Parte I: Información general

1. 1. Responsabilidad y contacto

Esta Política de Privacidad se aplica a las empresas de OQEMA AG y a las empresas afiliadas asociadas a ella (en lo sucesivo denominadas conjuntamente el Grupo OQEMA). Cada empresa perteneciente al Grupo OQEMA es, en el sentido del GDPR, un controlador independiente responsable del procesamiento de datos personales. Esta Política de Privacidad se proporciona en una versión conjunta por razones de uniformidad. La responsabilidad específica resulta del aviso legal respectivo ("Impressum") o de los datos de contacto proporcionados por la empresa correspondiente.

2. Contacto con el responsable de protección de datos

Puede ponerse en contacto con el Delegado de Protección de Datos de OQEMA Iberia S.A.U. en lopd.es@oqema.com.

3. 3. Sus derechos

Tiene derecho en cualquier momento a obtener información sobre sus datos almacenados por nosotros y, si se cumplen los requisitos legales, el derecho a la rectificación, restricción del procesamiento o eliminación de sus datos y el derecho a la portabilidad de los datos que nos ha proporcionado digitalmente.

Si el tratamiento se basa en el consentimiento (Art. 6 (1) a) GDPR) que usted nos ha dado, puede revocar este consentimiento en cualquier momento con efecto para el futuro. La retirada del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de la retirada.

Si el tratamiento de datos se basa en nuestro interés legítimo (Art. 6 (1) f) GDPR), puede oponerse a este tratamiento en la medida en que se realice por motivos derivados de su situación particular. En ese caso, seguiremos tratando los datos únicamente si existen motivos legítimos demostrables que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento es necesario para el reconocimiento, el ejercicio o la defensa de un derecho.

En la medida en que la objeción se refiera al tratamiento de datos personales con fines de mercadotecnia directa realizada en nuestro interés legítimo, usted tiene un derecho general de objeción. Las objeciones a la mercadotecnia directa se aplicarán de forma inmediata y efectiva sin necesidad de indicar los motivos.

Además, puede presentar en cualquier momento una reclamación sobre el tratamiento de sus datos personales al responsable de la protección de datos, utilizando los datos de contacto indicados anteriormente.

También tiene derecho a presentar una reclamación ante cualquier autoridad supervisora de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte. La autoridad de control responsable de OQEMA Iberia S.A.U. es:

OQEMA Iberia S.A.U.
Vía Trajana 47-51
08020 Barcelona
Tlf.: + 34 93 313 82 50
E-mail: lopd.es@oqema.com

Parte II: Tratamiento de datos al acceder al sitio web

1. 1. Suministro de archivos de registro del servidor

Finalidad:

• Garantizar una conexión sin problemas a los sitios web
• Garantizar y evaluar la seguridad y estabilidad del sistema
• Detección de usos indebidos
• Visualización técnicamente sin errores y optimización de los sitios web. No procesamos los datos para extraer conclusiones sobre su persona; no obstante, nos reservamos el derecho a revisar posteriormente los archivos de registro del servidor en caso de que surjan indicios concretos de uso ilícito.

Datos:

Dirección IP, nombre del archivo recuperado, fecha y hora de la recuperación, cantidad de datos transferidos, estado de la recuperación (correcta / incorrecta), tipo de navegador y sistema operativo del dispositivo final, URL de la página visitada anteriormente (la denominada "URL de referencia").

Destinatarios:

Para el funcionamiento y mantenimiento de nuestro sitio web utilizamos proveedores de servicios que actúan como procesadores en nuestro nombre. En caso de detectarse infracciones legales, transmitimos los datos a los organismos responsables de su esclarecimiento y enjuiciamiento (por ejemplo, proveedores de servicios especializados, autoridades, bufetes de abogados, etc.).

Periodo de almacenamiento:

Los datos de registro que permiten la identificación de los interesados se almacenan durante un período máximo de 7 días, a menos que se produzca un evento relevante para la seguridad. En tal caso, los datos permanecerán almacenados hasta que se haya subsanado y aclarado por completo el suceso relevante para la seguridad.

Base jurídica:

El tratamiento se lleva a cabo de conformidad con el Art. 6 (1) f) GDPR sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web, así como garantizar la seguridad del sistema y detectar y perseguir el uso indebido. El suministro de los datos no es legal ni contractualmente obligatorio; sin embargo, sin el procesamiento de los datos de registro del servidor, no se puede garantizar la funcionalidad técnica de nuestros sitios web.

2. Carga de la herramienta de gestión del consentimiento

Finalidad:

Provisión de la Herramienta de Gestión del Consentimiento; visualización técnicamente necesaria del banner de consentimiento; garantizar la documentación de los procesos de consentimiento legalmente requeridos; estabilidad y seguridad del sitio web.

Datos:

Dirección IP, configuración del navegador y del dispositivo, hora de acceso, información técnica necesaria para la recuperación de scripts y elementos.

Destinatarios:

Encargado del tratamiento: Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania.

Periodo de almacenamiento:

12 meses

Base jurídica:

El procesamiento se lleva a cabo en nuestro interés legítimo de conformidad con el Art. 6 (1) lit. f GDPR. Nuestro interés legítimo radica en la provisión técnicamente requerida de una Herramienta de Gestión de Consentimiento y en el cumplimiento de los requisitos legales (por ejemplo, GDPR, TDDDG). Sin este procesamiento, el sitio web no puede funcionar de acuerdo con la ley de protección de datos.

3. Gestión de consentimientos (herramienta de gestión de consentimientos)

Objetivos:

Obtención, almacenamiento y documentación de consentimientos; gestión de su estado de consentimiento; retirada y gestión de cambios

Datos:

Dirección IP anonimizada (tres últimos dígitos a cero), fecha y hora del consentimiento, información técnica del navegador, URL del envío del consentimiento, clave de consentimiento anónima cifrada, estado del consentimiento

Destinatarios:

Encargado del tratamiento: Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania

Periodo de almacenamiento:

12 meses

Base jurídica:

El procesamiento se lleva a cabo de conformidad con el Art. 6 (1) c) GDPR para cumplir con los requisitos legales relacionados con la capacidad de probar y gestionar consentimientos de acuerdo con el GDPR y las regulaciones nacionales relevantes (por ejemplo, TDDDG) Sin este procesamiento, los consentimientos no pueden documentarse y, por lo tanto, no pueden gestionarse de una manera legalmente segura.

4. Análisis del sitio web y marketing en línea

Utilizamos servicios de análisis y herramientas de marketing que procesan datos en distinta medida y con diferentes fines. Además, también podemos ofrecer servicios de terceros en nuestros sitios web. Esto sólo tiene lugar si usted nos ha dado su consentimiento expreso por adelantado. Los servicios y herramientas individuales, así como los detalles del tratamiento respectivo, se describen en la Herramienta de Gestión del Consentimiento. Esta se carga cuando se visita el sitio web por primera vez y se puede volver a acceder a ella en cualquier momento desde cualquier página a través del símbolo de la huella digital (abajo a la izquierda en cada página). A través del símbolo de la huella dactilar que aparece en la parte inferior izquierda de cada página, puede abrir en cualquier momento la Herramienta de Gestión del Consentimiento y modificar o retirar su configuración.

Parte III: Tratamiento de datos al utilizar los servicios ofrecidos

1. 1. Formulario de contacto

Finalidad: Comunicación, gestión de sus solicitudes

Datos:

1. Información de los formularios de contacto (nombre, apellidos, dirección de correo electrónico de la empresa, número de teléfono, empresa, cargo/puesto, país, consulta relativa al contacto por correo electrónico o teléfono, texto libre);
2. Datos técnicos de conexión y acceso; datos del servidor y de seguridad; metadatos relativos al formulario.

Destinatarios:

1. Ninguno
2. Proveedores de servicios técnicos que actúan como procesadores en nuestro nombre

Periodo de almacenamiento:

1. Datos de contenido por regla general: Hasta 3 años tras la finalización del proceso. Si existe una relación con el cliente: supresión tras la finalización de la relación con el cliente.
2. Datos técnicos: Hasta 90 días después del envío.

Base jurídica:

El tratamiento se lleva a cabo sobre la base del Art. 6 (1) b) GDPR si la solicitud tiene por objeto la celebración de un contrato con nosotros, o en virtud del Art. 6 (1) f) GDPR sobre la base de nuestro interés legítimo en la tramitación de las solicitudes que se nos presentan. El suministro no es legal ni contractualmente obligatorio. Sin embargo, el tratamiento de datos descrito es inevitable y, por lo tanto, necesario para registrar y procesar su solicitud.

2. Imagen CAPTCHA

Finalidad: Asegurar el formulario de contacto contra entradas automatizadas (spam, bots, uso indebido)

Datos:

Imagen CAPTCHA; Texto CAPTCHA introducido por el usuario para su comparación; Datos técnicos de conexión que se generan automáticamente al acceder a la página.

Destinatarios:

El CAPTCHA se genera íntegramente de forma local. Utilizamos proveedores de servicios para alojar nuestros servidores que actúan como procesadores en nuestro nombre.

Período de almacenamiento:

1. Sesión
2. Ver archivos de registro del servidor

Base jurídica:

El procesamiento se lleva a cabo de conformidad con el Art. 6 (1) f) GDPR sobre la base de nuestro interés legítimo en asegurar nuestros sistemas, prevenir el uso indebido del formulario de contacto y garantizar la funcionalidad y seguridad de nuestros sitios web. No se trata de una obligación legal ni contractual. No obstante, el tratamiento de datos descrito es inevitable y, por tanto, necesario para utilizar el formulario de contacto.

3. Aviso sobre la página de empleo

La información sobre el procesamiento de datos en relación con la página de carreras profesionales se puede encontrar en la Política de privacidad disponible allí o directamente en OQEMA Jobs.

4. Hinweisgebersystem

La información sobre el tratamiento de datos al utilizar el sistema de denuncia de irregularidades del Grupo OQEMA se puede encontrar en la Política de Privacidad disponible allí o directamente en Sistema de denuncia de irregularidades: Protección de datos.

Parte IV: Tratamiento de datos al utilizar nuestras presencias en las redes sociales

1. 1. Canales de medios sociales

El Grupo OQEMA opera presencias empresariales de acceso público en las redes sociales con el fin de comunicarse con las partes interesadas, proporcionar información sobre nuestra empresa y presentar nuestros servicios. Tenga en cuenta que al visitar nuestras páginas de medios sociales, los datos personales pueden ser procesados tanto por nosotros como por el operador de la plataforma respectiva.

Responsabilidad:

Para el procesamiento de datos al visitar nuestros perfiles de medios sociales, somos responsables conjuntamente con el operador de la plataforma respectiva de conformidad con el Art. 26 GDPR. La responsabilidad principal del tratamiento de datos en la plataforma (por ejemplo, la creación de perfiles de usuario) recae en el proveedor correspondiente. Los proveedores son LinkedIn: LinkedIn Ireland Unlimited Company Coopera con la Agencia Española de Protección de Datos (AEPD) en caso de reclamaciones.

Finalidades:

Suministro de información de la empresa; comunicación e interacción con los usuarios (por ejemplo, a través de comentarios o mensajes); evaluación del alcance y visibilidad de nuestros contenidos; aplicación de medidas de marketing e información.

Datos:

Datos de perfil y contacto (por ejemplo, nombre de usuario, información visible públicamente); contenido de la comunicación (por ejemplo, mensajes, comentarios, publicaciones); datos de interacción (por ejemplo, me gusta, seguir, compartir); datos estadísticos y técnicos que nos proporciona el operador de la plataforma (por ejemplo, mediciones de alcance, datos demográficos).

Destinatarios:

• Nosotros, como operadores de las respectivas redes sociales
• El operador de la plataforma correspondiente
• Otras empresas del operador de la plataforma respectiva (por ejemplo, empresas de Meta, empresas de Google)
• Proveedores de servicios del operador de la plataforma El tratamiento de datos puede tener lugar fuera de la Unión Europea. Para ello, los operadores de plataformas suelen utilizar cláusulas contractuales tipo.

Período de almacenamiento:

Nosotros: Hasta que se haya cumplido la finalidad de comunicación, interacción o análisis correspondiente. Los datos almacenados a través de la propia plataforma están sujetos a los periodos de conservación del operador de la plataforma correspondiente.

Base jurídica:

El procesamiento se lleva a cabo de conformidad con el Art. 6 (1) f) GDPR sobre la base de nuestro interés legítimo en una comunicación corporativa pública y una presentación externa modernas y eficientes; la interacción con los usuarios y la presentación y mejora de nuestros servicios. El suministro no es legal ni contractualmente obligatorio. El tratamiento de datos es necesario para hacer visibles nuestros contenidos, responder a las consultas y utilizar los análisis de alcance de la plataforma para optimizar nuestra estrategia de comunicación. Para el tratamiento por parte del operador de la plataforma se aplican las disposiciones de protección de datos del operador correspondiente.

Más información sobre la protección de datos:

LinkedIn: https://linkedin.com/legal/privacy-policy
Colaboración con la Agencia Española de Protección de Datos (AEPD) en caso de reclamaciones.

2. Plugins de redes sociales

Puede utilizar los plugins de medios sociales que aparecen en nuestros sitios web para conectarse a diversas redes sociales, a través de las cuales puede enviar información (como un enlace a esta página o una valoración) a la red seleccionada (post). Los botones utilizados establecen contacto con las respectivas redes sólo cuando usted hace clic activamente en ellos. Al activar el plugin, los datos técnicamente necesarios para establecer una conexión a Internet se transmiten automáticamente a los respectivos proveedores (véase la información sobre los datos de registro del servidor). Los plugins se proporcionan de nuevo en modo inactivo cada vez que se accede a nuestras páginas web, lo que garantiza que no se transmitan datos a los proveedores mientras usted no active intencionadamente el plugin.