Protección de datos

1.Alojamiento

Alojamiento externo

Este sitio web y la plataforma Pay Transparency Assistant se alojan externamente; ambos funcionan en la infraestructura en la nube del mismo proveedor. Los datos personales recogidos en este contexto se almacenan en sus servidores. Puede tratarse sobre todo de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres y accesos al sitio web.

El alojamiento externo se realiza con el fin de cumplir el contrato frente a nuestros clientes potenciales y existentes (art. 6, apdo. 1, letra b del RGPD) y en interés de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apdo. 1, letra f del RGPD). Cuando se ha solicitado el consentimiento, el tratamiento se basa exclusivamente en el art. 6, apdo. 1, letra a del RGPD y en el § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

El respectivo proveedor trata sus datos únicamente en la medida necesaria para cumplir sus obligaciones de prestación y sigue nuestras instrucciones con respecto a estos datos.

Sitio web y plataforma (Microsoft Azure)

El sitio web se proporciona como aplicación web estática en la infraestructura de Azure. La propia aplicación —panel de control, interfaces, base de datos, componentes de análisis y de informes, así como los archivos cargados— se ejecuta en la región de Azure Germany West Central (Alemania). Allí se almacenan y analizan también los datos de personal y de retribución de nuestros clientes tratados en el marco del uso; las copias de seguridad se encuentran en la misma región.

Los contenidos estáticos del sitio web no contienen datos de personal ni de retribución. Para los accesos desde Alemania, se distribuyen a través de ubicaciones dentro de la Unión Europea. En la medida en que, en casos concretos, se produzca un tratamiento fuera de la UE, este se basa en el Microsoft Data Protection Addendum, incluidas las cláusulas contractuales tipo que contiene.

La base del encargo de tratamiento es el Microsoft Data Protection Addendum como parte de las condiciones del producto. Encontrará más información en la política de privacidad del proveedor en privacy.microsoft.com/de-de/privacystatement.

Gestión del dominio y redirección

El dominio pay-transparency-assistant.eu está registrado en GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, EE. UU. Si accede al dominio sin subdominio, se le redirige a este sitio web; en este proceso, el registrador trata los datos técnicos de conexión, incluida su dirección IP. Dado que se trata de un proveedor con sede en EE. UU., puede producirse una transferencia a un tercer país; dicha transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c del RGPD. Encontrará más información en la política de privacidad del proveedor en godaddy.com/de-de/legal/agreements/privacy-policy.

Encargo de tratamiento

Con los proveedores mencionados existen contratos de encargo de tratamiento conforme al art. 28 del RGPD. Estos garantizan que los proveedores traten los datos personales únicamente siguiendo nuestras instrucciones y cumpliendo el RGPD.

2.Indicaciones generales e información obligatoria

Protección de datos

Nos tomamos muy en serio la protección de sus datos personales y los tratamos de forma confidencial y conforme a las disposiciones legales sobre protección de datos y a la presente política de privacidad.

Le advertimos de que la transmisión de datos por Internet —por ejemplo, en la comunicación por correo electrónico— puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.

Indicación sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Plazo de conservación

Salvo que en la presente política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad del tratamiento. Si presenta una solicitud justificada de supresión o revoca su consentimiento, sus datos se suprimirán, salvo que existan otros motivos legalmente admisibles para su conservación —por ejemplo, plazos de conservación fiscales o mercantiles—. En este último caso, la supresión se produce una vez que desaparezcan dichos motivos.

Bases jurídicas del tratamiento de datos

Si ha consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a del RGPD o del art. 9, apdo. 2, letra a del RGPD cuando se traten categorías especiales de datos conforme al art. 9, apdo. 1 del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo, el tratamiento se basa adicionalmente en el § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, los tratamos sobre la base del art. 6, apdo. 1, letra b del RGPD. Si son necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c del RGPD. Además, el tratamiento puede basarse en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD. Los siguientes apartados informan sobre la base jurídica aplicable en cada caso concreto.

Destinatarios de los datos personales

En el marco de nuestra actividad empresarial colaboramos con entidades externas. En ocasiones, ello requiere la transferencia de datos personales. Solo cedemos datos personales cuando es necesario para el cumplimiento de un contrato, cuando estamos legalmente obligados a ello, cuando existe un interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD o cuando otra base jurídica permite la cesión. Si se recurre a encargados del tratamiento, la cesión se produce exclusivamente sobre la base de un contrato de encargo de tratamiento válido.

Revocación de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento efectuado hasta la revocación no se ve afectada.

Derecho de oposición (art. 21 del RGPD)

Derecho de reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, le asiste el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato habitual y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales vigentes, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento y, en su caso, un derecho de rectificación o supresión de dichos datos. Para ello puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho existe en los siguientes casos:

• Si impugna la exactitud de los datos que conservamos, normalmente necesitamos tiempo para comprobarlo. Durante el periodo de comprobación tiene derecho a solicitar la limitación.
• Si el tratamiento de sus datos fue o es ilícito, puede solicitar la limitación en lugar de la supresión.
• Si ya no necesitamos sus datos pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, puede solicitar la limitación en lugar de la supresión.
• Si ha presentado una oposición conforme al art. 21, apdo. 1 del RGPD, debe efectuarse una ponderación entre sus intereses y los nuestros. Mientras no se determine qué intereses prevalecen, tiene derecho a solicitar la limitación.

Si ha limitado el tratamiento, estos datos —al margen de su conservación— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante.

Cifrado SSL / TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, este sitio utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador. Cuando el cifrado está activo, los datos que nos transmite no pueden ser leídos por terceros.

Oposición a los correos publicitarios

Por la presente nos oponemos al uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal para el envío de publicidad y material informativo no solicitado expresamente. Nos reservamos expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria.

3.Recogida de datos en este sitio web

Archivos de registro del servidor

El proveedor de estas páginas recoge y almacena automáticamente información en archivos de registro del servidor que su navegador nos transmite de forma automática:

• tipo y versión del navegador
• sistema operativo utilizado
• URL de referencia
• nombre de host del equipo que accede
• hora de la solicitud al servidor
• dirección IP

Estos datos no se combinan con otras fuentes de datos. La recogida se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello deben registrarse los archivos de registro del servidor.

Cookies

Nuestras páginas de Internet utilizan las denominadas cookies. Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan en su dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies persistentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies persistentes permanecen almacenadas hasta que usted las elimine o hasta que su navegador las elimine automáticamente.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar funciones solicitadas por usted o para optimizar el sitio web (cookies necesarias) se almacenan sobre la base del art. 6, apdo. 1, letra f del RGPD, salvo que se indique otra base jurídica. Cuando se ha solicitado el consentimiento, el tratamiento se basa exclusivamente en dicho consentimiento (art. 6, apdo. 1, letra a del RGPD y § 25, apdo. 1 TDDDG); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que le informe sobre la instalación de cookies, permitir las cookies solo en casos concretos, excluir su aceptación con carácter general y activar la eliminación automática de las cookies al cerrar el navegador. La desactivación de las cookies puede limitar la funcionalidad de este sitio web.

Formulario de contacto

Si nos envía consultas a través del formulario de contacto, sus datos del formulario, incluidos los datos de contacto que indique en él, se almacenarán con el fin de tramitar la consulta y para el caso de preguntas de seguimiento. No cedemos estos datos sin su consentimiento.

El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD cuando su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD), cuando este se haya solicitado.

Los datos que introduzca permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento o desaparezca la finalidad de su conservación. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

Consulta por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, su consulta, incluidos todos los datos personales que se deriven de ella, se almacenará y tratará con el fin de gestionar su solicitud. No cedemos estos datos sin su consentimiento. Las bases jurídicas y el plazo de conservación se corresponden con lo indicado para el formulario de contacto.

4.Uso de la plataforma

Cuenta de usuario e inicio de sesión

El uso de Pay Transparency Assistant requiere una cuenta de usuario. Para ello tratamos los datos facilitados durante el registro (en particular, nombre, dirección de correo electrónico profesional, empresa, función) así como los datos de registro sobre inicios de sesión y accesos. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (cumplimiento del contrato) y el art. 6, apdo. 1, letra f del RGPD para el registro con fines de seguridad y prueba.

Tratamiento de los datos de RR. HH. cargados

Para la elaboración de análisis retributivos e informes de brecha salarial tratamos los datos de personal y de retribución que usted, como cliente, ha cargado. Respecto de estos datos actuamos exclusivamente como encargado del tratamiento en el sentido del art. 28 del RGPD; el responsable en el sentido de la normativa de protección de datos sigue siendo su empresa como entidad que realiza el encargo.

La base del tratamiento es un contrato de encargo de tratamiento que regula la finalidad, el alcance, la sujeción a instrucciones, las medidas técnicas y organizativas, las relaciones de subencargo y los plazos de supresión. No se realiza ningún tratamiento con fines propios.

Los detalles concretos sobre la ubicación de almacenamiento, los plazos de conservación y supresión, los subencargados utilizados y el procedimiento de devolución y supresión de datos tras la finalización del contrato se regulan en el contrato de encargo de tratamiento y en los documentos conceptuales asociados (conceptos de seguridad, de supresión y de autorizaciones). Ponemos estos documentos a disposición de clientes e interesados previa solicitud.

Medidas técnicas y organizativas

Protegemos los datos tratados mediante cifrado en tránsito y en reposo, controles de acceso basados en roles, separación de clientes, registro de los accesos a los datos y procedimientos de copia de seguridad y recuperación revisados periódicamente. Encontrará más información en nuestra página sobre seguridad informática y cumplimiento normativo.

5.Complementos y herramientas

Google reCAPTCHA

En este sitio web utilizamos «Google reCAPTCHA». El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Con reCAPTCHA se pretende comprobar si la introducción de datos en este sitio web la realiza una persona o un programa automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web a partir de diversas características. Este análisis comienza automáticamente en cuanto el visitante accede al sitio web.

Para el análisis, reCAPTCHA evalúa diversa información, entre otras, la dirección IP, el tiempo de permanencia en el sitio web y los movimientos del ratón realizados por el usuario. Los datos recogidos se transmiten a Google. Los análisis se ejecutan por completo en segundo plano; no se informa a los visitantes del sitio web de que se está realizando un análisis.

El almacenamiento y el análisis se realizan sobre la base del art. 6, apdo. 1, letra f del RGPD. El operador del sitio web tiene un interés legítimo en proteger sus ofertas en línea frente al espionaje automatizado abusivo y frente al SPAM. Cuando se ha solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6, apdo. 1, letra a del RGPD y en el § 25, apdo. 1 TDDDG; el consentimiento puede revocarse en cualquier momento. Dado que no puede descartarse una transferencia a EE. UU., esta se basa adicionalmente en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c del RGPD.

Encontrará más información en las disposiciones de protección de datos de Google en policies.google.com/privacy y en policies.google.com/terms.

Google Fonts

Esta página utiliza las denominadas Google Fonts, proporcionadas por Google, para una presentación uniforme de las tipografías. Al abrir una página, su navegador carga las fuentes necesarias en su caché para mostrar correctamente los textos y las tipografías. Para ello, su navegador debe establecer una conexión con los servidores de Google. De este modo, Google tiene conocimiento de que se ha accedido a este sitio web desde su dirección IP.

El uso se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD; tenemos un interés legítimo en la presentación uniforme de la tipografía. Cuando se ha solicitado el consentimiento, el tratamiento se basa exclusivamente en el art. 6, apdo. 1, letra a del RGPD y en el § 25, apdo. 1 TDDDG. Encontrará más información en developers.google.com/fonts/faq y en la política de privacidad de Google en policies.google.com/privacy.

6.Redes sociales

Nuestros perfiles en redes sociales

Mantenemos perfiles de acceso público en redes sociales para garantizar una presencia amplia en Internet. La presente política de privacidad se aplica a los siguientes perfiles: URL de los perfiles.

Si ha iniciado sesión en su cuenta de red social y visita nuestro perfil, el operador del portal puede asociar esa visita a su cuenta de usuario. No obstante, en determinadas circunstancias sus datos personales también pueden recogerse aunque no haya iniciado sesión o no disponga de una cuenta —por ejemplo, mediante cookies o mediante el registro de su dirección IP—. Con ayuda de estos datos, los operadores pueden crear perfiles de usuario y mostrar publicidad basada en intereses.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Los procesos de análisis iniciados por las redes pueden basarse, en su caso, en bases jurídicas distintas, que deben ser indicadas por los respectivos operadores.

Al visitar uno de nuestros perfiles en redes sociales, somos corresponsables junto con el operador de la plataforma de las operaciones de tratamiento de datos que se desencadenan. En principio, puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y reclamación tanto frente a nosotros como frente al operador de la plataforma. Le advertimos de que, pese a esta corresponsabilidad, no tenemos plena influencia sobre las operaciones de tratamiento de datos de las plataformas.

LinkedIn

Disponemos de un perfil en LinkedIn. El proveedor es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda. Para más detalles sobre el tratamiento de sus datos personales, consulte la política de privacidad de LinkedIn en linkedin.com/legal/privacy-policy. Si desea desactivar las cookies publicitarias de LinkedIn, utilice este enlace.

XING

Disponemos de un perfil en XING. El proveedor es New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemania. Para más detalles sobre el tratamiento de sus datos personales, consulte la política de privacidad de XING en privacy.xing.com/de/datenschutzerklaerung.