Política de privacidad
Nos complace mucho su interés por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de 360gradxdream S.L. El uso de las páginas web de 360gradxdream S.L. es posible, en principio, sin facilitar datos personales. No obstante, si una persona interesada desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario tratar datos personales. Cuando el tratamiento de datos personales sea necesario y no exista una base legal para dicho tratamiento, solicitaremos, por regla general, el consentimiento de la persona interesada.
El tratamiento de datos personales, por ejemplo el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona interesada, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las disposiciones nacionales de protección de datos aplicables a 360gradxdream S.L. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Asimismo, esta declaración informa a las personas interesadas de los derechos que les corresponden.
Como responsable del tratamiento, 360gradxdream S.L. ha aplicado numerosas medidas técnicas y organizativas para garantizar una protección lo más completa posible de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos por Internet pueden presentar, en principio, vulnerabilidades de seguridad, por lo que no es posible garantizar una protección absoluta. Por este motivo, toda persona interesada puede transmitirnos sus datos personales por medios alternativos, por ejemplo por teléfono.
1. Definiciones
La declaración de protección de datos de 360gradxdream S.L. se basa en los términos utilizados por el legislador europeo al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, explicamos a continuación los términos utilizados.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:
-
a) Datos personales
Los datos personales son toda información sobre una persona física identificada o identificable («persona interesada»). Se considera identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
-
b) Persona interesada
Persona interesada es toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.
-
c) Tratamiento
Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.
-
d) Limitación del tratamiento
La limitación del tratamiento consiste en marcar los datos personales conservados con el fin de limitar su tratamiento en el futuro.
-
e) Elaboración de perfiles
La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos a su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o desplazamientos.
-
f) Seudonimización
La seudonimización es el tratamiento de datos personales de manera que ya no puedan atribuirse a una persona interesada concreta sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
-
g) Responsable o responsable del tratamiento
El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable o los criterios específicos para su designación podrán establecerse en el Derecho de la Unión o de los Estados miembros.
-
h) Encargado del tratamiento
El encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.
-
i) Destinatario
El destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, sea o no un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios; el tratamiento de dichos datos por esas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables según los fines del tratamiento.
-
j) Tercero
Un tercero es una persona física o jurídica, autoridad pública, servicio u organismo distinto de la persona interesada, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
-
k) Consentimiento
El consentimiento de la persona interesada es toda manifestación de voluntad libre, específica, informada e inequívoca por la que esta, mediante una declaración o una clara acción afirmativa, acepta el tratamiento de datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable, a efectos del Reglamento General de Protección de Datos (RGPD), de otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y de otras disposiciones relacionadas con la protección de datos, es:
360gradxdream S.L.
Sant Martí d’Empuries 5
17470 Sant Pere Pescador Spanien
Spanien
Teléfono: 0034-972520180
Correo electrónico: info@360grad-xdream.com
Sitio web: www.360grad-xdream.com
3. Cookies
Las páginas web de 360gradxdream S.L. utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen un denominado identificador de cookie. Este identificador es una referencia única de la cookie y consiste en una cadena de caracteres mediante la cual los sitios web y servidores pueden asignarse al navegador concreto en el que se almacenó la cookie. De este modo, los sitios web y servidores visitados pueden distinguir el navegador individual de la persona interesada de otros navegadores que contienen cookies distintas. Un navegador concreto puede reconocerse e identificarse mediante ese identificador único.
Mediante el uso de cookies, 360gradxdream S.L. puede ofrecer a los usuarios de este sitio web servicios más fáciles de utilizar que no serían posibles sin su instalación.
Una cookie permite optimizar la información y las ofertas de nuestro sitio web en beneficio de la persona usuaria. Como ya se ha indicado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitarles el uso del sitio. Por ejemplo, quien utiliza un sitio web con cookies no tiene que volver a introducir sus datos de acceso cada vez que visita la página, ya que el sitio web y la cookie almacenada en su sistema informático se encargan de ello. Otro ejemplo es la cookie de una cesta de compra en una tienda en línea: la tienda recuerda mediante una cookie los artículos que el cliente ha colocado en la cesta virtual.
La persona interesada puede impedir en cualquier momento la instalación de cookies por nuestro sitio web mediante la configuración correspondiente del navegador utilizado y oponerse así de forma permanente a su instalación. Las cookies ya instaladas también pueden eliminarse en cualquier momento a través del navegador u otros programas de software. Esto es posible en todos los navegadores habituales. Si la persona interesada desactiva las cookies en el navegador utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.
4. Recogida de datos e información de carácter general
El sitio web de 360gradxdream S.L. recoge una serie de datos e información de carácter general cada vez que una persona interesada o un sistema automatizado accede al sitio. Estos datos e información se almacenan en los archivos de registro del servidor. Pueden recogerse: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo del sistema de acceso, (3) el sitio web desde el que el sistema de acceso llega a nuestro sitio (el denominado referente), (4) las subpáginas visitadas, (5) la fecha y hora del acceso, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que puedan utilizarse en caso de ataques a nuestros sistemas informáticos.
Al utilizar estos datos e información generales, 360gradxdream S.L. no extrae conclusiones sobre la persona interesada. Esta información es necesaria para (1) ofrecer correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos del sitio y su publicidad, (3) garantizar el funcionamiento a largo plazo de nuestros sistemas informáticos y de la tecnología del sitio web y (4) proporcionar a las autoridades encargadas de hacer cumplir la ley la información necesaria para la persecución penal en caso de ciberataque. Por ello, 360gradxdream S.L. analiza estadísticamente los datos e información recogidos de forma anónima con el objetivo de aumentar la protección y seguridad de los datos en nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por una persona interesada.
5. Posibilidad de contacto a través del sitio web
El sitio web de 360gradxdream S.L. contiene información que permite ponerse rápidamente en contacto con nuestra empresa por vía electrónica y comunicarse directamente con nosotros, incluida una dirección general de correo electrónico. Si una persona interesada contacta con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales que transmita se almacenarán automáticamente. Estos datos personales, facilitados voluntariamente al responsable, se conservarán para tramitar la consulta o ponerse en contacto con la persona interesada. No se comunicarán a terceros.
6. Supresión y bloqueo sistemáticos de datos personales
El responsable del tratamiento tratará y almacenará los datos personales de la persona interesada únicamente durante el tiempo necesario para alcanzar la finalidad del almacenamiento o durante el plazo previsto por el legislador europeo u otro legislador en las leyes o normas a las que esté sujeto el responsable.
Cuando deje de existir la finalidad del almacenamiento o expire un plazo de conservación establecido por el legislador europeo u otro legislador competente, los datos personales se bloquearán o suprimirán de forma sistemática conforme a los requisitos legales.
7. Derechos de la persona interesada
-
a) Derecho de confirmación
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
-
b) Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a obtener del responsable, de forma gratuita y en cualquier momento, información sobre los datos personales almacenados que le conciernen y una copia de dicha información. Además, las directivas y reglamentos europeos conceden a la persona interesada acceso a la siguiente información:
- los fines del tratamiento;
- las categorías de datos personales tratados;
- los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios de terceros países u organizaciones internacionales;
- si es posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinarlo;
- la existencia del derecho a solicitar al responsable la rectificación o supresión de los datos personales, la limitación del tratamiento de los datos que conciernen a la persona interesada o a oponerse a dicho tratamiento;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- cuando los datos personales no se hayan obtenido de la persona interesada, cualquier información disponible sobre su origen;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para la persona interesada.
Asimismo, la persona interesada tiene derecho a obtener información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, también tiene derecho a ser informada de las garantías adecuadas relacionadas con la transferencia.
Si desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
-
c) Derecho de rectificación
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento sin dilación indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, también tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.
Si desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
-
d) Derecho de supresión (derecho al olvido)
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a obtener del responsable la supresión sin dilación indebida de los datos personales que le conciernan, y el responsable estará obligado a suprimirlos sin dilación indebida cuando concurra alguno de los siguientes motivos, siempre que el tratamiento no sea necesario:
- Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
- La persona interesada retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD y no existe otra base jurídica para el tratamiento.
- La persona interesada se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o se opone de conformidad con el artículo 21, apartado 2, del RGPD.
- Los datos personales han sido tratados ilícitamente.
- Los datos personales deben suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Si concurre alguno de los motivos anteriores y una persona interesada desea solicitar la supresión de datos personales almacenados por 360gradxdream S.L., puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. Un empleado de 360gradxdream S.L. se encargará de que la solicitud de supresión se atienda de inmediato.
Cuando el responsable haya hecho públicos los datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimirlos, adoptará, teniendo en cuenta la tecnología disponible y el coste de aplicación, medidas razonables, incluidas medidas técnicas, para informar a otros responsables que estén tratando los datos publicados de que la persona interesada ha solicitado la supresión de cualquier enlace a esos datos personales o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Un empleado de 360gradxdream S.L. adoptará las medidas necesarias en cada caso.
-
e) Derecho a la limitación del tratamiento
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a obtener del responsable la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:
- La persona interesada impugna la exactitud de los datos personales durante un plazo que permita al responsable verificarla.
- El tratamiento es ilícito y la persona interesada se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso.
- El responsable ya no necesita los datos personales para los fines del tratamiento, pero la persona interesada los necesita para formular, ejercer o defender reclamaciones.
- La persona interesada se ha opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD mientras se verifica si los motivos legítimos del responsable prevalecen sobre los de la persona interesada.
Si se cumple alguna de las condiciones anteriores y una persona interesada desea solicitar la limitación del tratamiento de los datos personales almacenados por 360gradxdream S.L., puede dirigirse en cualquier momento a cualquier empleado del responsable. El empleado de 360gradxdream S.L. se encargará de limitar el tratamiento.
-
f) Derecho a la portabilidad de los datos
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernan y que haya facilitado a un responsable en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir dichos datos a otro responsable sin que lo impida el responsable al que se facilitaron, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.
Asimismo, al ejercer su derecho a la portabilidad de conformidad con el artículo 20, apartado 1, del RGPD, la persona interesada tendrá derecho a que sus datos personales se transmitan directamente de un responsable a otro cuando sea técnicamente posible y no se vean afectados negativamente los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de los datos, la persona interesada puede dirigirse en cualquier momento a cualquier empleado de 360gradxdream S.L.
-
g) Derecho de oposición
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan basado en el artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.
En caso de oposición, 360gradxdream S.L. dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona interesada, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.
Cuando 360gradxdream S.L. trate datos personales con fines de mercadotecnia directa, la persona interesada tendrá derecho a oponerse en cualquier momento al tratamiento de los datos que le conciernan para dichos fines. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. Si la persona interesada se opone al tratamiento por 360gradxdream S.L. con fines de mercadotecnia directa, la empresa dejará de tratar los datos personales para esos fines.
Además, la persona interesada tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan efectuado por 360gradxdream S.L. con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.
Para ejercer el derecho de oposición, la persona interesada puede dirigirse a cualquier empleado de 360gradxdream S.L. Asimismo, en el contexto del uso de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, puede ejercer su derecho de oposición por medios automatizados que utilicen especificaciones técnicas.
-
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ella o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre la persona interesada y el responsable, (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros aplicable al responsable y que establezca asimismo medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos de la persona interesada, o (3) no se base en el consentimiento explícito de la persona interesada.
Cuando la decisión (1) sea necesaria para celebrar o ejecutar un contrato entre la persona interesada y el responsable o (2) se base en el consentimiento explícito de la persona interesada, 360gradxdream S.L. adoptará medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si la persona interesada desea ejercer derechos relativos a decisiones individuales automatizadas, puede dirigirse en cualquier momento a cualquier empleado de 360gradxdream S.L.
-
i) Derecho a retirar el consentimiento en materia de protección de datos
Toda persona interesada tiene el derecho, reconocido por el legislador europeo, a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales.
Si desea ejercer este derecho, puede dirigirse en cualquier momento a cualquier empleado de 360gradxdream S.L.
8. Protección de datos en las solicitudes de empleo y los procedimientos de selección
El responsable del tratamiento recopila y trata los datos personales de los candidatos con el fin de tramitar el procedimiento de selección. El tratamiento también puede realizarse por medios electrónicos. Este es el caso, en particular, cuando un candidato envía al responsable los documentos correspondientes por correo electrónico o mediante un formulario web del sitio. Si el responsable celebra un contrato de trabajo con el candidato, los datos transmitidos se almacenarán para gestionar la relación laboral de conformidad con los requisitos legales. Si no se celebra un contrato de trabajo, los documentos de la candidatura se eliminarán automáticamente dos meses después de comunicar la decisión de rechazo, siempre que no existan otros intereses legítimos del responsable que se opongan a la supresión. Un interés legítimo de este tipo puede ser, por ejemplo, la obligación de aportar pruebas en un procedimiento conforme a la Ley General alemana de Igualdad de Trato (AGG).
9. Disposiciones de protección de datos sobre el uso y la aplicación de Facebook
El responsable del tratamiento ha integrado componentes de la empresa Facebook en este sitio web. Facebook es una red social.
Una red social es un lugar de encuentro social en Internet, una comunidad en línea que normalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Puede servir como plataforma para intercambiar opiniones y experiencias o permitir que la comunidad facilite información personal o empresarial. Facebook permite a los usuarios, entre otras cosas, crear perfiles privados, subir fotografías y establecer contactos mediante solicitudes de amistad.
La empresa operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. Si una persona reside fuera de Estados Unidos o Canadá, el responsable es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Cada vez que se accede a una de las páginas individuales de este sitio web, operado por el responsable y en el que se ha integrado un componente de Facebook —un complemento de Facebook—, dicho componente solicita automáticamente al navegador del sistema informático de la persona interesada que descargue de Facebook una representación del componente correspondiente. Puede consultarse una descripción general de todos los complementos de Facebook en https://developers.facebook.com/docs/plugins/. En el transcurso de este procedimiento técnico, Facebook recibe información sobre la subpágina concreta de nuestro sitio web que ha visitado la persona interesada.
Si la persona interesada ha iniciado sesión en Facebook al mismo tiempo, Facebook reconoce, cada vez que accede a nuestro sitio web y durante toda su estancia, qué subpágina concreta ha visitado. Esta información se recopila mediante el componente de Facebook y se asocia a la cuenta de Facebook correspondiente. Si la persona interesada pulsa uno de los botones de Facebook integrados en nuestro sitio, por ejemplo el botón «Me gusta», o publica un comentario, Facebook vincula esta información a su cuenta personal y almacena los datos personales.
Facebook recibe siempre, a través de su componente, información sobre la visita de la persona interesada a nuestro sitio web cuando esta ha iniciado sesión en Facebook al acceder a la página. Esto sucede con independencia de que pulse o no el componente de Facebook. Si no desea que esta información se transmita a Facebook, puede impedirlo cerrando la sesión de su cuenta de Facebook antes de acceder a nuestro sitio web.
La política de datos publicada por Facebook, disponible en https://facebook.com/about/privacy/, informa sobre la recopilación, el tratamiento y el uso de datos personales por parte de Facebook. También explica las opciones de configuración que Facebook ofrece para proteger la privacidad de la persona interesada. Además, existen distintas opciones de configuración que permiten impedir la transmisión de datos a Facebook. La persona interesada puede utilizar estas aplicaciones para evitar dicha transmisión.
10. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics (con función de anonimización)
El responsable del tratamiento ha integrado en este sitio web el componente de Google Analytics con función de anonimización. Google Analytics es un servicio de análisis web. El análisis web consiste en recopilar, reunir y evaluar datos sobre el comportamiento de quienes visitan sitios web. Un servicio de análisis web recoge, entre otros datos, el sitio desde el que una persona ha llegado —el denominado referente—, las subpáginas visitadas o la frecuencia y duración de las visitas. El análisis web se utiliza principalmente para optimizar un sitio y para realizar un análisis de costes y beneficios de la publicidad en Internet.
El operador del componente Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.
Para el análisis web mediante Google Analytics, el responsable utiliza la aplicación «_gat._anonymizeIp». Mediante esta aplicación, Google acorta y anonimiza la dirección IP de la conexión a Internet de la persona interesada cuando se accede a nuestro sitio desde un Estado miembro de la Unión Europea o desde otro Estado parte del Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar el tráfico de nuestro sitio web. Google utiliza los datos y la información recopilados, entre otras cosas, para evaluar el uso de nuestro sitio, elaborar informes en línea que muestran la actividad de nuestras páginas y prestarnos otros servicios relacionados con el uso del sitio.
Google Analytics instala una cookie en el sistema informático de la persona interesada. La definición de cookie se ha explicado anteriormente. Al instalarla, Google puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio, operado por el responsable y en el que se ha integrado un componente de Google Analytics, el navegador del sistema informático de la persona interesada transmite automáticamente datos a Google mediante dicho componente con fines de publicidad en línea y liquidación de comisiones. Durante este procedimiento técnico, Google obtiene información personal, como la dirección IP de la persona interesada, que utiliza, entre otros fines, para determinar el origen de visitantes y clics y efectuar posteriormente liquidaciones de comisiones.
La cookie se utiliza para almacenar información personal, como la hora de acceso, el lugar desde el que se produjo y la frecuencia de las visitas de la persona interesada a nuestro sitio. En cada visita se transmiten a Google en Estados Unidos datos personales, incluida la dirección IP de la conexión a Internet utilizada. Google almacena estos datos personales en Estados Unidos y puede comunicarlos a terceros.
Como se ha indicado anteriormente, la persona interesada puede impedir en cualquier momento la instalación de cookies por nuestro sitio web mediante la configuración correspondiente del navegador y oponerse así de forma permanente a su instalación. Esta configuración también impediría que Google Analytics instalara una cookie en su sistema informático. Las cookies ya instaladas por Google Analytics pueden eliminarse en cualquier momento mediante el navegador u otros programas de software.
Además, la persona interesada puede oponerse a la recopilación por Google Analytics de los datos relacionados con el uso de este sitio web, así como al tratamiento de dichos datos por Google, e impedirlo. Para ello debe descargar e instalar el complemento de navegador disponible en https://tools.google.com/dlpage/gaoptout. Mediante JavaScript, este complemento comunica a Google Analytics que no deben transmitirse datos ni información sobre las visitas a páginas web. Google considera la instalación del complemento como una oposición. Si posteriormente se elimina, formatea o reinstala el sistema informático de la persona interesada, será necesario volver a instalar el complemento para desactivar Google Analytics. Si la persona interesada u otra persona bajo su responsabilidad desinstala o desactiva el complemento, puede volver a instalarlo o activarlo.
Puede consultarse más información y las disposiciones de protección de datos aplicables de Google en https://www.google.com/intl/en/policies/privacy/ y http://www.google.com/analytics/terms/us.html. Google Analytics se explica con más detalle en https://www.google.com/analytics/.
11. Base jurídica del tratamiento
El artículo 6, apartado 1, letra a), del RGPD sirve de base jurídica para las operaciones de tratamiento para las que solicitamos consentimiento con una finalidad específica. Si el tratamiento de datos personales es necesario para ejecutar un contrato en el que la persona interesada es parte —por ejemplo, cuando sea necesario para suministrar bienes o prestar otro servicio—, se basa en el artículo 6, apartado 1, letra b), del RGPD. Lo mismo se aplica a las operaciones necesarias para adoptar medidas precontractuales, por ejemplo en consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el tratamiento de datos personales, como el cumplimiento de obligaciones fiscales, el tratamiento se basa en el artículo 6, apartado 1, letra c), del RGPD.
En casos excepcionales, el tratamiento puede ser necesario para proteger intereses vitales de la persona interesada o de otra persona física. Así ocurriría, por ejemplo, si un visitante sufriera lesiones en nuestra empresa y fuera necesario comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el artículo 6, apartado 1, letra d), del RGPD.
Por último, las operaciones de tratamiento pueden basarse en el artículo 6, apartado 1, letra f), del RGPD. Esta base jurídica se utiliza para operaciones que no estén cubiertas por ninguna de las bases anteriores cuando el tratamiento sea necesario para satisfacer los intereses legítimos de nuestra empresa o de un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada que requieran la protección de datos personales. Estas operaciones están especialmente permitidas porque el legislador europeo las mencionó expresamente y consideró que puede presumirse un interés legítimo cuando la persona interesada es cliente del responsable —considerando 47, segunda frase, del RGPD—.
12. Intereses legítimos perseguidos por el responsable o por un tercero
Cuando el tratamiento de datos personales se base en el artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo consiste en desarrollar nuestra actividad en beneficio del bienestar de todos nuestros empleados y accionistas.
13. Plazo de conservación de los datos personales
El criterio utilizado para determinar el plazo de conservación de los datos personales es el periodo legal de conservación aplicable. Una vez transcurrido, los datos correspondientes se eliminan de forma sistemática, siempre que ya no sean necesarios para ejecutar o iniciar un contrato.
14. Suministro de datos personales como requisito legal o contractual; requisito necesario para celebrar un contrato; obligación de la persona interesada de facilitar los datos; posibles consecuencias de no facilitarlos
Aclaramos que el suministro de datos personales puede estar exigido por ley, por ejemplo por normas fiscales, o derivarse de disposiciones contractuales, por ejemplo la información sobre la parte contratante.
En ocasiones, para celebrar un contrato puede ser necesario que la persona interesada nos facilite datos personales que posteriormente debamos tratar. Por ejemplo, estará obligada a facilitarnos datos personales cuando nuestra empresa celebre un contrato con ella. Si no facilita esos datos, no podrá celebrarse el contrato.
Antes de facilitar datos personales, la persona interesada debe ponerse en contacto con cualquiera de nuestros empleados. El empleado aclarará, en cada caso, si el suministro está exigido por ley o por contrato, si es necesario para celebrar el contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias de no hacerlo.
15. Existencia de decisiones automatizadas
Como empresa responsable, no utilizamos decisiones automatizadas ni elaboración de perfiles.
Esta política de privacidad ha sido generada mediante el generador de políticas de privacidad de los delegados externos de protección de datos, desarrollado en colaboración con los abogados especializados en derecho de los medios de WBS-LAW.