Analytics utiliza cookies, archivos de texto que se almacenan en su ordenador y que permiten analizar el uso que usted hace del sitio web. La información generada por las cookies sobre su uso de este sitio web se transmite, por regla general, a un servidor de Google en EE. UU. y allí se almacena. No obstante, la dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google. En nuestro sitio web está activada la anonimización de la IP. Su dirección IP es, por tanto, previamente truncada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se trunca allí. Por encargo nuestro, Google utilizará esta información para evaluar su uso del sitio web, elaborar informes sobre la actividad del sitio web y prestarnos otros servicios relacionados con el uso del sitio web y de internet.
Puede otorgar su consentimiento al uso de Analytics a través de la política de cookies, en la configuración de cookies, mediante un opt-in (activación), y desactivarlo de nuevo mediante un opt-out. Además, puede impedir el almacenamiento de cookies configurando adecuadamente su navegador; no obstante, le advertimos de que en ese caso es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web. Puede impedir asimismo la recogida por Google de los datos generados por la cookie y referidos a su uso del sitio web (incluida su dirección IP), así como el tratamiento de dichos datos por Google, descargando e instalando el complemento de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de. Encontrará más información sobre las condiciones de uso y la protección de datos de Google aquí y allí.
12. Destinatarios de datos personales
Más allá de los apartados anteriores, los datos personales solo se comunican a nuestros empleados.
Por lo demás, sus datos personales no se comunican a terceros sin su consentimiento expreso, salvo que estemos legalmente obligados a ello en el sentido del art. 6, apdo. 1, párr. 1, letra c) RGPD o que la comunicación de datos resulte imprescindible conforme al art. 6, apdo. 1, párr. 1, letra b) RGPD para la ejecución de una relación contractual.
Le advertimos de que la transmisión de datos en internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso por terceros.
13. Plazo de conservación
Suprimimos sus datos del siguiente modo:
| Categoría de datos | Plazo habitual de conservación | Observaciones / finalidad |
|---|---|---|
| Registros técnicos de errores, de seguridad y de contenedores | Aprox. de 7 a 14 días, como máximo unas pocas semanas | Aseguramiento del funcionamiento técnico, seguridad informática, análisis de errores, así como detección y defensa frente a accesos abusivos |
| Cookies: de autenticación y de sesión | Hasta el fin de la sesión o hasta la expiración de la correspondiente sesión de autenticación | Funcionalidad técnica de la aplicación web, inicio de sesión y mantenimiento del área de cliente |
| Cookie de configuración de idioma (NEXT_LOCALE) | Hasta el cambio de la configuración de idioma, hasta la expiración de la cookie o hasta su supresión por el usuario | Almacenamiento de la versión lingüística seleccionada por el usuario |
| Acreditaciones del consentimiento y configuración de cookies | Hasta la retirada del consentimiento; la acreditación del consentimiento y de la retirada, más allá de ello, por regla general hasta tres años | Gestión y acreditación de los consentimientos exigidos en materia de protección de datos |
| Solicitudes de contacto por correo electrónico | Hasta que la solicitud haya sido atendida de forma definitiva; más allá de ello, por regla general hasta tres años y, en su caso, más tiempo en caso de correspondencia mercantil o de obligación legal de conservación | Tramitación de la solicitud, acreditación de la comunicación y defensa frente a reclamaciones jurídicas |
| Datos de la cuenta de cliente y del contrato | Durante la relación comercial activa; a continuación, por regla general hasta seis años, siempre que no existan obligaciones de conservación más prolongadas | Cumplimiento del contrato, gestión de la cuenta de cliente, comunicación y acreditación de la relación contractual |
| Datos de acceso e información de autenticación | Hasta la supresión de la cuenta de usuario o hasta la modificación o expiración de la sesión de autenticación | Inicio de sesión mediante magic link, autenticación y protección frente a accesos no autorizados |
| Datos del cuestionario, datos de organización e información sobre el sistema de IA evaluado | Durante el uso del servicio; tras la finalización del contrato, hasta la expiración de un plazo de exportación contractualmente previsto, por regla general 30 días, y a continuación supresión, siempre que no existan obligaciones de conservación | Elaboración y puesta a disposición de los informes de clasificación y de documentación |
| Informes de clasificación y de documentación elaborados, así como estados intermedios guardados | Durante el uso del servicio; tras la finalización del contrato, hasta la expiración de un plazo de exportación contractualmente previsto, por regla general 30 días, y a continuación supresión, siempre que no existan obligaciones de conservación | Puesta a disposición, consulta y exportación de los informes encargados |
| Datos para la notificación sobre la disponibilidad del producto | Hasta el envío de la notificación única o hasta la retirada del consentimiento | Envío de la notificación única solicitada; sin boletines ni otra publicidad |
| Dirección IP en la notificación de disponibilidad del producto | Solo durante la correspondiente ventana temporal técnica, por regla general de unos minutos a unas horas | Limitación de solicitudes automatizadas y defensa frente a usos abusivos; sin almacenamiento permanente junto con el alta de notificación |
| Datos de comentarios, en particular valoración, texto libre, marca temporal, configuración de idioma, asociación a la cuenta y, en su caso, identificador del informe | Hasta 12 meses; a continuación, supresión o anonimización | Mejora del servicio, de los informes de documentación y de la facilidad de uso |
| Dirección IP en la función de comentarios | Solo durante la correspondiente ventana temporal técnica, por regla general de unos minutos a unas horas | Limitación de accesos automatizados o abusivos; sin almacenamiento permanente junto con el comentario |
| Datos de Google Analytics | 14 meses | Análisis del uso del sitio web sobre la base de un consentimiento; los contenidos del cuestionario, los datos de organización, la información sobre el sistema de IA evaluado y los resultados de la clasificación de riesgo no se transmiten a Google |
| Datos de pedido, contrato, facturación y estado de pago | Durante la relación comercial activa; a continuación, conforme a las obligaciones legales de conservación | Ejecución del contrato, facturación, contabilidad y acreditación de operaciones mercantiles |
| Datos de tarjetas de pago | No los almacenamos; tratamiento por Stripe conforme a sus propios plazos de conservación | Tramitación del pago; por regla general solo recibimos la información de pago y de estado necesaria para la gestión del contrato |
| Facturas y justificantes contables | Por regla general ocho años | Cumplimiento de las obligaciones mercantiles y fiscales de conservación |
| Cartas comerciales y de negocios | Por regla general seis años | Cumplimiento de las obligaciones mercantiles y fiscales de conservación |
Por lo demás, se comprueba con periodicidad anual si puede procederse a la supresión de los datos almacenados sobre usted. Las obligaciones mercantiles y fiscales de conservación quedan intactas.
14. Derechos de los interesados
Usted no está legalmente obligado a facilitar sus datos personales. No obstante, facilitarlos puede resultar necesario para la celebración de un contrato o para determinadas funciones del sitio web. En caso de no facilitarlos, es posible, por tanto, que no pueda ofrecerse un contrato o una función del sitio web.
En el sitio web no existe decisión automatizada alguna ni se realiza elaboración de perfiles.
Los derechos de los interesados resultan, en particular, de los artículos 15 a 23 y del artículo 77 RGPD, así como de los §§ 32 a 37 de la nueva Ley Federal alemana de Protección de Datos (BDSG).
Frente a nosotros, y en relación con sus datos personales, le asiste el derecho de
- acceso, art. 15 RGPD
- rectificación, art. 16 RGPD
- supresión, art. 17 RGPD
- limitación del tratamiento, art. 18 RGPD
- portabilidad, art. 20 RGPD.
Si ha otorgado su consentimiento para el tratamiento de datos personales, le asiste el derecho de
- retirada, art. 7 RGPD
con efectos para el futuro.
Le asiste además el derecho a formular
- oposición, art. 21 RGPD
al tratamiento de datos personales.
Le asiste el derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de datos personales que le conciernan y que se realice sobre la base del art. 6, apdo. 1, párr. 1, letra f) RGPD (tratamiento de datos basado en una ponderación de intereses). Si formula oposición, dejaremos de tratar sus datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones jurídicas.
En casos concretos tratamos datos personales para realizar publicidad directa. Si este fuera su caso, le asiste el derecho a oponerse en cualquier momento al tratamiento de los datos que le conciernan con fines de dicha publicidad. Si se opone al tratamiento con fines de publicidad directa, dejaremos de tratar sus datos personales para esos fines. La oposición no está sujeta a forma alguna y debería dirigirse preferentemente a nosotros, véase arriba en el apartado 1.
Si considera que el tratamiento de los datos personales que le conciernen infringe la normativa de protección de datos, le asiste en todo caso el
- derecho a presentar una reclamación
ante la autoridad de control competente, cf. art. 77 RGPD. Sin perjuicio de cualquier otro recurso administrativo o judicial, le asiste este derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
Los datos de contacto de los delegados de protección de datos de los estados federados, de las autoridades de control para el sector no público, de la radiodifusión, de las iglesias, en Europa y en el resto del extranjero, así como de la Oficina Virtual de Protección de Datos, se encuentran aquí: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
La autoridad de control competente para nosotros es la Comisionada de Berlín para la Protección de Datos, Alt-Moabit 59–61, 10555 Berlín.
Traducción informativa. Solo la versión alemana es jurídicamente vinculante. Consultar la versión alemana