Política de privacidad

When using our services, you may be asked to supply personal information. Providing this information is voluntary. Your personal information will be stored and used in accordance with the General Data Protection Regulation (GDPR). The personal information collected by the web pages of the Yunus Social Business gGmBH (From now on called “YSB”) will be used to process contracts or your requests.

By using this site or/and our services, you consent to the Processing of your Personal Data as described in this Privacy Policy. This Privacy Policy is a part of our Terms and Conditions; by agreeing to Terms and Conditions you also agree to this Policy. In the event of a collision of terms used in Terms and Conditions and Privacy Policy, the latter shall prevail.

1. Preámbulo

Con la siguiente política de privacidad nos gustaría informarle qué tiposde sus datos personales (en adelante también abreviados como "datos")procesamos para qué fines y en qué alcance. La declaración de privacidad seaplica a todo el procesamiento de datos personales que llevamos a cabo, tantoen el contexto de la prestación de nuestros servicios y, en particular, ennuestros sitios web, en aplicaciones móviles y dentro de presencias en líneaexternas, como nuestros perfiles de redes sociales (en lo sucesivo denominadoscolectivamente como "servicios en línea").

Los términos utilizados no son específicos de género.

Última actualización: 19 de mayo del 2022

Datos de contacto

Yunus Negocios Sociales

Bogotá, Colombia

Calle 94ª # 13-34ofc 301

601-9272930

comunicaciones@yunussb.com

2. Definiciones

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Bases de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Datos Públicos: se trata de datos con los cuales se accede a información y no requieren la autorización del titular. Pueden circular de forma libre en la sociedad, como, por ejemplo, el nombre y apellido de una persona, el número de la cédula, la profesión, oficio, entre otros.

Datos Semiprivados: estos pueden afectar el buen nombre. Muchas empresas los utilizan, y se caracterizan porque se requiere la autorización del titular para su uso, ya que afectan el buen nombre de la persona; por ejemplo, el comportamiento crediticio, la declaración de renta, los datos tributarios, el número de celular, notas académicas e historia laboral.

Datos Privados: afectan la intimidad. Se requiere una orden judicial para poderlos revelara terceros; por ejemplo, contraseñas y conversaciones telefónicas.

Datos Sensibles: afectan la intimidad, la dignidad y la vida. Es la categoría más alta quehay en Colombia. Se dan a conocer bajo un fin legal que esté justificado. A veces las empresas pecan con estos datos, cuando piden más de los que están autorizadas a solicitar. Los datos sensibles pueden afectar la dignidad de la persona. Por ejemplo, datos de la salud, intimidad sexual, biométricos, origen racial, orientación política y religiosa.

Encargado del Tratamiento: la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el tratamiento de datos personal es por cuenta del Responsable.

Responsable del Tratamiento: la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base datos y/o el tratamiento de datos.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Transferencia de datos: tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión de datos personales: implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia y tiene por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.

Tratamiento: es cualquier operación o conjunto de operación es sobre los datos personales. Esta puede ser realizada por el Responsable o el Encargado de los datos personales.

3. Descripción general de las operaciones de procesamiento

La siguiente tabla resume los tipos de datos procesados, los fines para losque se procesan y los interesados ​​en cuestión.

CATEGORÍAS DEDATOS PROCESADOS

·        Datos de inventario (por ejemplo, nombres, direcciones).

·        Detalles del solicitante de empleo (por ejemplo, datos personales,direcciones postales y de contacto y los documentos relacionados con lasolicitud y la información contenida en ellos, como carta de presentación,currículum vitae, certificados, etc., así como otra información sobre lapersona o las calificaciones de los solicitantes) proporcionada con respecto aun trabajo específico o voluntariamente por los solicitantes).

·        Datos de contenido (por ejemplo, entrada de texto, fotografías, videos).

·        Datos de contacto (por ejemplo, correo electrónico, números de teléfono).

·        Meta/datos de comunicación (por ejemplo, información del dispositivo,direcciones IP).

·        Datos de uso (por ejemplo, sitios web visitados, interés en el contenido,tiempos de acceso).

·        Datos del contrato (por ejemplo, objeto del contrato, duración, categoríade cliente).

·        Datos de pago (p. ej., datos bancarios, facturas, historial de pagos).

CATEGORÍAS DE TITULARES DE DATOS

·        Empleados (por ejemplo, empleados, solicitantes de empleo).

·        Candidatos para trabajo.

·        Socios comerciales y contractuales.

·        Clientes potenciales.

·        Socio de comunicación (Destinatarios de correos electrónicos, cartas,etc.).

·        Clientes.

·        Miembros.

·        Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios enlínea).

·        Participantes en sorteos y concursos.

 

FINALIDADES DEL TRATAMIENTO

·        Prestación de nuestros servicios online y usabilidad.

·        Seguimiento de conversiones (Medición de la eficacia de las actividades demarketing).

·        Proceso de Solicitud de Empleo (Establecimiento y posible ejecución posterior,así como posible extinción posterior de la relación laboral).

·        Procedimientos de oficina y organizativos.

·        Red de entrega de contenido (CDN).

·        Marketing directo (por ejemplo, por correo electrónico o postal).

·        Realización de sorteos y concursos.

·        Comentarios (por ejemplo, recopilación de comentarios a través de un formularioen línea).

·        Márketing.

·        Solicitudes de contacto y comunicación.

·        Perfiles con información relacionada con el usuario (Creación de perfilesde usuario).

·        Remarketing.

·        Web Analytics (por ejemplo, estadísticas de acceso, reconocimiento devisitantes recurrentes).

·        Medidas de seguridad.

·        Supervisión del servidor y detección de errores.

·        Prestación de servicios contractuales y atención al cliente.

·        Gestión y respuesta de consultas.

4. Precauciones de seguridad

Tomamos las medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, el alcance, el contexto y los fines del procesamiento, así como el riesgo de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo.

Las medidas incluyen, en particular, salvaguardar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la transmisión, la protección y la separación de los datos. Además, hemos establecido procedimientos para garantizar que se respeten los derechos de los interesados, que se eliminen los datos y que estemos preparados para responder rápidamente a las amenazas de datos. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo o la selección de hardware, software y proveedores de servicios, de acuerdo con el principio de privacidad por diseño y privacidad por defecto.

5. Transmisión de datos personales

En el contexto de nuestro procesamiento de datos personales, puede suceder que los datos se transfieran a otros lugares, empresas o personas o que se les revelen. Los destinatarios de estos datos pueden incluir, por ejemplo, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenido que están integrados en un sitio web. En tal caso, se respetarán los requisitos legales y, en particular, se celebrarán con los destinatarios de sus datos los correspondientes contratos o acuerdos que sirvan para la protección de su información.

6. Eliminación de datos

Los datos procesados ​​por nosotros se borrarán de acuerdo con las disposiciones legales tan pronto como se revoque su procesamiento o ya no sea pliquen otros permisos (por ejemplo, si el propósito del procesamiento de estos datos ya no se aplica o no son necesarios para el propósito).

Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su procesamiento se limita a estos fines. Esto significa que los datos serán restringidos y no se procesarán para fines adicionales. Esto se aplica, por ejemplo, a los datos que deben almacenarse por motivos comerciales o fiscales o cuyo almacenamiento es necesario para hacer valer, ejercer o defender derechos legales o para proteger los derechos de otra persona física o jurídica.

En el contexto de nuestra información sobre el procesamiento de datos, podemos proporcionar a los usuarios más información sobre la eliminación y retención de datos que son específicos de la operación de procesamiento correspondiente.

.

7.

8. Uso de cookies

Las cookies son archivos de texto que contienen datos de sitios web o dominios visitados y son almacenados por un navegador en la computadora de lusuario. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita a un servicio en línea. La información almacenada puede incluir, por ejemplo, la configuración de idioma en un sitio web, el estado de inicio de sesión, un carrito de compras o la ubicación donde se vio un video. El término "cookies" también incluye otras tecnologías que cumplen las mismas funciones que las cookies (por ejemplo, si la información del usuario se almacena utilizando identificadores en línea seudónimos, también denominados "ID de usuario").

Se distinguen los siguientes tipos y funciones de cookies:

·        Cookies temporales (también: cookies de sesión): las cookies temporales se eliminan a más tardar después de que un usuario haya abandonado un servicio en línea y haya cerrado su navegador.

·        Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar o el contenido preferido se puede mostrar directamente cuando el usuario visita un sitio web nuevamente. Los intereses de los usuarios que se utilizan para medir el alcance o con fines de marketing también se pueden almacenar en dicha cookie.

·        Cookies de origen: las cookies de origen son configuradas por nosotros mismos.

·        Cookies de terceros: Las cookies de terceros son utilizadas principal mente por los anunciantes (los llamados terceros) para procesar la información del usuario.

·        Cookies necesarias (también: esenciales): las cookies pueden ser necesarias para el funcionamiento de un sitio web (por ejemplo, para guardar inicios de sesión u otras entradas de usuario o por razones de seguridad).

·        Cookies de estadísticas, marketing y personalización: las cookies también se utilizan generalmente para medir el alcance de un sitio web y cuándo los intereses o el comportamiento de un usuario (por ejemplo, ver cierto contenido, usar funciones, etc.) se almacenan en sitios web individuales en un perfil de usuario. Dichos perfiles se utilizan, por ejemplo, para mostrar contenido a los usuarios que corresponda a sus intereses potenciales. Este procedimiento también se denomina "seguimiento", es decir, seguimiento de los intereses potenciales de los usuarios. Si utilizamos cookies o tecnologías de "seguimiento", le informaremos por separado en nuestra política de privacidad o en el contexto de la obtención del consentimiento.

Información sobre la base legal: la base legal sobre la que procesamos sus datos personales con la ayuda de las cookies depende de si le solicitamos su consentimiento. Si esto aplica y usted acepta el uso de cookies, la base legal para procesar sus datos es su consentimiento declarado. De lo contrario, los datos procesados ​​con la ayuda de cookies se procesarán sobre la base de nuestros intereses legítimos (por ejemplo, en una operación comercial de nuestro servicio en línea y su mejora) o, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.

Período de retención: a menos que le proporcionemos información explícita sobre el período de retención de las cookies permanentes (p. ej.,dentro del alcance de la llamada aceptación de cookies), asuma que el período de retención puede ser de hasta dos años.

Información general sobre la retirada del consentimiento y la objeción (opt-out): independientemente de si el procesamiento se basa en el consentimiento o en el permiso legal, tiene la opción en cualquier momento de oponerse al procesamiento de sus datos utilizando tecnologías de cookies o revocar el consentimiento (colectivamente denominada "exclusión voluntaria"). Inicialmente, puede explicar su objeción utilizando la configuración de su navegador, desactivando el uso de cookies (que también puede restringir la funcionalidad de nuestros servicios en línea). Se puede presentar una objeción al uso de cookies con fines de marketing en línea para una gran cantidad deservicios, especialmente en el caso del seguimiento, a través de los sitios webhttps://www.aboutads.info/choices/ y https://www. sus opciones en línea.com. Además, puede recibir más información sobre las objeciones en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas.

Procesamiento de datos de cookies sobre la base del consentimiento: utilizamos una solución de administración de cookies en la que los usuarios pueden obtener, administrar y revocar el consentimiento de los usuarios para el uso de cookies, o los procedimientos y proveedores mencionados en la solución de administración de cookies. La declaración de consentimientos e almacena para que no tenga que ser recuperada nuevamente y el consentimiento pueda probarse de acuerdo con la obligación legal. El almacenamiento puede tener lugar en el lado del servidor y/o en una cookie (la llamada cookie de exclusión voluntaria o con la ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario y/o su dispositivo. Sujeto a los detalles individuales de los proveedores de servicios de administración de cookies, se aplica la siguiente información: La duración del almacenamiento del consentimiento puede ser de hasta dos años. En este caso, se forma y almacena un identificador de usuario seudónimo con la fecha/hora del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios), así como el navegador, el sistema y el dispositivo final utilizado.

·        Tipos de datos procesados: datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

9. Erasure of data

The data processed by us will be erased in accordance with the statutory provisions as soon as their processing is revoked or other permissions no longer apply (e.g. if the purpose of processing this data no longer applies or they are not required for the purpose).

If the data is not deleted because they are required for other and legally permissible purposes, their processing is limited to these purposes. This means that the data will be restricted and not processed for other purposes. This applies, for example, to data that must be stored for commercial or tax reasons or for which storage is necessary to assert, exercise or defend legal claims or to protect the rights of another natural or legal person.

In the context of our information on data processing, we may provide users with further information on the deletion and retention of data that is specific to the respective processing operation.

10. Desempeñar tareas de conformidad con los estatutos o las reglas de procedimiento

Procesamos los datos de nuestros miembros, simpatizantes, prospectos ,socios comerciales u otras personas (colectivamente, "sujetos de datos") cuando tenemos una membresía u otra relación comercial con ellos y realizamos nuestras funciones y somos destinatarios de beneficios y ventajas. De lo contrario, procesamos los datos de los interesados ​​sobre la base de nuestros intereses legítimos, o cuando se trate de tareas administrativas o de relaciones públicas.

Los datos procesados, el tipo, el alcance y el propósito y la necesidad de su procesamiento, están determinados por la membresía o relación contractual subyacente, de la cual surge la necesidad de cualquier información de datos (delo contrario, nos referimos a datos necesarios).

Eliminamos los datos que ya no son necesarios para el desempeño de nuestros fines legales y comerciales. Esto se determina de acuerdo con las respectivas tareas y relaciones contractuales. Conservamos los datos durante el tiempo quesea relevante para realizar negocios y con respecto a cualquier garantía u obligación de responsabilidad sobre la base de nuestro interés legítimo en su regulación. La necesidad de almacenar los datos se verifica regularmente; de lo contrario, se aplican las obligaciones legales de almacenamiento.

·        Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), Datos de pago (p. ej.,datos bancarios, facturas, historial de pagos), Datos de contacto (p. ej.,correo electrónico, números de teléfono), Datos del contrato (p. ej., objeto del contrato, duración, categoría de cliente).

·        Sujetos de datos: usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), miembros, socios comerciales y contractuales.

·        Finalidades del Tratamiento: Prestación de servicios contractuales y atención al cliente, Solicitud es de contacto y comunicación, Gestión y respuesta de consultas.

11. Servicios de negocio

Procesamos datos de nuestros socios contractuales y comerciales, p. clientes y partes interesadas(denominados colectivamente "socios contractuales") en el contexto de relaciones legales contractuales y comparables, así como acciones asociadas y comunicación con los socios contractuales o precontractuales, p. para responder consultas.

Procesamos estos datos para cumplir con nuestras obligaciones contractuales, salvaguardar nuestros derechos y para los fines de las tareas administrativas asociadas con estos datos y la organización relacionada con el negocio. Solo transmitiremos los datos de los socios contractuales a terceros en el marco de la ley aplicable en la medida en que sea necesario para los fines antes mencionados o para el cumplimiento de las obligaciones legales o con el consentimiento de los interesados ​​​​en cuestión (por ejemplo, telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores legales y fiscales, proveedores de servicios de pago o autoridades fiscales). Se informará a los socios contractuales sobre el procesamiento posterior, p. confines de marketing, como parte de esta política de privacidad.

Qué datos son necesarios para los fines antes mencionados, informamos a los socios contratantes antes o en el contexto de la recopilación de datos, p. en formularios en línea mediante marcas especiales (por ejemplo, colores) y/o símbolos (por ejemplo, asteriscos o similares), o personalmente.

Eliminamos los datos después de la expiración de la garantía legal y obligaciones similares, es decir, en principio después de la expiración de 4 años, a menos que los datos se almacenen en una cuenta de cliente o deban conservarse por razones legales de archivo (p. ej., por regla general, 10 años para fines fiscales). propósitos). En el caso de los datos que nos revela el socio contractual en el contexto de una cesión, borramos los datos de acuerdo con las especificaciones de la cesión, en general después de la finalización de la cesión.

Si utilizamos proveedores o plataformas de terceros para brindar nuestros servicios, los términos y condiciones y las políticas de privacidad de los respectivos proveedores o plataformas de terceros se aplicarán en la relación entre los usuarios y los proveedores.

Análisis económicos y estudios de mercado: Por razones económicas y para poder reconocer las tendencias del mercado, los deseos de los socios contractuales y los usuarios, analizamos los datos disponibles sobre transacciones comerciales, contratos, consultas, etc., por lo que las personas interesadas incluyen socios contractuales, partes interesadas, clientes, visitantes y usuarios de nuestro servicio en línea.

Los análisis se llevan a cabo con fines de evaluación empresarial, marketing y estudios de mercado (por ejemplo, para determinar grupos de clientes con diferentes características). Si está disponible, podemos tener en cuenta los perfiles de los usuarios registrados con información, o sobre los servicios que han utilizado. Los análisis nos sirven solo a nosotros y no se divulgan externamente a menos que sean análisis anónimos con valores resumidos, es decir, anonimizados. Además, respetamos la privacidad de los usuarios y procesamos los datos con fines de análisis de la forma más seudónima posible y, si es posible, de forma anónima (p. ej., como datos resumidos).

·        Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), Datos de pago (p. ej.,datos bancarios, facturas, historial de pagos), Datos de contacto (p. ej., correo electrónico, números de teléfono), Datos del contrato (p. ej., objeto del contrato, duración, categoría de cliente), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: clientes potenciales, socios comerciales y contractuales, clientes.

·        Fines del procesamiento: Prestación de servicios contractuales y atención al cliente, Solicitudes de contacto y comunicación, Oficina y procedimientos organizacionales, Gestión y respuesta a consultas, Seguimiento de conversiones (Medición de la efectividad de las actividades de marketing), Perfiles con información relacionada con e lusuario (Creación de perfiles de usuario).

12. Procedimiento de pago

En el marco de relaciones contractuales y otras relaciones legales, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados ​​opciones de pago eficientes y seguras y utilizamos otros proveedores de servicios para este propósito además de bancos e instituciones de crédito (colectivamente denominados "proveedores de servicios de pago").

Los datos procesados ​​por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, números de cuenta o números de tarjetas de crédito, contraseñas, TAN y sumas de verificación, así como información relacionada con el contrato, el total y el destinatario. La información es necesaria para realizar las transacciones. Sin embargo, los datos ingresados ​​​​solo son procesados ​​​​por los proveedores de servicios de pago y almacenados con ellos. Es decir, no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino solo información con confirmación o información sobre la negativa del pago. En determinadas circunstancias, los datos pueden ser transmitidos por los proveedores de servicios de pago a las agencias de crédito. El propósito de esta transmisión es verificar la identidad y la solvencia. Consulte los términos y condiciones y la información de protección de datos de los proveedores de servicios de pago.

Los términos y condiciones y la información de protección de datos de los respectivos proveedores de servicios de pago se aplican a las transacciones de pago y se puede acceder a ellos en los respectivos sitios web o aplicaciones de transacciones. También nos referimos a estos para obtener más información y la afirmación de revocación, información y otros derechos de los interesados.

·        Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), Datos de pago (p. ej., datos bancarios, facturas, historial de pagos), Datos de contrato (p. ej., objeto del contrato, duración, categoría de cliente), Datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), Meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).

·        Titulares de los datos: Clientes, Clientes potenciales.

·        Finalidades del Tratamiento: Prestación de servicios contractuales y atención al cliente.

13. Prestación de servicios en línea y alojamiento web

Para proporcionar nuestros servicios en línea de manera segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores que administran) se puede acceder a los servicios en línea. Para estos efectos, podemos utilizar servicios de infraestructura y plataforma, capacidad de cómputo, espacio de almacenamiento y servicios de base de datos, así como servicios de seguridad y mantenimiento técnico.

Los datos procesados ​​en el marco de la prestación de los servicios de alojamiento pueden incluir toda la información relativa a los usuarios de nuestros servicios en línea que se recopila en el curso del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar los contenidos de los servicios en línea a los navegadores, y todas las entradas realizadas dentro de nuestros servicios en línea o desde sitios web.

Recopilación de datos de acceso y archivos de registro: De manera directa o a través de nuestro proveedor de alojamiento web, recopilamos datos sobre la base de cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accedió, la fecha y la hora de acceso, los volúmenes de datos transferidos, la notificación de acceso exitoso, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor se pueden utilizar con fines de seguridad, p. para evitarla sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y para garantizar la estabilidad y el equilibrio de carga óptimo de los servidores.

Red de entrega de contenido: Utilizamos la llamada "Red de entrega de contenido" (CDN). Una CDN es un servicio con cuya ayuda los contenidos de nuestros servicios en línea, en particular los archivos multimedia de gran tamaño, como gráficos o secuencias de comandos, se pueden entregar de forma más rápida y segura con la ayuda de servidores distribuidos regionalmente conectados a través de Internet.

Tipos de datos procesados: datos de contenido (p. ej.,entrada de texto, fotografías, videos), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/comunicación(p. ej., información del dispositivo, direcciones IP).

Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Propósitos del procesamiento: provisión de nuestros servicios en línea y usabilidad, red de entrega de contenido (CDN), análisis web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes),seguimiento de conversiones (medición de la efectividad de las actividades de marketing), monitoreo del servidor y detección de errores.

Para proporcionar nuestros servicios en línea de manera segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores que administran) se puede acceder a los servicios en línea. Para estos efectos, podemos utilizar servicios de infraestructura y plataforma, capacidad de cómputo, espacio de almacenamiento y servicios de base de datos, así como servicios de seguridad y mantenimiento técnico.

Los datos procesados ​​en el marco de la prestación de los servicios de alojamiento pueden incluir toda la información relativa a los usuarios de nuestros servicios en línea que se recopila en el curso del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar los contenidos de los servicios en línea a los navegadores, y todas las entradas realizadas dentro de nuestros servicios en línea o desde sitios web.

Recopilación de datos de acceso y archivos de registro: De manera directa o a través de nuestro proveedor de alojamiento web, recopilamos datos sobre la base de cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accedió, la fecha y la hora de acceso, los volúmenes de datos transferidos, la notificación de acceso exitoso, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor se pueden utilizar con fines de seguridad, p. para evitarla sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y para garantizar la estabilidad y el equilibrio de carga óptimo de los servidores.

Red de entrega de contenido: Utilizamos la llamada "Red de entrega de contenido" (CDN). Una CDN es un servicio con cuya ayuda los contenidos de nuestros servicios en línea, en particular los archivos multimedia de gran tamaño, como gráficos o secuencias de comandos, se pueden entregar de forma más rápida y segura con la ayuda de servidores distribuidos regionalmente conectados a través de Internet.

Tipos de datos procesados: datos de contenido (p. ej.,entrada de texto, fotografías, videos), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/comunicación(p. ej., información del dispositivo, direcciones IP).

Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Propósitos del procesamiento: provisión de nuestros servicios en línea y usabilidad, red de entrega de contenido (CDN), análisis web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes),seguimiento de conversiones (medición de la efectividad de las actividades de marketing), monitoreo del servidor y detección de errores.

14. Blogs y medios de comunicación

Utilizamos blogs o medios comparables de comunicación y publicación en línea (en adelante, "medio de publicación"). Los datos de los lectores solo se procesarán para los fines del medio de publicación en la medida necesaria para su presentación y comunicación entre autores y lectores o por razones de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el ámbito de esta política de privacidad.

Suscripciones a comentarios: cuando los usuarios dejan comentarios u otras contribuciones, sus direcciones IP pueden almacenarse en función de nuestros intereses legítimos. Esto se hace por nuestra seguridad, si alguien deja contenidos ilegales (insultos, propaganda política prohibida, etc.) en comentarios y contribuciones. En este caso, nosotros mismos podemos ser procesados ​​por el comentario o contribución y, por lo tanto, estamos interesados ​​​​en la identidad del autor.

Además, nos reservamos el derecho de procesar los datos de los usuarios con el fin de detectar spam sobre la base de nuestros intereses legítimos.

Con la misma base legal, en el caso de las encuestas, nos reservamos el derecho de almacenar las direcciones IP de los usuarios mientras duren las encuestas y de utilizar cookies para evitar votaciones múltiples.

La información personal proporcionada en el curso de los comentarios y contribuciones, cualquier información de contacto y del sitio web, así como la información del contenido, será almacenada permanentemente por nosotros hasta que el usuario se oponga.

·        Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto(por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entrada de texto, fotografías, videos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso),metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

·        Propósitos del procesamiento: prestación de servicios contractuales y atención al cliente, comentarios(por ejemplo, recopilación de comentarios a través de un formulario en línea),medidas de seguridad, gestión y respuesta a consultas.

15. Gestión de contactos y consultas

Al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, correo electrónico, teléfono o redes sociales), así como en el contexto de las relaciones comerciales y de usuario existentes, la información de las personas que realizan la consulta se procesa en la medida necesaria para responder a las solicitudes de contacto y cualquier medida solicitada.

La respuesta a las consultas de contacto, así como la gestión de los datos de contacto y de consulta en el contexto de relaciones contractuales o pre contractuales, se lleva a cabo para cumplir con nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, de otro modo, sobre la base de legítimos intereses en responder a las consultas y mantener relaciones de usuario o comerciales.

Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entrada de texto, fotografías, videos).

Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).

Finalidades del Tratamiento: Solicitudes de contacto ycomunicación.

16. Comunicación a través de WhatsApp

Utilizamos los servicios de mensajería con fines de comunicación y, por lo tanto, le pedimos que tenga en cuenta la siguiente información sobre la funcionalidad de los servicios de mensajería, el cifrado, el uso de los metadatos de la comunicación y sus opciones de objeción.

También puede ponerse en contacto con nosotros por medios alternativos, p.teléfono o correo electrónico. Utilice las opciones de contacto que se le proporcionan o utilice las opciones de contacto proporcionadas en nuestros servicios en línea.

En el caso del cifrado del contenido (es decir, el contenido de su mensaje y los archivos adjuntos), señalamos que el contenido de la comunicación (es decir, el contenido del mensaje y los archivos adjuntos) se cifra de extremo a extremo. Esto significa que el contenido de los mensajes no es visible, ni siquiera por los propios proveedores de servicios de mensajería. Siempre debe usar una versión actual del servicio de mensajería con el cifrado activado, para garantizar el cifrado del contenido del mensaje.

Sin embargo, nos gustaría señalar a nuestros socios de comunicación que, aunque los proveedores de servicios de mensajería no ven el contenido, pueden descubrirlo y cuando los socios de comunicación se comuniquen con nosotros y procesen información técnica en el dispositivo del socio de comunicación utilizado y, según la configuración de su dispositivo, también información de ubicación (los llamados metadatos).

Información sobre la base legal: si solicitamos permiso a los socios de comunicación antes de comunicarnos con ellos a través de los servicios de mensajería, la base legal de nuestro procesamiento de sus datos es su consentimiento. De lo contrario, si no solicitamos el consentimiento y usted se pone en contacto con nosotros, por ejemplo, voluntariamente, utilizamos los servicios de mensajería en nuestras relaciones con nuestros socios contractuales y como parte del proceso de iniciación del contrato como medida contractual y en el caso de otras partes interesadas y socios de comunicación sobre la base de nuestros intereses legítimos en una comunicación rápida y eficiente y satisfacer las necesidades de nuestros socios de comunicación parala comunicación a través de servicios de mensajería. También nos gustaría señalar que no transmitimos los datos de contacto que nos proporciona a los proveedores de servicios de mensajería por primera vez sin su consentimiento.

Retiro, objeción y eliminación: puede retirar su consentimiento u oponerse a la comunicación con nosotros a través de los servicios de mensajería en cualquier momento. En el caso de la comunicación a través de servicios de mensajería, eliminamos los mensajes de acuerdo con nuestra política general de retención de datos (es decir, como se describe anteriormente después del final de las relaciones contractuales, los requisitos de archivo, etc.) y, de lo contrario, tan pronto como podamos asumir que hemos respondido cualquier información proporcionada por los socios de comunicación, si no se espera una referencia a una conversación anterior y no existen obligaciones legales para almacenar los mensajes para evitar su eliminación.

Reserva de referencia a otros medios de comunicación: Finalmente, nos gustaría señalar que nos reservamos el derecho, por razones de su seguridad, de no responder consultas sobre servicios de mensajería. Este es el caso si, por ejemplo, cuestiones contractuales internas requieren un secreto especial o si una respuesta a través de los servicios de mensajería no cumple con los requisitos formales. En tales casos, lo remitimos a canales de comunicación más apropiados.

·        Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/comunicación (p. ej., información del dispositivo, direcciones IP), datos de contenido (p. ej., entrada de texto, fotografías, videos).

·        Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).

·        Propósitos del procesamiento: solicitudes de contacto y comunicación, marketing directo (por ejemplo, por correo electrónico o postal).


17. Videoconferencias, reuniones en línea, seminarios web y uso compartido de pantalla

El proceso de solicitud requiere que los solicitantes nos proporcionen los datos necesarios para su evaluación y selección. La información requerida se puede encontrar en la descripción del puesto o, en el caso de formularios en línea, en la información contenida en el mismo.

En principio, la información requerida incluye información personal como nombre, dirección, una opción de contacto y prueba de las calificaciones requeridas para un empleo en particular. Previa solicitud, estaremos encantados de proporcionarle información adicional.

Si está disponible, los solicitantes pueden enviar sus solicitudes a travésde un formulario en línea. Los datos se nos transmitirán encriptados según elestado de la técnica. Los solicitantes también pueden enviarnos sus solicitudespor correo electrónico. Tenga en cuenta, sin embargo, que los correoselectrónicos en Internet generalmente no se envían de forma encriptada. Porregla general, los correos electrónicos se cifran durante el transporte, perono en los servidores desde los que se envían y reciben. Por lo tanto, nopodemos aceptar ninguna responsabilidad por la ruta de transmisión de laaplicación entre el remitente y la recepción en nuestro servidor. Con el fin debuscar candidatos, enviar solicitudes y seleccionar candidatos, podemos haceruso del software, las plataformas y los servicios de gestión y contratación decandidatos de terceros proveedores de conformidad con los requisitos legales.Los solicitantes pueden comunicarse con nosotros sobre cómo enviar su solicitudo enviárnosla por correo postal.

Eliminación de datos: En caso de una solicitud exitosa, los datosproporcionados por los solicitantes pueden ser procesados ​​por nosotros paralos fines de la relación laboral. De lo contrario, si la solicitud de una ofertade trabajo no es exitosa, los datos del solicitante serán eliminados. Los datosde los solicitantes también se eliminarán si se retira una solicitud, a lo quelos solicitantes tienen derecho en cualquier momento. Sujeta a una revocaciónjustificada por parte del solicitante, la eliminación tendrá lugar a más tardardespués de la expiración de un período de seis meses, para que podamosresponder a cualquier pregunta de seguimiento sobre la solicitud y cumplir connuestro deber de prueba según las regulaciones sobre la igualdad de trato delos solicitantes. Las facturas de cualquier reembolso de gastos de viaje searchivan de acuerdo con las normas fiscales.

Admisión a un grupo de talentos: la admisión a un grupo detalentos, si se ofrece, se basa en el consentimiento. Se informa a lossolicitantes que su consentimiento para ser incluidos en el grupo de talentoses voluntario, no tiene influencia en el proceso de solicitud actual y quepueden revocar su consentimiento en cualquier momento para el futuro.

Duración de la retención de datos en el grupo de solicitantes en meses: 12.

·        Tipos de datos tratados: Datos del solicitante de empleo (p. ej. Datos personales, dirección postaly de contacto y los documentos relativos a la solicitud y la informacióncontenida en la misma, como carta de presentación, currículum vitae,certificados, etc., así como otra información sobre la persona o calificacionesde los solicitantes proporcionados con respecto a un trabajo específico ovoluntariamente por los solicitantes).

·        Titulares de los datos: Solicitantes de empleo.

·        •Finalidades del Tratamiento: Proceso de Solicitud de Empleo(Establecimiento y posible ejecución posterior, así como posible extinción posterior de la relación laboral).

18. Servicios en la nube

Utilizamos servicios de software accesibles por Internet (los llamados "servicios en la nube", también denominados "Software como servicio") proporcionados en los servidores de sus proveedores para los siguientes fines: almacenamiento y administración de documentos, gestión de calendarios, correo electrónico entrega, hojas de cálculo y presentaciones, intercambio de documentos, contenidos e información con destinatarios específicos o publicación de sitios web, formularios u otros contenidos e información, así como chats y participación en audio y videoconferencias.

Dentro de este marco, los datos personales pueden procesarse y almacenarse en los servidores del proveedor en la medida en que estos datos sean parte de procesos de comunicación con nosotros o sean procesados ​​por nosotros de acuerdo con esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los interesados, datos sobre procesos, contratos, otros procedimientos y sus contenidos. Los proveedores deservicios en la nube también procesan datos de uso y metadatos que utilizan confines de seguridad y optimización del servicio.

Si usamos servicios en la nube para proporcionar documentos y contenido a otros usuarios o sitios web, formularios, etc. de acceso público, los proveedores pueden almacenar cookies en los dispositivos de los usuarios para el análisis web o para recordar la configuración del usuario (por ejemplo, en el caso del control de medios).

Información sobre la base legal: si solicitamos permiso para usar los servicios en la nube, la base legal para procesar los datos es el consentimiento. Además, su uso puede ser un componente de nuestros servicios(pre)contractuales, siempre que se haya acordado el uso de servicios en la nube en este contexto. De lo contrario, los datos del usuario se procesarán sobre la base de nuestros intereses legítimos (es decir, interés en procesos administrativos y de colaboración eficientes y seguros).

·        Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto(por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entrada de texto, fotografías, videos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso),metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Clientes, Empleados (por ejemplo, Empleados, solicitantes de empleo),Clientes potenciales, Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).

·        Finalidades del Tratamiento: Procedimientos administrativos y organizativos.

19. Boletín y comunicaciones electrónicas

Enviamos boletines, correos electrónicos y otras comunicaciones electrónicas (en lo sucesivo, "boletines") solo con el consentimiento del destinatario o un permiso legal. En la medida en que los contenidos del boletín se describen específicamente en el marco del registro, son decisivos para el consentimiento del usuario. De lo contrario, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros boletines, generalmente es suficiente con ingresar su dirección de correo electrónico. Sin embargo, podemos pedirle que proporcione un nombre con el fin de contactarlo personalmente en el boletín o para proporcionar más información si es necesario para los fines del boletín.

Procedimiento de doble suscripción: el registro en nuestro boletín de noticias se lleva a cabo en general en un procedimiento denominado de doble suscripción. Esto significa que recibirá un correo electrónico después del registro pidiéndole que confirme su registro. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico externas.

Los registros para el boletín informativo se registran para poder probar el proceso de registro de acuerdo con los requisitos legales. Esto incluye almacenar las horas de inicio de sesión y confirmación, así como la dirección IP. Asimismo, se registran los cambios de sus datos almacenados con el proveedor de servicios de envío.

Eliminación y restricción del procesamiento: podemos almacenar las direcciones de correo electrónico canceladas durante un máximo de tres años en función de nuestros intereses legítimos antes de eliminarlas para proporcionar evidencia de consentimiento previo. El tratamiento de estos datos se limita a la finalidad de la posible defensa frente a reclamaciones. Una solicitud de eliminación individual es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia anterior de un consentimiento. En el caso de una obligación de observar permanentemente una objeción, nos reservamos el derecho de almacenar la dirección de correo electrónico únicamente para este propósito en una lista de bloqueo.

Información sobre bases legales: El envío del boletín se basa en el consentimiento de los destinatarios o, si no se requiere el consentimiento, en la base de nuestros intereses legítimos en marketing directo. En la medida en que contratemos a un proveedor de servicios para el envío de correos electrónicos, esto se hará sobre la base de nuestros intereses legítimos. El procedimiento de registro se realiza sobre la base de nuestros intereses legítimos con el fin de demostrar que se ha llevado a cabo de conformidad con la ley.

Contenidos: Información sobre nosotros, nuestras noticias, proyectos, eventos, acciones y ofertas.

Medición de tasas de apertura y tasas de clics: los boletines contienen un llamado "web-beacon", es decir, un archivo del tamaño de un píxel, que se recupera de nuestro servidor cuando se abre el boletín o, si utilizamos un proveedor de servicios de correo, de su servidor. En el marco de esta recuperación, primero se recopila información técnica, como información sobre el navegador y su sistema, así como su dirección IP y la hora de recuperación.

Esta información se utiliza para la mejora técnica de nuestro boletín sobre la base de datos técnicos o grupos objetivo y su comportamiento de lectura sobre la base de sus puntos de recuperación (que se pueden determinar con la ayuda de la dirección IP) o tiempos de acceso. Este análisis también incluye determinar si se abren boletines, cuándo se abren y en qué enlaces se hace clic. Esta información se asigna a los destinatarios individuales del boletín yse almacena en sus perfiles hasta que se eliminan los perfiles. Las valoraciones nos sirven mucho más para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios.

La medición de las tasas de apertura y de clics, así como el almacenamiento de los resultados de la medición en los perfiles de los usuarios y su procesamiento posterior se basan en el consentimiento de los usuarios.

Desafortunadamente, no es posible una objeción por separado a la medición del rendimiento, en este caso se debe cancelar u objetar toda la suscripción al boletín. Por lo que la información de perfil almacenada se eliminará.

·        Tipos de datos procesados: datos de inventario (p. ej., nombres, direcciones), datos de contacto (p.ej., correo electrónico, números de teléfono), metadatos/comunicación (p. ej. ,información del dispositivo, direcciones IP), datos de uso (p. ej., sitios web visitados, interés en el contenido, acceso veces).

·        Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).

·        Propósitos del procesamiento: marketing directo (por ejemplo, por correo electrónico o postal).

·        Opt-Out: puede cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar su consentimiento u oponerse a recibir más. Encontrará un enlace para cancelar el boletín al final de cada boletín o puede utilizar una de las opciones de contacto enumeradas anteriormente, preferiblemente por correo electrónico.


20. Comunicación comercial por E-mail, Correo Postal, Fax o Teléfono

Procesamos datos personales con fines de comunicación promocional, que puede realizarse a través de varios canales, como correo electrónico, teléfono, correo postal o fax, de acuerdo con los requisitos legales.

Los destinatarios tienen derecho a retirar su consentimiento en cualquier momento o a oponerse a la comunicación publicitaria en cualquier momento.

Después del retiro o la objeción, podemos almacenar los datos necesarios para probar el consentimiento hasta por tres años sobre la base de nuestros intereses legítimos antes de eliminarlos. El tratamiento de estos datos se limita a la finalidad de la posible defensa frente a reclamaciones. Una solicitud de eliminación individual es posible en cualquier momento, siempre que se afirme la existencia anterior de un consentimiento.

·        Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), Datos de contacto (por ejemplo, correo electrónico, números de teléfono).

·        Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.).

·        Propósitos del procesamiento: marketing directo (por ejemplo, por correo electrónico o postal).


21. Sorteos y concursos

Procesamos los datos personales de los participantes en Procesamos los datos personales de los participantes en concursos, contenidos, sorteos, sorteos o sorteos (en lo sucesivo, "concursos") de conformidad con las normas de protección de datos pertinentes y si el procesamiento es contractualmente necesario para la provisión, ejecución y manejo de la competencia, los participantes han dado su consentimiento para el procesamiento o el procesamiento sirve a nuestros intereses legítimos (por ejemplo, en la seguridad de la competencia o la protección de nuestros intereses contra el uso indebido mediante el posible registro de direcciones IP al enviar entradas a la competencia.

 

En el caso de que las entradas se publiquen como parte de los concursos(por ejemplo, como parte de una votación o presentación de las entradas del concurso, o el ganador o un informe sobre el concurso), nos gustaría señalar que los nombres de los participantes también pueden ser publicado en este contexto. Los participantes pueden oponerse a esto en cualquier momento.

Si los concursos tienen lugar dentro de una plataforma en línea o una red social (por ejemplo, Facebook o Instagram, en lo sucesivo denominada "plataforma en línea"), también se aplican las disposiciones de uso y protección de datos de las respectivas plataformas en línea. En tales casos nos gustaría señalar que somos responsables de la información proporcionada por los participantes como parte del concurso y que debemos ser contactados con respecto a los concursos.

Los datos de los participantes se eliminarán tan pronto como finalice el concurso y los datos ya no sean necesarios para informar a los ganadores o porque se pueden esperar preguntas sobre el concurso. Con carácter general, los datos de los participantes serán suprimidos como máximo 6 meses después de la finalización del concurso. Los datos de los ganadores pueden conservarse durante un período de tiempo más prolongado, p. para responder preguntas sobre los premios o para cumplir con los premios; en este caso, el período de retención depende del tipo de premio y es de hasta tres años para artículos o servicios, p. para poder tramitar las reclamaciones de garantía. Además, los datos de los participantes pueden almacenarse durante más tiempo, p. en forma de cobertura de la competición en medios online y offline.

En la medida en que los datos se recopilaron para otros fines como parte del concurso, su período de procesamiento y almacenamiento se regirá por la información de privacidad para este uso (por ejemplo, en el caso de registro para un boletín informativo como parte de un concurso).

·        Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contenido (por ejemplo, entrada de texto, fotografías, videos).

·        Titulares de los datos: Participantes en sorteos y concursos.

·        Finalidades del Tratamiento: Realización de sorteos y concursos.

22. Encuestas y cuestionarios

Las encuestas y cuestionarios ("encuestas") realizadas por nosotros se evalúan de forma anónima. Los datos personales solo se procesan en la medida en que sea necesario para la provisión y ejecución técnica de la encuesta (por ejemplo, el procesamiento de la dirección IP para mostrar la encuesta en el navegador del usuario o para permitir la reanudación de la encuesta con la ayuda de una cookie temporal (sesión cookie) o los participantes han dado su consentimiento.

Información sobre la base legal: si solicitamos a los participantes su consentimiento para el procesamiento de sus datos, esta es la base legal para el procesamiento; de lo contrario, el procesamiento de losdatos de los participantes se basa en nuestros intereses legítimos pararealizar una encuesta objetiva.[LC(-X1] 

·        Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono), datosde contenido (p. ej., entrada de texto, fotografías, videos), datos de uso (p.ej., sitios web visitados, interés en el contenido, tiempos de acceso),metadatos/comunicación (p. ej., dispositivo información, direcciones IP).

·        Interesados: Socio de comunicación (Destinatarios de correos electrónicos, cartas,etc.).

·        Propósitos del procesamiento: solicitudes de contacto y comunicación, marketing directo (por ejemplo, porcorreo electrónico o postal).

 [LC(-X1]EnColombia, la autorización para el tratamiento de datos personales deber serprevia, expresa e informada. Las únicas excepciones para no pedir autorizaciónestán contenidas en el artículo 10 de la Ley 1581 de 2012. Esto aplica paratodos los demás puntos

23. Análisis, Monitoreo, Optimización Web

El análisis web se utiliza para evaluar el tráfico de visitantes en nuestro sitio web y puede incluir el comportamiento, los intereses o la información demográfica de los usuarios, como la edad o el sexo, como valores seudónimos. Con la ayuda del análisis web podemos, p. Reconocer en qué momento nuestros servicios en línea o sus funciones o contenidos se utilizan con mayor frecuencia o se solicitan repetidamente, así como qué áreas requieren optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba, p. para probar y optimizar diferentes versiones de nuestros servicios en línea o sus componentes.

Para estos fines, los llamados perfiles de usuario pueden crearse y almacenarse en un archivo (las llamadas "cookies") o procedimientos similares en los que se almacena la información de usuario relevante para los análisis antes mencionados. Esta información puede incluir, por ejemplo, el contenido visto, las páginas web visitadas y los elementos y datos técnicos utilizados allí, como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación, estos también pueden ser procesados, dependiendo del proveedor.

Las direcciones IP de los usuarios también se almacenan. Sin embargo, utilizamos cualquier procedimiento de enmascaramiento de IP existente (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger al usuario. En general, en el marco del análisis web, las pruebas A/By la optimización, no se almacenan datos de usuario (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que nosotros, así como los proveedores del software utilizado, no conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles para los fines delos procesos respectivos.

Información sobre la base legal: si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base legal del procesamiento es el consentimiento. Además, el procesamiento puede ser un componente de nuestros servicios (pre)contractuales, siempre que se haya acordado el uso de terceros en este contexto. De lo contrario, los datos del usuario se procesarán sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y amigables para el destinatario). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

·        Tipos de datos procesados: datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

·        Propósitos del procesamiento: análisis web (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes), perfiles con información relacionada con el usuario(creación de perfiles de usuario).

·        Medidas de seguridad: Enmascaramiento de IP (Seudonimización de la dirección IP).

24. Mercadeo en Línea

Procesamos datos personales con fines de marketing en línea, que pueden incluir, en particular, la comercialización de espacios publicitarios o la visualización de publicidad y otro contenido (denominados colectivamente como "Contenido") en función de los intereses potenciales de los usuarios y la medición de su eficacia.

 Para estos fines, los llamados perfiles de usuario se crean y almacenan en un archivo (las llamadas "cookies") o un procedimiento similar en el que se almacena la información de usuario relevante para la visualización del contenido mencionado anteriormente. Esta información puede incluir, por ejemplo, contenido visto, sitios web visitados, redes en línea utilizadas, socios de comunicación e información técnica como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos secundarios, estos también pueden procesarse

 Las direcciones IP de los usuarios también se almacenan. Sin embargo, utilizamos los procedimientos de enmascaramiento de IP proporcionados (es decir, seudonimización mediante el acortamiento de la dirección IP) para garantizar la protección del usuario mediante el uso de un seudónimo. En general, en el marco del proceso de marketing en línea, no se protegen datos claros del usuario (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que nosotros, así como los proveedores de procedimientos de marketing en línea, no conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles.

 La información de los perfiles suele almacenarse en las cookies o procedimientos de memorización similares. Estas cookies pueden luego, generalmente también en otros sitios web que utilizan la misma tecnología de marketing en línea, leerse y analizarse con fines de visualización de contenido, así como complementarse con otros datos y almacenarse en el servidor del proveedor de tecnología de marketing en línea.

 Excepcionalmente, se pueden asignar datos claros a los perfiles. Este es el caso, por ejemplo, si los usuarios son miembros de una red social cuya tecnología de marketing online utilizamos y la red vincula los perfiles de los usuarios en los datos antes mencionados. Tenga en cuenta que los usuarios pueden celebrar acuerdos adicionales con los proveedores de redes sociales u otros proveedores de servicios, p. al dar su consentimiento como parte de un proceso de registro.

En principio, solo tenemos acceso a información resumida sobre el rendimiento de nuestros anuncios. Sin embargo, en el marco de la llamada medición de conversión, podemos verificar cuáles de nuestros procesos de marketing en línea han llevado a una llamada conversión, es decir, a la conclusión de un contrato con nosotros. La medición de conversión se utiliza solo para el análisis de rendimiento de nuestras actividades de marketing.

A menos que se indique lo contrario, le rogamos tenga en cuenta que las cookies utilizadas se almacenarán durante un período de dos años.

Información sobre la base legal: si solicitamos a los usuarios su consentimiento (por ejemplo, en el contexto del llamado "consentimiento de banner de cookies"), la base legal para el procesamiento de datos confines de marketing en línea es este consentimiento. De lo contrario, los datos del usuario se procesarán sobre la base de nuestros intereses legítimos (es decir, interés en el análisis, la optimización y el funcionamiento económico de nuestros servicios en línea). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

·        Tipos de datos procesados: datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), datos meta/de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

·        Finalidades del Tratamiento: Marketing, Perfiles con información relacionada con el usuario (Creación de perfiles de usuario).

·        Medidas de seguridad: Enmascaramiento de IP (Seudonimización de la dirección IP).

·        Opt-Out: Nos referimos a las políticas de privacidad de los respectivos proveedores de servicios y las posibilidades de objeción (el llamado "opt-out").Si no se ha especificado una opción de exclusión explícita, es posible desactivarlas cookies en la configuración de su navegador. Sin embargo, esto puede restringir las funciones de nuestra oferta en línea. Por lo tanto, recomendamos las siguientes opciones de exclusión adicionales, que se ofrecen colectivamente para cada área: a) Europa: https://www.youronlinechoices.eu. b) Canadá:https://www.youradchoices.ca/choices. c) EE. UU.:https://www.aboutads.info/choices. d) Interregional: https://optout.aboutads.info.


25. Perfiles en redes sociales

Mantenemos presencias en línea dentro de las redes sociales y procesamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos allí u ofrecer información sobre nosotros.

Además, los datos de los usuarios generalmente se procesan dentro de las redes sociales con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de usuario sobre la base del comportamiento del usuario y los intereses asociados de los usuarios. Los perfiles de usuario se pueden utilizar, por ejemplo, para colocar anuncios dentro y fuera de las redes que se supone corresponden a los intereses de los usuarios. Para estos fines, las cookies generalmente se almacenan en la computadora del usuario, en la que se almacenan el comportamiento de uso y los intereses del usuario. Además, los datos se pueden almacenar en los perfiles de usuario independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas redes o se convertirán en miembros más adelante).

Para obtener una descripción detallada de las operaciones de procesamiento respectivas y las opciones de exclusión, consulte las declaraciones de protección de datos respectivas y la información proporcionada por los proveedores de las redes respectivas.

Asimismo, en el caso de solicitudes de información y ejercicio de derechos de los interesados, le indicamos que la forma más eficaz de realizarlos es con los proveedores. Únicamente los proveedores tienen acceso a los datos de los usuarios y pueden directamente tomar las medidas oportunas y proporcionar información. Si aún necesita ayuda, no dude en contactarnos.

·        Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono), datos de contenido (p. ej., entrada de texto, fotografías, videos), datos de uso (p.ej., sitios web visitados, interés en el contenido, tiempos de acceso),metadatos/comunicación (p. ej., dispositivo información, direcciones IP).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

·        Propósitos del procesamiento: solicitudes de contacto y comunicación, comentarios (por ejemplo, recopilar comentarios a través de un formulario en línea), marketing


26. Complementos, funciones y contenido integrados

Dentro de nuestros servicios en línea, integramos elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores(en lo sucesivo, "proveedores externos"). Estos pueden ser, por ejemplo, gráficos, videos o mapas de ciudades (en lo sucesivo denominados uniformemente como "Contenido").

La integración siempre presupone que los terceros proveedores de este contenido procesen la dirección IP del usuario, ya que no podrían enviar el contenido a su navegador sin la dirección IP. Por lo tanto, la dirección IP es necesaria para la presentación de estos contenidos o funciones. Nos esforzamos por utilizar únicamente aquellos contenidos, cuyos respectivos oferentes utilizan la dirección IP únicamente para la distribución de los contenidos. Los terceros también pueden utilizar las llamadas etiquetas de píxeles (gráficos invisibles, también conocidos como "balizas web") con fines estadísticos o de marketing. Las "etiquetas de píxel" se pueden utilizar para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede incluir información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempos de visita y otra información sobre el uso de nuestro sitio web, así como también puede estar vinculado a dicha información de otras fuentes.

Información sobre la base legal: si solicitamos a los usuarios su consentimiento (por ejemplo, en el contexto del llamado "consentimiento de banner de cookies"), la base legal para el procesamiento es este consentimiento (es decir, interés en el análisis, la optimización y el funcionamiento económico de nuestros servicios en línea). Le remitimos a la nota sobre el uso de cookies en esta política de privacidad.

Integración de software, scripts o marcos de terceros: incorporamos a nuestros servicios en línea software que recuperamos deservidores de otros proveedores (por ejemplo, bibliotecas de funciones que utilizamos con el fin de mostrar o facilitar el uso de nuestros servicios en línea). Los respectivos proveedores recopilan la dirección IP del usuario y pueden procesarla con el fin de transferir el software al navegador del usuario, así como con fines de seguridad y para la evaluación y optimización de sus servicios.

·        Tipos de datos procesados: datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), metadatos/comunicación (p. ej., información del dispositivo, direcciones IP), datos de inventario (p. ej., nombres, direcciones), datos de contacto (p. ej., correo electrónico, teléfono números),datos de contenido (por ejemplo, entrada de texto, fotografías, videos).

·        Sujetos de datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

·        Finalidades del Tratamiento: Prestación de nuestros servicios online y usabilidad, Prestación deservicios contractuales y atención al cliente.

27. Gestión, Organización y Utilidades

Utilizamos servicios, plataformas y software de otros proveedores (en lo sucesivo, "proveedores externos") con el fin de organizar, administrar, planificar y proporcionar nuestros servicios. Al seleccionar proveedores externos y sus servicios, cumplimos con los requisitos legales.

En este contexto, los datos personales pueden procesarse y almacenarse en los servidores de terceros proveedores. Esto puede incluir varios datos que procesamos de acuerdo con esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los usuarios, datos sobre procesos, contratos, otros procesos y sus contenidos.

Si se remite a los usuarios a los proveedores externos o su software o plataformas en el contexto de la comunicación, el negocio u otras relaciones con nosotros, el procesamiento del proveedor externo puede procesar datos de uso y metadatos que pueden ser procesados ​​por ellos por motivos de seguridad, optimización de servicios o fines de marketing. Por lo tanto, le pedimos que lea los avisos de protección de datos de los respectivos proveedores externos.

Información sobre la base legal: si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base legal del procesamiento es el consentimiento. Además, el procesamiento puede ser un componente de nuestros servicios (pre)contractuales, siempre que se haya acordado el uso de terceros en este contexto. De lo contrario, los datos del usuario se procesarán sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y amigables para el destinatario).En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

·        Tipos de datos procesados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto(por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entrada de texto, fotografías, videos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso),metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

·        Sujetos de datos: Socio de comunicación (Destinatarios de correos electrónicos, cartas, etc.), Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), Socios comerciales y contractuales, Clientes potenciales.

·        Propósitos del procesamiento: procedimientos de oficina y organizacionales, prestación de servicios contractuales y atención al cliente, solicitudes de contacto y comunicación, análisis web (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes), remarketing, seguimiento de conversiones (medición de la efectividad de las actividades de marketing), marketing, Perfiles con información relacionada con el usuario (Creación de perfiles de usuario).


28. Derechos de los titulares

a.       Conocer, actualizar y rectificar sus datos personales frente a los Responsables del tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento está expresamente prohibido o no haya sido autorizado.

b.       Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptué como requisito para el Tratamiento de conformidad con lo previsto en el artículo 10 de la ley de Habeas Data.

c.       Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales.

d.       Presentar ante la Superintendencia de la Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.

e.       Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de industria y Comercio haya terminado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

f.       Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

29. Atención de Peticiones Consultas y Reclamos

El área de [incluir, por ejemplo, atención al cliente] es la dependencia que tiene a cargo dar trámite a las solicitudes de los Titulares para hacer efectivos sus derechos.

 Para el ejercicio de estos derechos podrán contactarse a través de comunicación escrita en la dirección de correo electrónico comunicaciones@yunussb.com

30. Procedimientos para que los titulares puedan ejercer sus derechos

En cumplimiento de las normas sobre protección de datos personales, presentamos el procedimiento y requisitos mínimos para el ejercicio de sus derechos.

 Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información:

·        Nombre completo y apellidos, datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).

·        Medios para recibir respuesta a su solicitud.

·        Motivo(s)/hecho(s)que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).

·        Firma, en caso de que aplique y número de identificación.

 El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, informaremos al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Sin embargo, si la solicitud es difícil compresión o está incompleta, es posible requerir al Titular para que proporcione una aclaración o la nueva información pertinente, dentro de los siguientes cinco (5) días calendario.

 Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento dela Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales.

31. Ley y Jurisdicción

Toda interpretación, actuación judicial o administrativa derivada del tratamiento de los datos personales que conforman las bases de datos de la entidad y la presente declaración de privacidad estará sujeta a las normas de protección personal establecidas en Colombia y las autoridades administrativas o jurisdiccionales competentes para la resolución de cualquier inquietud, queja o demanda sobre las mismas serán las de la de Colombia.

32. Cambios y actualizaciones en las políticas de privacidad

Ajustaremos la política de privacidad a medida que los cambios en nuestras prácticas de procesamiento de datos lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación(por ejemplo, consentimiento) u otra notificación individual. Sin embargo, todos los ajustes serán informados oportunamente al Titular de los datos personales, sea de manera directa o por un medio masivo en el que se vele por la mayor divulgación posible.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, le pedimos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y que verifique la información antes de comunicarse con nosotros.

Vigencia

La presente Política para el Tratamiento de Datos Personales rige a partir del 9 de Mayo de 2022.

Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

                  

Control de Cambios

Versión 1

Descripción de la Modificación

Emisión inicial

Fecha

5 de octubre de 2021

Versión 2    

Descripción de la Modificación

Adición de derechos de los  titulares y procedimientos y requisitos para la radicación y atención de  PQR´s

Fecha

18 de Mayo del 2022