Política de privacidad
Esta es una traducción de nuestra política de privacidad alemana, facilitada por comodidad. En caso de discrepancia, prevalecerá la versión alemana.
1. Protección de datos de un vistazo
Información general
Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Datos personales son todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre la protección de datos en la política de privacidad que figura debajo de este texto.
Recogida de datos en este sitio web
¿Quién es responsable de la recogida de datos en este sitio web?
El tratamiento de datos en este sitio web lo realiza el operador del sitio web. Puede consultar sus datos de contacto en el apartado «Información sobre el responsable» de esta política de privacidad.
¿Cómo recogemos sus datos?
Por un lado, sus datos se recogen cuando usted nos los comunica. Puede tratarse, por ejemplo, de datos que introduce en un formulario de contacto.
Otros datos se recogen automáticamente o con su consentimiento al visitar el sitio web a través de nuestros sistemas informáticos. Se trata sobre todo de datos técnicos (por ejemplo, navegador de internet, sistema operativo u hora de acceso a la página). Estos datos se recogen automáticamente en cuanto accede a este sitio web.
¿Para qué utilizamos sus datos?
Una parte de los datos se recoge para garantizar una prestación del sitio web sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. En la medida en que a través del sitio web puedan celebrarse o iniciarse contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de encargo.
¿Qué derechos tiene respecto a sus datos?
Tiene derecho en todo momento a obtener información gratuita sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Además, tiene derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de sus datos personales. Asimismo, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.
Puede dirigirse a nosotros en cualquier momento para ello, así como para cualquier otra cuestión relacionada con la protección de datos.
Herramientas de análisis y herramientas de terceros
Al visitar este sitio web, su comportamiento de navegación puede ser evaluado estadísticamente. Esto se realiza principalmente mediante los denominados programas de análisis.
Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.
2. Alojamiento
Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:
Alojamiento externo
Este sitio web se aloja externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores del proveedor o proveedores de alojamiento. Puede tratarse principalmente de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.
El alojamiento externo se realiza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (art. 6.1.b RGPD) y en interés de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6.1.f RGPD). En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realizará exclusivamente sobre la base del art. 6.1.a RGPD y del § 25.1 TDDDG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.
Nuestro proveedor o proveedores de alojamiento tratarán sus datos únicamente en la medida necesaria para cumplir sus obligaciones de prestación y seguirán nuestras instrucciones respecto a estos datos.
Utilizamos el siguiente proveedor de alojamiento:
Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
Encargo del tratamiento
Hemos celebrado un contrato de encargo del tratamiento para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y cumpliendo el RGPD.
3. Indicaciones generales e información obligatoria
Protección de datos
Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos y a esta política de privacidad.
Cuando utiliza este sitio web se recogen diversos datos personales. Datos personales son aquellos datos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.
Le advertimos de que la transmisión de datos por internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso por terceros.
Información sobre el responsable
El responsable del tratamiento de datos en este sitio web es:
Heitmann Baleares, S.L.
Calle Punta de Roma, 15
07830 Sant Josep de sa Talaia (Illes Balears)
España
Teléfono: +49 (0)40 3208375-0
Correo electrónico: web@heitmann-baleares.es
El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico o similares).
Plazo de conservación
Salvo que en esta política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecerán en nuestro poder hasta que deje de existir la finalidad del tratamiento. Si presenta una solicitud justificada de supresión o revoca su consentimiento para el tratamiento de datos, sus datos serán suprimidos, salvo que existan otros motivos legalmente admisibles para conservar sus datos personales (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, la supresión se producirá una vez desaparezcan dichos motivos.
Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web
Si ha consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6.1.a RGPD o del art. 9.2.a RGPD, cuando se traten categorías especiales de datos conforme al art. 9.1 RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se realiza además sobre la base del art. 49.1.a RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo (por ejemplo, mediante device fingerprinting), el tratamiento se realiza adicionalmente sobre la base del § 25.1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, tratamos sus datos sobre la base del art. 6.1.b RGPD. Además, tratamos sus datos cuando sean necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6.1.c RGPD. El tratamiento de datos puede realizarse asimismo sobre la base de nuestro interés legítimo conforme al art. 6.1.f RGPD. Sobre las bases jurídicas aplicables en cada caso concreto se informa en los siguientes apartados de esta política de privacidad.
Destinatarios de datos personales
En el marco de nuestra actividad empresarial colaboramos con diversas entidades externas. En algunos casos es necesaria también la transmisión de datos personales a estas entidades externas. Solo cedemos datos personales a entidades externas cuando ello es necesario en el marco del cumplimiento de un contrato, cuando estamos legalmente obligados a ello (por ejemplo, cesión de datos a las autoridades tributarias), cuando tenemos un interés legítimo conforme al art. 6.1.f RGPD en la cesión, o cuando otra base jurídica permite la cesión de datos. Cuando recurrimos a encargados del tratamiento, solo cedemos los datos personales de nuestros clientes sobre la base de un contrato válido de encargo del tratamiento. En caso de tratamiento conjunto, se celebra un contrato de corresponsabilidad.
Revocación de su consentimiento para el tratamiento de datos
Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se ve afectada por esta.
Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 RGPD)
SI EL TRATAMIENTO DE DATOS SE REALIZA SOBRE LA BASE DEL ART. 6.1.E O F RGPD, USTED TIENE DERECHO EN CUALQUIER MOMENTO A OPONERSE, POR MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA UN TRATAMIENTO PUEDE CONSULTARSE EN ESTA POLÍTICA DE PRIVACIDAD. SI PRESENTA OPOSICIÓN, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21.1 RGPD).
SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON DICHOS FINES PUBLICITARIOS; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21.2 RGPD).
Derecho a reclamar ante la autoridad de control competente
En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. Este derecho de reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.
Derecho a la portabilidad de los datos
Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.
Información, rectificación y supresión
En el marco de las disposiciones legales aplicables, tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento, así como, en su caso, un derecho de rectificación o supresión de estos datos. Puede dirigirse a nosotros en cualquier momento para ello, así como para cualquier otra cuestión relacionada con los datos personales.
Derecho a la limitación del tratamiento
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:
- Si impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Durante el plazo de comprobación tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
- Si el tratamiento de sus datos personales se produjo o se produce de forma ilícita, puede solicitar la limitación del tratamiento en lugar de la supresión.
- Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
- Si ha presentado una oposición conforme al art. 21.1 RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se determine qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Si ha limitado el tratamiento de sus datos personales, estos datos —salvo su almacenamiento— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.
Cifrado SSL o TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o solicitudes que nos envía como operador del sitio, esta página utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la línea de dirección del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.
Oposición a los correos electrónicos publicitarios
Por la presente se prohíbe el uso de los datos de contacto publicados en el marco de la obligación de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos de spam.
4. Recogida de datos en este sitio web
Formulario de contacto
Si nos envía consultas a través del formulario de contacto, los datos que indique en el formulario de solicitud, incluidos los datos de contacto que facilite en él, se almacenarán en nuestro poder con el fin de tramitar la solicitud y para el caso de preguntas posteriores. No cedemos estos datos sin su consentimiento.
El tratamiento de estos datos se realiza sobre la base del art. 6.1.b RGPD, siempre que su solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6.1.f RGPD) o en su consentimiento (art. 6.1.a RGPD) si este fue solicitado; el consentimiento puede revocarse en cualquier momento.
Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.
Consulta por correo electrónico, teléfono o fax
Si nos contacta por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), se almacenará y tratará en nuestro poder con el fin de tramitar su solicitud. No cedemos estos datos sin su consentimiento.
El tratamiento de estos datos se realiza sobre la base del art. 6.1.b RGPD, siempre que su solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6.1.f RGPD) o en su consentimiento (art. 6.1.a RGPD) si este fue solicitado; el consentimiento puede revocarse en cualquier momento.
Los datos que nos envíe a través de solicitudes de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.
5. Redes sociales
Elementos de redes sociales con Shariff
En este sitio web se utilizan elementos de redes sociales (por ejemplo, Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).
Por lo general, puede reconocer los elementos de redes sociales por los respectivos logotipos. Para garantizar la protección de datos en este sitio web, solo utilizamos estos elementos junto con la denominada solución «Shariff». Esta aplicación impide que los elementos de redes sociales integrados en este sitio web transmitan sus datos personales al respectivo proveedor ya en el primer acceso a la página.
Solo cuando activa el respectivo elemento de redes sociales haciendo clic en el botón correspondiente se establece una conexión directa con el servidor del proveedor (consentimiento). En cuanto activa el elemento de redes sociales, el respectivo proveedor recibe la información de que usted ha visitado este sitio web con su dirección IP. Si al mismo tiempo ha iniciado sesión en su cuenta de la red social correspondiente (por ejemplo, Facebook), el proveedor podrá asociar la visita a este sitio web con su cuenta de usuario.
La activación del plugin constituye un consentimiento en el sentido del art. 6.1.a RGPD y del § 25.1 TDDDG. Puede revocar este consentimiento en cualquier momento con efectos para el futuro.
El servicio se utiliza para obtener los consentimientos legalmente exigidos para el uso de determinadas tecnologías. La base jurídica para ello es el art. 6.1.c RGPD.
En este sitio web están integradas funciones del servicio Instagram. Estas funciones son ofrecidas por Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda.
Cuando el elemento de redes sociales está activo, se establece una conexión directa entre su dispositivo y el servidor de Instagram. De este modo, Instagram recibe información sobre su visita a este sitio web.
Si ha iniciado sesión en su cuenta de Instagram, puede vincular los contenidos de este sitio web con su perfil de Instagram haciendo clic en el botón de Instagram. De este modo, Instagram puede asociar la visita a este sitio web con su cuenta de usuario. Le advertimos de que, como proveedores de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni de su uso por parte de Instagram.
El uso de este servicio se realiza sobre la base de su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG. El consentimiento puede revocarse en cualquier momento.
En la medida en que, con ayuda de la herramienta aquí descrita, se recojan datos personales en nuestro sitio web y se transmitan a Facebook o Instagram, nosotros y Meta Platforms Ireland Limited, Merrion Road Dublín 4, Dublín, D04 X2K5, Irlanda somos corresponsables de este tratamiento de datos (art. 26 RGPD). La corresponsabilidad se limita exclusivamente a la recogida de los datos y su transmisión a Facebook o Instagram. El tratamiento realizado por Facebook o Instagram tras la transmisión no forma parte de la corresponsabilidad. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de corresponsabilidad. Puede consultar el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Facebook o Instagram y de la implementación de la herramienta en nuestro sitio web conforme a la normativa de protección de datos. Facebook es responsable de la seguridad de los datos de los productos de Facebook o Instagram. Puede ejercer los derechos como interesado (por ejemplo, solicitudes de información) respecto a los datos tratados por Facebook o Instagram directamente ante Facebook. Si ejerce los derechos como interesado ante nosotros, estamos obligados a trasladarlos a Facebook.
La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ y https://de-de.facebook.com/help/566994660333381.
Encontrará más información al respecto en la política de privacidad de Instagram: https://privacycenter.instagram.com/policy/.
La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estos estándares de protección de datos. Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.
6. Plugins y herramientas
Google Maps
Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Con ayuda de este servicio podemos integrar material cartográfico en nuestro sitio web.
Para poder utilizar las funciones de Google Maps es necesario almacenar su dirección IP. Esta información se transmite por regla general a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene influencia sobre esta transferencia de datos. Cuando Google Maps está activado, Google puede utilizar Google Fonts para la presentación uniforme de las fuentes. Al abrir Google Maps, su navegador carga las fuentes web necesarias en la caché del navegador para mostrar correctamente textos y fuentes.
El uso de Google Maps se realiza en interés de una presentación atractiva de nuestras ofertas en línea y de una fácil localización de los lugares indicados por nosotros en el sitio web. Esto constituye un interés legítimo en el sentido del art. 6.1.f RGPD. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realizará exclusivamente sobre la base del art. 6.1.a RGPD y del § 25.1 TDDDG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.
La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy?hl=es.
La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estos estándares de protección de datos. Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.
Fuente: https://www.e-recht24.de