Protección de datos

1.Alojamiento y entrega técnica

Alojamiento externo

Este sitio web está alojado externamente. Los datos personales recogidos en este contexto se almacenan en los servidores del proveedor. Puede tratarse, en particular, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres y datos de acceso al sitio web.

El alojamiento externo se realiza con el fin de ejecutar los contratos con nuestros clientes potenciales y existentes (art. 6, apartado 1, letra b) del RGPD) y en interés de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apartado 1, letra f) del RGPD).

El proveedor trata sus datos únicamente en la medida necesaria para cumplir sus obligaciones de servicio y sigue nuestras instrucciones respecto a dichos datos.

Proveedor (Microsoft Azure)

Sitio web público

Nuestro sitio web público está alojado mediante Microsoft Azure Static Web Apps. Utilizamos Azure DNS para la resolución de nombres de dominio y Azure Front Door para la entrega segura y fiable de los contenidos y para la redirección entre nuestros dominios.

Azure Front Door y Azure Static Web Apps funcionan a través de una red distribuida a nivel mundial. En cada solicitud, Microsoft trata datos técnicos de conexión y de solicitud, incluidas las direcciones IP, las URL solicitadas y la hora de las solicitudes. Estos datos también pueden tratarse fuera de la UE/EEE, con sujeción a las garantías descritas a continuación.

Acuerdo de tratamiento de datos y transferencias internacionales

El tratamiento realizado por Microsoft por cuenta nuestra se rige por el Microsoft Products and Services Data Protection Addendum (DPA). Cuando se transfieran datos personales fuera de la UE/EEE, se aplicarán las garantías establecidas en dicho acuerdo, incluidas, cuando proceda, las cláusulas contractuales tipo de la Comisión Europea.

Encontrará más información en el Microsoft Data Protection Addendum y en la Declaración de privacidad de Microsoft en privacy.microsoft.com/es-es/privacystatement.

2.Indicaciones generales e información obligatoria

Protección de datos

Nos tomamos muy en serio la protección de sus datos personales y los tratamos de forma confidencial y conforme a las disposiciones legales sobre protección de datos y a la presente política de privacidad.

Le advertimos de que la transmisión de datos por Internet —por ejemplo, en la comunicación por correo electrónico— puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.

Indicación sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Plazo de conservación

Salvo que en la presente política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad del tratamiento. Si presenta una solicitud justificada de supresión o revoca su consentimiento, sus datos se suprimirán, salvo que existan otros motivos legalmente admisibles para su conservación —por ejemplo, plazos de conservación fiscales o mercantiles—. En este último caso, la supresión se produce una vez que desaparezcan dichos motivos.

Bases jurídicas del tratamiento de datos

Si ha consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a del RGPD o del art. 9, apdo. 2, letra a del RGPD cuando se traten categorías especiales de datos conforme al art. 9, apdo. 1 del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo, el tratamiento se basa adicionalmente en el § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, los tratamos sobre la base del art. 6, apdo. 1, letra b del RGPD. Si son necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c del RGPD. Además, el tratamiento puede basarse en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD. Los siguientes apartados informan sobre la base jurídica aplicable en cada caso concreto.

Destinatarios de los datos personales

En el marco de nuestra actividad empresarial colaboramos con entidades externas. En ocasiones, ello requiere la transferencia de datos personales. Solo cedemos datos personales cuando es necesario para el cumplimiento de un contrato, cuando estamos legalmente obligados a ello, cuando existe un interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD o cuando otra base jurídica permite la cesión. Si se recurre a encargados del tratamiento, la cesión se produce exclusivamente sobre la base de un contrato de encargo de tratamiento válido.

Revocación de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento efectuado hasta la revocación no se ve afectada.

Derecho de oposición (art. 21 del RGPD)

Derecho de reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, le asiste el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato habitual y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales vigentes, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento y, en su caso, un derecho de rectificación o supresión de dichos datos. Para ello puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho existe en los siguientes casos:

• Si impugna la exactitud de los datos que conservamos, normalmente necesitamos tiempo para comprobarlo. Durante el periodo de comprobación tiene derecho a solicitar la limitación.
• Si el tratamiento de sus datos fue o es ilícito, puede solicitar la limitación en lugar de la supresión.
• Si ya no necesitamos sus datos pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, puede solicitar la limitación en lugar de la supresión.
• Si ha presentado una oposición conforme al art. 21, apdo. 1 del RGPD, debe efectuarse una ponderación entre sus intereses y los nuestros. Mientras no se determine qué intereses prevalecen, tiene derecho a solicitar la limitación.

Si ha limitado el tratamiento, estos datos —al margen de su conservación— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante.

Cifrado SSL / TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, este sitio utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador. Cuando el cifrado está activo, los datos que nos transmite no pueden ser leídos por terceros.

Oposición a los correos publicitarios

Por la presente nos oponemos al uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal para el envío de publicidad y material informativo no solicitado expresamente. Nos reservamos expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria.

3.Recogida de datos en este sitio web

Archivos de registro del servidor

Al acceder a nuestro sitio web, Azure Front Door (véase la sección 1) registra automáticamente la siguiente información que transmite su navegador:

• dirección IP
• fecha y hora de la solicitud
• URL solicitada, método HTTP y código de estado
• URL de referencia
• tipo y versión del navegador y sistema operativo (user agent)
• cantidad de datos transferidos

Estos datos no se combinan con otras fuentes de datos. La recogida se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD. Tenemos un interés legítimo en la puesta a disposición técnicamente correcta y segura de nuestro sitio web, así como en la detección y defensa frente a ataques; para ello deben registrarse los archivos de registro del servidor.

Los registros se almacenan en nuestro entorno de Azure y se eliminan automáticamente al cabo de 30 días.

Cookies

Nuestras páginas de Internet utilizan las denominadas cookies. Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan en su dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies persistentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies persistentes permanecen almacenadas hasta que usted las elimine o hasta que su navegador las elimine automáticamente.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar funciones solicitadas por usted o para optimizar el sitio web (cookies necesarias) se almacenan sobre la base del art. 6, apdo. 1, letra f del RGPD, salvo que se indique otra base jurídica. Cuando se ha solicitado el consentimiento, el tratamiento se basa exclusivamente en dicho consentimiento (art. 6, apdo. 1, letra a del RGPD y § 25, apdo. 1 TDDDG); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que le informe sobre la instalación de cookies, permitir las cookies solo en casos concretos, excluir su aceptación con carácter general y activar la eliminación automática de las cookies al cerrar el navegador. La desactivación de las cookies puede limitar la funcionalidad de este sitio web.

Formulario de contacto

Si nos envía consultas a través del formulario de contacto, sus datos del formulario, incluidos los datos de contacto que indique en él, se almacenarán con el fin de tramitar la consulta y para el caso de preguntas de seguimiento. No cedemos estos datos sin su consentimiento.

El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD cuando su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f del RGPD).

Los datos que introduzca permanecerán con nosotros hasta que nos solicite su supresión o desaparezca la finalidad de su conservación, por ejemplo, una vez concluida la tramitación de su consulta. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

Consulta por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, su consulta, incluidos todos los datos personales que se deriven de ella, se almacenará y tratará con el fin de gestionar su solicitud. No cedemos estos datos sin su consentimiento. Las bases jurídicas y el plazo de conservación se corresponden con lo indicado para el formulario de contacto.

Newsletter «Pay Insights»

Si se suscribe a nuestra newsletter, tratamos su dirección de correo electrónico y el idioma elegido para la guía (alemán o inglés). Enviamos la newsletter una vez al mes. Contiene artículos especializados sobre analítica de RR. HH. y la Directiva europea de transparencia retributiva. Al suscribirse, recibe además la guía Pay Transparency Readiness.

La suscripción se realiza mediante un procedimiento de doble opt-in. Tras registrarse, recibirá un correo electrónico en el que deberá confirmar su suscripción. Solo entonces le enviamos la newsletter. Para acreditar su consentimiento, conservamos la hora del registro y de la confirmación, así como su dirección IP en esos momentos.

La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede retirar su consentimiento en cualquier momento, en particular a través del enlace de baja incluido en cada correo de la newsletter. La licitud del tratamiento realizado antes de la retirada no se ve afectada.

Gestionamos y enviamos la newsletter nosotros mismos a través de un área de administración interna de nuestra plataforma. Sus datos de suscripción se almacenan en nuestra infraestructura de Azure en la región Germany West Central (Alemania); no se comunican a ningún proveedor externo de newsletters. Los correos electrónicos se entregan a través de Azure Communication Services, un servicio de Microsoft Ireland Operations Limited cuyos datos se almacenan en Alemania. Se aplican el acuerdo de tratamiento de datos y las garantías para transferencias internacionales descritos en la sección 1.

Analizamos si una newsletter ha sido abierta. Para ello, cada correo contiene un pequeño píxel de seguimiento que se descarga de nuestro servidor en Microsoft Azure al abrirse. Se tratan la hora de apertura, su dirección IP y datos técnicos sobre su programa de correo. El análisis se realiza exclusivamente de forma interna y sirve para mejorar nuestros contenidos. Está cubierto por su consentimiento; al retirarlo, también finaliza la medición. Si desactiva la carga de imágenes en su programa de correo, no se realiza ninguna medición. La newsletter no carga ningún otro contenido desde servidores de terceros.

Tras darse de baja, eliminamos su dirección de correo electrónico de la lista de distribución. Conservamos la prueba de su consentimiento hasta tres años después de la baja para poder defendernos frente a posibles reclamaciones (art. 6, apartado 1, letra f) del RGPD). Además, su dirección puede conservarse en una lista de exclusión para que no volvamos a contactarle.

4.Plataforma Pay Transparency Assistant

El tratamiento de datos personales durante el uso de la plataforma Pay Transparency Assistant, en particular de los datos de personal y de remuneración cargados por los clientes, no es objeto de la presente política de privacidad. Se rige por el contrato de encargo de tratamiento celebrado con cada cliente y por la documentación correspondiente, que ponemos a disposición de clientes e interesados previa solicitud.

5.Análisis del sitio web y fuentes tipográficas

Análisis del sitio web con Umami

Utilizamos el servicio de análisis Umami Cloud para comprender cómo se utiliza nuestro sitio web. El proveedor es Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, EE. UU. Los datos de análisis se almacenan en servidores de Umami en la UE.

Hemos celebrado con Umami un acuerdo de tratamiento de datos conforme al art. 28 del RGPD. Dado que Umami tiene su sede en EE. UU., no puede excluirse un acceso desde EE. UU. Cualquier transferencia a terceros países se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) del RGPD).

Umami no utiliza cookies y no le rastrea en otros sitios web. Se registran las páginas visitadas, la página de procedencia (referrer), el navegador, el sistema operativo, el tipo de dispositivo y el país de origen. Las visitas se cuentan mediante un identificador de sesión anónimo; quien cambia de dispositivo o de navegador aparece como un visitante nuevo. Su dirección IP se utiliza únicamente para determinar el país y no se almacena.

La base jurídica es nuestro interés legítimo en analizar y mejorar nuestro sitio web (art. 6, apartado 1, letra f) del RGPD). Los datos de análisis almacenados no permiten identificarle. Se conservan mientras dure nuestro contrato con Umami; tras su finalización, Umami los elimina de conformidad con el acuerdo de tratamiento de datos.

Puede oponerse a esta recogida de datos desactivando JavaScript en su navegador o utilizando un bloqueador de seguimiento. Encontrará más información sobre Umami en umami.is/docs.

Fuentes tipográficas

Las fuentes tipográficas utilizadas en este sitio web se sirven desde nuestro propio servidor. Al acceder al sitio web no se establece ninguna conexión con Google ni con otros proveedores de fuentes.

6.Redes sociales

Nuestros perfiles en redes sociales

Mantenemos perfiles de acceso público en redes sociales. La presente política de privacidad se aplica a los siguientes perfiles:

• LinkedIn (página de empresa): linkedin.com/company/fedeja-people-analytics
• LinkedIn: linkedin.com/in/julia-f-7b5b86b0
• XING: xing.com/profile/Julia_Fiodarava

Si ha iniciado sesión en su cuenta de red social y visita nuestro perfil, el operador del portal puede asociar esa visita a su cuenta de usuario. No obstante, en determinadas circunstancias sus datos personales también pueden recogerse aunque no haya iniciado sesión o no disponga de una cuenta —por ejemplo, mediante cookies o mediante el registro de su dirección IP—. Con ayuda de estos datos, los operadores pueden crear perfiles de usuario y mostrar publicidad basada en intereses.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Los procesos de análisis iniciados por las redes pueden basarse, en su caso, en bases jurídicas distintas, que deben ser indicadas por los respectivos operadores.

Al visitar uno de nuestros perfiles en redes sociales, somos corresponsables junto con el operador de la plataforma de las operaciones de tratamiento de datos que se desencadenan. En principio, puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y reclamación tanto frente a nosotros como frente al operador de la plataforma. Le advertimos de que, pese a esta corresponsabilidad, no tenemos plena influencia sobre las operaciones de tratamiento de datos de las plataformas.

LinkedIn

Disponemos de un perfil en LinkedIn. El proveedor es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda. Para más detalles sobre el tratamiento de sus datos personales, consulte la política de privacidad de LinkedIn en linkedin.com/legal/privacy-policy. Si desea desactivar las cookies publicitarias de LinkedIn, utilice este enlace.

XING

Disponemos de un perfil en XING. El proveedor es New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemania. Para más detalles sobre el tratamiento de sus datos personales, consulte la política de privacidad de XING en privacy.xing.com/de/datenschutzerklaerung.