Política de privacidad

Política de privacidad de casavi.com y comunicasa.es

casavi GmbH (en adelante, «casavi» o «nosotros») cumple todas las disposiciones legales aplicables en materia de protección de datos (las leyes alemanas de protección de datos, las directivas europeas de protección de datos y cualquier otra normativa de protección de datos aplicable). Las disposiciones legales exigen una transparencia integral sobre el tratamiento de los datos personales. Solo si el tratamiento resulta comprensible para usted como persona afectada estará suficientemente informado sobre el sentido, la finalidad y el alcance del tratamiento. Mediante esta política de privacidad le informamos sobre el tipo, el alcance y la finalidad de la recopilación y el uso de datos personales (en adelante, denominados también de forma abreviada «datos»).

Esta política de privacidad está dirigida a las personas visitantes y usuarias de nuestro sitio web. Informamos adicionalmente a las personas candidatas mediante nuestras «Indicaciones de privacidad para candidatas y candidatos», que puede consultar aquí. Las disposiciones del apartado A se aplican por igual a ambos grupos; se complementan con las Indicaciones de privacidad para candidatas y candidatos y, en la medida en que allí se indique expresamente, se regulan de forma diferente. En la medida en que algunos apartados de esta política de privacidad se refieran expresamente al uso de nuestro sitio web, se aplicarán a las personas candidatas únicamente si utilizan efectivamente nuestro sitio web.

casavi se reserva el derecho a modificar esta política de privacidad. Puede guardar o imprimir la política de privacidad en cualquier momento desde su navegador y consultarla en cualquier momento como PDF.

Tenga en cuenta que esta política de privacidad no está destinada al portal mycasavi.com. Puede obtener información sobre el tratamiento de datos personales a través del portal mycasavi.com en el siguiente enlace: https://static.mycasavi.com/pages/de/latest/privacy-statement/index.html.

A. Información general

1. Responsable del tratamiento

El responsable del tratamiento, de conformidad con el artículo 4, número 7, del Reglamento General de Protección de Datos de la Unión Europea («RGPD»), del funcionamiento del sitio web www.casavi.com y del tratamiento de datos personales en el marco de los procesos de selección es:

casavi GmbH
Sandstraße 33
80335 Múnich
Teléfono: +49 (0)89 2154 5359 – 0
Fax: +49 (0)89 2154 5359 – 9

Correo electrónico: hello@casavi.com

La sociedad está representada por los administradores Peter Schindlmeier y Oliver Stamm.

2. Delegado de protección de datos

Si tiene preguntas o comentarios sobre esta política de privacidad o, en general, sobre la protección de datos, también puede ponerse en contacto con nuestro delegado de protección de datos en DSB@casavi.de o por correo postal en «DSB casavi», c/o DPA Drewes Privacy Advice GmbH, Dreizehnmorgenweg 6, D-53175 Bonn.

3. Sus derechos

Frente a cualquier responsable del tratamiento de sus datos personales conforme al artículo 4, número 7, del RGPD, puede ejercer, de acuerdo con las disposiciones legales, los siguientes derechos de forma gratuita:

Derecho a retirar su consentimiento (artículo 7, apartado 3, del RGPD). La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada.
Derecho de acceso: puede solicitar información, conforme al artículo 15 del RGPD, sobre los datos personales que tratamos. Se aplican las limitaciones del artículo 34 de la Ley Federal Alemana de Protección de Datos (BDSG).
Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales realizado sobre la base del artículo 6, apartado 1, primera frase, letra f), del RGPD. En ese caso, el responsable dejará de tratar los datos personales, salvo que pueda demostrar motivos imperiosos y legítimos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales. En relación con el uso de nuestro sitio web se aplica además lo siguiente: la recopilación de datos para poner el sitio web a disposición y el almacenamiento de los archivos de registro son imprescindibles para el funcionamiento del sitio web.
Derecho de rectificación: si los datos relativos a usted ya no fueran correctos, puede solicitar su rectificación conforme al artículo 16 del RGPD. Si sus datos están incompletos, puede solicitar que se completen.
Derecho de supresión: puede solicitar la supresión de sus datos personales conforme al artículo 17 del RGPD. Se aplican las limitaciones del artículo 35 de la BDSG.
Derecho a la limitación del tratamiento: conforme al artículo 18 del RGPD, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Derecho a la portabilidad de los datos: si se cumplen los requisitos del artículo 20, apartado 1, del RGPD, tiene derecho a recibir, para sí mismo o para terceros, los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato. La recopilación de datos para poner el sitio web a disposición y el almacenamiento de los archivos de registro son imprescindibles para el funcionamiento del sitio web. Por tanto, no se basan en un consentimiento conforme al artículo 6, apartado 1, primera frase, letra a), del RGPD ni en un contrato conforme al artículo 6, apartado 1, primera frase, letra b), del RGPD, sino que están justificadas por el artículo 6, apartado 1, primera frase, letra f), del RGPD. Por consiguiente, los requisitos del artículo 20, apartado 1, del RGPD no se cumplen en este sentido. En el marco de un proceso de selección, en cambio, tratamos sus datos principalmente para la ejecución de medidas precontractuales; en este sentido, tiene derecho a la portabilidad de los datos conforme a lo dispuesto en el artículo 20, apartado 1, del RGPD.

Para ejercer sus derechos frente a casavi, póngase en contacto con nosotros utilizando los datos indicados anteriormente. Para las consultas confidenciales también tiene a su disposición nuestro delegado de protección de datos. Puede ponerse en contacto con él mediante los datos indicados anteriormente.

Además, tiene derecho a presentar una reclamación, conforme a los artículos 77 y siguientes del RGPD, ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales por parte del responsable. La autoridad de control competente para nosotros es la Oficina Estatal de Supervisión de la Protección de Datos de Baviera (Bayerisches Landesamt für Datenschutzaufsicht), Postfach 1349, 91504 Ansbach, poststelle@lda.bayern.de. Puede consultar una relación de todas las autoridades de control en https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

4. Bases jurídicas y finalidades del tratamiento de sus datos

Si la base jurídica no se menciona en esta política de privacidad, se aplica lo siguiente al tratamiento bajo la responsabilidad de casavi GmbH:

En la medida en que solicitemos el consentimiento de la persona afectada para operaciones de tratamiento de datos personales, el artículo 6, apartado 1, primera frase, letra a), del RGPD constituye la base jurídica. Puede retirar su consentimiento en cualquier momento.
En el tratamiento de datos personales necesario para el cumplimiento de un contrato, remunerado o no remunerado, el artículo 6, apartado 1, primera frase, letra b), del RGPD constituye la base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.
En la medida en que el tratamiento sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, el artículo 6, apartado 1, primera frase, letra c), del RGPD constituye la base jurídica.
Cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, el artículo 6, apartado 1, primera frase, letra e), del RGPD constituye la base jurídica.
Si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos fundamentales y libertades fundamentales de la persona afectada no prevalecen sobre dicho interés, el artículo 6, apartado 1, primera frase, letra f), del RGPD constituye la base jurídica del tratamiento.
Para el tratamiento de datos personales de candidatas y candidatos se aplican adicionalmente el artículo 88, apartado 1, del RGPD en relación con el artículo 26, apartado 1, primera frase, de la BDSG y —en la medida en que el tratamiento sea necesario para decidir sobre el establecimiento de una relación laboral y, por tanto, para ejecutar medidas precontractuales— el artículo 6, apartado 1, primera frase, letra b), del RGPD. En la medida en que tratemos categorías especiales de datos personales en el sentido del artículo 9, apartado 1, del RGPD, la base jurídica será el artículo 9, apartado 2, letra b), del RGPD en relación con el artículo 26, apartado 3, de la BDSG, o su consentimiento expreso conforme al artículo 9, apartado 2, letra a), del RGPD. Consulte los detalles en nuestras «Indicaciones de privacidad para candidatas y candidatos» independientes.

5. Duración del almacenamiento

Los datos que tratamos se suprimirán o se limitará su tratamiento de conformidad con las disposiciones legales, en particular con los artículos 17 y 18 del RGPD. Salvo que se indique expresamente lo contrario en esta política de privacidad, eliminamos los datos almacenados por nosotros tan pronto como dejan de ser necesarios para la finalidad para la que fueron recogidos. Una vez que deja de existir la finalidad, los datos solo se conservarán si son necesarios para otras finalidades legalmente permitidas o si deben seguir conservándose debido a obligaciones legales de conservación. En estos casos, se limitará el tratamiento, es decir, los datos se bloquearán y no se tratarán para otros fines. Las obligaciones legales de conservación se derivan, por ejemplo, del artículo 257, apartado 1, del Código de Comercio alemán (HGB) (6 años para libros comerciales, inventarios, balances de apertura, cuentas anuales, cartas comerciales, justificantes contables, etc.), así como del artículo 147, apartado 1, de la Ley General Tributaria alemana (AO) (10 años para libros, registros, informes de gestión, justificantes contables, cartas comerciales y empresariales, documentos relevantes para la tributación, etc.). Para los datos que tratamos en el marco de un proceso de selección se aplican adicionalmente las disposiciones de nuestras «Indicaciones de privacidad para candidatas y candidatos» independientes.

6. Destinatarios, transferencias a terceros países y sitios web enlazados de terceros

En parte recurrimos a proveedores de servicios externos para el tratamiento de sus datos. Estos proveedores están sujetos a nuestras instrucciones. Los hemos seleccionado y contratado cuidadosamente y los supervisamos periódicamente. Los encargos se basan en acuerdos de encargo del tratamiento conforme al artículo 28 del RGPD. Los encargados del tratamiento no realizan un tratamiento independiente para sus propios fines. Encontrará información sobre los encargados del tratamiento utilizados en los apartados siguientes.

En algunos casos utilizamos encargados del tratamiento de países situados fuera de la Unión Europea, Noruega, Islandia y Liechtenstein (EEE). En los siguientes países existe un nivel de protección adecuado debido a una decisión de adecuación de la UE: Andorra, Argentina, Canadá (de forma limitada), Islas Feroe, Guernesey, Israel, Isla de Man, Japón, Jersey, Nueva Zelanda, Suiza, Uruguay, Reino Unido y Corea del Sur. Con los destinatarios de otros terceros países acordamos cláusulas contractuales tipo de la UE para garantizar un nivel de protección adecuado. Cuando es necesario, se acuerdan mecanismos de protección adicionales para garantizar un nivel de protección de datos adecuado. Las cláusulas contractuales tipo utilizadas también obligan a los encargados del tratamiento de casavi GmbH a comprobar, antes de cada transferencia de datos y teniendo en cuenta las circunstancias de la transferencia, si se respeta el nivel de protección que debe garantizarse.

7. Toma de decisiones automatizada, incluido el establecimiento de perfiles

Por regla general, no se realiza ninguna toma de decisiones automatizada, incluido el establecimiento de perfiles. Solo se aplicará algo diferente si se indica expresamente una excepción al describir un tratamiento concreto en esta política de privacidad o en indicaciones de privacidad complementarias, especialmente en nuestras «Indicaciones de privacidad para candidatas y candidatos» independientes.

8. Seguridad del tratamiento de datos

casavi utiliza medidas técnicas y organizativas de seguridad para proteger los datos que usted proporciona frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por parte de personas no autorizadas. Estas medidas de seguridad se mejoran continuamente de acuerdo con la evolución tecnológica. Además, todos los empleados y auxiliares de ejecución están obligados a mantener el secreto de los datos. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con la evolución tecnológica.

B. Recopilación y tratamiento de sus datos personales al utilizar nuestro sitio web

1. Puesta a disposición técnica del sitio web y alojamiento

En principio, para el uso meramente informativo de nuestro sitio web no es necesario que proporcione activamente datos personales. En este caso, recopilamos y utilizamos los datos que su navegador de Internet nos transmite automáticamente. Estos incluyen:

la fecha y hora del acceso;
el nombre de host del ordenador desde el que se accede;
el tipo de navegador;
la configuración del navegador;
el sistema operativo utilizado;
la última página que visitó;
los sitios web a los que se accede a través del sitio web;
la cantidad de datos transferida y el estado del acceso (archivo transferido, archivo no encontrado, etc.);
su dirección IP.

Los datos se tratan en servidores alquilados por nosotros. Por nuestra parte, estos datos no se tratan conjuntamente con otros datos personales distintos de los indicados anteriormente. El almacenamiento temporal de la dirección IP por parte del sistema es necesario para poder entregar el sitio web al ordenador de la persona usuaria. Su dirección IP se conserva de forma accesible exclusivamente para los administradores de este sitio web. Como máximo después de 24 horas, su dirección IP se anonimiza, de modo que ya no es posible asociarla con usted mediante el rastreo de la conexión a Internet. La anonimización se realiza acortando su dirección IP en tres posiciones.

El tratamiento temporal de los datos mencionados anteriormente es técnicamente imprescindible para ofrecer nuestro sitio web, mostrarlo correctamente y garantizar la estabilidad y seguridad de nuestros sistemas de tecnologías de la información. Estos fines constituyen también nuestro interés legítimo en el tratamiento de datos, de conformidad con el artículo 6, apartado 1, primera frase, letra f), del RGPD.

Para prevenir riesgos, proteger nuestra seguridad informática y demostrar posibles ataques, almacenamos archivos de registro con su dirección IP anonimizada. Estos fines constituyen también nuestro interés legítimo en el tratamiento de datos. No se realiza un análisis de los datos relacionado con personas, especialmente con fines de marketing. La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD.

Para operar esta oferta web utilizamos el proveedor de alojamiento Amazon Web Services (AWS), que trata por encargo nuestro y sobre la base de nuestro interés legítimo en proporcionar esta oferta en línea de forma eficiente y segura, de conformidad con el artículo 6, apartado 1, primera frase, letra f), y el artículo 28 del RGPD, datos básicos, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de las personas visitantes o clientes de esta oferta web.

Nuestro interés legítimo en proporcionar las ofertas web de forma eficiente y segura, en el sentido del artículo 6, apartado 1, primera frase, letra f), del RGPD, constituye la base para el uso de AWS. AWS ha sido obligado contractualmente, mediante un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, a tratar los datos personales únicamente siguiendo nuestras instrucciones.

Mediante las cláusulas contractuales tipo acordadas con nosotros, AWS ofrece una garantía de cumplimiento de la legislación europea de protección de datos. Nuestro sitio web está alojado en servidores situados dentro de la Unión Europea.

Puede encontrar más información sobre nuestro encargado del tratamiento AWS en https://aws.amazon.com/de/compliance/germany-data-protection/.

2. Otros plugins y contenidos integrados

a. Google Maps

En nuestro sitio web utilizamos el servicio Google Maps. Este servicio es ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos). El servicio permite mostrar mapas interactivos directamente en nuestro sitio web.

Al visitar nuestro sitio web, Google recibe información de que ha accedido a la subpágina correspondiente de nuestro sitio web. Esto ocurre independientemente de si Google proporciona una cuenta de usuario en la que usted haya iniciado sesión o de si no existe ninguna cuenta de usuario. Google trata sus datos como perfiles de uso y los utiliza con fines publicitarios, de investigación de mercados y/o de diseño del sitio web adaptado a las necesidades de las personas usuarias.

El uso de Google Maps se realiza en interés de una presentación atractiva de nuestras ofertas en línea y de facilitar la localización de los lugares que indicamos en el sitio web. La base jurídica es su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Google en Estados Unidos.

Encontrará más información sobre la finalidad y el alcance de la recopilación de datos y su tratamiento por parte del proveedor del plugin en la política de privacidad del proveedor. Allí también encontrará más información sobre sus derechos al respecto y sobre las opciones de configuración para proteger su privacidad: http://www.google.de/intl/de/policies/privacy.

3. Uso de sus datos con fines publicitarios

a. Boletín informativo

Le ofrecemos la posibilidad de suscribirse a nuestro boletín informativo por correo electrónico en nuestro sitio web. De este modo recibirá por correo electrónico información sobre ofertas, acciones y eventos de casavi. El envío de un boletín informativo solo se realizará después de que haya dado su consentimiento para recibirlo indicando su dirección de correo electrónico.

En caso de suscribirse al boletín informativo, tratamos los siguientes datos personales: dirección de correo electrónico, dirección IP del ordenador desde el que se realiza el acceso, fecha y hora de la suscripción. Puede indicar voluntariamente otras categorías de datos.

Para suscribirse a nuestro boletín informativo utilizamos el denominado procedimiento de doble confirmación (double opt-in). Esto significa que, después de su suscripción, le enviaremos un correo electrónico a la dirección indicada en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su suscripción en un plazo de 24 horas, su información se bloqueará y se eliminará automáticamente al cabo de un mes. Además, almacenamos las direcciones IP utilizadas y las fechas y horas de la suscripción y de la confirmación. La finalidad de este procedimiento es poder demostrar su suscripción y, en su caso, aclarar un posible uso indebido de sus datos personales.

Para cancelar la suscripción al boletín, puede retirar su consentimiento haciendo clic en el enlace incluido en cada correo electrónico del boletín, enviando un correo electrónico a unsubscribe@casavi.de o enviando un mensaje a los datos de contacto indicados en el aviso legal. La eliminación completa se realizará como máximo 30 días después de la fecha del último envío.

El envío de los boletines puede realizarse mediante dos proveedores de servicios de envío: «MailChimp», un servicio del proveedor estadounidense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, Estados Unidos, y «Pardot», una solución de envío de Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich. Sus datos se tratarán exclusivamente para casavi y no se comunicarán a terceros. Puede consultar las políticas de privacidad en https://mailchimp.com/legal/privacy/ y https://www.salesforce.com/eu/company/privacy/. Para garantizar la seguridad y la posibilidad de restaurar los datos almacenados en Salesforce, utilizamos el servicio CloudAlly, 275 Frank Tompa Drive, Waterloo, Ontario, N2L 0A1, Canadá. Estos datos se eliminarán como máximo al cabo de 6 meses, salvo que se haya solicitado una eliminación anterior. Los datos contenidos en las copias de seguridad se conservan exclusivamente para la restauración.

Los datos personales de las personas suscritas a nuestros boletines pueden almacenarse en servidores de Salesforce en Alemania y Francia o en servidores de MailChimp en Estados Unidos. Con los proveedores de servicios de envío se han celebrado acuerdos de encargo del tratamiento conforme al artículo 28 del RGPD y las denominadas cláusulas contractuales tipo, para garantizar que el tratamiento por parte de los proveedores de servicios de envío se realice únicamente siguiendo las instrucciones de casavi y cumpliendo las normas europeas de protección de datos.

Con ayuda de MailChimp y Pardot podemos analizar nuestras campañas de boletines. Esto incluye medir la denominada tasa de apertura, es decir, cuántas personas destinatarias han abierto determinados correos electrónicos del boletín. Lamentablemente, no es posible retirar por separado el consentimiento para medir la eficacia; en este caso debe cancelarse toda la suscripción al boletín.

La base jurídica de este tratamiento de datos es el consentimiento, que puede retirarse en cualquier momento, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos sean tratados por el encargado del tratamiento MailChimp en Estados Unidos.

Tenga en cuenta que, si se suscribe al boletín, sus datos de contacto (nombre, dirección de correo electrónico y nombre de la empresa) pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas). La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. casavi tiene un interés económico legítimo en mantener los contactos surgidos en el marco de las relaciones comerciales también después del primer contacto y utilizarlos para establecer o mantener una relación comercial. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM.

b. Publicidad directa

casavi ofrece a las personas interesadas la posibilidad de recibir información sobre novedades y ofertas relacionadas con los servicios de casavi y el sector de la administración inmobiliaria. En este caso, las personas interesadas pueden ser contactadas por correo electrónico o por teléfono.

La base jurídica puede ser de dos tipos: si la persona interesada ha consentido recibir publicidad «personalizada», esta se realiza sobre la base de sus interacciones con nuestros correos electrónicos publicitarios. Como alternativa, tratamos sus datos con fines de publicidad directa sobre la base de una ponderación de intereses (artículo 6, apartado 1, letra f), del RGPD), siempre que ya haya utilizado servicios de casavi. Nuestro interés legítimo consiste en informar sobre ofertas y servicios propios similares. Puede oponerse en cualquier momento al tratamiento de sus datos con fines publicitarios.

En el caso de la publicidad directa, tratamos los siguientes datos personales: nombre, género, datos de contacto (correo electrónico y número de teléfono), datos de la empresa y fecha de inscripción como persona destinataria de publicidad.

Si existe un consentimiento para recibir publicidad directa «personalizada», casavi también trata los siguientes datos: interacciones con nuestra empresa, idioma de las interacciones, valor económico estimado de la persona destinataria de publicidad, correspondencia electrónica e interacciones de la persona destinataria con el correo electrónico publicitario (apertura del correo electrónico y del enlace de invitación, si lo hubiera). Para este último tratamiento, en nuestros correos electrónicos publicitarios se utilizan los denominados píxeles de seguimiento, que miden las interacciones mencionadas mediante su almacenamiento en su dispositivo. La base jurídica del tratamiento de estos datos es el consentimiento, que puede retirarse en cualquier momento, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD.

El envío de la publicidad puede realizarse mediante tres proveedores de servicios de envío: Google Mail, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda —información sobre protección de datos en https://privacy.google.com/—; «Outreach», un servicio del proveedor estadounidense Outreach Corporation, 333 Elliott Ave W, Suite 500, Seattle, WA 98119 —información sobre protección de datos en https://www.outreach.io/privacy-statement—; y «Pardot», una solución de envío de Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich —https://www.salesforce.com/eu/company/privacy/—. Sus datos se tratarán exclusivamente para casavi y no se comunicarán a terceros. El tráfico transfronterizo de datos con las tres subempresas se realiza principalmente sobre la base del artículo 45 del RGPD: transferencia de datos basada en una decisión de adecuación. Para las tres empresas se aplica la decisión de adecuación de la Comisión Europea de 10/07/2023, ya que las tres empresas o sus sociedades matrices están certificadas en el marco UE-EE. UU. Como alternativa, la transferencia de datos puede legitimarse sobre la base del artículo 46 del RGPD —cláusulas contractuales tipo conforme a la Decisión de Ejecución UE/2021/914 con garantías adicionales—: las cláusulas contractuales tipo se han celebrado para garantizar también en el tercer país, Estados Unidos, un nivel seguro de protección de datos. Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo).

Puede retirar su consentimiento haciendo clic en el enlace incluido en cada correo electrónico del boletín o de publicidad, enviando un correo electrónico a unsubscribe@casavi.de o enviando un mensaje a los datos de contacto indicados en el aviso legal.

Tenga en cuenta que, cuando sus datos se traten con fines de publicidad directa, pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas). La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. casavi tiene un interés económico legítimo en organizar eficazmente nuestras medidas publicitarias dirigidas a personas que han aceptado voluntariamente recibir publicidad, conforme al artículo 6, apartado 1, primera frase, letra f), del RGPD. El proveedor de nuestro sistema CRM es el encargado del tratamiento Salesforce GmbH mencionado anteriormente. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM. Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo). Si nos dio su consentimiento para tratar sus datos con fines de publicidad directa antes de abril de 2023, también utilizamos como sistema CRM el software de Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallin, Estonia (encontrará más información sobre el encargado del tratamiento anteriormente indicado en el apartado «b. Sistema CRM»).

c. Parámetros UTM e información sobre puntos de contacto

Si accede a nuestro sitio web a través de un anuncio o un enlace de un socio, un proveedor de servicios publicitarios o una fuente comparable, la dirección web (URL) a la que accede puede contener los denominados parámetros UTM y otros identificadores de campaña comparables. Estos parámetros forman parte de la URL e indican mediante qué acción tuvo conocimiento de nosotros inmediatamente antes de acceder a nuestro sitio web.

Estos parámetros solo se tratan si están incluidos en la URL al acceder a nuestro sitio web y, posteriormente, usted envía un formulario en nuestro sitio web, por ejemplo, para suscribirse a nuestro boletín o a un seminario web, ponerse en contacto con nosotros o en casos comparables. Solo cuando se envía dicho formulario se almacenan los parámetros incluidos en la URL y se añaden a su perfil en nuestro sistema CRM. Si todavía no existe un perfil suyo, este se crea al enviar el formulario; si ya existe un perfil, la información se añade al mismo. Si accede a nuestro sitio web sin los parámetros correspondientes o no envía ningún formulario, estos parámetros no se tratan.

En este contexto solo se tratan datos que representan el último punto de contacto digital conocido antes del envío de un formulario. Esto incluye información sobre la fuente, el canal y la campaña a través de los cuales llegó a nuestro sitio web (incluidos los parámetros UTM y cualquier identificador de anuncio, como el Google Click ID), una clasificación interna de este punto de contacto, información sobre el último formulario que envió (denominación y fecha y hora), así como —si un socio participó en la campaña o acción correspondiente— información sobre su atribución.

En relación con estos parámetros no se recopilan datos adicionales, en particular no se realiza ningún seguimiento ni análisis de su comportamiento en nuestro sitio web. Solo se almacena lo que está contenido en los parámetros indicados anteriormente.

La finalidad del tratamiento es comprender el origen de nuestros contactos y medir y mejorar la calidad y eficacia de nuestras medidas de marketing y comunicación. Por ejemplo, podemos saber cuántas de las personas interesadas obtenidas a través de una fuente determinada se han registrado realmente, orientar nuestras campañas a los grupos destinatarios adecuados —por ejemplo, específicamente a personas interesadas que hayan tenido conocimiento de nosotros a través de una fuente determinada como LinkedIn— y atribuir y facturar correctamente las colaboraciones con socios.

La base jurídica de este tratamiento es nuestro interés legítimo conforme al artículo 6, apartado 1, primera frase, letra f), y al considerando 47 del RGPD. casavi tiene un interés económico legítimo en identificar la acción que provocó un contacto, medir y optimizar el éxito de sus medidas de marketing y facturar correctamente las colaboraciones con socios celebradas. El tratamiento se limita a la información de campaña mencionada anteriormente y no afecta de forma significativa a sus intereses, derechos fundamentales y libertades fundamentales. El consentimiento que usted otorgue en el marco del formulario correspondiente —por ejemplo, para suscribirse al boletín o a un seminario web— se refiere al servicio descrito allí y no al tratamiento de los parámetros UTM.

La información indicada anteriormente se almacena en nuestro sistema CRM. Se aplican adicionalmente las disposiciones del apartado B.4.b (Sistema CRM), en particular las relativas al encargo del tratamiento conforme al artículo 28 del RGPD y a la transferencia de datos.

Puede oponerse gratuitamente en cualquier momento y con efectos para el futuro a este tratamiento (artículo 21 del RGPD). Para ello, póngase en contacto con nosotros utilizando los datos indicados anteriormente.

4. Servicios comerciales y empresariales

Tratamos datos personales en la medida en que sea necesario para proporcionar un sitio web funcional o para prestar otros servicios. Además, tratamos sus datos personales para responder a consultas de contacto, mejorar nuestra oferta y aplicar posibles medidas de seguridad. Estas y otras finalidades posibles se indican expresamente a continuación para cada operación de tratamiento.

a. Contacto por correo electrónico o formulario de contacto

Nos complace que se ponga en contacto con nosotros, ya sea mediante el formulario de contacto, por teléfono, por correo electrónico o a través de las redes sociales.

Cuando se pone en contacto con nosotros por correo electrónico o a través de redes sociales, tratamos el contenido de la correspondencia (textos, fotografías y otros archivos adjuntos), así como los metadatos generados automáticamente (por ejemplo, encabezados de correo electrónico y direcciones IP). Cuando se pone en contacto con nosotros por correo electrónico, también tratamos su dirección de correo electrónico.

Cuando se pone en contacto con nosotros mediante el formulario de contacto, tratamos los datos que introduce y los metadatos generados automáticamente. Esto incluye, en particular, los datos de contacto introducidos (nombre, nombre de la empresa, número de teléfono, dirección de correo electrónico y domicilio). Además, puede almacenarse la dirección del último sitio web visitado si accedió a nuestro formulario de contacto a través de un banner publicitario. Para ponerse en contacto con nosotros a través de nuestro formulario solo necesitamos su dirección de correo electrónico para poder responderle. También puede indicar voluntariamente su nombre para que podamos dirigirnos a usted personalmente.

La finalidad del tratamiento es gestionar y tramitar las consultas de contacto, así como iniciar y mantener la comunicación con clientes y personas interesadas. Sus datos no se comunicarán a terceros sin su consentimiento expreso.

Eliminaremos sus consultas de contacto inmediatamente después de haberlas tramitado, salvo que las obligaciones legales de conservación exijan conservarlas durante más tiempo.

El tratamiento de sus datos en el marco de un contacto se realiza, dependiendo del contenido de la consulta, sobre la base de su consentimiento —real o presunto— conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD cuando se trate de consultas meramente informativas, o conforme al artículo 6, apartado 1, primera frase, letra b), del RGPD cuando el contacto esté relacionado con obligaciones contractuales o precontractuales.

b. Sistema CRM

Tenga en cuenta que, si se suscribe al boletín o se pone en contacto con nosotros mediante el formulario de contacto, sus datos de contacto pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas). La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. casavi tiene un interés económico legítimo en mantener los contactos surgidos en el marco de las relaciones comerciales también después del primer contacto y utilizarlos para establecer o mantener una relación comercial. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM.

Los proveedores del sistema de gestión de relaciones con clientes son Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich, y Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallin, Estonia. Tanto con Salesforce.com como con Pipedrive OÜ hemos celebrado un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, mediante el cual los encargados del tratamiento se comprometen a tratar los datos personales exclusivamente siguiendo las instrucciones de casavi. Sobre la base de las cláusulas contractuales tipo celebradas con nosotros, la sociedad matriz Salesforce, Inc. ofrece una garantía de cumplimiento de la legislación europea de protección de datos. Puede obtener más información sobre nuestros encargados del tratamiento en https://www.pipedrive.com/en/privacy y https://www.salesforce.com/eu/company/privacy/. Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo).

c. Sistema de gestión de correo electrónico y tickets

Para la organización general, así como para el envío y la recepción de correos electrónicos, utilizamos el programa de correo electrónico de pago y no financiado mediante publicidad (cliente de correo electrónico) Google Mail, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puede consultar la información sobre protección de datos en https://privacy.google.com/. Google Ireland Ltd. y la sociedad matriz han celebrado cláusulas contractuales tipo para garantizar también un nivel seguro de protección de datos en el tercer país, Estados Unidos. Además, utilizamos los sistemas de gestión de tickets de Intercom Inc. y Salesforce.com Germany GmbH para el tratamiento y la organización estructurados de las consultas. Encontrará más información sobre nuestro encargado del tratamiento Intercom en https://www.intercom.com/de/terms-and-policies. El sistema de gestión de tickets del proveedor Salesforce está integrado en el sistema CRM que ofrece. La información anterior sobre el sistema CRM de Salesforce también se aplica a su sistema de gestión de tickets. En las finalidades descritas se encuentran también nuestros intereses legítimos conforme al artículo 6, apartado 1, primera frase, letra f), del RGPD. Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo).

Eliminaremos sus consultas de contacto inmediatamente después de haberlas tramitado, salvo que las obligaciones legales de conservación exijan conservarlas durante más tiempo.

d. Función de chat

Cuando se pone en contacto con nosotros a través de la función de chat ofrecida, tratamos los datos que introduce y los metadatos generados automáticamente. Esto incluye, en particular, los datos de contacto introducidos (nombre, nombre de la empresa, número de teléfono, dirección de correo electrónico y domicilio) y las respuestas seleccionadas dentro del chat.

Tenga en cuenta que, cuando se ponga en contacto con nosotros a través del chat, sus datos de contacto (nombre, dirección de correo electrónico, nombre de la empresa, número de teléfono y domicilio) y la selección de las respuestas predeterminadas pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas). La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. casavi tiene un interés económico legítimo en mantener los contactos surgidos en el marco de las relaciones comerciales también después del primer contacto y utilizarlos para establecer o mantener una relación comercial. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM.

El proveedor del módulo de chat es Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich. Con Salesforce.com Germany GmbH hemos celebrado un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, mediante el cual Salesforce se compromete a tratar los datos personales exclusivamente siguiendo las instrucciones de casavi. Sobre la base de las cláusulas contractuales tipo celebradas con nosotros, Salesforce.com ofrece una garantía de cumplimiento de la legislación europea de protección de datos. Puede encontrar más información sobre nuestro encargado del tratamiento en https://www.salesforce.com/eu/company/privacy/. Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo).

e. Citas presenciales y conversaciones por vídeo y teléfono

En el marco de la comunicación, casavi puede concertar con usted una cita presencial o una llamada de vídeo o telefónica. En estos casos, tratamos los datos de contacto que nos haya indicado (nombre, nombre de la empresa, número de teléfono, dirección de correo electrónico y domicilio), así como la fecha de la cita acordada con usted.

Para realizar las conversaciones telefónicas utilizamos el software Aircall. El proveedor de Aircall es Aircall SAS, Rue Saint Georges 1-15, 75009 París, Francia. Para realizar videoconferencias utilizamos la solución de videoconferencia Demodesk. El proveedor de Demodesk es Demodesk GmbH, Brienner Straße 45 a-d, 80333 Múnich, Alemania. Para concertar las citas utilizamos, además de Aircall y Demodesk, Google Calendar, cuyo proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos).

Con cada proveedor hemos celebrado un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, mediante el cual las subempresas se comprometen a tratar los datos personales exclusivamente siguiendo las instrucciones de casavi. Google Ireland Ltd. y la sociedad matriz han celebrado cláusulas contractuales tipo para garantizar también un nivel seguro de protección de datos en el tercer país, Estados Unidos. Puede obtener más información sobre nuestros encargados del tratamiento en https://demodesk.com/legal/privacy-policy, https://aircall.io/privacy/ y https://www.google.com/policies/privacy/.

Tenga en cuenta que, en caso de comunicación mediante la concertación de una cita, sus datos de contacto (nombre, dirección de correo electrónico, nombre de la empresa, número de teléfono y domicilio) y la fecha de la cita acordada con usted pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas), si casavi tiene un interés económico legítimo en mantener los contactos surgidos en el marco de las relaciones comerciales también después del primer contacto y utilizarlos para establecer o mantener una relación comercial. La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM.

f. Seminarios en línea

casavi puede ofrecer seminarios en línea. Cuando participe, sus datos de contacto indicados (nombre, nombre de la empresa, número de teléfono y dirección de correo electrónico) se tratarán con la finalidad de realizar el seminario y elaborar una lista de posibles socios comerciales.

Para realizar los seminarios en línea utilizamos GoToWebinar, cuyo proveedor es GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson’s Quay, Block C, Suite 207, Grand Canal Docklands, Dublín 2, D02 VK60, Irlanda. Con GoTo Technologies hemos celebrado un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, mediante el cual el encargado del tratamiento se compromete a tratar los datos personales exclusivamente siguiendo las instrucciones de casavi. Sobre la base de las cláusulas contractuales tipo celebradas con nosotros, GoTo Technologies ofrece una garantía de cumplimiento de la legislación europea de protección de datos. La sociedad matriz de GoTo Technologies está registrada en el marco UE-EE. UU. Puede encontrar más información sobre nuestro encargado del tratamiento en https://www.goto.com/company/legal/privacy/us.

Después de participar en seminarios, casavi puede ofrecer certificados de participación. Para ello utilizamos la funcionalidad de gestión de datos de Salesforce (Salesforce.com Germany GmbH; véase el apartado b. Sistema CRM anterior).

En determinadas circunstancias, pueden participar socios en nuestros seminarios. En estos casos, que casavi anunciará expresamente con antelación, el socio participante puede recibir sus datos de contacto con la finalidad de realizar el seminario en línea y elaborar una lista de posibles socios comerciales. En su caso, le informaremos de ello en cada caso concreto.

La base jurídica del tratamiento de datos con la finalidad de realizar el seminario en línea es su consentimiento, que puede retirar en cualquier momento, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. La base jurídica para comunicar sus datos de contacto al socio participante también es su consentimiento, que puede retirar en cualquier momento, siempre que esta finalidad se haya indicado expresamente al recabar los datos.

Para el tratamiento de datos personales con la finalidad de que casavi elabore una lista de posibles socios comerciales, la base jurídica es el artículo 6, apartado 1, primera frase, letra f), y el considerando 47 del RGPD. casavi tiene un interés económico legítimo en mantener, con fines de publicidad directa, una lista de posibles socios comerciales con los que haya existido una relación de prestación de servicios. Puede oponerse gratuitamente en cualquier momento a este tipo de tratamiento.

Tenga en cuenta que, cuando casavi elabore una lista de posibles socios comerciales, sus datos de contacto (nombre, dirección de correo electrónico, nombre de la empresa, número de teléfono y domicilio) y la fecha de la cita acordada con usted pueden almacenarse en un sistema de archivos para gestionar consultas (gestión de relaciones con clientes o sistemas comparables para organizar consultas). El proveedor de nuestro sistema CRM es Salesforce.com Germany GmbH (véase el apartado b. Sistema CRM anterior). La base jurídica para ello es el artículo 6, apartado 1, primera frase, letra f), del RGPD. casavi tiene un interés económico legítimo en mantener los contactos surgidos en el marco de las relaciones comerciales también después del primer contacto y utilizarlos para establecer o mantener una relación comercial. Puede oponerse gratuitamente en cualquier momento al tratamiento dentro del sistema CRM.

Por último, queremos informarle de que, después de su inscripción en nuestro seminario web o seminario, tratamos sus datos con fines de publicidad directa sobre la base de una ponderación de intereses (artículo 6, apartado 1, letra f), del RGPD), siempre que ya haya utilizado servicios de casavi. Nuestro interés legítimo consiste en informar sobre ofertas y servicios propios similares. Puede oponerse en cualquier momento al tratamiento de sus datos con fines publicitarios (véase el apartado B.3.b, «Publicidad directa»).

g. Prueba gratuita de casavi

Tiene la posibilidad de probar gratuitamente nuestra oferta y/o utilizar nuestro programa de forma permanente mediante pago. Para ello, regístrese con nosotros a través de nuestro formulario de registro. En este caso, tratamos los datos que haya introducido allí (nombre, tipo, apellido, dirección de correo electrónico, empresa, teléfono y respuesta a la pregunta sobre cómo tuvo conocimiento de nosotros) con la finalidad de proporcionar el acceso de prueba, ponernos en contacto con usted y presentarle una oferta. Consulte la política de privacidad de mycasavi.com.

La base jurídica suele ser el artículo 6, apartado 1, primera frase, letra b), del RGPD para el cumplimiento de obligaciones contractuales o precontractuales. Esto también incluye la creación de un perfil de usuario.

Si después de la prueba no se decide por el producto, eliminaremos sus datos para las finalidades indicadas hasta ese momento en un plazo máximo de un mes.

Al utilizar el formulario de registro para el uso gratuito de casavi, acepta recibir publicidad personalizada. Encontrará información sobre esta publicidad personalizada en el apartado «Publicidad directa» anterior.

En el formulario de registro también tiene la posibilidad de suscribirse al boletín de casavi. Para obtener información sobre el boletín, consulte el apartado «Boletín informativo» anterior.

5. Uso del portal de empleo y solicitudes de empleo en línea a través de nuestro sitio web

Tiene la posibilidad de presentar solicitudes de empleo en línea a través de nuestro sitio web para las vacantes publicadas allí. Para ello, después de seleccionar el puesto correspondiente, puede enviarnos su documentación de candidatura mediante el formulario de solicitud proporcionado. Trataremos los datos que introduzca en el formulario después de que haga clic en el botón «Enviar solicitud». Además de los datos introducidos por usted, tratamos los datos generados para la puesta a disposición técnica del formulario (véase el apartado B.1). La transmisión se realiza de forma cifrada.

También es posible acceder al portal de empleo y utilizarlo sin enviar una solicitud; en este caso se aplican exclusivamente las disposiciones del apartado B.1.

El portal de empleo es solo una de las varias vías a través de las cuales puede presentar su candidatura; también puede hacerlo independientemente de nuestro sitio web, por ejemplo, por correo electrónico. Para saber qué datos tratamos concretamente en el marco de un proceso de selección, con qué finalidades y sobre qué base jurídica, qué destinatarios reciben sus datos y durante cuánto tiempo los almacenamos, consulte nuestras «Indicaciones de privacidad para candidatas y candidatos» independientes, que puede consultar aquí. Las disposiciones allí indicadas prevalecen sobre las de este apartado.

6. Integración de redes sociales

Salvo que se indique lo contrario, tratamos sus datos sobre la base de nuestros intereses legítimos conforme al artículo 6, apartado 1, primera frase, letra f), del RGPD, para mejorar el contenido y hacer más cómodo el uso para usted. Las finalidades descritas coinciden con nuestros intereses legítimos. Si se utilizan cookies al integrar contenidos de redes sociales, estas se utilizan sobre la base de su consentimiento conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD.

a. Enlaces a perfiles de redes sociales

En nuestro sitio web también enlazamos a nuestras presencias en diversas redes sociales. La integración se realiza mediante un gráfico enlazado de la red correspondiente. De este modo se evita que, al acceder al sitio web, se establezca automáticamente una conexión con el servidor de la red correspondiente; la persona usuaria solo es redirigida al servicio de la red social correspondiente cuando hace clic en el gráfico correspondiente.

Después de la redirección, la red correspondiente recopila información. En este contexto no puede descartarse que los datos recopilados se traten en Estados Unidos.

En primer lugar, los datos recopilados son la dirección IP, la fecha, la hora y la página visitada. Sin embargo, si ha iniciado sesión en su cuenta de usuario de la red correspondiente, el operador de la red puede asociar la información recopilada de la visita concreta con su cuenta personal. Si interactúa mediante un botón «Compartir» de la red correspondiente, esta información puede almacenarse en su cuenta personal y, en su caso, publicarse. Si desea evitar que la información recopilada se asocie directamente con su cuenta de usuario, debe cerrar sesión antes de hacer clic en el gráfico o en el botón «Compartir».

Las siguientes redes sociales están integradas en nuestro sitio mediante enlaces:

Facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (sociedad matriz: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, Estados Unidos).

Política de privacidad: https://www.facebook.com/policy.php

X (anteriormente Twitter)

X Internet Unlimited Company (anteriormente Twitter International Unlimited Company), One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda.

Política de privacidad: https://x.com/de/privacy

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda, filial de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, Estados Unidos.

Política de privacidad: https://www.linkedin.com/legal/privacy-policy

Xing

New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemania.

Política de privacidad: https://privacy.xing.com/de/datenschutzerklaerung

b. Portal de vídeo: Vimeo

Para los vídeos utilizamos los servicios de la plataforma «Vimeo», cuyo proveedor es Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, Estados Unidos. Puede consultar la política de privacidad de Vimeo en https://vimeo.com/privacy.

La integración de vídeos mediante el plugin de vídeo de Vimeo sirve para diseñar nuestro sitio web de forma personalizada. La base jurídica de este tratamiento de datos es su consentimiento, que puede retirar en cualquier momento, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos sean tratados por el encargado del tratamiento Vimeo en Estados Unidos.

c. Portal de vídeo: YouTube

Integramos los vídeos de la plataforma «YouTube», cuyo proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos). Cuando visita una de nuestras páginas equipadas con un plugin de YouTube, se establece una conexión con los servidores de YouTube. En ese momento, el servidor de YouTube recibe información sobre cuáles de nuestras páginas ha visitado.

Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asocie directamente su comportamiento de navegación con su perfil personal.

La integración de vídeos mediante el plugin de vídeo de YouTube sirve para diseñar nuestro sitio web de forma personalizada. Sin embargo, los datos personales con fines de análisis y evaluación por parte de Google solo se transmiten después de que haya otorgado su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Google en Estados Unidos.

Puede consultar la política de privacidad en: https://www.google.com/policies/privacy/.

Puede encontrar la opción de exclusión en: https://adssettings.google.com/authenticated.

C. Estadística, análisis web y publicidad basada en seguimiento y retargeting: uso de cookies

Modificar la configuración de cookies: puede cambiar su configuración de cookies en cualquier momento haciendo clic en el enlace «Configuración de cookies» del pie de página del sitio web de casavi.

En determinadas circunstancias, casavi recopila información sobre el uso del sitio web mediante el uso de las denominadas cookies del navegador. Se trata de pequeños archivos de texto que se almacenan en su soporte de datos y que guardan determinadas configuraciones y datos para el intercambio con casavi a través del navegador de la persona usuaria. Una cookie suele contener el nombre del dominio desde el que se enviaron los datos de la cookie, así como información sobre la antigüedad de la cookie y un identificador alfanumérico. Las cookies permiten al sistema reconocer el dispositivo de la persona usuaria y poner inmediatamente a su disposición posibles configuraciones predeterminadas. En cuanto una persona usuaria accede a la plataforma, se envía una cookie al disco duro del ordenador de la persona usuaria correspondiente. Las cookies ayudan a casavi a mejorar el sitio web y ofrecer a la persona usuaria un servicio mejor y más adaptado a sus necesidades. Permiten a casavi reconocer el ordenador de la persona usuaria cuando esta vuelve al sitio web de casavi y, de este modo:

almacenar información sobre sus actividades preferidas en el sitio web y adaptar así nuestro sitio web a sus intereses individuales. Esto incluye, por ejemplo, publicidad acorde con sus intereses personales;
acelerar la tramitación de sus consultas.

En las cookies que utilizamos solo se almacenan los datos sobre el uso del sitio web explicados anteriormente. Esto no se hace asociándolos personalmente con usted, sino asignando un número de identificación a la cookie («ID de cookie»). No se produce una combinación del ID de cookie con el nombre, la dirección IP u otros datos similares que permitieran asociar la cookie con la persona usuaria.

casavi utiliza las siguientes cookies:

Cookies esenciales: permiten funciones básicas y son necesarias para que el sitio web funcione correctamente. No es posible utilizar el sitio web sin estas cookies.
Cookies de marketing: las cookies de marketing son utilizadas por terceros o editores para mostrar publicidad personalizada. Lo hacen siguiendo a las personas visitantes a través de distintos sitios web.
Cookies de medios externos: son necesarias para integrar plugins de terceros.

En nuestra configuración de cookies le informamos de qué cookies utilizamos, cómo se denominan, cuánto tiempo funcionan y con qué finalidades las utilizamos. Encontrará más información sobre los proveedores de servicios correspondientes en esta política de privacidad.

Por regla general, solo se puede acceder a una cookie desde la dirección de Internet que la instaló. Esto significa que no tenemos acceso a las cookies de los terceros utilizados. Estos tampoco tienen acceso a nuestras cookies.

Si no desea utilizar cookies del navegador, puede configurar su navegador para que no acepte el almacenamiento de cookies. Además, durante la primera visita al sitio web de casavi.de se le pedirá que configure las cookies. En ese momento puede elegir qué cookies acepta (solo esenciales, de marketing o de medios externos).

La base jurídica para el uso de cookies es el artículo 6, apartado 1, primera frase, letra f), del RGPD, siempre que no haya consentido el uso de las cookies. En ese caso, la base jurídica es su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD.

Cookies de Borlabs

Utilizamos en nuestro sitio web la tecnología de consentimiento de Borlabs Cookie para almacenar y documentar de forma conforme con la normativa de protección de datos su consentimiento para determinadas cookies. El proveedor de la tecnología de consentimiento es Borlabs GmbH, Rübenkamp 32, 22305 Hamburgo. Cuando accede a nuestro sitio web, se almacena una cookie de Borlabs en su navegador, en la que se guardan los consentimientos que haya otorgado o la retirada de dichos consentimientos. Borlabs Cookie no transmite ningún dato suyo al proveedor. Encontrará más información en: https://de.borlabs.io/datenschutz/. El uso de la tecnología de consentimiento se basa en el artículo 6, apartado 1, primera frase, letra c), del RGPD, para obtener los consentimientos legalmente exigidos para el uso de cookies.

1. Análisis web y herramientas de estadística

Para determinar qué contenidos de nuestro sitio web le resultan más interesantes, medimos continuamente el número de personas visitantes y los contenidos más vistos. Para ello tratamos sus datos:

para registrar el número de personas visitantes de nuestros sitios web;
para registrar el tiempo de visita de las personas visitantes de nuestro sitio web; y
para registrar la secuencia de visitas de diferentes sitios web y páginas de productos con el fin de optimizar nuestro sitio web.

a. Análisis web: Google Analytics y Google Analytics 4

Sobre la base de su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD, utilizamos el servicio Google Analytics en nuestras páginas con fines de análisis y optimización. Se trata de un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos). Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Google en Estados Unidos.

Google Analytics utiliza cookies (archivos de texto en su ordenador que permiten reconocer su dispositivo), lo que permite a Google analizar el uso que se hace de nuestra oferta. Durante una visita a nuestro sitio web pueden registrarse, entre otros, los siguientes datos:

dirección IP (en forma abreviada; no es posible una asociación inequívoca);
ubicación aproximada (país y ciudad);
información técnica, como navegador, proveedor de Internet, dispositivo y resolución de pantalla;
comportamiento en la página (páginas visitadas, clics y comportamiento de desplazamiento);
fuente de origen de la visita (a través de qué sitio web o medio publicitario se llegó a la página);
duración de la sesión y si se abandonó la página sin interacción;
adición a favoritos;
compartición de contenido (redes sociales).

Google utiliza la información indicada por encargo nuestro para evaluar el uso que hace de nuestro sitio web, elaborar informes sobre la actividad del sitio web para nosotros y prestarnos otros servicios relacionados con el uso de sitios web e Internet.

La dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google. Para excluir una relación directa con una persona, utilizamos Google Analytics con la extensión «anonymizelp». Google solo registra su dirección IP de forma abreviada, lo que garantiza la anonimización y no permite extraer conclusiones sobre su identidad. En la anonimización de IP de nuestros sitios web, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Los datos registrados se almacenan en Google junto con el ID de usuario generado aleatoriamente y guardado en una cookie en su dispositivo, lo que permite evaluar perfiles de usuario seudonimizados. Estos datos relacionados con la persona usuaria se eliminan automáticamente al cabo de 14 meses. La información sobre el uso de nuestros sitios web recopilada mediante las cookies (incluida su dirección IP anonimizada) puede transferirse, bajo la responsabilidad de Google, a un servidor de Google en Estados Unidos y almacenarse allí. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en Estados Unidos, donde se acorta.

b. Google Tag Manager

En relación con Google Analytics utilizamos el denominado Google Tag Manager de Google (proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos). Se trata de una solución que permite gestionar las denominadas etiquetas de sitio web mediante una interfaz e integrar así otros servicios, como Google Analytics, en nuestra oferta en línea. Por tanto, el propio Tag Manager no crea perfiles ni almacena cookies. Google solo obtiene la dirección IP de la persona usuaria, lo que es necesario para ejecutar Google Tag Manager.

El tratamiento de estos datos personales se realiza sobre la base de su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Google en Estados Unidos.

Puede obtener más información sobre las condiciones de uso y la protección de datos de Google Analytics en https://www.google.com/analytics/terms/de.html y https://support.google.com/analytics/topic/2919631?hl=de&ref_topic=1008008.

Puede obtener más información sobre Google Tag Manager y su funcionamiento en: https://www.google.com/intl/de/tagmanager/faq.html.

2. Publicidad basada en seguimiento y retargeting

a. Google Remarketing

Utilizamos la función Google Remarketing, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043). La función de remarketing sirve para mostrar a las personas visitantes del sitio web anuncios basados en sus intereses dentro de la red publicitaria de Google. Para ello, su navegador almacena cookies (archivos de texto) en su ordenador. Esto permite reconocerle como persona visitante cuando accede a sitios web que también pertenecen a la red publicitaria de Google. Esto incluye también las propias ofertas de Internet de Google.

Los archivos de cookies almacenados por Google contienen una secuencia de números mediante la que se registran las visitas al sitio web y datos anonimizados sobre el uso del sitio web. Para saber cómo impedir el uso de cookies en la configuración de su navegador, consulte la función de ayuda de su navegador.

A continuación, en las páginas de la red publicitaria pueden mostrarse anuncios basados en sus intereses, cuyo contenido se refiere a los sitios web visitados anteriormente, incluidos los contenidos de este sitio web.

El tratamiento de estos datos personales se realiza con fines de optimización de nuestras ofertas y de publicidad personalizada sobre la base de su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Google en Estados Unidos.

Si, pese a todo, no desea utilizar la función de remarketing de Google, puede desactivarla en el siguiente enlace:

http://www.google.com/settings/ads

También puede impedir el uso de cookies por parte de Google siguiendo el enlace siguiente y descargando e instalando el plugin proporcionado allí: https://www.google.com/settings/ads/plugin.

Como alternativa, puede desactivar el uso de cookies para publicidad basada en intereses a través de la Network Advertising Initiative siguiendo las instrucciones disponibles en http://www.networkadvertising.org/managing/opt_out.asp.

Puede consultar más información sobre Google Remarketing y la política de privacidad de Google en: http://www.google.com/privacy/ads/.

b. Google Ads

Utilizamos Google Ads, un servicio publicitario de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos), así como el seguimiento de conversiones como parte de Google Ads. Google almacena una cookie de seguimiento de conversiones en el disco duro de su ordenador («cookie de conversión») cuando hace clic en un anuncio publicado por Google. Si visita determinadas páginas de nuestro sitio web, Google puede reconocer que ha hecho clic en el anuncio y que este le ha remitido a nuestro sitio web. La información obtenida mediante las cookies de conversión se utiliza para elaborar estadísticas para anunciantes que utilizan el seguimiento de conversiones. Estas estadísticas nos muestran el número total de personas usuarias que han hecho clic en la publicidad de Google y han visitado un sitio web que contiene una etiqueta de seguimiento de conversiones.

c. Pixel de Facebook

Utilizamos en nuestro sitio web el Pixel de Facebook, un servicio de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. El servicio nos permite determinar, sobre la base de las visitas al sitio web y el comportamiento de navegación, grupos destinatarios para la publicidad en Facebook, los denominados «Facebook Ads». También utilizamos el Pixel de Facebook para medir la eficacia de las medidas de marketing en línea. De este modo podemos hacer un seguimiento de las acciones de las personas usuarias después de que hayan visto y/o hecho clic en un anuncio de Facebook y posteriormente hayan realizado un pedido. Cuando visita un sitio web, Facebook integra directamente el pixel y puede almacenar una cookie en su dispositivo. Si posteriormente inicia sesión en Facebook o ya había iniciado sesión en Facebook, su visita a este sitio web puede registrarse en su perfil. Los datos de las personas usuarias recopilados son anónimos para nosotros y, por tanto, no permiten extraer conclusiones sobre su identidad. No obstante, Facebook almacena y trata estos datos, por lo que es posible extraer conclusiones sobre el perfil de usuario correspondiente. Facebook trata los datos de acuerdo con sus políticas de uso de datos. Para ello, hemos celebrado con Facebook un acuerdo de corresponsabilidad. Puede obtener más información sobre el tratamiento de datos en Facebook en: https://www.facebook.com/about/privacy/.

d. Pixel de Pardot

Utilizamos en nuestro sitio web el Pixel de Pardot para recopilar información sobre las personas visitantes del sitio web. Pardot Pixel es un servicio del proveedor Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich.

Mediante cookies se tratan su dirección IP, el tipo y la versión de su navegador de Internet, el sistema operativo utilizado, la página visitada, la página visitada anteriormente (URL de referencia), así como la fecha y hora del acceso. La cookie le asigna un ID único para identificar a las personas visitantes que regresan. Además, podemos registrar las acciones realizadas en el sitio web, como visitas a páginas, clics en enlaces y botones y conversiones. Los datos mencionados anteriormente pueden vincularse con los datos que usted envíe mediante el formulario de contacto. El tratamiento de estos datos personales se realiza con fines de optimización de nuestras ofertas y de publicidad personalizada sobre la base de su consentimiento, que puede retirar en cualquier momento con efectos para el futuro, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Asimismo, usted consiente, conforme al artículo 49, apartado 1, primera frase, letra a), del RGPD, que sus datos puedan ser tratados por la sociedad matriz del encargado del tratamiento Salesforce.com Inc. en Estados Unidos (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, Estados Unidos).

Para garantizar la integridad de los datos mediante copias de seguridad de los datos de Salesforce, utilizamos CloudAlly (véase el apartado B.3.a. Boletín informativo).

Puede encontrar más información sobre Pardot/Salesforce en https://www.salesforce.com/eu/gdpr/pardot/.

e. Etiqueta Microsoft Ads UET

Utilizamos en nuestro sitio web el programa de publicidad en línea «Microsoft Bing Ads Universal Event Tracking - UET», un servicio de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Estados Unidos («Microsoft»), para crear perfiles de uso utilizando seudónimos. En nuestro sitio web está implementada una etiqueta Bing UET mediante la cual recopilamos, entre otra, información sobre:

el tiempo de permanencia en nuestro sitio web;
las áreas concretas del sitio web que se han consultado; y
los anuncios a través de los cuales se llegó a nuestro sitio web.

La base jurídica del tratamiento es su consentimiento, conforme al artículo 6, apartado 1, primera frase, letra a), y al artículo 7 del RGPD. Microsoft trata sus datos en Estados Unidos. La base jurídica para la transferencia al tercer país, Estados Unidos, es su consentimiento, conforme al artículo 49, apartado 1, letra a), del RGPD.

Puede obtener más información en el sitio web https://help.bingads.microsoft.com/#apex/3/de/53056/2. Encontrará información más detallada sobre la protección de datos en Microsoft y Bing en la política de privacidad de Microsoft (https://privacy.microsoft.com/de-de/privacystatement).

f. Etiqueta LinkedIn Inside Tag

Utilizamos en nuestro sitio web la denominada etiqueta LinkedIn Insight (o LinkedIn Pixel) de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda («LinkedIn»). Puede encontrar más información en https://www.linkedin.com/legal/privacy-policy.

La etiqueta Insight recopilará y transmitirá a LinkedIn la siguiente información sobre usted:

URL;
URL de referencia;
dirección IP;
datos del dispositivo y del navegador; y
una marca de tiempo.

En casos excepcionales, los datos del perfil pueden tratarse junto con las categorías de datos indicadas anteriormente. Esto ocurre si es miembro de LinkedIn. En este contexto, le remitimos a las opciones de configuración disponibles dentro de su perfil de LinkedIn.

LinkedIn nos proporcionará un análisis agregado del uso de nuestro sitio web, de modo que podremos mejorar nuestro sitio web y su contenido para las personas usuarias. Además, estos datos se utilizan para acciones publicitarias dirigidas en la plataforma de LinkedIn.

Somos responsables conjuntamente con LinkedIn Corp. de la recopilación y transferencia de datos a LinkedIn; sin embargo, cualquier tratamiento de datos posterior a la transferencia es responsabilidad exclusiva de LinkedIn.

La etiqueta Insight solo recopila y transfiere datos después de que haya otorgado su consentimiento expreso en el banner de cookies que se le muestra al acceder a nuestro sitio web.

LinkedIn cifra sus datos, las direcciones IP se acortan y los identificadores directos se eliminan en un plazo de siete días para convertir los datos en seudónimos. Los datos seudonimizados restantes se eliminan en un plazo de 90 días.