Protección de datos

Política de privacidad de conformidad con el art. 12 y siguientes del RGPD de la UE

Índice

Nombre e información de contacto del responsable del tratamiento
Datos de contacto del delegado de protección de datos
Información general sobre el tratamiento de datos
Tratamiento de datos en nuestro sitio web
Otras actividades de tratamiento de datos fuera de nuestro sitio web
Categorías de destinatarios
Transferencias de datos a terceros países
Sus derechos como interesado
Derecho a presentar una reclamación ante la autoridad de control

1. Nombre e información de contacto del responsable del tratamiento

El responsable del tratamiento, tal y como se define en el Reglamento General de Protección de Datos (RGPD) y en otras leyes nacionales de protección de datos, es:

GOPA Gesellschaft für Organisation, Planung und Ausbildung mbH
Hindenburgring 18
61348 Bad Homburg
Alemania
Tel.: +49 6172 930 0
Correo electrónico: gdpr-gcg [at] gopa.eu (gdpr-gcg[at]gopa[dot]eu)
(en lo sucesivo, «nosotros», «nos» o «nuestro»).

2. Datos de contacto del delegado de protección de datos

La protección de sus datos personales es importante para nosotros. Hemos encargado a una consultora especializada en protección y seguridad de datos que se ocupe de estos asuntos. Nuestro delegado de protección de datos forma parte de este grupo de expertos de gran experiencia:

MAGELLAN Säugling Rechtsanwaltsgesellschaft mbH
Raiffeisenallee 9
82041 Oberhaching
www.magellan-legal.de
Correo electrónico: privacy_gopa_group [at] magellan-legal.de (privacy_gopa_group[at]magellan-legal[dot]de)
Tel.: +49 6172 930 0

Para cualquier consulta relacionada con la protección y la seguridad de los datos, póngase en contacto directamente con nuestro delegado de protección de datos.

3. Información general sobre el tratamiento de datos

3.1 Alcance del tratamiento

Por regla general, tratamos sus datos personales únicamente en la medida necesaria para el funcionamiento de nuestro sitio web, nuestros contenidos y nuestros servicios.

3.2 Fundamentos jurídicos del tratamiento

Si hemos obtenido su consentimiento para el tratamiento de sus datos personales, la base jurídica de dicho tratamiento es el art. 6, apartado 1, frase 1, letra a) del RGPD de la UE.
Si tratamos sus datos personales con el fin de cumplir obligaciones contractuales o en el marco de la negociación de una relación contractual, la base jurídica para el tratamiento de dichos datos es el artículo 6, apartado 1, párrafo 1, letra b) del RGPD de la UE.
Si el tratamiento de datos personales es necesario para que podamos cumplir con cualquier obligación legal, la base jurídica para el tratamiento de dichos datos es el artículo 6, apartado 1, párrafo 1, letra c) del RGPD de la UE.
Si tratamos sus datos personales para proteger nuestros intereses legítimos o los de un tercero, siempre que sus intereses o derechos y libertades fundamentales no prevalezcan sobre los intereses mencionados, la base jurídica para el tratamiento de dichos datos es el artículo 6, apartado 1, párrafo 1, letra f) del RGPD de la UE.

3.3 Plazo de conservación

Sus datos personales se suprimirán tan pronto como deje de existir la finalidad para su conservación o, si tiene derecho a revocar su consentimiento, tras la notificación de dicha revocación. Es posible que sus datos se conserven durante más tiempo si así lo establece la legislación europea o nacional pertinente, las disposiciones del Derecho de la Unión, las leyes o cualquier otra normativa a la que estemos sujetos. En estos casos, no obstante, sus datos personales quedarán bloqueados.

3.4 Enlaces externos

Si proporcionamos enlaces a sitios web externos, la presente Política de privacidad no se aplicará al tratamiento de sus datos personales por parte del responsable del tratamiento del sitio web enlazado. Por lo tanto, le recomendamos que consulte las políticas de privacidad de los sitios web externos que visite. Si dicho enlace requiriera una base jurídica para el tratamiento resultante de sus datos personales, esta será su consentimiento con arreglo al art. 6, apartado 1, frase 1, letra a) del RGPD de la UE, que usted otorgará al hacer clic en el enlace correspondiente.
Por regla general, al hacer clic en cualquiera de estos enlaces (hipervínculos) se procederá al tratamiento de los siguientes datos personales:

Dirección IP
Resolución de pantalla
Navegador utilizado
Ancho de banda
Configuración de idioma

4. Tratamiento de datos en nuestra página web

En el marco de la puesta a disposición de nuestro sitio web, tratamos sus datos personales para garantizar que nuestro sitio web se muestre sin errores en su ordenador o dispositivo móvil. Por este motivo, debemos almacenar algunos de sus datos personales durante el tiempo que dure su sesión.

Además, almacenamos temporalmente sus datos personales en archivos de registro para garantizar el correcto funcionamiento de nuestro sitio web y la seguridad de nuestros sistemas informáticos. No se llevará a cabo ningún otro tratamiento de sus datos personales en los archivos de registro.

4.1 Puesta a disposición del sitio web y archivos de registro

Datos tratados: dirección IP, fecha de acceso, hora de acceso, página web visitada anteriormente (si procede), navegador utilizado, sistema operativo utilizado.
Finalidad: La finalidad de este tratamiento de datos es poner a su disposición el sitio web, garantizar su funcionalidad y asegurar los sistemas informáticos utilizados para este fin.
Base jurídica: interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Plazo de conservación: Archivos de registro durante 7 días; datos de sesión únicamente mientras dure la sesión.
Oposición: El tratamiento y el almacenamiento de sus datos personales en los archivos de registro son absolutamente obligatorios para la puesta a disposición del sitio web, para garantizar su funcionalidad y para garantizar la seguridad de los sistemas informáticos utilizados. Por consiguiente, no tiene la posibilidad de oponerse.

4.2 Cookies técnicamente necesarias

Datos tratados: dirección IP, configuración de idioma de su navegador, el navegador que utiliza, información del carrito de la compra.
Finalidad: La finalidad de este tratamiento de datos es la prestación de las funciones y servicios del sitio web.
Base jurídica: Interés legítimo, artículo 25, apartado 2, de la TDDDG, en combinación con el artículo 6, apartado 1, frase 1, letra f), del RGPD de la UE.
Plazo de conservación: Durante la duración de la sesión correspondiente, salvo que se especifique lo contrario.
Oposición: Tiene la opción de desactivar o restringir la transmisión de cookies modificando la configuración de su navegador. Las cookies que ya se hayan almacenado pueden ser eliminadas por usted en cualquier momento. Esto también puede hacerse de forma automática. Si se desactivan las cookies de nuestro sitio web, es posible que ya no pueda utilizar plenamente las funciones de nuestro sitio web.

4.3 Cookies no técnicamente necesarias

Si se utilizaran cookies que no sean técnicamente necesarias en relación con el uso de nuestras funciones y servicios en nuestro sitio web, encontrará una lista de dichas cookies, su finalidad, su plazo de conservación y otra información en nuestro banner de cookies.

4.4 Vídeos de YouTube

Datos tratados: dirección IP, navegador, resolución de pantalla.
Base jurídica: Consentimiento, art. 6, apartado 1, frase 1, letra a) del RGPD de la UE.
Finalidad: integrar contenido de vídeo de forma atractiva, uniforme e independiente del dispositivo.
Plazo de conservación: Solo hasta que finalice su visita a nuestro sitio web (modo de protección de datos ampliado). No tenemos ningún control sobre la supresión de sus datos personales por parte de YouTube.
Oposición: Tiene la opción de revocar su consentimiento en cualquier momento. Puede ejercer esta opción de revocación, en particular, cerrando la aplicación y/o actualizando la página web.

4.5 Proceso de solicitud de empleo

Datos tratados: Título, nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de disponibilidad, salario esperado, permiso de trabajo para la UE, visado necesario, referencia y otros datos de la solicitud, incluida la información facilitada voluntariamente (por ejemplo, foto, estado civil, confesión religiosa, discapacidades, origen étnico si es evidente, etc.).
Base jurídica: Consentimiento, art. 6, apartado 1, frase 1, letra a) del RGPD de la UE; art. 88, apartado 1 del RGPD de la UE, en combinación con el art. 26, apartado 2 de la Ley Federal de Protección de Datos de Alemania (Bundesdatenschutzgesetz - BDSG). Establecimiento de una relación laboral, art. 6, apartado 1, frase 1, letra b) del RGPD de la UE. En el tratamiento de categorías especiales de datos personales: consentimiento, art. 6, apartado 1, frase 1, letra a) del RGPD de la UE; art. 9, apartado 2, letra a) del RGPD de la UE.
Finalidad: Llevar a cabo el proceso de selección con el objetivo de establecer una relación laboral, así como cumplir con las obligaciones contractuales, legales, derivadas de convenios colectivos y en materia de seguridad social.
Plazo de conservación: Los documentos y datos de la solicitud se conservarán durante un máximo de 6 meses tras la decisión de no cubrir el puesto con el solicitante, con el fin de aportar pruebas en casos de discriminación, de conformidad con los artículos 21, apartado 5, y 22 de la Ley General de Igualdad de Trato de Alemania (AGG). Otros documentos de la solicitud: se conservarán hasta la disolución o la extinción de la relación laboral.
Oposición: Si el tratamiento de sus datos personales se basa en su consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. En ese caso, ya no podremos tener en cuenta su solicitud. No obstante, el tratamiento de sus datos personales es obligatorio para el establecimiento de una relación laboral. Por lo tanto, no puede oponerse a dicho tratamiento de sus datos personales.

4.6 Base de datos de expertos

Datos tratados: documentos de solicitud, currículum vítae, titulaciones, competencias y demás información facilitada.
Base jurídica: Consentimiento, art. 6, apartado 1, frase 1, letra a) del RGPD de la UE.
Finalidad: Contactar específicamente con expertos adecuados para su contratación en proyectos.
Plazo de conservación: Hasta la retirada del consentimiento o hasta que la finalidad deje de ser aplicable. Los datos podrán conservarse durante más tiempo si así lo exige la ley.
Oposición: El tratamiento de sus datos personales se basa en su consentimiento, y usted tiene derecho a retirarlo en cualquier momento. En ese caso, ya no podremos tener en cuenta su perfil de experto en futuros proyectos.

4.7 Formulario de contacto / Correo electrónico

Datos tratados: Nombre, apellidos, dirección de correo electrónico, contenido del mensaje.
Base jurídica: Interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Finalidad: Tramitar su consulta.
Plazo de conservación: Se conservarán hasta que deje de existir la finalidad correspondiente.
Oposición: Puede oponerse en cualquier momento al tratamiento de sus datos personales en relación con el establecimiento de contacto, lo que afectará a cualquier transacción futura. En ese caso, no podremos seguir tramitando su consulta. Se suprimirán todos los datos personales que se hayan almacenado durante el proceso de establecimiento de contacto, salvo que los plazos de conservación legales impidan la supresión de sus datos.

4.7.1 Tratamiento de datos en relación con el sistema de denuncia de irregularidades

Ofrecemos un sistema de denuncia de irregularidades a través de nuestro proveedor Personio, que permite a las personas informar de forma anónima sobre posibles infracciones de la legislación o de las políticas internas.

El anonimato del denunciante está garantizado técnicamente; ni siquiera nuestro departamento de TI puede identificar al denunciante, a menos que este facilite voluntariamente información (por ejemplo, firmando la denuncia o solicitando que se pongan en contacto con él).

Nota: Si carga documentos (como archivos de Word o Excel), es su responsabilidad asegurarse de que no se incluyan metadatos (como la autoría del documento) que puedan identificarle.

Base jurídica: Obligación legal (art. 6, apartado 1, letra c) del RGPD, en relación con la Ley alemana de protección de los denunciantes)

Categorías de datos: Información sobre el denunciante (si se facilita voluntariamente), las personas acusadas, los testigos, el contenido y las circunstancias de la denuncia

Finalidad: Recepción, tramitación y seguimiento de las denuncias; detección y prevención de infracciones legales

Confidencialidad: Estrictamente confidencial; acceso reservado únicamente a personas autorizadas

Plazo de conservación: tras la conclusión del procedimiento, salvo que se apliquen plazos de conservación legales

Derechos de los interesados: Acceso , rectificación, supresión, limitación (véase más abajo)

Transferencias internacionales de datos: Solo con las garantías adecuadas, por ejemplo, cláusulas contractuales tipo

Nota sobre el anonimato: El anonimato está garantizado técnicamente, salvo en los casos en que el denunciante revele voluntariamente datos o suba archivos con metadatos.

4.8 Análisis web (Matomo)

Datos tratados: dos bytes de la dirección IP, página web visitada, página de referencia, subpáginas, duración de la visita y frecuencia de acceso.
Base jurídica: interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Finalidad: Análisis de los patrones de navegación para optimizar el sitio web y su facilidad de uso.
Plazo de conservación: 12 meses.
Oposición: Tiene la posibilidad de oponerse en cualquier momento al tratamiento de sus datos personales en el marco de las actividades de análisis web. Puede desactivar o restringir el almacenamiento de cookies en cualquier momento modificando la configuración de su navegador.

4.9 Muro social (YouTube, LinkedIn)

Datos tratados: dirección IP, navegador, resolución de pantalla.
Base jurídica: Interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Finalidad: Integración de publicaciones en redes sociales de forma atractiva y uniforme, independientemente de su dispositivo.
Plazo de conservación: hasta que abandone nuestro sitio web. No tenemos influencia alguna sobre la supresión de sus datos personales por parte de LinkedIn, Google o Walls.io.
Oposición: Si no desea que se recopilen sus datos personales en relación con la visualización de perfiles en redes sociales, puede oponerse en cualquier momento al tratamiento futuro de sus datos personales en este contexto.

5. Otras actividades de tratamiento de datos fuera de nuestro sitio web

5.1 Página de LinkedIn

Datos tratados: interacciones, estadísticas de la página, mensajes enviados por los usuarios.
Base jurídica: interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Finalidad: Análisis de los resultados obtenidos con nuestra página de LinkedIn, organización de la página para adaptarla a sus intereses y tramitación de consultas.
Plazo de conservación: Consulte la política de privacidad de LinkedIn.
Oposición: Puede oponerse en cualquier momento al tratamiento de sus datos personales en el marco del funcionamiento de nuestra página de LinkedIn.

5.2 Canal de YouTube

Datos tratados: Interacciones, análisis, mensajes y comentarios.
Base jurídica: Interés legítimo, art. 6, apartado 1, párrafo 1, letra f) del RGPD de la UE.
Finalidad: Análisis de los patrones de visita, análisis del éxito de los vídeos y tramitación de consultas.
Plazo de conservación: Véase la política de privacidad de Google.
Oposición: Puede oponerse en cualquier momento al tratamiento de sus datos personales en el marco del funcionamiento de nuestro canal de YouTube.

5.3 Proceso detallado de solicitud de empleo

Datos tratados: Datos completos de la solicitud, incluida la información facilitada de forma voluntaria (véase la sección 4.5 para obtener todos los detalles).
Base jurídica: Consentimiento, contrato, obligación legal, interés legítimo (art. 6, apartado 1, letras a), b), c) y f) del RGPD; § 26 de la BDSG).
Finalidad: Proceso de selección, posible contratación.
Plazo de conservación: 6 meses tras el rechazo; más tiempo en caso de contratación.

5.4 Reuniones de proyectos en Microsoft Teams

a) Transcripción

Datos tratados: nombre, apellidos, idioma, contenido de audio, imagen de perfil, historial de chat.
Base jurídica: interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD de la UE.
Finalidad: Organización de proyectos.
Plazo de conservación: 60 días.
Oposición: El tratamiento de sus datos personales en el contexto de la transcripción es absolutamente necesario para la organización de nuestro proyecto. Por consiguiente, no tiene la posibilidad de oponerse.

b) Grabación

Datos tratados: Nombre, apellidos, idioma, contenido de audio, contenido de vídeo, contenido compartido, imagen de perfil, historial de chat.
Base jurídica: Consentimiento, art. 6, apartado 1, párrafo 1, letra a) del RGPD de la UE.
Finalidad: Organización del proyecto.
Plazo de conservación: 60 días.
Oposición: Tiene la opción de revocar su consentimiento para la grabación en cualquier momento.

c) Actas del proyecto/planificación

Datos tratados: Datos procedentes de la transcripción o la grabación.
Base jurídica: Interés legítimo, art. 6, apartado 1, párrafo 1, letra f) del RGPD de la UE.
Finalidad: Elaboración de actas de reuniones relacionadas con el proyecto y organización del proyecto.
Plazo de conservación: Hasta la finalización del proyecto.
Oposición: El tratamiento de sus datos personales en el contexto de la gestión de los planes del proyecto y la elaboración de actas de reuniones es absolutamente necesario para la organización de nuestro proyecto. Por consiguiente, no tiene la posibilidad de oponerse.

6. Categorías de destinatarios

Dentro de nuestra empresa, solo tendrán acceso aquellos departamentos y puestos que necesiten sus datos para los fines mencionados anteriormente. Además, los datos podrán compartirse con los siguientes destinatarios:

Comité de empresa
Delegado de protección de datos
Representante de los empleados con discapacidad grave
Responsable de igualdad de oportunidades
Agencia de empleo
Oficina de integración (en caso de discapacidad grave)
Empresas de impresión
Empresas de envío postal
Servicios de digitalización
Entidades bancarias
Proveedores de servicios informáticos
Socios colaboradores
Abogados, asesores fiscales y tribunales
Autoridades

7. Transferencias de datos a terceros países

Los datos se transfieren a proveedores de servicios fuera de la UE/EEE únicamente si existen garantías adecuadas de protección de datos (por ejemplo, cláusulas contractuales tipo de la UE o decisiones de adecuación). Puede solicitarnos más detalles al respecto. Solo trabajamos con proveedores de servicios que garantizan el cumplimiento de las normas europeas de protección de datos.

8. Sus derechos como interesado

Usted tiene los siguientes derechos:

Derecho de acceso (art. 15 del RGPD): Información sobre si tratamos datos personales y, en caso afirmativo, cuáles, así como otros detalles.
Derecho de rectificación (art. 16 del RGPD): corrección o completamiento de datos inexactos o incompletos.
Derecho a la limitación del tratamiento (art. 18 del RGPD): en determinadas circunstancias (por ejemplo, impugnación de la exactitud, tratamiento ilícito, etc.).
Derecho de supresión (art. 17 del RGPD): supresión de sus datos en condiciones específicas.
Derecho de notificación: Informamos a todos los destinatarios de sus datos sobre las rectificaciones, supresiones o limitaciones.
Derecho a la portabilidad de los datos (art. 20 del RGPD): Recibir sus datos en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición (art. 21 del RGPD): oponerse al tratamiento por motivos especiales o con fines de marketing directo.
Derecho a retirar el consentimiento (art. 7, apartado 3, del RGPD): Retirar el consentimiento en cualquier momento.
Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

9. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control competente:

El Delegado de Protección de Datos y Libertad de Información de Hesse
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania
Tel.: +49 611 1408 0
Correo electrónico: poststelle [at] datenschutz.hessen.de (poststelle[at]datenschutz[dot]hessen[dot]de)

Estado: 2025