Política de privacidad

Agradecemos mucho tu interés en nuestra empresa. La protección de datos es de especial importancia para la dirección de 28Apps Software GmbH. El uso de las aplicaciones y páginas de Internet de 28Apps Software GmbH es posible sin proporcionar ningún dato personal. Sin embargo, si un titular de los datos desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, puede ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para ello, por lo general obtenemos el consentimiento del titular de los datos.

El tratamiento de datos personales, como el nombre, la dirección, el email o el número de teléfono de un titular de los datos, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las normas de protección de datos específicas de cada país que se aplican a 28Apps Software GmbH. Mediante esta política de privacidad, nuestra empresa busca informar al público sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, usamos y tratamos. Además, esta política de privacidad informa a los titulares de los datos sobre los derechos que les corresponden.

Como responsable del tratamiento, 28Apps Software GmbH ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. Aun así, las transmisiones de datos por Internet pueden presentar vulnerabilidades de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, cada titular de los datos es libre de enviarnos sus datos personales por medios alternativos, por ejemplo por teléfono.

La política de privacidad de 28Apps Software GmbH se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y entender tanto para el público como para nuestros clientes y socios comerciales. Para lograrlo, queremos explicar primero la terminología utilizada.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

Datos personales son toda información sobre una persona física identificada o identificable (en adelante, "titular de los datos"). Se considera persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea, o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Titular de los datos es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción

La limitación del tratamiento es el marcado de los datos personales almacenados con el fin de limitar su tratamiento en el futuro.

Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales que consiste en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relacionados con su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.

Seudonimización es el tratamiento de datos personales de tal manera que ya no puedan atribuirse a un titular de los datos concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento los determine el Derecho de la Unión o de los Estados miembros, el responsable o los criterios específicos para su designación podrán estar establecidos por el Derecho de la Unión o de los Estados miembros.

Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios.

Tercero es la persona física o jurídica, autoridad pública, servicio u organismo distinto del titular de los datos, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar datos personales bajo la autoridad directa del responsable o del encargado.

Consentimiento del titular de los datos es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el titular de los datos acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.

El responsable a efectos del Reglamento General de Protección de Datos (RGPD), de otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y de otras disposiciones relacionadas con la protección de datos es:

28Apps Software GmbH
Am Hohentorshafen 17-19
28197 Bremen
Alemania
Tel.: +49 421 301 59 900
Email: kontakt@28apps.de
Sitio web: www.28apps.de

El delegado de protección de datos del responsable es:

Andreas Bethke
B³ Datenschutz GmbH
Papenbergallee 34
25548 Kellinghusen
Alemania
Tel.: +49 421 301 59 900
Email: ext-dsb@b3-datenschutz.de

Cualquier titular de los datos puede dirigirse en cualquier momento directamente a nuestro delegado de protección de datos con todas sus preguntas y sugerencias relativas a la protección de datos.

El sitio web de 28Apps Software GmbH contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, que incluye también una dirección general de correo electrónico (email). Si un titular de los datos se pone en contacto con el responsable por email o mediante un formulario de contacto, los datos personales transmitidos por el titular se almacenan automáticamente. Dichos datos personales, transmitidos voluntariamente por un titular al responsable del tratamiento, se almacenan con el fin de gestionar su consulta o ponerse en contacto con él. Estos datos personales no se transfieren a terceros.

El responsable del tratamiento tratará y almacenará los datos personales del titular únicamente durante el tiempo necesario para alcanzar la finalidad del almacenamiento o en la medida en que así lo disponga el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable.

Si la finalidad del almacenamiento deja de aplicarse, o si vence un plazo de conservación establecido por el legislador europeo u otro legislador competente, los datos personales se bloquean o suprimen de forma rutinaria de acuerdo con los requisitos legales.

El artículo 6, apartado 1, letra a) del RGPD sirve como base jurídica para las operaciones de tratamiento para las que obtenemos consentimiento con una finalidad de tratamiento específica. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el titular de los datos es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el artículo 6, apartado 1, letra b) del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para aplicar medidas precontractuales, por ejemplo en caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exige el tratamiento de datos personales, como para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el artículo 6, apartado 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger intereses vitales del titular de los datos o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuvieran que transmitirse a un médico, un hospital u otros terceros. Entonces el tratamiento se basaría en el artículo 6, apartado 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el artículo 6, apartado 1, letra f) del RGPD. Esta base jurídica se utiliza para operaciones de tratamiento que no están cubiertas por ninguno de los fundamentos jurídicos mencionados, si el tratamiento es necesario para los intereses legítimos perseguidos por nuestra empresa o por un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del titular de los datos que requieran la protección de datos personales. Estas operaciones de tratamiento están permitidas en particular porque el legislador europeo las ha mencionado expresamente. Consideró que podría presumirse un interés legítimo si el titular de los datos es cliente del responsable (considerando 47, frase 2 del RGPD).

Cuando el tratamiento de datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD, nuestro interés legítimo es llevar a cabo nuestra actividad en favor del bienestar de todos nuestros empleados y de los accionistas.

El criterio utilizado para determinar el plazo de conservación de los datos personales es el respectivo plazo legal de conservación. Una vez transcurrido ese plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento del contrato o para la preparación de un contrato.

Aclaramos que la entrega de datos personales está en parte exigida por la ley (por ejemplo, normas fiscales) o también puede derivar de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones, para celebrar un contrato puede ser necesario que el titular de los datos nos proporcione datos personales, que luego deberemos tratar. El titular de los datos está obligado, por ejemplo, a proporcionarnos datos personales cuando nuestra empresa firma un contrato con él o ella. No proporcionar los datos personales tendría como consecuencia que no se podría celebrar el contrato con el titular de los datos. Antes de que el titular de los datos proporcione datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclara al titular si la entrega de los datos personales está exigida por la ley o por contrato o si es necesaria para la celebración del contrato, si existe una obligación de proporcionarlos y cuáles son las consecuencias de no hacerlo.