Política de privacidad

En resumen: Recopilamos la información personal que usted nos facilita.

Recopilamos la información personal que usted nos facilita voluntariamente cuando manifiesta su interés en obtener información sobre nosotros o sobre nuestros productos y Servicios, cuando participa en actividades dentro de los Servicios o cuando se pone en contacto con nosotros de cualquier otro modo.

Información personal facilitada por usted

La información personal que recopilamos depende del contexto de sus interacciones con nosotros y con los Servicios, de las decisiones que tome y de los productos y funciones que utilice. La información personal que recopilamos puede incluir lo siguiente:

• nombre
• direcciones de correo electrónico
• direcciones postales
• preferencias de contacto
• datos del formulario de contacto

Información sensible

No tratamos información sensible. Toda la información personal que nos facilite debe ser veraz, completa y exacta, y deberá notificarnos cualquier cambio en dicha información personal.

Información recopilada automáticamente

En resumen: Cierta información —como su dirección de Protocolo de Internet (IP) y/o las características de su navegador y de su dispositivo— se recopila automáticamente cuando visita nuestros Servicios.

Recopilamos automáticamente determinada información cuando visita, utiliza o navega por los Servicios. Esta información no revela su identidad concreta (como su nombre o sus datos de contacto), pero puede incluir información sobre el dispositivo y el uso, como su dirección IP, las características de su navegador y dispositivo, el sistema operativo, las preferencias de idioma, las URL de referencia, el nombre del dispositivo, el país, la ubicación, información sobre cómo y cuándo utiliza nuestros Servicios y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, así como para nuestros fines internos de análisis y elaboración de informes. Como muchas empresas, también recopilamos información mediante cookies y tecnologías similares.

La información que recopilamos incluye:

En resumen: Tratamos su información para prestar, mejorar y administrar nuestros Servicios, para comunicarnos con usted, por motivos de seguridad y prevención del fraude, y para cumplir con la ley. También podemos tratar su información con otros fines si contamos con su consentimiento.

Tratamos su información personal por diversos motivos, según cómo interactúe con nuestros Servicios, entre ellos:

En resumen: Solo tratamos su información personal cuando consideramos que es necesario y contamos con un motivo legal válido (es decir, una base legal) para hacerlo conforme a la legislación aplicable, como su consentimiento, el cumplimiento de la ley, la prestación de servicios para celebrar o cumplir nuestras obligaciones contractuales, la protección de sus derechos o la satisfacción de nuestros intereses empresariales legítimos.

Si se encuentra en la UE o en el Reino Unido, esta sección le resulta aplicable.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos obligan a explicar las bases legales válidas en las que nos apoyamos para tratar su información personal. Por ello, podemos basarnos en las siguientes bases legales para tratar su información personal:

Podemos tratar su información si nos ha dado un permiso específico (es decir, su consentimiento expreso) para utilizar su información personal con una finalidad concreta, o en situaciones en las que su permiso pueda deducirse (es decir, consentimiento implícito). Puede retirar su consentimiento en cualquier momento.

En algunos casos excepcionales, la legislación aplicable puede permitirnos tratar su información sin su consentimiento, por ejemplo:

En resumen: Podemos compartir información en las situaciones concretas descritas en esta sección y/o con las siguientes categorías de terceros.

Proveedores, consultores y otros prestadores de servicios externos. Podemos compartir sus datos con proveedores, prestadores de servicios, contratistas o agentes externos («terceros») que prestan servicios para nosotros o por cuenta nuestra y que necesitan acceder a dicha información para realizar ese trabajo. Tenemos contratos suscritos con nuestros terceros, diseñados para ayudar a salvaguardar su información personal. Esto significa que no pueden hacer nada con su información personal salvo que se lo hayamos indicado. Tampoco compartirán su información personal con ninguna organización distinta de nosotros. Además, se comprometen a proteger los datos que conservan por cuenta nuestra y a conservarlos durante el periodo que les indiquemos. Las categorías de terceros con los que podemos compartir información personal son las siguientes:

También es posible que necesitemos compartir su información personal en las siguientes situaciones:

En resumen: Conservamos su información durante el tiempo necesario para cumplir las finalidades descritas en este aviso de privacidad, salvo que la ley exija otra cosa.

Solo conservaremos su información personal durante el tiempo que sea necesario para las finalidades establecidas en este aviso de privacidad, salvo que la ley exija o permita un periodo de conservación más largo (por ejemplo, por requisitos fiscales, contables u otros requisitos legales). Ninguna finalidad recogida en este aviso exigirá que conservemos su información personal durante más tiempo que el periodo en el que los usuarios mantengan una cuenta con nosotros.

Cuando dejemos de tener una necesidad empresarial legítima y continuada de tratar su información personal, la eliminaremos o anonimizaremos o, si ello no fuera posible (por ejemplo, porque su información personal se haya almacenado en archivos de copia de seguridad), almacenaremos su información personal de forma segura y la mantendremos aislada de cualquier tratamiento posterior hasta que sea posible su eliminación.

En resumen: Nuestro objetivo es proteger su información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implantado medidas de seguridad técnicas y organizativas adecuadas y razonables, diseñadas para proteger la seguridad de toda la información personal que tratamos. No obstante, a pesar de nuestras salvaguardas y de nuestros esfuerzos por proteger su información, no puede garantizarse que ninguna transmisión electrónica a través de Internet ni ninguna tecnología de almacenamiento de información sea 100 % segura, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no consigan vulnerar nuestra seguridad y recopilar, consultar, sustraer o modificar indebidamente su información. Aunque haremos todo lo posible por proteger su información personal, la transmisión de información personal hacia y desde nuestros Servicios se realiza por su cuenta y riesgo. Solo debería acceder a los Servicios desde un entorno seguro.

En resumen: En algunas regiones (como el EEE, el Reino Unido y Canadá), usted dispone de derechos que le otorgan un mayor acceso a su información personal y un mayor control sobre ella. Puede revisar, modificar o cancelar su cuenta en cualquier momento.

En algunas regiones (como el EEE, el Reino Unido y Canadá), usted dispone de determinados derechos en virtud de la legislación de protección de datos aplicable. Estos pueden incluir el derecho (i) a solicitar el acceso y obtener una copia de su información personal, (ii) a solicitar su rectificación o supresión, (iii) a limitar el tratamiento de su información personal y (iv), en su caso, a la portabilidad de los datos. En determinadas circunstancias, también puede asistirle el derecho a oponerse al tratamiento de su información personal. Puede presentar dicha solicitud poniéndose en contacto con nosotros a través de los datos de contacto indicados más abajo, en la sección «¿CÓMO PUEDE PONERSE EN CONTACTO CON NOSOTROS EN RELACIÓN CON ESTE AVISO?».

Estudiaremos y atenderemos cualquier solicitud conforme a la legislación de protección de datos aplicable.

Si se encuentra en el EEE o en el Reino Unido y considera que estamos tratando su información personal de forma ilícita, también le asiste el derecho a presentar una reclamación ante su autoridad de control de protección de datos local. Puede consultar sus datos de contacto aquí: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Si se encuentra en Suiza, los datos de contacto de las autoridades de protección de datos están disponibles aquí: https://www.edoeb.admin.ch/edoeb/en/home.html.

Retirada de su consentimiento

Si nos basamos en su consentimiento para tratar su información personal —consentimiento que puede ser expreso y/o implícito según la legislación aplicable—, usted tiene derecho a retirarlo en cualquier momento. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto indicados más abajo, en la sección «¿CÓMO PUEDE PONERSE EN CONTACTO CON NOSOTROS EN RELACIÓN CON ESTE AVISO?».

No obstante, tenga en cuenta que ello no afectará a la licitud del tratamiento realizado antes de la retirada ni, cuando la legislación aplicable lo permita, al tratamiento de su información personal basado en fundamentos lícitos distintos del consentimiento.

Baja de las comunicaciones comerciales y promocionales

Puede darse de baja de nuestras comunicaciones comerciales y promocionales en cualquier momento haciendo clic en el enlace de baja de los correos electrónicos que le enviamos, o poniéndose en contacto con nosotros a través de los datos indicados más abajo, en la sección «¿CÓMO PUEDE PONERSE EN CONTACTO CON NOSOTROS EN RELACIÓN CON ESTE AVISO?». A continuación se le eliminará de las listas de marketing. No obstante, es posible que sigamos comunicándonos con usted —por ejemplo, para enviarle mensajes relacionados con el servicio que sean necesarios para la administración y el uso de su cuenta, para responder a solicitudes de asistencia o con otros fines ajenos al marketing.

Si en algún momento desea revisar o modificar la información de su cuenta, o cancelarla, puede ponerse en contacto con nosotros utilizando los datos de contacto facilitados.

Cuando solicite la cancelación de su cuenta, desactivaremos o eliminaremos su cuenta y su información de nuestras bases de datos activas. No obstante, es posible que conservemos parte de la información en nuestros archivos para prevenir el fraude, resolver incidencias, colaborar en investigaciones, hacer valer nuestras condiciones legales y/o cumplir los requisitos legales aplicables.

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles incluyen una función o ajuste de no rastreo («DNT», por sus siglas en inglés) que puede activar para señalar su preferencia de privacidad de que no se supervisen ni recopilen datos sobre sus actividades de navegación en línea. Por el momento no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar las señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo que comunique automáticamente su decisión de no ser rastreado en línea. Si en el futuro se adopta un estándar de rastreo en línea que debamos cumplir, le informaremos de esa práctica en una versión revisada de este aviso de privacidad.

Cookies que utilizamos

Cuando visita nuestro sitio web por primera vez, un banner de cookies le permite aceptar o rechazar las cookies analíticas. Las cookies esenciales están siempre activas porque el sitio web no funciona sin ellas. Puede cambiar su decisión en cualquier momento a través del enlace «Configuración de cookies» del pie de página.

En resumen: Sí; si es residente de California, se le reconocen derechos específicos respecto al acceso a su información personal.

La Sección 1798.83 del Código Civil de California, conocida también como la ley «Shine The Light», permite a nuestros usuarios residentes en California solicitar y obtener de nosotros, una vez al año y de forma gratuita, información sobre las categorías de información personal (si las hubiera) que hayamos comunicado a terceros con fines de marketing directo, así como los nombres y las direcciones de todos los terceros con los que hayamos compartido información personal durante el año natural inmediatamente anterior. Si es residente de California y desea presentar dicha solicitud, envíenosla por escrito utilizando los datos de contacto facilitados más abajo.

Si es menor de 18 años, reside en California y tiene una cuenta registrada en los Servicios, tiene derecho a solicitar la eliminación de los datos no deseados que haya publicado públicamente en los Servicios. Para solicitar la eliminación de dichos datos, póngase en contacto con nosotros utilizando los datos de contacto facilitados más abajo e incluya la dirección de correo electrónico asociada a su cuenta y una declaración de que reside en California. Nos aseguraremos de que los datos no se muestren públicamente en los Servicios, pero tenga en cuenta que es posible que no se eliminen de forma completa o exhaustiva de todos nuestros sistemas (por ejemplo, de las copias de seguridad).

Aviso de privacidad de la CCPA

El Código de Regulaciones de California define a un «residente» como:

Todas las demás personas se consideran «no residentes».

Si esta definición de «residente» le resulta aplicable, debemos respetar determinados derechos y obligaciones en relación con su información personal.

En resumen: Sí; actualizaremos este aviso cuando sea necesario para seguir cumpliendo la legislación aplicable.

Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha de «Revisión» actualizada y entrará en vigor tan pronto como sea accesible. Si introducimos cambios sustanciales en este aviso de privacidad, podremos informarle publicando un aviso destacado sobre dichos cambios o enviándole directamente una notificación. Le recomendamos que consulte este aviso de privacidad con frecuencia para mantenerse informado sobre cómo protegemos su información.

Seguridad: Utilizamos cifrado estándar del sector, servidores seguros y auditorías de seguridad periódicas para proteger sus datos. No obstante, ningún sistema es 100 % seguro, por lo que le recomendamos utilizar contraseñas robustas y conexiones seguras.

Conservación: Conservamos su información únicamente durante el tiempo necesario para prestar los servicios o cumplir los requisitos legales. La mayoría de los datos se eliminan en un plazo de 2 años desde el cierre de la cuenta.

Cookies: Utilizamos cookies necesarias para el funcionamiento del sitio web y cookies opcionales de Google Analytics que solo se instalan con su consentimiento. Consulte «Cookies que utilizamos» en la sección 8 para ver la lista completa. Puede cambiar su decisión en cualquier momento a través del enlace «Configuración de cookies» del pie de página.

Ubicación de los datos: Sus datos pueden tratarse en países distintos de su país de residencia, incluidos los Estados Unidos y la Unión Europea. Nos aseguramos de que existan garantías adecuadas para las transferencias internacionales.

Transferencias UE-EE. UU.: Cumplimos los marcos de protección de datos aplicables y utilizamos cláusulas contractuales tipo o decisiones de adecuación cuando resulta necesario.

Garantías para terceros países: Cuando transferimos datos a países sin un nivel de protección adecuado, aplicamos medidas de seguridad adicionales, como el cifrado y los controles de acceso.

Requisito de edad: Nuestros servicios están dirigidos a usuarios de 16 años o más. No recopilamos conscientemente información personal de menores de 16 años sin el consentimiento de sus progenitores o tutores.

Derechos de los progenitores: Los progenitores o tutores pueden solicitar el acceso a la información de su hijo, así como su modificación o eliminación, poniéndose en contacto con nosotros directamente.

Uso educativo: Los centros escolares y las instituciones educativas que utilicen nuestros servicios deben asegurarse de contar con los permisos adecuados para el tratamiento de los datos del alumnado.

Proveedores de analítica: Utilizamos herramientas de analítica respetuosas con la privacidad para entender cómo se usa nuestro sitio web, lo que nos ayuda a mejorar la experiencia de usuario.

Proveedores de infraestructura: Alojamiento en la nube, CDN y servicios de seguridad que ayudan a ofrecer nuestra plataforma de forma fiable y segura.

Herramientas de comunicación: Plataformas de correo electrónico y de soporte para responder a sus consultas y mantenerle informado.

Todos los proveedores externos se seleccionan con rigor y están obligados a mantener los mismos estándares de privacidad que nosotros aplicamos.

Respuesta inmediata: Si se produce una violación de datos, evaluaremos la situación en un plazo de 24 horas y adoptaremos medidas para contener y subsanar el incidente.

Notificación a los usuarios: Se le notificará en un plazo de 72 horas si la violación afecta a sus datos personales, junto con las medidas que debería adoptar para protegerse.

Notificación a las autoridades: Notificaremos a las autoridades competentes cuando la ley así lo exija y cooperaremos plenamente en cualquier investigación.

Medidas de prevención: Las auditorías de seguridad periódicas, las pruebas de penetración y la formación del personal ayudan a evitar las violaciones antes de que se produzcan.

Responsable de privacidad: Puede dirigir sus consultas relacionadas con la privacidad a nuestro Delegado de Protección de Datos en [email protected].

Consultas generales sobre privacidad: Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos, escriba a nuestro equipo de privacidad a [email protected].

Actualizaciones de la política: Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en los requisitos legales. Le informaremos de los cambios significativos por correo electrónico o mediante un aviso en el sitio web.

Jurisdicción: Esta política se rige por el Derecho alemán. Los residentes en la UE y el Reino Unido disponen de derechos adicionales en virtud del RGPD, y los residentes en California, de derechos en virtud de la CCPA.