Política de privacidad

Nombre y datos de contacto del responsable del tratamiento, de conformidad con el artículo 4, apartado 7, del RGPD

cytrus GmbH
Öwer de Hase 21
49074 Osnabrück

Teléfono: 0541/335060
Fax: 0541/33506-10
Correo electrónico: info@cytrus.de

Seguridad y protección de sus datos
personales Consideramos que nuestra tarea prioritaria es preservar la confidencialidad de los datos personales que nos facilita y protegerlos contra el acceso no autorizado. Por ello, aplicamos el máximo cuidado y las normas de seguridad más modernas para garantizar la máxima protección de sus datos personales.

Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a las normas de la Ley Federal de Protección de Datos (BDSG). Hemos adoptado medidas técnicas y organizativas que garantizan el cumplimiento de la normativa sobre protección de datos, tanto por nuestra parte como por parte de nuestros proveedores de servicios externos.

Definiciones
La legislación exige que los datos personales se traten de forma lícita, de buena fe y de manera comprensible para el interesado («licitud, tratamiento de buena fe, transparencia»). Para garantizarlo, le informamos sobre las distintas definiciones legales que también se utilizan en la presente política de privacidad:

1. Datos
personales: se consideran «datos personales» toda la información relativa a una persona física identificada o identificable (en lo sucesivo, «el interesado»); se considera identificable a una persona física que, directa o indirectamente, en particular mediante la asignación de un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o una o varias características específicas que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

2. Tratamiento
: se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, sobre datos personales, como la recogida, el registro, la organización, la clasificación, el almacenamiento, la adaptación o modificación, la lectura, la consulta, la utilización, la divulgación mediante transmisión, difusión u otra forma de puesta a disposición, la comparación o la interrelación, la limitación, la supresión o la destrucción.

3. Limitación del tratamiento
: «Limitación del tratamiento» es el marcado de datos personales almacenados con el fin de limitar su tratamiento futuro.

4. Elaboración
de perfiles: «Elaboración de perfiles» es cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar dichos datos para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, intereses, fiabilidad, comportamiento, paradero o desplazamientos de dicha persona física.

5. Seudonimización
: se entiende por «seudonimización» el tratamiento de datos personales de tal forma que, sin recurrir a información adicional, dichos datos ya no puedan atribuirse a un interesado específico, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no puedan atribuirse a una persona física identificada o identificable.

6. Sistema
de ficheros: se entiende por «sistema de ficheros» cualquier conjunto estructurado de datos personales a los que se puede acceder según criterios determinados, independientemente de que dicho conjunto se gestione de forma centralizada, descentralizada o según criterios funcionales o geográficos.

7. Responsable
del tratamiento: «Responsable del tratamiento» es toda persona física o jurídica, autoridad pública, organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; si los fines y los medios de dicho tratamiento están determinados por el Derecho de la Unión o el de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o en el de los Estados miembros.

8. Encargado
del tratamiento: «encargado del tratamiento» es una persona física o jurídica, autoridad pública, organismo u otra entidad que trata datos personales por cuenta del responsable del tratamiento.

9. Destinatarios
: «Destinatarios» son las personas físicas o jurídicas, las autoridades públicas, los organismos u otras entidades a las que se comunican datos personales, independientemente de que se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades que, en el marco de un mandato de investigación específico, puedan recibir datos personales con arreglo al Derecho de la Unión o al de los Estados miembros; el tratamiento de dichos datos por parte de las autoridades mencionadas se llevará a cabo de conformidad con la normativa vigente en materia de protección de datos, de acuerdo con los fines del tratamiento.

10. Tercero
: «tercero» es una persona física o jurídica, autoridad pública, organismo u otra entidad, distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas a tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento.

11. Consentimiento
. Se entiende por «consentimiento» del interesado toda manifestación de voluntad libre, específica, de manera informada e inequívoca, en forma de declaración u otro acto afirmativo claro, mediante el cual el interesado manifiesta que acepta el tratamiento de los datos personales que le conciernen.

Licitud del tratamiento
El tratamiento de datos personales solo es lícito si existe una base jurídica para el mismo. De conformidad con el artículo 6, apartado 1
, letras a) a f) del RGPD, la base jurídica para el tratamiento puede ser, en particular:

a. el interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen con fines específicos;
b. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado;
c. el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
d. el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
e. el tratamiento es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
f. el tratamiento es necesario para salvaguardar los intereses legítimos del responsable del tratamiento o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, en particular cuando el interesado sea un menor.

Información sobre la recogida de datos
personales (1) A continuación le informamos sobre la recogida de datos personales al utilizar nuestro sitio web. Los datos personales son, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico y el comportamiento del usuario.

  (2) Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, almacenaremos los datos que nos facilite (su dirección de correo electrónico y, en su caso, su nombre y número de teléfono) para responder a sus preguntas. Eliminaremos los datos recopilados en este contexto una vez que su almacenamiento ya no sea necesario, o bien se restringirá su tratamiento en caso de que existan obligaciones legales de conservación.

  Recogida de datos personales al visitar nuestra página web
En el caso de un uso meramente informativo de la página web, es decir, si no se registra ni nos facilita información de otro modo, solo recogemos los datos personales que su navegador transmite a nuestro servidor. Si desea consultar nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y garantizar su estabilidad y seguridad (la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD):

  • Dirección IP
  • Fecha y hora de la solicitud
  • Diferencia horaria con respecto al meridiano de Greenwich (GMT)
  • Contenido de la solicitud (página concreta)
  • Estado de acceso/código de estado HTTP
  • Volumen de datos transmitidos en cada caso
  • Sitio web desde el que procede la solicitud
  • Navegador
  • Sistema operativo y su interfaz
  • Idioma y versión del software del navegador.


Otras funciones y ofertas de nuestra página web
(1) Además del uso meramente informativo de nuestra página web, ofrecemos diversos servicios a los que puede acceder si le interesan. Para ello, por lo general, deberá facilitar otros datos personales, que utilizaremos para prestar el servicio correspondiente y a los que se aplican los principios de tratamiento de datos mencionados anteriormente.

(2) En algunos casos, recurrimos a proveedores de servicios externos para el tratamiento de sus datos. Estos han sido cuidadosamente seleccionados y contratados por nosotros, están sujetos a nuestras instrucciones y son supervisados periódicamente.

(3) Asimismo, podemos ceder sus datos personales a terceros cuando la participación en promociones, sorteos, la celebración de contratos o servicios similares sean ofrecidos por nosotros conjuntamente con socios. Obtendrá más información al respecto al facilitar sus datos personales o en la descripción de la oferta que figura a continuación.

(4) En la medida en que nuestros proveedores de servicios o socios tengan su sede en un país fuera del Espacio Económico Europeo (EEE), le informaremos de las consecuencias de esta circunstancia en la descripción de la oferta.

Boletín informativo
(1) Con su consentimiento, puede suscribirse a nuestro boletín informativo, mediante el cual le informaremos sobre nuestras ofertas actuales de interés. Los productos y servicios promocionados se especifican en la declaración de consentimiento.
 (2) Para suscribirse a nuestro boletín informativo utilizamos el denominado procedimiento de «double opt-in». Esto significa que, tras su suscripción, le enviaremos un correo electrónico a la dirección indicada en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su suscripción en un plazo de 24 horas, sus datos quedarán bloqueados y se eliminarán automáticamente al cabo de un mes. Además, almacenamos las direcciones IP utilizadas y las horas de registro y confirmación. El objetivo de este procedimiento es poder acreditar su registro y, en su caso, esclarecer un posible uso indebido de sus datos personales.

(3) El único dato obligatorio para el envío del boletín informativo es su dirección de correo electrónico. El suministro de otros datos, señalados por separado, es voluntario y se utiliza para poder dirigirnos a usted de forma personalizada. Tras su confirmación, almacenamos su dirección de correo electrónico con el fin de enviarle el boletín informativo. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

(4) Puede revocar en cualquier momento su consentimiento para el envío del boletín informativo y darse de baja del mismo. Puede manifestar su revocación haciendo clic en el enlace que figura en cada correo electrónico del boletín, enviando un correo electrónico a info@cytrus.de o mediante un mensaje a los datos de contacto indicados en el aviso legal.

(5) Le informamos de que, al enviar el boletín informativo, analizamos su comportamiento como usuario. Para este análisis, los correos electrónicos enviados contienen las denominadas balizas web o píxeles de seguimiento, que son archivos de imagen de un píxel almacenados en nuestro sitio web. Para realizar los análisis, vinculamos los datos mencionados en el artículo 3 y las balizas web con su dirección de correo electrónico y un identificador individual. Los datos se recogen exclusivamente de forma seudonimizada, por lo que los identificadores no se vinculan con el resto de sus datos personales, lo que excluye cualquier posibilidad de identificación directa. Puede oponerse a este seguimiento en cualquier momento haciendo clic en el enlace específico que se proporciona en cada correo electrónico o informándonos a través de cualquier otro canal de contacto. La información se conservará mientras esté suscrito al boletín informativo. Una vez que se haya dado de baja, conservaremos los datos con fines puramente estadísticos y de forma anónima.

Menores de edad
Nuestra oferta está dirigida, por regla general, a adultos. Las personas menores de 18 años no deben facilitarnos datos personales sin el consentimiento de sus padres o tutores legales.

Derechos del interesado

(1) Revocación del consentimiento
: en la medida en que el tratamiento de los datos personales se base en un consentimiento otorgado, tiene derecho a revocar dicho consentimiento en cualquier momento. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del mismo hasta el momento de la revocación.

Para ejercer el derecho de revocación, puede ponerse en contacto con nosotros en cualquier momento.

(2) Derecho de confirmación
: tiene derecho a solicitar al responsable del tratamiento una confirmación sobre si tratamos datos personales que le conciernen. Puede solicitar dicha confirmación en cualquier momento a través de los datos de contacto mencionados anteriormente.

(3) Derecho
de acceso. En caso de que se traten datos personales, puede solicitar en cualquier momento el acceso a dichos datos personales y a la siguiente información:

a. los fines del tratamiento;
b. las categorías de datos personales que se tratan;
c. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular en el caso de destinatarios en terceros países u organizaciones internacionales;
d. si es posible, el plazo previsto durante el cual se conservarán los datos personales o, si ello no fuera posible, los criterios para determinar dicho plazo;
e. la existencia del derecho a la rectificación o supresión de los datos personales que le conciernen, o a la limitación del tratamiento por parte del responsable del tratamiento, así como del derecho a oponerse a dicho tratamiento;
f. la existencia del derecho a presentar una reclamación ante una autoridad de control;
g. cuando los datos personales no se recaben directamente del interesado, toda la información disponible sobre el origen de los datos;
h. la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y —al menos en estos casos— información significativa sobre la lógica aplicada, así como sobre el alcance y las consecuencias previstas de dicho tratamiento para el interesado.

Si se transfieren datos personales a un tercer país o a una organización internacional, tiene derecho a ser informado de las garantías adecuadas, de conformidad con el artículo 46 del RGPD, en relación con dicha transferencia. Le facilitaremos una copia de los datos personales objeto del tratamiento. Para cualquier copia adicional que solicite como persona, podremos exigirle una contraprestación razonable basada en los costes administrativos. Si presenta la solicitud por vía electrónica, la información se facilitará en un formato electrónico de uso común, salvo que usted indique lo contrario. El derecho a recibir una copia, conforme al apartado 3, no podrá menoscabar los derechos y libertades de otras personas.

(4) Derecho de rectificación
Tiene derecho a exigirnos sin demora la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a exigir que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

(5) Derecho de supresión («derecho al olvido»)
Tiene derecho a exigir al responsable del tratamiento que se supriman sin demora los datos personales que le conciernen, y estamos obligados a suprimir dichos datos sin demora, siempre que se dé alguna de las siguientes circunstancias:

a. Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de cualquier otra forma.
b. El interesado revoca su consentimiento en el que se basaba el tratamiento, de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y no existe otra base jurídica para el tratamiento.
c. El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o bien el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
d. Los datos personales se han tratado de forma ilícita.
e. La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros al que esté sujeto el responsable del tratamiento.
f. Los datos personales se han recabado en relación con los servicios de la sociedad de la información ofrecidos, de conformidad con el artículo 8, apartado 1, del RGPD.

Si el responsable del tratamiento ha hecho públicos los datos personales y está obligado a su supresión con arreglo al apartado 1, adoptará medidas adecuadas, incluso de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a los responsables del tratamiento que traten dichos datos personales de que un interesado les ha solicitado la supresión de todos los enlaces a dichos datos personales o de las copias o réplicas de los mismos.

El derecho de supresión («derecho al olvido») no se aplicará en la medida en que el tratamiento sea necesario:

  • para el ejercicio del derecho a la libertad de expresión y de información;
  • para el cumplimiento de una obligación legal que exija el tratamiento con arreglo al Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos que le hayan sido conferidos al responsable del tratamiento;
  • por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
  • para fines de archivo de interés público, de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado 1 pueda imposibilitar o obstaculizar gravemente la consecución de los objetivos de dicho tratamiento, o
  • para la formulación, el ejercicio o la defensa de reclamaciones legales.

(6) Derecho a la limitación del tratamiento
. Tiene derecho a solicitarnos que limitemos el tratamiento de sus datos personales si se da alguna de las siguientes condiciones:

a. el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los datos personales,
b. el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite, en su lugar, la limitación del uso de los mismos;
c. el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para hacer valer, ejercer o defender sus derechos legales, o
d. el interesado se haya opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, mientras no se haya determinado si los motivos legítimos del responsable prevalecen sobre los del interesado.

Si el tratamiento se ha limitado de conformidad con las condiciones anteriormente mencionadas, dichos datos personales —salvo su almacenamiento— solo se tratarán con el consentimiento del interesado o para la formulación, ejercer o defender reclamaciones legales, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.

Para ejercer el derecho a la limitación del tratamiento, el interesado puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto indicados anteriormente.

(7) Derecho a la portabilidad
de los datos: tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales le imponga obstáculos, siempre que:

a. el tratamiento se base en el consentimiento previsto en el artículo 6, apartado 1, letra a), o en el artículo 9, apartado 2, letra a), o en un contrato previsto en el artículo 6, apartado 1, letra b), del RGPD, y

b. el tratamiento se realice mediante procedimientos automatizados.

Al ejercer el derecho a la portabilidad de los datos con arreglo al apartado 1, tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible. El ejercicio del derecho a la portabilidad de los datos no afecta al derecho de supresión («derecho al olvido»). Este derecho no se aplica al tratamiento necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

(8) Derecho
de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se realice en virtud del artículo 6, apartado 1, letras e) o f) del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que pueda demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Si se tratan datos personales con fines de publicidad directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Si se opone al tratamiento con fines de publicidad directa, los datos personales dejarán de ser tratados para dichos fines.

En el contexto del uso de los servicios de la sociedad de la información, y sin perjuicio de lo dispuesto en la Directiva 2002/58/CE, usted podrá ejercer su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas.

Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales que se realice con fines de investigación científica, histórica o estadística, de conformidad con el artículo 89, apartado 1, salvo que el tratamiento sea necesario para el cumplimiento de una misión de interés público.

Puede ejercer el derecho de oposición en cualquier momento dirigiéndose al responsable del tratamiento correspondiente.

(9) Decisiones automatizadas en casos concretos, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado —incluida la elaboración de perfiles— que le produzca efectos jurídicos o le afecte de manera significativa de forma similar. Esto no se aplicará si la decisión:

a. sea necesaria para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento,

b. esté autorizada en virtud de disposiciones legales de la Unión o de los Estados miembros a las que esté sujeto el responsable del tratamiento, y dichas disposiciones legales incluyan medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos del interesado, o

c. se base en el consentimiento expreso del interesado.

El responsable del tratamiento adoptará medidas adecuadas para salvaguardar los derechos y libertades, así como los intereses legítimos del interesado, lo que incluirá, como mínimo, el derecho a solicitar la intervención de una persona por parte del responsable del tratamiento, a exponer su propio punto de vista y a impugnar la decisión.

El interesado podrá ejercer este derecho en cualquier momento dirigiéndose al responsable correspondiente.

(10) Derecho a presentar una reclamación ante una autoridad
de control. Además, sin perjuicio de cualquier otro recurso administrativo o judicial, el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que resida, en el que trabaje o en el que se haya cometido la presunta infracción, si el interesado considera que el tratamiento de los datos personales que le conciernen infringe el presente Reglamento.

(11) Derecho a un recurso
judicial efectivo: sin perjuicio de cualquier recurso administrativo o extrajudicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de control de conformidad con el artículo 77 del RGPD, usted tiene derecho a un recurso judicial efectivo, si considera que se han vulnerado los derechos que le asisten en virtud del presente Reglamento como consecuencia de un tratamiento de sus datos personales que no se ajuste a lo dispuesto en el mismo.

  Uso de Matomo (antes Piwik)
(1) Este sitio web utiliza el servicio de análisis web Matomo para poder analizar el uso de nuestro sitio web y mejorarlo periódicamente. Las estadísticas obtenidas nos permiten mejorar nuestra oferta y hacerla más interesante para usted como usuario. La base jurídica para el uso de Matomo es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

(2) Para este análisis se almacenan cookies en su ordenador. El responsable del tratamiento almacena la información recopilada de este modo exclusivamente en su servidor situado en [Alemania]. Puede desactivar este análisis borrando las cookies existentes e impidiendo el almacenamiento de cookies. Si impide el almacenamiento de cookies, le informamos de que, en su caso, es posible que no pueda utilizar este sitio web en su totalidad. Es posible impedir el almacenamiento de cookies mediante la configuración de su navegador. Puede impedir el uso de Matomo desmarcando la siguiente casilla y activando así el complemento de exclusión voluntaria:

(3) Este sitio web utiliza Matomo con la extensión «AnonymizeIP». De este modo, las direcciones IP se tratan tras haber sido acortadas, lo que permite descartar cualquier posibilidad de identificación directa de las personas. La dirección IP transmitida por su navegador a través de Matomo no se combina con otros datos que hayamos recopilado.

(4) El programa Matomo es un proyecto de código abierto. Puede consultar la información sobre protección de datos facilitada por el proveedor externo en matomo.org/privacy-policy/

Encargados del tratamiento

Recurrimos a proveedores de servicios externos (encargados del tratamiento), por ejemplo, para el envío de mercancías, boletines informativos o la gestión de pagos. Se ha firmado un acuerdo de tratamiento de datos por encargo con el proveedor de servicios para garantizar la protección de sus datos personales.

Colaboramos con los siguientes proveedores de servicios:

  • Mittwald CM Service GmbH & Co. KG, Espelkamp
  • Hosteurope, Colonia
  • KCS, Hamburgo
  • CleverReach, Rastede