<h2>Declaración de protección de datos</h2>
Última actualización: 11.10.2021
Nos alegra mucho su interés en nuestra empresa. El uso de las páginas de Internet es posible, en principio, sin proporcionar ningún dato personal. No obstante, si una persona afectada desea utilizar servicios especiales de nuestra empresa a través de nuestra página de Internet, podría ser necesario tratar datos personales. Si el tratamiento de datos personales es necesario y no existe para dicho tratamiento una base legal, solicitamos generalmente el consentimiento de la persona afectada.
El tratamiento de datos personales, por ejemplo, del nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona afectada, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y con las normas de protección de datos específicas del país que nos son aplicables. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, alcance y finalidad de los datos personales que recopilamos, utilizamos y tratamos. Asimismo, mediante esta declaración de protección de datos, se informa a las personas afectadas sobre los derechos que les corresponden.
Como responsables del tratamiento, hemos implementado numerosas medidas técnicas y organizativas para garantizar una protección lo más completa posible de los datos personales tratados a través de esta página de Internet. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada persona afectada es libre de comunicarnos datos personales también por otras vías, por ejemplo, por teléfono.
<h4>Definiciones</h4>
La declaración de protección de datos se basa en los términos utilizados por el legislador europeo y de la UE al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos pretende ser fácilmente legible y comprensible tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, queremos explicar previamente los términos utilizados.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos:
<ul>
<li>
<h4>a) Datos personales</h4>
Los datos personales son toda información sobre una persona física identificada o identificable (en adelante, «persona afectada»). Se considera identificable a una persona física que pueda ser identificada, directa o indirectamente, en particular mediante la asociación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.</li>
<li>
<h4>b) Persona afectada</h4>
Persona afectada es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.</li>
<li>
<h4>c) Tratamiento</h4>
El tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, la comparación o interconexión, la limitación, la supresión o la destrucción.</li>
<li>
<h4>d) Limitación del tratamiento</h4>
La limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.</li>
<li>
<h4>e) Elaboración de perfiles</h4>
La elaboración de perfiles es toda forma de tratamiento automatizado de datos personales que consiste en utilizar datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física.</li>
<li>
<h4>f) Seudonimización</h4>
La seudonimización es el tratamiento de datos personales de manera que ya no puedan atribuirse a una persona afectada específica sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.</li>
<li>
<h4>g) Responsable o responsable del tratamiento</h4>
El responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales. Si los fines y medios de dicho tratamiento están determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán establecerse por el Derecho de la Unión o de los Estados miembros.</li>
<li>
<h4>h) Encargado del tratamiento</h4>
El encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.</li>
<li>
<h4>i) Destinatario</h4>
El destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, sea o no un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta conforme al Derecho de la Unión o de los Estados miembros no se considerarán destinatarios.</li>
<li>
<h4>j) Tercero</h4>
Tercero es la persona física o jurídica, autoridad pública, servicio u otro organismo distinto de la persona afectada, el responsable del tratamiento, el encargado del tratamiento y las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.</li>
<li>
<h4>k) Consentimiento</h4>
El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca de la persona afectada por la que acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.</li>
</ul>
<h4>Nombre y dirección del responsable del tratamiento</h4>
Responsable en el sentido del Reglamento General de Protección de Datos, de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones de carácter jurídico-relativo a la protección de datos es:
Hotel & Chalets Herrihof GmbH
Andres Schürer
Kurhausstraße 21
79674 Todtnau
Alemania
Correo electrónico: 2SzmTMAjftG6tBGinfoPJAUapdXvdPT7sQ@HMimZ5eGOrHQiERherrihof.deAkHPhMEWWUHZu1G
<h4>Cookies / SessionStorage / LocalStorage</h4>
Las páginas de Internet utilizan en parte las llamadas cookies, LocalStorage y SessionStorage. Esto sirve para hacer nuestra oferta más fácil de usar, más eficaz y más segura. Local Storage y SessionStorage es una tecnología con la que su navegador guarda datos en su ordenador o dispositivo móvil. Las cookies son archivos de texto que se depositan y almacenan en un sistema informático a través de un navegador de Internet. Puede impedir el uso de cookies, LocalStorage y SessionStorage mediante la configuración correspondiente de su navegador.
Numerosas páginas de Internet y servidores utilizan cookies. Muchas cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas de Internet y los servidores pueden asignar la cookie al navegador de Internet concreto en el que se guardó. Esto permite a las páginas de Internet y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contengan otras cookies. Un navegador de Internet determinado puede ser reconocido e identificado mediante el ID de cookie único.
Mediante el uso de cookies, esta página de Internet puede ofrecer a los usuarios servicios más fáciles de usar, que no serían posibles sin la colocación de cookies.
Mediante una cookie se puede optimizar la información y las ofertas de nuestra página de Internet en beneficio del usuario. Las cookies nos permiten, como ya se ha mencionado, reconocer a los usuarios de nuestra página de Internet. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestra página de Internet. Por ejemplo, el usuario de una página de Internet que utiliza cookies no tiene que volver a introducir sus datos de acceso en cada visita, ya que esto lo asume la página de Internet y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda en línea. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta virtual mediante una cookie.
El interesado puede impedir en cualquier momento la colocación de cookies por parte de nuestra página de Internet mediante una configuración correspondiente del navegador de Internet utilizado, oponiéndose así de forma permanente a la colocación de cookies. Además, las cookies ya colocadas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la colocación de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestra página de Internet puedan utilizarse en su totalidad.
<h4>Recogida de datos e información de carácter general</h4>
La página de Internet recoge, con cada consulta de la página por parte de un interesado o de un sistema automatizado, una serie de datos e información de carácter general. Estos datos e información generales se almacenan en los archivos de registro (logfiles) del servidor. Pueden registrarse (1) los tipos y versiones de navegadores utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) la página de Internet desde la que un sistema que accede llega a nuestra página (los llamados referrers), (4) las subpáginas que un sistema que accede visita en nuestra página de Internet, (5) la fecha y la hora de un acceso a la página de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirvan para la prevención de riesgos en caso de ataques contra nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales no extraemos conclusiones sobre el interesado. Esta información se necesita, más bien, para (1) entregar correctamente los contenidos de nuestra página de Internet, (2) optimizar los contenidos de nuestra página de Internet así como la publicidad para la misma, (3) garantizar el funcionamiento permanente de nuestros sistemas de tecnología de la información y de la técnica de nuestra página de Internet, así como (4) proporcionar a las autoridades de persecución penal la información necesaria para la persecución penal en caso de un ciberataque. Por ello, estos datos e información recogidos de forma anónima son analizados por nosotros, por un lado, estadísticamente y, por otro, con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa, para garantizar en última instancia un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de todos los datos personales facilitados por un interesado.
<h4>Registro en nuestra página de Internet</h4>
El interesado tiene la posibilidad de registrarse en la página de Internet del responsable del tratamiento indicando datos personales. Qué datos personales se transmiten al responsable del tratamiento se desprende de la correspondiente máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno por parte del responsable del tratamiento y para fines propios. El responsable del tratamiento puede solicitar la transmisión a uno o varios encargados del tratamiento, por ejemplo a un servicio de mensajería, que también utilizará los datos personales exclusivamente para un uso interno imputable al responsable del tratamiento.
Mediante un registro en la página de Internet del responsable del tratamiento se almacenan además la dirección IP asignada por el proveedor de servicios de Internet (ISP) al interesado, la fecha y la hora del registro. El almacenamiento de estos datos se produce bajo el supuesto de que solo así puede evitarse el uso indebido de nuestros servicios y, en caso necesario, permitir esclarecer los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se transmiten a terceros, salvo que exista una obligación legal de transmisión o la transmisión sirva a la persecución penal.
El registro del interesado mediante la indicación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o prestaciones que, por su naturaleza, solo pueden ofrecerse a usuarios registrados. Las personas registradas tienen la posibilidad de modificar en cualquier momento los datos personales indicados en el registro o de solicitar su eliminación completa de la base de datos del responsable del tratamiento.
El responsable del tratamiento proporciona en cualquier momento a cada interesado, previa solicitud, información sobre qué datos personales relativos al interesado están almacenados. Además, el responsable del tratamiento rectifica o suprime datos personales a petición o por indicación del interesado, siempre que no se opongan a ello obligaciones legales de conservación. La totalidad de los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.
<h4>Posibilidad de contacto a través del sitio web</h4>
El sitio web contiene, en virtud de disposiciones legales, información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que también incluye una dirección general de correo electrónico (dirección de e-mail). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Los datos personales que un interesado transmite voluntariamente al responsable del tratamiento se almacenan con el fin de tramitar la consulta o de ponerse en contacto con el interesado. No se transmiten estos datos personales a terceros.
<h4>Función de comentarios en el blog del sitio web</h4>
Ofrecemos a los usuarios, en un blog ubicado en el sitio web del responsable del tratamiento, la posibilidad de dejar comentarios individuales sobre entradas concretas del blog. Un blog es un portal mantenido en un sitio web, por lo general de acceso público, en el que una o varias personas, llamadas blogueros o blogueros web, pueden publicar artículos o escribir pensamientos en las denominadas entradas de blog. Las entradas del blog pueden ser comentadas, por lo general, por terceros.
Si un interesado deja un comentario en el blog publicado en este sitio web, además de los comentarios dejados por el interesado, también se almacenan y publican la hora en que se introdujo el comentario y el nombre de usuario (seudónimo) elegido por el interesado. Asimismo, se registra la dirección IP asignada al interesado por su proveedor de servicios de Internet (ISP). Este almacenamiento de la dirección IP se realiza por razones de seguridad y para el caso en que el interesado, mediante un comentario publicado, vulnere derechos de terceros o publique contenidos ilícitos. El almacenamiento de estos datos personales se realiza, por tanto, en interés propio del responsable del tratamiento, para que este pueda, en caso de una infracción de derechos, eventualmente exculparse. No se transmiten estos datos personales recopilados a terceros, salvo que dicha transmisión esté legalmente prescrita o sirva a la defensa jurídica del responsable del tratamiento.
<h4>Gravatar</h4>
En los comentarios se utiliza el servicio Gravatar de Automattic. Gravatar compara su dirección de correo electrónico y muestra – siempre que esté registrado allí – su imagen de avatar junto al comentario. Si no está registrado, no se muestra ninguna imagen. Cabe señalar que todos los usuarios registrados de WordPress también están registrados automáticamente en Gravatar. Detalles sobre Gravatar: <a href="https://de.gravatar.com" target="blank">https://de.gravatar.com</a>
<h4>Eliminación y bloqueo rutinarios de datos personales</h4>
El responsable del tratamiento trata y almacena los datos personales del interesado únicamente durante el periodo necesario para alcanzar la finalidad de almacenamiento o cuando así lo haya previsto el legislador europeo o de la directiva y reglamento, u otro legislador, en leyes o normas a las que esté sujeto el responsable del tratamiento.
Cuando desaparece la finalidad de almacenamiento o vence un plazo de conservación prescrito por el legislador europeo de directivas y reglamentos o por otro legislador competente, los datos personales se bloquean o suprimen de forma rutinaria y conforme a las disposiciones legales.
<h4>Derechos del interesado</h4>
<ul>
<li>
<h4>a) Derecho a la confirmación</h4>
Todo interesado tiene el derecho, reconocido por el legislador europeo de directivas y reglamentos, a exigir al responsable del tratamiento una confirmación sobre si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.</li>
<li>
<h4>b) Derecho de acceso</h4>
Todo interesado al que afecte el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo de directivas y reglamentos, a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados que le conciernen, así como una copia de dicha información. Además, el legislador europeo de directivas y reglamentos ha concedido al interesado el acceso a la siguiente información:
<ul>
<li>los fines del tratamiento</li>
<li>las categorías de datos personales que se tratan</li>
<li>los destinatarios o categorías de destinatarios a los que se han comunicado o serán comunicados los datos personales, en particular destinatarios en terceros países o organizaciones internacionales</li>
<li>cuando sea posible, el plazo previsto durante el cual se conservarán los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo</li>
<li>la existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, o la limitación del tratamiento por parte del responsable, o del derecho a oponerse a dicho tratamiento</li>
<li>la existencia del derecho a presentar una reclamación ante una autoridad de control</li>
<li>cuando los datos personales no se hayan obtenido del interesado: toda la información disponible sobre el origen de los datos</li>
<li>la existencia de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado</li>
</ul>
Además, el interesado tiene derecho a acceder a información sobre si se han transmitido datos personales a un tercer país o a una organización internacional. En caso afirmativo, el interesado tiene derecho a ser informado sobre las garantías adecuadas relativas a la transferencia.
Si un interesado desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.</li>
<li>
<h4>c) Derecho de rectificación</h4>
Todo interesado al que afecte el tratamiento de datos personales tiene el derecho, concedido por el legislador europeo de directivas y reglamentos, a exigir la rectificación sin dilación indebida de los datos personales inexactos que le conciernen. Asimismo, el interesado tiene derecho a exigir, teniendo en cuenta los fines del tratamiento, que se completen los datos personales incompletos, también mediante una declaración complementaria.
Si un interesado desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.</li>
<li>
<h4>d) Derecho de supresión (derecho al olvido)</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a exigir al responsable que los datos personales que le conciernen sean suprimidos sin dilación indebida, siempre que concurra uno de los siguientes motivos y en la medida en que el tratamiento no sea necesario:
<ul>
<li>Los datos personales han sido recogidos o tratados de otro modo para fines que ya no son necesarios.</li>
<li>El interesado retira su consentimiento en el que se basa el tratamiento de conformidad con el art. 6 apdo. 1 letra a) del RGPD o con el art. 9 apdo. 2 letra a) del RGPD, y no existe otra base jurídica para el tratamiento.</li>
<li>El interesado se opone al tratamiento de conformidad con el art. 21 apdo. 1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el art. 21 apdo. 2 del RGPD.</li>
<li>Los datos personales han sido tratados de forma ilícita.</li>
<li>La supresión de los datos personales es necesaria para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que sea aplicable al responsable.</li>
<li>Los datos personales se han recogido en relación con servicios de la sociedad de la información ofrecidos de conformidad con el art. 8 apdo. 1 del RGPD.</li>
</ul>
Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de datos personales almacenados, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado se encargará de que la solicitud de supresión se atienda sin dilación indebida.
Si los datos personales han sido hechos públicos y nuestra empresa, como responsable, está obligada a suprimirlos de conformidad con el art. 17 apdo. 1 del RGPD, adoptaremos las medidas razonables, también de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a otros responsables del tratamiento que traten los datos personales publicados de que el interesado ha solicitado la supresión de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. El empleado adoptará en cada caso las medidas necesarias.</li>
<li>
<h4>e) Derecho a la limitación del tratamiento</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a exigir al responsable la limitación del tratamiento cuando concurra alguna de las siguientes condiciones:
<ul>
<li>El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar su exactitud.</li>
<li>El tratamiento es ilícito, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.</li>
<li>El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.</li>
<li>El interesado se ha opuesto al tratamiento de conformidad con el art. 21 apdo. 1 del RGPD, mientras no se haya determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.</li>
</ul>
Si concurre alguna de las condiciones mencionadas y un interesado desea solicitar la limitación de datos personales almacenados, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado se encargará de que se limite el tratamiento.</li>
<li>
<h4>f) Derecho a la portabilidad de los datos</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernen y que haya facilitado a un responsable, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable al que se los facilitó, siempre que el tratamiento se base en el consentimiento de conformidad con el art. 6 apdo. 1 letra a) del RGPD o con el art. 9 apdo. 2 letra a) del RGPD, o en un contrato de conformidad con el art. 6 apdo. 1 letra b) del RGPD, y el tratamiento se efectúe por medios automatizados, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el art. 20 apdo. 1 del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro, siempre que sea técnicamente posible y que no afecte negativamente a los derechos y libertades de otras personas.
Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse a nosotros en cualquier momento.</li>
<li>
<h4>g) Derecho de oposición</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el art. 6 apdo. 1 letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.
En caso de oposición, dejaremos de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Si tratamos datos personales con fines de publicidad directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales con dicho fin. Esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa. Si el interesado se opone al tratamiento con fines de publicidad directa, dejaremos de tratar los datos personales para dichos fines.
Asimismo, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen con fines de investigación científica o histórica o con fines estadísticos de conformidad con el art. 89 apdo. 1 del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado. Además, el interesado es libre de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas.</li>
<li>
<h4>h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable y que establezca también medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable, o (2) se basa en el consentimiento explícito del interesado, adoptaremos las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, entre las que se incluye como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer derechos relativos a decisiones automatizadas, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.</li>
<li>
<h4>i) Derecho a revocar el consentimiento en materia de protección de datos</h4>
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo, a revocar en cualquier momento su consentimiento para el tratamiento de datos personales.
Si el interesado desea ejercer su derecho a revocar un consentimiento, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.</li>
</ul>
<h4>Base jurídica del tratamiento</h4>
El art. 6 letra a) RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que recabamos el consentimiento para una finalidad de tratamiento específica. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, en las operaciones de tratamiento necesarias para la entrega de mercancías o la prestación de otro servicio o contraprestación, el tratamiento se basa en el art. 6 letra b) RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiera el tratamiento de datos personales, por ejemplo, para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 letra c) RGPD. En casos excepcionales, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Esto sería el caso, por ejemplo, si un visitante resultara herido en nuestras instalaciones y, a raíz de ello, tuviéramos que transmitir su nombre, edad, datos de su seguro médico u otra información vital a un médico, un hospital u otros terceros. En tal caso, el tratamiento se basaría en el art. 6 letra d) RGPD.
Por último, las operaciones de tratamiento podrían basarse en el art. 6 letra f) RGPD. Sobre esta base jurídica se fundamentan las operaciones de tratamiento que no estén cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, cuando el tratamiento sea necesario para la satisfacción de intereses legítimos de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, derechos fundamentales y libertades fundamentales del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque han sido expresamente mencionadas por el legislador europeo. A este respecto, consideró que podría suponerse un interés legítimo si el interesado es cliente del responsable (considerando 47, frase 2 RGPD).
<h4>Intereses legítimos del tratamiento perseguidos por el responsable o por un tercero</h4>
Si el tratamiento de datos personales se basa en el artículo 6 letra f) RGPD, nuestro interés legítimo es llevar a cabo nuestra actividad empresarial en beneficio del bienestar de todos nuestros empleados y de nuestros accionistas.
<h4>Duración del almacenamiento de los datos personales</h4>
El criterio para determinar la duración del almacenamiento de datos personales es el plazo legal de conservación correspondiente. Una vez transcurrido el plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación de un contrato.
<h4>Disposiciones legales o contractuales para la provisión de los datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos</h4>
Le informamos de que la provisión de datos personales está parcialmente prescrita por ley (p. ej., normativa fiscal) o también puede derivarse de disposiciones contractuales (p. ej., datos del socio contractual).
En ocasiones, para celebrar un contrato puede ser necesario que el interesado nos facilite datos personales que posteriormente debamos tratar. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. No facilitar los datos personales tendría como consecuencia que no se pudiera celebrar el contrato con el interesado.
Antes de que el interesado facilite datos personales, deberá dirigirse a uno de nuestros empleados. Caso por caso, nuestro empleado le informará sobre si la provisión de los datos personales está prescrita por ley o por contrato o es necesaria para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias de no facilitarlos.
<h4>Existencia de decisiones automatizadas</h4>
Como empresa consciente de su responsabilidad, renunciamos a la toma de decisiones automatizada y a la elaboración de perfiles.
<h3>Cookies generales</h3>
Las siguientes cookies se consideran cookies técnicamente necesarias.
<b>Cookies de WordPress</b>
<table style="width: 100%;">
<tbody>
<tr>
<th>Nombre</th>
<th>Finalidad</th>
<th>Validez</th>
</tr>
<tr>
<td>wordpress_test_cookie</td>
<td>Esta cookie comprueba si el uso de cookies en el navegador está desactivado. Tiempo de almacenamiento: hasta el final de la sesión del navegador (se elimina al cerrar su navegador de Internet).</td>
<td>Sesión</td>
</tr>
<tr>
<td>PHPSESSID</td>
<td>Esta cookie guarda su sesión actual en relación con aplicaciones PHP y garantiza así que todas las funciones de este sitio web basadas en el lenguaje de programación PHP puedan mostrarse por completo. Tiempo de almacenamiento: hasta el final de la sesión del navegador (se elimina al cerrar su navegador de Internet).</td>
<td>Sesión</td>
</tr>
<tr>
<td>wordpress_akm_mobile</td>
<td>Estas cookies solo se utilizan para el área de administración de WordPress.</td>
<td>1 año</td>
</tr>
<tr>
<td>wordpress_logged_in_akm_mobile</td>
<td>Estas cookies solo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.</td>
<td>Sesión</td>
</tr>
<tr>
<td>wp-settings-akm_mobile</td>
<td>Estas cookies solo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.</td>
<td>Sesión</td>
</tr>
<tr>
<td>wp-settings-time-akm_mobile</td>
<td>Estas cookies solo se utilizan para el área de administración de WordPress y no se aplican a otros visitantes del sitio.</td>
<td>Sesión</td>
</tr>
<tr>
<td>ab</td>
<td>Se utiliza para pruebas A/B de nuevas funciones.</td>
<td>Sesión</td>
</tr>
<tr>
<td>akm_mobile</td>
<td>Guarda si el visitante desea que se le muestre la versión móvil de un sitio web.</td>
<td>1 día</td>
</tr>
</tbody>
</table>
Cookies de DSGVO AIO for WordPress
| Nombre | Finalidad | Validez |
|---|---|---|
| dsgvoaio | Esta clave / valor de LocalStorage guarda a qué servicios ha dado o no su consentimiento el usuario. | variable |
| _uniqueuid | Esta clave / valor de LocalStorage guarda un ID generado para que las acciones de aceptación / rechazo del usuario queden documentadas. El ID se almacena de forma anonimizada. | variable |
| dsgvoaio_create | Esta clave / valor de LocalStorage guarda el momento en que se generó _uniqueuid. | variable |
| dsgvoaio_vgwort_disable | Esta clave / valor de LocalStorage guarda si el servicio VG Wort Standard está permitido o no (ajuste del operador del sitio web). | variable |
| dsgvoaio_ga_disable | Esta clave / valor de LocalStorage guarda si el servicio Google Analytics Standard está permitido o no (ajuste del operador del sitio web). | variable |