Política de privacidad

1. Introducción

A continuación informamos sobre el tratamiento de datos personales al utilizar

nuestro sitio web https://varify.io
nuestros perfiles en redes sociales.

Son datos personales todos los datos que puedan referirse a una persona física concreta, p. ej., su nombre o su dirección IP.

1.1. Datos de contacto

El responsable del tratamiento conforme al art. 4, apdo. 7, del Reglamento General de Protección de Datos de la UE (RGPD) es Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Alemania, correo electrónico: info@varify.io. Nuestro representante legal es Thomas Kraus.

Nuestro delegado de protección de datos es Martin Bastius, a quien se puede contactar a través de heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, correo electrónico: datenschutz@heydata.eu.

1.2. Alcance del tratamiento de datos, fines del tratamiento y bases jurídicas

Más abajo detallamos el alcance del tratamiento de los datos, los fines del tratamiento y las bases jurídicas. Como base jurídica para un tratamiento de datos se consideran, en principio, las siguientes:

6, apdo. 1, frase 1, letra a) del RGPD nos sirve de base jurídica para las operaciones de tratamiento para las que recabamos un consentimiento.
6, apdo. 1, frase 1, letra b) del RGPD es la base jurídica en la medida en que el tratamiento de datos personales sea necesario para la ejecución de un contrato, p. ej., cuando un visitante de la página nos adquiere un producto o realizamos un servicio para él. Esta base jurídica se aplica también a los tratamientos necesarios para la aplicación de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.
6, apdo. 1, frase 1, letra c) del RGPD se aplica cuando, con el tratamiento de datos personales, cumplimos una obligación legal, como puede ocurrir, p. ej., en el ámbito del Derecho tributario.
6, apdo. 1, frase 1, letra f) del RGPD sirve de base jurídica cuando podemos invocar intereses legítimos para el tratamiento de datos personales, p. ej., en el caso de cookies necesarias para el funcionamiento técnico de nuestro sitio web.

1.3. Tratamiento de datos fuera del EEE

En la medida en que transferimos datos a proveedores de servicios u otros terceros fuera del EEE, las decisiones de adecuación de la Comisión Europea conforme al art. 45, apdo. 3, del RGPD garantizan la seguridad de los datos en la transferencia, siempre que existan, como ocurre, p. ej., en el caso del Reino Unido, Canadá e Israel.

En la transferencia de datos a proveedores de servicios en EE. UU., la base jurídica para la transferencia de datos es una decisión de adecuación de la Comisión Europea, siempre que el proveedor de servicios se haya certificado además conforme al EU US Data Privacy Framework.

En otros casos (p. ej., cuando no existe una decisión de adecuación), la base jurídica para la transferencia de datos son, por regla general, es decir, salvo que indiquemos otra cosa, las cláusulas contractuales tipo. Estas constituyen un conjunto de normas aprobado por la Comisión Europea y forman parte del contrato con el tercero correspondiente. Conforme al art. 46, apdo. 2, letra b) del RGPD, garantizan la seguridad de la transferencia de datos. Muchos de los proveedores han otorgado garantías contractuales que van más allá de las cláusulas contractuales tipo y que protegen los datos más allá de dichas cláusulas. Se trata, p. ej., de garantías relativas al cifrado de los datos o a la obligación del tercero de informar a los interesados cuando las autoridades encargadas de la persecución penal pretendan acceder a los datos.

1.4. Plazo de conservación

Salvo que se indique expresamente en el marco de esta política de privacidad, los datos almacenados por nosotros se suprimen en cuanto dejan de ser necesarios para su finalidad y no se opone a la supresión ninguna obligación legal de conservación. Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, se limita su tratamiento, es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, p. ej., a los datos que debemos conservar por motivos mercantiles o fiscales.

1.5. Derechos de los interesados

Los interesados tienen frente a nosotros los siguientes derechos en relación con los datos personales que les conciernen:

derecho de acceso,
derecho de rectificación o supresión,
derecho a la limitación del tratamiento,
derecho de oposición al tratamiento,
derecho a la portabilidad de los datos,
derecho a revocar en cualquier momento un consentimiento otorgado.

Los interesados tienen además derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades de control de protección de datos pueden consultarse en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligación de facilitar datos

Los clientes, interesados en nuestros productos o servicios, o terceros solo tienen que facilitarnos, en el marco de una relación comercial u otra relación, aquellos datos personales que sean necesarios para el establecimiento, la ejecución y la terminación de la relación comercial o para la otra relación, o cuya recogida nos imponga la ley. Sin estos datos, por regla general, tendremos que rechazar la celebración de un contrato o la prestación de un servicio, o no podremos seguir ejecutando un contrato existente u otra relación.

Los datos obligatorios están identificados como tales.

1.7. Ausencia de decisiones individuales automatizadas

Para el establecimiento y la ejecución de una relación comercial u otra relación, en principio no utilizamos decisiones totalmente automatizadas conforme al artículo 22 del RGPD. Si en casos concretos empleáramos dichos procedimientos, informaremos de ello por separado, siempre que así lo exija la ley.

1.8. Toma de contacto

Cuando se pone en contacto con nosotros, p. ej., por correo electrónico o por teléfono, almacenamos los datos que nos comunica (p. ej., nombres y direcciones de correo electrónico) para responder a las preguntas. La base jurídica del tratamiento es nuestro interés legítimo (art. 6, apdo. 1, frase 1, letra f) del RGPD) en responder a las consultas que se nos dirigen. Suprimimos los datos generados en este contexto cuando su almacenamiento deja de ser necesario o limitamos su tratamiento si existen obligaciones legales de conservación.

1.9. Encuestas a clientes

De vez en cuando realizamos encuestas a clientes para conocer mejor a nuestros clientes y sus deseos. Para ello, recogemos los datos solicitados en cada caso. Conocer mejor a nuestros clientes y sus deseos constituye nuestro interés legítimo, por lo que la base jurídica del tratamiento de datos correspondiente es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Suprimimos los datos una vez evaluados los resultados de las encuestas.

2. Boletín informativo

Los interesados tienen la posibilidad de suscribirse a un boletín informativo gratuito. Tratamos los datos indicados en la suscripción exclusivamente para el envío del boletín. La suscripción se realiza seleccionando el campo correspondiente en nuestro sitio web, marcando la casilla correspondiente en un documento en papel o mediante otra acción inequívoca, con la que los interesados declaran su conformidad con el tratamiento de sus datos, de modo que la base jurídica es el art. 6, apdo. 1, frase 1, letra a) del RGPD. El consentimiento puede revocarse en cualquier momento, p. ej., haciendo clic en el enlace correspondiente del boletín o mediante aviso a nuestra dirección de correo electrónico indicada anteriormente. El tratamiento de los datos hasta la revocación sigue siendo lícito incluso en caso de revocación.

Sobre la base del consentimiento de los destinatarios (art. 6, apdo. 1, frase 1, letra a) del RGPD), medimos también la tasa de apertura y la tasa de clics de nuestros boletines para entender qué contenidos son relevantes para nuestros destinatarios.

Enviamos los boletines con la herramienta HubSpot del proveedor HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (política de privacidad: https://legal.hubspot.com/de/privacy-policy). El proveedor trata para ello datos de contenido, datos de uso, metadatos/datos de comunicación y datos de contacto en la UE.

3. Tratamiento de datos en nuestro sitio web

3.1. Aviso para visitantes del sitio web desde Alemania

Nuestro sitio web almacena información en el equipo terminal de los visitantes del sitio web (p. ej., cookies) o accede a información ya almacenada en el equipo terminal (p. ej., direcciones IP). De qué información se trata en concreto puede consultarse en las secciones siguientes.

Este almacenamiento y este acceso se realizan sobre la base de las siguientes disposiciones:

En la medida en que este almacenamiento o este acceso sea estrictamente necesario para que podamos prestar el servicio de nuestro sitio web expresamente solicitado por los visitantes del sitio web (p. ej., para el funcionamiento de un chatbot utilizado por el visitante del sitio web o para garantizar la seguridad informática de nuestro sitio web), se realiza sobre la base del § 25, apdo. 2, n.º 2, de la TTDSG.
En los demás casos, este almacenamiento o este acceso se realiza sobre la base del consentimiento de los visitantes del sitio web (§ 25, apdo. 1, de la TTDSG).

El tratamiento de datos posterior se realiza conforme a las secciones siguientes y sobre la base de las disposiciones del RGPD.

3.2. Uso informativo del sitio web

En el uso meramente informativo del sitio web, es decir, cuando los visitantes de la página no nos transmiten información por separado, recogemos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

Estos datos son:

Dirección IP
Fecha y hora de la solicitud
Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)
Contenido de la solicitud (página concreta)
Estado de acceso/código de estado HTTP
Cantidad de datos transferida en cada caso
Sitio web del que procede la solicitud
Navegador
Sistema operativo y su interfaz
Idioma y versión del software del navegador.

Estos datos se almacenan además en archivos de registro (logfiles). Se suprimen cuando su almacenamiento deja de ser necesario, a más tardar a los 14 días.

3.3. Alojamiento web y puesta a disposición del sitio web

Nuestro sitio web está alojado en Amazon AWS. El proveedor es Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburgo. El proveedor trata para ello los datos personales transmitidos a través del sitio web, p. ej., datos de contenido, datos de uso, metadatos/datos de comunicación o datos de contacto, en la UE. Puede consultarse más información en la política de privacidad del proveedor en https://aws.amazon.com/privacy/.

Poner a disposición un sitio web constituye nuestro interés legítimo, por lo que la base jurídica del tratamiento de datos descrito es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

Utilizamos la red de distribución de contenidos (Content Delivery Network) Cloudflare para nuestro sitio web. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. El proveedor trata para ello los datos personales transmitidos a través del sitio web, p. ej., datos de contenido, datos de uso, metadatos/datos de comunicación o datos de contacto, en EE. UU. Encontrará más información en la política de privacidad del proveedor en https://www.cloudflare.com/de-de/privacypolicy/.

Tenemos un interés legítimo en utilizar capacidades de almacenamiento y de entrega suficientes para garantizar un rendimiento de datos óptimo incluso en caso de grandes picos de carga. Por ello, la base jurídica del tratamiento de datos descrito es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

La base jurídica de la transferencia a un país fuera del EEE es una decisión de adecuación. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada porque la Comisión Europea, en el marco de una decisión de adecuación conforme al art. 45, apdo. 3, del RGPD, ha decidido que el tercer país ofrece un nivel de protección adecuado.

3.4. Formulario de contacto

Cuando se pone en contacto con nosotros a través del formulario de contacto de nuestro sitio web, almacenamos los datos solicitados en él y el contenido del mensaje.
La base jurídica del tratamiento es nuestro interés legítimo en responder a las consultas que se nos dirigen. Por ello, la base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra f) del RGPD.
Suprimimos los datos generados en este contexto cuando su almacenamiento deja de ser necesario o limitamos su tratamiento si existen obligaciones legales de conservación.

3.5. Ofertas de empleo

Publicamos los puestos vacantes en nuestra empresa en nuestro sitio web, en páginas vinculadas al sitio web o en sitios web de terceros.
El tratamiento de los datos facilitados en el marco de la candidatura se realiza para llevar a cabo el proceso de selección. En la medida en que estos sean necesarios para nuestra decisión de establecer una relación laboral, la base jurídica es el art. 88, apdo. 1, del RGPD en relación con el § 26, apdo. 1, de la BDSG. Hemos identificado como corresponde los datos necesarios para llevar a cabo el proceso de selección o advertimos sobre ellos. Si los candidatos no facilitan estos datos, no podemos tramitar la candidatura.
Los demás datos son voluntarios y no son necesarios para una candidatura. Si los candidatos facilitan otros datos, la base es su consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD).

Rogamos a los candidatos que se abstengan de incluir en el currículum y en la carta de presentación información sobre opiniones políticas, convicciones religiosas y datos igualmente sensibles. No son necesarios para una candidatura. Si, no obstante, los candidatos facilitan dicha información, no podemos impedir su tratamiento en el marco del tratamiento del currículum o de la carta de presentación. Su tratamiento se basa entonces también en el consentimiento de los candidatos (art. 9, apdo. 2, letra a) del RGPD).

Por último, tratamos los datos de los candidatos para otros procesos de selección si nos han otorgado su consentimiento para ello. En este caso, la base jurídica es el art. 6, apdo. 1, frase 1, letra a) del RGPD.

Transmitimos los datos de los candidatos a los empleados competentes del departamento de personal, a nuestros encargados del tratamiento en el ámbito de la selección de personal y a los demás empleados que participan en el proceso de selección.

Si, tras el proceso de selección, establecemos una relación laboral con el candidato, solo suprimimos los datos tras la finalización de la relación laboral. En caso contrario, suprimimos los datos a más tardar seis meses después del rechazo de un candidato.

Si los candidatos nos han otorgado su consentimiento para utilizar sus datos también para otros procesos de selección, solo suprimimos sus datos un año después de la recepción de la candidatura.

3.6. Reserva de citas

Los visitantes de la página pueden reservar citas con nosotros en nuestro sitio web. Para ello, además de los datos introducidos, tratamos metadatos o datos de comunicación. Tenemos un interés legítimo en ofrecer a los interesados una posibilidad cómoda para concertar citas. Por ello, la base jurídica del tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD. En la medida en que utilicemos una herramienta de un proveedor externo para concertar citas, la información al respecto se encuentra en «Proveedores externos».

3.7. Cuenta de cliente

Los visitantes del sitio web pueden abrir una cuenta de cliente en nuestro sitio web. Tratamos los datos solicitados en este contexto sobre la base del contrato celebrado con el usuario. Por ello, la base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra b) del RGPD.

3.8. Oferta de productos y servicios

Ofrecemos productos y servicios a través de nuestro sitio web. En el marco del pedido, tratamos los siguientes datos:

Empresa, nombre, apellidos, calle y número, código postal, ciudad, datos de pago

El tratamiento de los datos se realiza para la ejecución del contrato celebrado con el visitante de la página correspondiente (art. 6, apdo. 1, frase 1, letra b) del RGPD).

3.9. Proveedores de servicios de pago

Para la gestión de pagos utilizamos procesadores de pagos que son a su vez responsables del tratamiento en el sentido del art. 4, punto 7, del RGPD. En la medida en que reciban de nosotros los datos introducidos en el proceso de pedido y los datos de pago, cumplimos con ello el contrato celebrado con nuestros clientes (art. 6, apdo. 1, frase 1, letra b) del RGPD).

Estos proveedores de servicios de pago son:

Stripe Payments Europe, Ltd., Irlanda

3.10. Cookies técnicamente necesarias

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador web del dispositivo de un visitante de la página. Las cookies ayudan a que la oferta sea más cómoda, eficaz y segura. En la medida en que estas cookies sean necesarias para el funcionamiento de nuestro sitio web o de sus funciones (en lo sucesivo, «cookies técnicamente necesarias»), la base jurídica del tratamiento de datos correspondiente es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Tenemos un interés legítimo en poner a disposición de los clientes y demás visitantes de la página un sitio web que funcione correctamente.
En concreto, utilizamos cookies técnicamente necesarias para el siguiente fin o los siguientes fines:

Cookies que adoptan la configuración de idioma
Objetos de almacenamiento local necesarios para las pruebas A/B, con el fin de poder mostrar a los visitantes de la página diferentes variantes del sitio web

3.11. Proveedores externos

3.11.1. Leadinfo

Utilizamos Leadinfo para identificar oportunidades de negocio. El proveedor es Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Países Bajos. El proveedor trata metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

La base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, poniéndose en contacto con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta a la licitud del tratamiento realizado hasta la revocación.

Suprimimos los datos cuando ha desaparecido la finalidad de su recogida. Puede consultarse más información en la política de privacidad del proveedor en https://www.leadinfo.com/de/datenschutz/.

3.11.2. Microsoft Clarity

Utilizamos Microsoft Clarity para identificar oportunidades de negocio y para análisis. El proveedor es Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

Los datos se suprimen cuando ha desaparecido la finalidad de su recogida y no se opone a ello ninguna obligación de conservación. Puede consultarse más información en la política de privacidad del proveedor en https://privacy.microsoft.com/de-de/privacystatement.

3.11.3. HubSpot LiveChat

Utilizamos HubSpot LiveChat como chat en directo. El proveedor es HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso), datos de contenido (p. ej., datos introducidos en formularios en línea) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

Los datos se suprimen cuando ha desaparecido la finalidad de su recogida y no se oponen a ello obligaciones de conservación. Puede consultarse más información en la política de privacidad del proveedor en https://legal.hubspot.com/de/privacy-policy.

3.11.4. Google Conversion Tag

Utilizamos Google Conversion Tag para el seguimiento de conversiones. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) en EE. UU.

La base jurídica de la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante cláusulas tipo de protección de datos adoptadas de conformidad con el procedimiento de examen del art. 93, apdo. 2, del RGPD (art. 46, apdo. 2, letra c) del RGPD), que hemos acordado con el proveedor.

3.11.5. Google Analytics

Utilizamos Google Analytics para análisis. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en EE. UU.

3.11.6. Google Maps

Utilizamos Google Maps para mapas en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en EE. UU.

La base jurídica de la transferencia a un país fuera del EEE son los consentimientos.

Suprimimos los datos cuando ha desaparecido la finalidad de su recogida. Puede consultarse más información en la política de privacidad del proveedor en https://policies.google.com/privacy?hl=de.

3.11.7. YouTube Videos

Utilizamos YouTube Videos para vídeos en el sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en EE. UU.

La base jurídica de la transferencia a un país fuera del EEE son los consentimientos.

Puede consultarse más información en la política de privacidad del proveedor en https://policies.google.com/privacy.

3.11.8. Google Tag Manager

Utilizamos Google Tag Manager para la integración de otras herramientas. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El proveedor trata metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en EE. UU.

Suprimimos los datos cuando ha desaparecido la finalidad de su recogida. Puede consultarse más información en la política de privacidad del proveedor en https://policies.google.com/privacy?hl=de.

3.11.9. heyData

Hemos integrado un sello de protección de datos en nuestro sitio web. El proveedor es heyData GmbH, Schützenstraße 5, 10117 Berlin, Alemania. El proveedor trata metadatos/datos de comunicación (p. ej., direcciones IP) en la UE.

La base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Tenemos un interés legítimo en ofrecer a los visitantes del sitio web una confirmación de nuestro cumplimiento en materia de protección de datos. Al mismo tiempo, el proveedor tiene un interés legítimo en garantizar que solo los clientes con contratos vigentes utilicen sus sellos, por lo que una mera copia en imagen del certificado no constituye una alternativa viable para la confirmación.

Los datos se enmascaran tras su recogida, de modo que ya no guardan relación con ninguna persona. Puede consultarse más información en la política de privacidad del proveedor en https://heydata.eu/datenschutzerklaerung.

3.11.10. Cookiebot

Utilizamos Cookiebot para la gestión de consentimientos. El proveedor es Usercentrics A/S, Havnegade 39, DK-1058, Kopenhagen. El proveedor trata metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

La base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Tenemos un interés legítimo en gestionar de forma sencilla los consentimientos de los visitantes del sitio web relativos a las cookies.

3.11.11. Varify.io

Utilizamos varify.io para pruebas A/B. El proveedor es Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Alemania. El proveedor trata metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

La base jurídica del tratamiento es nuestro interés legítimo conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD. El tratamiento de los datos es técnicamente necesario para poder mostrar a los visitantes del sitio web diferentes variantes del sitio web.

Suprimimos los datos cuando ha desaparecido la finalidad de su recogida.

3.11.12. Mailgun

Utilizamos Mailgun para el envío de correos electrónicos transaccionales. El proveedor es Mailgun Technologies, Inc., 112 E Pecan St Ste 1135, San Antonio, TX, 78205-1509, USA. El proveedor trata direcciones de correo electrónico en EE. UU.

La base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra b) del RGPD. El tratamiento es necesario para la ejecución del contrato celebrado con el usuario en el marco de la cuenta de cliente.

La base jurídica de la transferencia a un país fuera del EEE es una decisión de adecuación de la Comisión Europea y la certificación del proveedor conforme al EU US Privacy Framework. Para el caso de que la decisión fuera declarada inválida, hemos celebrado con el proveedor cláusulas contractuales tipo de protección de datos (art. 46, apdo. 2, letra c) del RGPD).

3.11.13. Mapbox

Utilizamos Mapbox para la localización. El proveedor es Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. El proveedor trata datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en la UE.

4. Tratamiento de datos en plataformas de redes sociales

Estamos presentes en redes sociales para presentar allí nuestra organización y nuestros servicios. Los operadores de estas redes tratan habitualmente los datos de sus usuarios con fines publicitarios. Entre otras cosas, elaboran a partir de su comportamiento en línea perfiles de usuario que se utilizan, por ejemplo, para mostrar, en las páginas de las redes y también en otros lugares de Internet, publicidad que se corresponde con los intereses de los usuarios. Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en cookies en el ordenador de los usuarios. Además, no puede descartarse que los operadores combinen esta información con otros datos. Los usuarios encontrarán más información, así como indicaciones sobre cómo pueden oponerse al tratamiento por parte de los operadores de las páginas, en las políticas de privacidad de los respectivos operadores que se indican más abajo. También puede ocurrir que los operadores o sus servidores se encuentren en Estados no pertenecientes a la UE, de modo que traten los datos allí. De ello pueden derivarse riesgos para los usuarios, p. ej., porque se dificulte el ejercicio de sus derechos o porque organismos públicos accedan a los datos.

Cuando los usuarios de las redes se ponen en contacto con nosotros a través de nuestros perfiles, tratamos los datos que nos comunican para responder a las consultas. En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

4.1. Instagram

Mantenemos un perfil en Instagram. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. La política de privacidad puede consultarse aquí: https://help.instagram.com/519522125107875.

4.2. Twitter

Mantenemos un perfil en Twitter. El operador es Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. La política de privacidad puede consultarse aquí: https://twitter.com/de/privacy. Existe la posibilidad de oponerse al tratamiento de datos a través de la configuración de anuncios publicitarios: https://twitter.com/personalization.

4.3. LinkedIn

Mantenemos un perfil en LinkedIn. El operador es LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. La política de privacidad puede consultarse aquí: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Existe la posibilidad de oponerse al tratamiento de datos a través de la configuración de anuncios publicitarios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Modificaciones de esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad con efectos para el futuro. La versión vigente está disponible en todo momento aquí.

6. Preguntas y comentarios

Para cualquier pregunta o comentario relativo a esta política de privacidad, estamos a su disposición a través de los datos de contacto indicados anteriormente.

7. Cumplimiento de la API de Google

Operamos la aplicación Varify.io®, que accede a determinados datos de usuario de Google para proporcionar a nuestros clientes análisis más precisos y significativos en el marco de pruebas A/B. Nuestro objetivo es permitir a las empresas tomar decisiones fundamentadas sobre sus medidas de optimización.

Para ello, utilizamos informes de datos de Google Analytics 4 (GA4) a fin de permitir comparaciones detalladas entre distintos grupos de pruebas A/B. Los datos importados se siguen tratando en Varify.io® para calcular indicadores esenciales como el uplift, la significancia y otros valores estadísticos. Estas métricas son decisivas para evaluar la eficacia de las distintas variantes de prueba y permiten una toma de decisiones basada en datos.

Para registrar con precisión los resultados de las pruebas, Varify.io® crea audiencias (audiences) específicas en GA4 para cada prueba A/B iniciada. Este proceso requiere el acceso a determinados permisos de la API de Google para garantizar que los datos puedan registrarse, analizarse e interpretarse correctamente. Este proceso requiere el acceso a los siguientes permisos de la API de Google:

https://www.googleapis.com/auth/analytics.readonly
https://www.googleapis.com/auth/analytics.edit
https://www.googleapis.com/auth/analytics

Garantizamos un uso transparente de los datos, orientado exclusivamente a presentar los resultados de las pruebas A/B y a mejorar las capacidades analíticas. Los datos se utilizan exclusivamente para ejecutar las funciones de análisis encargadas, y el acceso se produce únicamente mientras dure la conexión activa entre la cuenta de GA4 y Varify.io® o hasta que se desconecte. Si se produjeran cambios en relación con el acceso a los datos o su uso, se actualizarán en nuestra política de privacidad. En tal caso, será necesario un nuevo consentimiento a dichos cambios a través de la API.