Protección de datos

Responsable en el sentido del RGPD es la mencionada Schneiders Ventures S.L., con sede en España. Por tanto, al tratamiento de sus datos personales se aplica en primer lugar el RGPD, de aplicación directa, en relación con el derecho español de protección de datos, en particular la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En la medida en que nuestra oferta se dirija específicamente a usuarios en Alemania, podrán aplicarse con carácter complementario, según el principio de mercado (art. 3, apdo. 2, del RGPD), disposiciones imperativas concretas del derecho alemán. En lo demás, sigue siendo aplicable el derecho español.

Autoridad de control competente

La autoridad de control principalmente competente es la autoridad española de protección de datos, en la sede del responsable: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Para usuarios en Alemania: Para presentar una reclamación, puede dirigirse en cualquier momento también a la autoridad de control de protección de datos de su estado federado, es decir, a la autoridad competente en su lugar de residencia habitual. Encontrará una relación de todas las autoridades de control alemanas en la Comisionada Federal para la Protección de Datos y la Libertad de Información (BfDI).

Tratamos datos personales únicamente cuando ello se produce:

• para la puesta a disposición de un sitio web funcional y de nuestros contenidos (art. 6, apdo. 1, letra f, del RGPD),
• para el cumplimiento de obligaciones contractuales o precontractuales (art. 6, apdo. 1, letra b, del RGPD),
• para el cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c, del RGPD) o
• sobre la base de su consentimiento (art. 6, apdo. 1, letra a, del RGPD).

La cesión a terceros solo se produce cuando está permitida por la ley o es necesaria para el cumplimiento de nuestras funciones. En la medida en que recurrimos a prestadores de servicios, ello se realiza en el marco de contratos de encargo del tratamiento conforme al art. 28 del RGPD.

Nuestro sitio web se presta a través de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU., y se distribuye mediante su red mundial de distribución de contenidos. Cloudflare trata por encargo nuestro los datos necesarios para la puesta a disposición, la distribución y la seguridad del sitio web, como la dirección IP, la hora de acceso, el tipo de navegador, el sistema operativo y la URL de referencia. Cloudflare sirve al mismo tiempo para repeler ataques (por ejemplo, DDoS) y para optimizar el rendimiento.

Base jurídica: art. 6, apdo. 1, letra f, del RGPD (interés legítimo en una puesta a disposición estable, rápida y segura). Con Cloudflare existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. En la medida en que se transmitan datos personales a EE. UU., ello se realiza sobre la base de las cláusulas contractuales tipo de la UE y, cuando resulte aplicable, del Marco de Privacidad de Datos UE-EE. UU. Los archivos de registro del servidor se suprimen automáticamente tras un máximo de 30 días, salvo que tengan relevancia para la seguridad. Encontrará más información en la política de protección de datos de Cloudflare en cloudflare.com/privacypolicy.

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies técnicamente necesarias sirven a la funcionalidad y pueden instalarse sin consentimiento (art. 22, apdo. 2, de la Ley 34/2002 española (LSSI), art. 6, apdo. 1, letra f, del RGPD). Las cookies de análisis y de marketing se activan exclusivamente con su consentimiento (art. 22, apdo. 2, de la LSSI, art. 6, apdo. 1, letra a, del RGPD).

Puede otorgar, gestionar o revocar su consentimiento en cualquier momento a través del panel de configuración de cookies enlazado en el pie de página. Sin su consentimiento no se realiza ninguna recogida de datos no necesaria.

Para la gestión de los formularios de contacto o de consulta utilizamos el servicio HubSpot (HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublín 1, Irlanda).

Datos tratados: nombre, dirección de correo electrónico, empresa, contenido del mensaje, fecha e historial de comunicación. Fines: gestión de consultas, comunicación con clientes, organización en el sistema CRM.

Bases jurídicas:

• art. 6, apdo. 1, letra b, del RGPD (contrato y precontrato),
• art. 6, apdo. 1, letra f, del RGPD (comunicación eficiente),
• art. 6, apdo. 1, letra a, del RGPD (consentimiento de marketing, boletín).

Con HubSpot existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Una posible transmisión a EE. UU. está garantizada mediante cláusulas contractuales tipo y, cuando resulte aplicable, el Marco de Privacidad de Datos UE-EE. UU. Suprimimos las consultas en cuanto quedan resueltas, salvo que existan obligaciones legales de conservación.

Utilizamos Google Analytics de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Tras su consentimiento se instalan cookies para elaborar estadísticas de uso (páginas vistas, tiempo de permanencia, interacciones). Empleamos la función anonymizeIP, de modo que su dirección IP se acorta antes de la transmisión y queda así anonimizada.

Base jurídica: art. 6, apdo. 1, letra a, del RGPD en relación con el art. 22, apdo. 2, de la Ley 34/2002 española (LSSI) (consentimiento). Sin su consentimiento no se realiza ningún análisis. Los datos se tratan, por regla general, dentro de la UE; solo en casos excepcionales puede producirse una transmisión a servidores de Google LLC en EE. UU., garantizada mediante CCT y el DPF.

Plazo de conservación: 14 meses por defecto. Revocación: en cualquier momento a través del panel de cookies o del complemento de navegador en tools.google.com/dlpage/gaoptout. Más información: policies.google.com/privacy.

Conservamos los datos personales únicamente durante el tiempo necesario para el fin correspondiente o mientras existan plazos legales de conservación. Para Schneiders Ventures S.L., tales plazos se derivan en particular del derecho mercantil español (Código de Comercio) y del derecho tributario español (Ley General Tributaria), por ejemplo para la documentación comercial y contable. Una vez decaído el fin o transcurridos los plazos, los datos se suprimen o se anonimizan.

En la medida en que se transmitan datos personales a Estados fuera de la UE o del EEE, ello se produce exclusivamente

• cuando exista una decisión de adecuación de la Comisión Europea (p. ej., EE. UU. – DPF), o
• sobre la base de las cláusulas contractuales tipo conforme al art. 46 del RGPD.

Se han implementado las medidas técnicas y organizativas de protección necesarias (cifrado, control de acceso, entre otras).

Frente a nosotros le asisten los siguientes derechos respecto a los datos personales que le conciernen:

• acceso (art. 15 del RGPD)
• rectificación (art. 16 del RGPD)
• supresión (art. 17 del RGPD)
• limitación del tratamiento (art. 18 del RGPD)
• portabilidad de los datos (art. 20 del RGPD)
• oposición (art. 21 del RGPD)
• revocación de un consentimiento otorgado (art. 7, apdo. 3, del RGPD)

Para ejercer sus derechos basta con un mensaje sin formalidades a: hey[at]schneiders.es.

Derecho de reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Los usuarios en Alemania pueden dirigirse para ello a la autoridad de control de su estado federado. Además, puede presentar su reclamación ante la autoridad de control del responsable, la Agencia Española de Protección de Datos (AEPD).

Adoptamos las medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger sus datos frente a pérdida, manipulación o acceso no autorizado. Nuestro sitio web utiliza cifrado SSL/TLS de extremo a extremo.

Nos reservamos el derecho a actualizar esta política de protección de datos cuando lo requieran nuevas exigencias legales o desarrollos técnicos. La versión vigente en cada momento está disponible en todo momento en nuestro sitio web.