1. Responsable del tratamiento
El responsable del tratamiento de los datos personales en este sitio web es:
OSK-Consult
Olaf Scholtz-Knobloch
Osterather Str. 81
40670 Meerbusch
Teléfono: 02159 508070
Correo electrónico: datenschutz@osk-consult.de
2. Prestación del sitio web y alojamiento
Cada vez que accede a este sitio web se tratan datos personales que su navegador transmite a nuestro proveedor de alojamiento. Entre ellos se encuentran la dirección IP, la fecha y hora del acceso, la dirección web solicitada, información sobre el navegador y el sistema operativo, así como mensajes técnicos de estado y de error.
El tratamiento se realiza para poner a disposición el sitio web, garantizar su funcionamiento y defenderlo frente a amenazas de seguridad. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y fiable de nuestra oferta en internet. Los datos técnicos de registro del servicio de alojamiento Cloudflare Workers Logs se conservan durante un máximo de siete días.
El destinatario de los datos es nuestro proveedor de alojamiento, Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare trata los datos por cuenta nuestra para prestar el servicio de alojamiento. Los datos pueden transferirse a países situados fuera de la Unión Europea y del Espacio Económico Europeo, en particular a Estados Unidos. Entre otras garantías para las transferencias a terceros países, Cloudflare prevé las cláusulas contractuales tipo de la Comisión Europea. Los detalles de las garantías contractuales pueden consultarse en el anexo de tratamiento de datos de Cloudflare. Encontrará más información en la política de privacidad de Cloudflare.
3. Contacto
Si se pone en contacto con nosotros mediante el formulario de contacto, por correo electrónico o por teléfono, tratamos sus datos de contacto y la información que nos facilite para tramitar su consulta y posibles preguntas posteriores. Para utilizar el formulario de contacto son necesarios su correo electrónico y el texto del mensaje. Los datos sobre su empresa y el tema de su consulta son voluntarios. No existe obligación legal ni contractual de facilitar sus datos. Sin los datos obligatorios no es posible tramitar una consulta mediante el formulario.
Cuando su consulta tenga por objeto la celebración o ejecución de un contrato, el tratamiento se basa en el art. 6, apartado 1, letra b, del RGPD. En los demás casos se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en atender las consultas que se nos dirigen.
Para el envío de correos electrónicos y la gestión de nuestro buzón utilizamos STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania. STRATO trata los mensajes transmitidos y los datos de contacto necesarios para su entrega. Encontrará más información en la política de privacidad de STRATO.
Los datos se eliminan cuando la consulta se ha tramitado definitivamente y ya no es necesario conservarlos. Las obligaciones legales de conservación no se ven afectadas. Cuando los datos sean necesarios para cumplir dichas obligaciones o para formular, ejercer o defender reclamaciones, se conservarán para esos fines hasta que expire el plazo correspondiente. La base jurídica es, en ese caso, el art. 6, apartado 1, letra c o f, del RGPD.
4. Protección contra spam y usos indebidos
Utilizamos Cloudflare Turnstile para proteger nuestro formulario de contacto frente a consultas automatizadas y usos indebidos. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. En particular, se tratan y transmiten a Cloudflare su dirección IP, información del navegador, características de la conexión cifrada y la dirección del sitio web visitado.
La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en proteger nuestro canal de comunicación frente al spam y los usos indebidos. Cuando para ello sea estrictamente necesario acceder a información de su equipo terminal, dicho acceso se basa en el artículo 25, apartado 2, n.º 2, de la Ley alemana de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG).
Cloudflare trata estos datos por cuenta nuestra para realizar la comprobación de seguridad y, bajo su propia responsabilidad en materia de protección de datos, para mejorar su sistema de detección de bots. En cuanto a posibles transferencias a terceros países, se aplica lo indicado en el apartado 2. Encontrará más información sobre el tratamiento por parte de Cloudflare, incluida la conservación de los datos, en la política de privacidad de Cloudflare Turnstile.
Para limitar el envío repetido de formularios también se tratan temporalmente la dirección IP y las horas de los intentos de envío. Se tienen en cuenta las consultas realizadas dentro de un periodo de diez minutos. Las entradas que dejan de ser necesarias se eliminan en accesos posteriores o al limpiar la memoria. El tratamiento se basa en el art. 6, apartado 1, letra f, del RGPD y sirve asimismo a nuestro interés legítimo en evitar usos indebidos.
5. Cookies y contenidos integrados
El sitio web se muestra en el idioma que su navegador indica como preferido, siempre que lo ofrezcamos. Si abre otra versión lingüística, por ejemplo mediante el selector de idioma, una cookie denominada «NEXT_LOCALE» guarda esa elección. Contiene únicamente el código del idioma y se elimina al cerrar el navegador. Si el idioma coincide con el de su navegador, no se instala. Su almacenamiento es estrictamente necesario para la selección de idioma que usted ha solicitado (artículo 25, apartado 2, n.º 2, de la TDDDG). Aparte de ello, en la zona de acceso público de este sitio web no se instalan cookies ni se almacenan datos en su navegador. No utilizamos herramientas de publicidad ni de marketing; la medición de audiencia descrita en el apartado 6 funciona sin cookies y sin almacenar nada en su navegador. Las fuentes se alojan localmente y no se establece ninguna conexión con servicios externos de fuentes. Por tanto, no se requiere consentimiento conforme al artículo 25, apartado 1, de la TDDDG.
La única excepción es la página «Contacto», donde se carga Cloudflare Turnstile para proteger el formulario. Cuando ello implique acceder a información de su equipo terminal, dicho acceso será estrictamente necesario para el servicio solicitado por usted (artículo 25, apartado 2, n.º 2, de la TDDDG). Véase el apartado 4.
En la zona de administración de acceso restringido se utilizan cookies de sesión técnicamente necesarias para autenticar a los usuarios autorizados. La base jurídica del almacenamiento es el artículo 25, apartado 2, n.º 2, de la TDDDG; el tratamiento de datos personales asociado se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en proteger la administración del sitio web.
6. Medición de audiencia
Para entender cómo se utiliza el sitio web, medimos las páginas vistas con PostHog en su modo sin cookies. No se almacena nada en su navegador ni se lee nada de él; por tanto, no se requiere consentimiento conforme al artículo 25, apartado 1, de la TDDDG. No se crean perfiles de usuario y las visitas no se vinculan entre varios días ni con otros sitios web.
Se registran la página visitada, la página de procedencia, la fecha y la hora, el tipo de dispositivo, el navegador, el sistema operativo, el tamaño de pantalla, el idioma y el país deducido de la dirección IP. Cuando alguien envía el formulario de contacto, se cuenta además que se ha realizado una consulta y sobre qué tema, no quién la envía ni con qué contenido. Para contar conjuntamente las páginas de una misma visita, PostHog calcula en sus servidores un valor resumen a partir de la dirección IP, el identificador del navegador y un valor aleatorio que cambia a diario. El valor aleatorio se elimina después; a partir de entonces, el resumen ya no puede atribuirse a una persona. La dirección IP en sí no se almacena.
La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en conocer de forma agregada el uso de nuestro sitio web y mejorarlo. El proveedor es PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EE. UU., en calidad de encargado del tratamiento. Los datos se tratan en servidores situados en la Unión Europea (Fráncfort del Meno); para eventuales accesos desde EE. UU. se aplican las cláusulas contractuales tipo de la Comisión Europea. Los datos de medición se eliminan, como máximo, al cabo de un año. Encontrará más información en la política de privacidad de PostHog.
7. Sus derechos
Siempre que se cumplan los requisitos legales correspondientes, le asisten los siguientes derechos:
- acceso a sus datos personales conforme al art. 15 del RGPD,
- rectificación de datos inexactos o integración de datos incompletos conforme al art. 16 del RGPD,
- supresión de sus datos conforme al art. 17 del RGPD,
- limitación del tratamiento conforme al art. 18 del RGPD,
- portabilidad de los datos conforme al art. 20 del RGPD.
Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento con efectos futuros. La licitud del tratamiento realizado hasta la retirada no se verá afectada. Para ejercer sus derechos puede dirigirse al responsable indicado en el apartado 1.
8. Derecho de oposición
Conforme al art. 21, apartado 1, del RGPD, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6, apartado 1, letra f, del RGPD. Dejaremos entonces de tratar los datos en cuestión, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
9. Derecho a presentar una reclamación
Conforme al art. 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad de control competente para nosotros es el Comisionado de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia.
10. Decisiones automatizadas
No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.