Política de privacidad

Información general

Las siguientes indicaciones explican cómo tratamos los datos personales cuando visitas nuestro sitio web o te pones en contacto con nosotros. Los datos personales son información referida a una persona identificada o identificable, por ejemplo tu nombre, tu dirección de correo electrónico o tu dirección IP.

¿Quién es responsable del tratamiento de los datos?

El responsable del tratamiento de datos en este sitio web es HVH 360 GmbH. Encontrarás los datos de contacto completos en la sección 3 de esta política de privacidad.

¿Cómo recogemos tus datos?

Recibimos los datos que nos facilitas, por ejemplo a través de un formulario de contacto, al suscribirte a un boletín, por correo electrónico o por teléfono.

Al utilizar nuestro sitio web también se tratan datos técnicos, en la medida necesaria para prestar y proteger el sitio. Entre ellos pueden figurar tu dirección IP, información sobre tu navegador y sistema operativo y la hora del acceso.

Otros tratamientos por parte de servicios opcionales se realizan conforme a lo indicado en esta política de privacidad y, cuando sea necesario, solo tras tu consentimiento.

¿Para qué usamos tus datos?

Tratamos datos para prestar y proteger nuestro sitio web, para atender tus consultas y para ejecutar medidas precontractuales o contratos existentes.

Si consientes, también usamos datos para las funciones opcionales descritas y para el envío del boletín.

¿Qué derechos tienes?

Dentro de los requisitos legales tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puedes revocar tus consentimientos y oponerte a determinados tratamientos.

Además, puedes presentar una reclamación ante una autoridad de control de protección de datos. Encontrarás los detalles en la sección 3.

Alojamiento externo

Nuestro sitio web es operado por un proveedor de servicios externo:

ALL-INKL.COM (Neue Medien Münnich), Hauptstraße 68, 02742 Friedersdor

Durante el alojamiento se tratan los datos necesarios para prestar el sitio web y sus funciones. Entre ellos pueden figurar direcciones IP, datos de acceso y datos que transmites a través del sitio.

El tratamiento para la prestación segura y fiable de nuestro sitio web se basa en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) RGPD (en alemán DSGVO).

Cuando el tratamiento es necesario para la ejecución de un contrato o para atender una consulta precontractual iniciada por ti, se realiza conforme al art. 6, apdo. 1, letra b) RGPD.

Datos de registro del servidor

Al acceder a nuestro sitio web pueden registrarse en los registros del servidor, en particular, los siguientes datos:

• dirección IP
• fecha y hora del acceso
• página o archivo solicitado
• cantidad de datos transmitidos y estado HTTP
• tipo de navegador y sistema operativo
• página visitada anteriormente, si se transmite como referente

El tratamiento sirve para la prestación técnica del sitio web, el análisis de errores y la defensa frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo consiste en una oferta en línea segura y funcional.

Plazo de conservación: 6 meses.

Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es:

HVH 360 GmbHBartelsstraße 120357 HamburgAlemaniaRepresentada por el gerente André KeeveTeléfono: +49 5451 95497-0Correo electrónico: info@handelsvertreter-heroes.de

Responsable es la persona física o jurídica que decide sobre los fines y los medios del tratamiento de datos personales.

Bases jurídicas del tratamiento

Tratamos datos personales, en particular, sobre las siguientes bases:

• Art. 6, apdo. 1, letra a) RGPD: cuando has dado tu consentimiento.
• Art. 6, apdo. 1, letra b) RGPD: cuando el tratamiento es necesario para la ejecución de un contrato o para medidas precontractuales a petición tuya.
• Art. 6, apdo. 1, letra c) RGPD: cuando el tratamiento es necesario para cumplir obligaciones legales.
• Art. 6, apdo. 1, letra f) RGPD: cuando el tratamiento es necesario para la satisfacción de intereses legítimos y no prevalecen tus intereses y derechos fundamentales.

La base jurídica aplicable se indica en cada tratamiento concreto.

Destinatarios y proveedores de servicios

Dentro de nuestra empresa solo reciben datos personales las personas que los necesitan para sus funciones.

Los proveedores de servicios externos pueden tratar datos en la medida necesaria para los fines descritos. Cuando un proveedor actúa como encargado del tratamiento, se requiere un contrato conforme al art. 28 RGPD.

Pueden producirse otras comunicaciones para cumplir obligaciones legales o para formular, ejercer o defender reclamaciones.

Transferencias de datos a terceros países

En el caso de algunos servicios, los datos personales pueden tratarse fuera de la Unión Europea o del Espacio Económico Europeo. Los detalles sobre destinatarios, países y bases de la transferencia se indican en cada servicio.

Una transferencia puede basarse, en particular, en una decisión de adecuación conforme al art. 45 RGPD o en garantías adecuadas conforme al art. 46 RGPD.

Para las empresas estadounidenses que estén válidamente certificadas para el tratamiento en cuestión en el marco del EU-US Data Privacy Framework puede invocarse la correspondiente decisión de adecuación. Para otros destinatarios pueden ser necesarias, por ejemplo, las cláusulas contractuales tipo de la UE y, en su caso, medidas de protección adicionales.

El consentimiento para el uso de un servicio no sustituye automáticamente la base necesaria para una transferencia a un tercer país.

Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para el fin correspondiente o mientras existan obligaciones legales de conservación.

Después los suprimimos, salvo que otra base jurídica permita su tratamiento posterior. Cuando los datos se necesiten para formular, ejercer o defender reclamaciones, puede ser necesaria una conservación adicional.

Los plazos de conservación concretos se indican en cada tratamiento.

Revocación de tu consentimiento

Puedes revocar en cualquier momento un consentimiento otorgado, con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Puedes declarar la revocación a través de la función ofrecida en cada caso o mediante nuestros datos de contacto indicados arriba.

Oposición al tratamiento de tus datos

Cuando tratamos datos personales sobre la base del art. 6, apdo. 1, letra e) o f) RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.

A continuación no trataremos más los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.

Puedes oponerte en cualquier momento, sin indicar motivos particulares, al tratamiento de tus datos con fines de marketing directo. Esto también se aplica a la elaboración de perfiles vinculada a este. Tras tu oposición ya no usaremos los datos afectados para marketing directo.

Acceso, rectificación y supresión

Conforme al art. 15 RGPD puedes solicitar información sobre el tratamiento de tus datos personales.

Conforme al art. 16 RGPD puedes hacer rectificar los datos inexactos y completar los datos incompletos.

En las condiciones del art. 17 RGPD puedes solicitar la supresión de tus datos. Las obligaciones legales de conservación y otras excepciones legales pueden oponerse a la supresión.

Limitación del tratamiento

En las condiciones del art. 18 RGPD puedes solicitar la limitación del tratamiento. Esto se aplica, en particular, cuando:

• impugnas la exactitud de tus datos, durante el tiempo que dure nuestra comprobación;
• el tratamiento es ilícito y solicitas la limitación en lugar de la supresión;
• ya no necesitamos los datos, pero tú los necesitas para reclamaciones;
• te has opuesto conforme al art. 21, apdo. 1 RGPD y aún está pendiente la ponderación de intereses.

Los datos limitados solo podrán –además de conservarse– tratarse posteriormente en las condiciones legales.

Portabilidad de los datos

En las condiciones del art. 20 RGPD puedes recibir, en un formato estructurado, de uso común y lectura mecánica, los datos que nos has facilitado y que tratamos de forma automatizada sobre la base de un consentimiento o de un contrato.

También puedes solicitar la transmisión directa a otro responsable, cuando sea técnicamente posible.

Derecho a presentar una reclamación

Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el lugar de tu residencia habitual, de tu puesto de trabajo o del lugar de la presunta infracción.

Para las empresas con sede en Hamburgo es competente, en principio, la siguiente autoridad:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información)Sitio web: https://datenschutz-hamburg.deCorreo electrónico: mailbox@datenschutz.hamburg.de

Cifrado

Nuestro sitio web utiliza HTTPS para la transmisión cifrada de datos entre tu navegador y el servidor web.

Esto protege la transmisión. Sin embargo, no puede garantizar una protección completa de toda la comunicación, en particular de los correos electrónicos habituales.

Cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies y tecnologías similares. Las cookies son pequeños archivos que se almacenan en tu dispositivo.

Las cookies de sesión suelen eliminarse al terminar la sesión. Otras cookies permanecen almacenadas durante un periodo determinado o hasta que se eliminan.

Para almacenar información en tu dispositivo o acceder a ella se requiere, en principio, consentimiento conforme al § 25, apdo. 1 TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).

Se aplica una excepción, en particular, cuando la operación es estrictamente necesaria para prestar un servicio digital que has solicitado expresamente (§ 25, apdo. 2, n.º 2 TDDDG).

El tratamiento posterior de datos personales requiere además una base jurídica conforme al RGPD.

Cuando se requiere consentimiento, utilizamos las funciones opcionales de análisis, marketing e incrustación solo tras tu aprobación. Las bases jurídicas son entonces el § 25, apdo. 1 TDDDG y el art. 6, apdo. 1, letra a) RGPD.

Para los tratamientos necesarios de datos personales puede ser relevante, en particular, el art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo consiste en un sitio web funcional y seguro.

Puedes cambiar o revocar tu consentimiento a través de la configuración de cookies. Además, puedes gestionar y eliminar cookies a través de tu navegador. La restricción de las cookies necesarias puede afectar a funciones del sitio web.

Gestión del consentimiento

Tratamos tu decisión sobre el consentimiento y los datos necesarios para acreditarla, con el fin de respetar tu elección y poder acreditar los consentimientos requeridos.

La base jurídica para la acreditación necesaria es el art. 6, apdo. 1, letra c) RGPD en relación con el art. 7, apdo. 1 RGPD.

Cuando para ello sea estrictamente necesario un almacenamiento en tu dispositivo, se aplica el § 25, apdo. 2, n.º 2 TDDDG.

Formulario de contacto y contacto por correo electrónico o teléfono

Cuando te pones en contacto con nosotros, tratamos tus datos y datos de contacto para atender tu consulta y posibles preguntas posteriores.

Los datos necesarios se desprenden del formulario correspondiente o de tu petición. Sin los datos necesarios para la tramitación, es posible que no podamos responder a tu consulta.

En el caso de consultas relacionadas con un contrato o medidas precontractuales iniciadas por ti, la base jurídica es el art. 6, apdo. 1, letra b) RGPD.

En el caso de otras consultas, el tratamiento se basa en nuestro interés legítimo en responderlas conforme al art. 6, apdo. 1, letra f) RGPD.

Suprimimos los datos en cuanto tu consulta se haya resuelto definitivamente y no sea necesaria ninguna otra conservación. Las obligaciones legales de conservación y la conservación necesaria para salvaguardar reclamaciones no se ven afectadas.

Enlaces a nuestros perfiles

En el caso de enlaces habituales a nuestros perfiles de redes sociales, la mera visualización del enlace no establece ninguna conexión con el proveedor de la plataforma correspondiente.

Cuando haces clic en el enlace, abandonas nuestro sitio web. El tratamiento de datos en la plataforma de destino se rige por sus avisos de privacidad.

Contenidos incrustados de Instagram

El proveedor del servicio de Instagram para los usuarios del Espacio Económico Europeo es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Los contenidos incrustados de Instagram solo se cargan tras tu consentimiento. En ese caso pueden transmitirse a Meta, en particular, tu dirección IP, información del navegador e información sobre tu visita a la página.

Si has iniciado sesión en Instagram, Meta puede asignar la visita a tu cuenta de usuario.

La base jurídica es el art. 6, apdo. 1, letra a) RGPD y, cuando se almacena información en tu dispositivo o se lee de él, el § 25, apdo. 1 TDDDG.

Puedes revocar tu consentimiento a través de la configuración de cookies.

Avisos de privacidad de Instagram:

https://privacycenter.instagram.com/policy/

Suscripción y envío

Para el boletín tratamos tu dirección de correo electrónico y, en su caso, otros datos facilitados voluntariamente. La suscripción se comprueba mediante un procedimiento de confirmación.

El envío se realiza sobre la base de tu consentimiento conforme al art. 6, apdo. 1, letra a) RGPD.

Puedes revocar tu consentimiento en cualquier momento mediante el enlace de baja del boletín o enviándonos un mensaje. La licitud de los envíos realizados hasta ahora no se ve afectada.

Proveedor del servicio de boletín

• Proveedor: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Alemania)
• Finalidad: marketing por correo electrónico, envío del boletín, gestión de contactos (CRM) y análisis del comportamiento de apertura y de clics.
• Datos recogidos: dirección de correo electrónico, nombre (opcional), dirección IP, momento del registro y comportamiento de uso y de clics.
• Base jurídica: art. 6, apdo. 1, letra a) RGPD (consentimiento al suscribirse al boletín) y art. 6, apdo. 1, letra f) RGPD (interés legítimo en un envío seguro y eficiente).
• Ubicación del servidor: Alemania / Unión Europea (UE).

Conservación tras la baja

Tras tu baja, tu dirección de correo electrónico se elimina de la lista de distribución activa.

Cuando sea necesario, podemos conservar pruebas de tu consentimiento para cumplir obligaciones legales de acreditación o para defendernos frente a reclamaciones. Las bases jurídicas son, según la finalidad, el art. 6, apdo. 1, letra c) o f) RGPD.

Cuando se utiliza una lista de bloqueo, sirve exclusivamente para evitar nuevos envíos no deseados. La base jurídica es nuestro interés legítimo en respetar tu baja conforme al art. 6, apdo. 1, letra f) RGPD. Se comprueba la necesidad de una conservación continuada.

Si has iniciado sesión en Google, Google puede asignar información a tu cuenta.

La base jurídica es el art. 6, apdo. 1, letra a) RGPD y, cuando se almacena información en tu dispositivo o se lee de él, el § 25, apdo. 1 TDDDG.

Puedes revocar tu consentimiento a través de la configuración de cookies.

Avisos de privacidad de Google:

https://policies.google.com/privacy?hl=es

Google Analytics 4

Con tu consentimiento utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Lo usamos para entender cómo se utiliza nuestro sitio web y qué páginas y canales conducen a una consulta o a un registro.

Google Analytics solo se carga cuando aceptas la analítica en el banner de cookies. Hasta entonces no se establece ninguna conexión con Google. Utilizamos Google Consent Mode: tu elección se transmite a Google, que trata los datos únicamente dentro de esa elección.

Se tratan las visualizaciones de página, el origen de la visita (p. ej., buscador o enlace), las interacciones como los clics en botones, la información del dispositivo y del navegador y una ubicación aproximada. Google utiliza para ello cookies o tecnologías similares. Las direcciones IP no se registran ni se almacenan en Google Analytics 4. No enviamos a Google nombres, direcciones de correo electrónico, identificadores de usuario ni contenidos de formularios. Google Signals y la recopilación de datos proporcionados por los usuarios están desactivados.

Además, comunicamos desde nuestro servidor a Google Analytics los resultados, como un registro o una reserva, pero solo si has dado tu consentimiento y se dispone de un identificador de Google. No se transmiten datos personales.

La base jurídica es tu consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puedes revocarlo en cualquier momento con efecto futuro en la configuración de cookies. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

El destinatario es Google Ireland Limited. Google puede transferir datos también a Google LLC en los Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework o en cláusulas contractuales tipo. Con Google existe un contrato de encargado del tratamiento conforme al art. 28 del RGPD.

Los datos de Google Analytics se eliminan después de 14 meses.

Medición propia del origen

Con tu consentimiento a la analítica almacenamos además un identificador aleatorio de visitante en tu navegador y en nuestra base de datos, junto con datos sobre el origen de tu visita (fuente, medio, campaña, página de referencia, página de entrada). Así vemos qué canales conducen a registros y reservas. Si te registras más adelante, vinculamos esta información a tu cuenta.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG). El identificador se conserva hasta que revoques tu consentimiento. Con la revocación lo eliminamos y lo desvinculamos de los eventos ya registrados.