• Deutsch
• English
• Nederlands
• Español
• Polski
• Čeština
• Български
• Magyar

Política de privacidad

Esta es una traducción de cortesía. La versión jurídicamente vinculante es la Datenschutzerklärung en alemán.

1. La privacidad de un vistazo

Ámbito de aplicación

Esta política de privacidad se aplica a todos los servicios web de Compliance Compass GmbH, con independencia de la dirección desde la que usted acceda a ellos:

• compliancecompass.de – sitio corporativo y de producto, incluidos la guía NIS2 y el glosario
• eudr.compliancecompass.de – servicio informativo sobre el Reglamento de la UE sobre deforestación
• eudr-check.de – comprobación interactiva EUDR

A los tres servicios se les aplican las mismas condiciones técnicas: alojamiento en Amazon Web Services en Fráncfort del Meno, sin fuentes tipográficas ni otros contenidos de terceros, sin herramientas de análisis o publicidad y sin cookies. Los formularios también funcionan a través de la misma interfaz en contact.compliancecompass.de; por tanto, la información del apartado «Formulario de contacto» se aplica sin cambios. Cuando algún apartado de esta política habla de «este sitio web», se refiere a cada uno de estos servicios.

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de qué ocurre con sus datos personales cuando visita este sitio web. Datos personales son todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre protección de datos en la política de privacidad que figura debajo de este texto.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Puede consultar sus datos de contacto en el apartado «Indicación sobre el responsable» de esta política de privacidad.

¿Cómo recogemos sus datos?

Sus datos se recogen, por un lado, porque usted nos los facilita. Puede tratarse, por ejemplo, de datos que introduce en un formulario de contacto.

Otros datos son recogidos automáticamente o previo consentimiento por nuestros sistemas informáticos al visitar el sitio web. Se trata sobre todo de datos técnicos (p. ej. navegador de internet, sistema operativo u hora de acceso a la página). La recogida de estos datos se produce automáticamente en cuanto usted entra en este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar una prestación del sitio web sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Los datos del formulario de contacto se utilizan exclusivamente para tramitar su solicitud y para ponerse en contacto con usted.

¿Qué derechos tiene usted respecto a sus datos?

Tiene derecho en todo momento a obtener información gratuita sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o la supresión de estos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Además, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Asimismo, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Puede dirigirse a nosotros en cualquier momento para esto y para cualquier otra cuestión sobre protección de datos.

2. Alojamiento

Amazon Web Services (AWS)

Alojamos nuestro sitio web en Amazon Web Services (AWS). El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburgo (en adelante: AWS).

Cuando visita nuestro sitio web, sus datos personales se tratan en los servidores de AWS. En este contexto también pueden transferirse datos personales a la empresa matriz de AWS en EE. UU. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la UE. Encontrará los detalles aquí: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

Utilizamos los siguientes servicios de AWS:

• Amazon S3: alojamiento del sitio web estático (región: eu-central-1, Fráncfort)
• Amazon CloudFront: red de distribución de contenidos (CDN) para una entrega más rápida en todo el mundo
• Amazon API Gateway: tratamiento de las solicitudes del formulario de contacto (región: eu-central-1, Fráncfort)

El uso de AWS se basa en el art. 6, apdo. 1, letra f del RGPD. Tenemos un interés legítimo en una presentación de nuestro sitio web lo más fiable posible. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a del RGPD y del § 25, apdo. 1 TDDDG, siempre que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej. device fingerprinting) en el sentido del TDDDG. El consentimiento es revocable en cualquier momento.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir dichos estándares.

Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5776.

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento para el uso del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente siguiendo nuestras instrucciones y cumpliendo el RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos y a esta política de privacidad.

Cuando utiliza este sitio web se recogen diversos datos personales. Datos personales son aquellos datos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Le advertimos de que la transmisión de datos por internet (p. ej. en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.

Indicación sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

Compliance Compass GmbH
Basteistr. 81
53173 Bonn
Alemania

Correo electrónico: info@compliancecompass.de
Teléfono: 0228-76389799

Responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej. nombres, direcciones de correo electrónico o similares).

Plazo de conservación

En la medida en que en esta política de privacidad no se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad del tratamiento. Si usted ejerce una solicitud justificada de supresión o revoca su consentimiento para el tratamiento, sus datos serán suprimidos, salvo que tengamos otros motivos legalmente admisibles para conservarlos (p. ej. plazos de conservación fiscales o mercantiles); en este último caso, la supresión se realizará una vez desaparezcan dichos motivos.

Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web

En la medida en que usted haya consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, apdo. 1, letra a del RGPD o del art. 9, apdo. 2, letra a del RGPD, si se tratan categorías especiales de datos conforme al art. 9, apdo. 1 del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se realiza además sobre la base del art. 49, apdo. 1, letra a del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo (p. ej. mediante device fingerprinting), el tratamiento se realiza adicionalmente sobre la base del § 25, apdo. 1 TDDDG. El consentimiento es revocable en cualquier momento. Si sus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos sus datos sobre la base del art. 6, apdo. 1, letra b del RGPD. Asimismo, tratamos sus datos cuando ello sea necesario para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c del RGPD. El tratamiento también puede realizarse sobre la base de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD. Sobre las bases jurídicas aplicables en cada caso concreto se informa en los apartados siguientes de esta política de privacidad.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial colaboramos con distintas entidades externas. En algunos casos ello requiere también la transmisión de datos personales a dichas entidades. Solo cedemos datos personales a entidades externas cuando resulta necesario para la ejecución de un contrato, cuando estamos legalmente obligados a ello (p. ej. cesión de datos a las autoridades tributarias), cuando tenemos un interés legítimo en la cesión conforme al art. 6, apdo. 1, letra f del RGPD o cuando otra base jurídica permite la cesión. Al recurrir a encargados del tratamiento, cedemos los datos personales de nuestros clientes únicamente sobre la base de un contrato de encargo del tratamiento válido. En caso de tratamiento conjunto se celebra un contrato de corresponsabilidad.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento realizado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho de reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en ejecución de un contrato le sean entregados a usted o a un tercero en un formato común y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Información, supresión y rectificación

En el marco de las disposiciones legales aplicables, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento, así como, en su caso, derecho a la rectificación o supresión de estos datos. Puede dirigirse a nosotros en cualquier momento para esto y para cualquier otra cuestión sobre datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Durante la comprobación tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales fue o es ilícito, puede solicitar la limitación del tratamiento en lugar de la supresión.
• Si ya no necesitamos sus datos personales pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de la supresión.
• Si ha presentado una oposición conforme al art. 21, apdo. 1 del RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha limitado el tratamiento de sus datos personales, estos datos —al margen de su conservación— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o solicitudes que usted nos envía como operador del sitio, esta página utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Cuando el cifrado SSL o TLS está activado, los datos que usted nos transmite no pueden ser leídos por terceros.

4. Recogida de datos en este sitio web

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Se trata de:

• tipo y versión del navegador
• sistema operativo utilizado
• URL de referencia
• nombre de host del equipo que accede
• hora de la solicitud al servidor
• dirección IP

Estos datos no se combinan con otras fuentes de datos.

La recogida de estos datos se basa en el art. 6, apdo. 1, letra f del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello deben registrarse los archivos de registro del servidor.

Formulario de contacto

Si nos envía solicitudes a través del formulario de contacto, sus datos del formulario, incluidos los datos de contacto que indique en él, se almacenarán con el fin de tramitar la solicitud y para el caso de preguntas de seguimiento. No cedemos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6, apdo. 1, letra b del RGPD, siempre que su solicitud guarde relación con la ejecución de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD), si este se ha solicitado; el consentimiento es revocable en cualquier momento.

A través del formulario de contacto se recogen los siguientes datos:

• nombre (campo obligatorio)
• dirección de correo electrónico (campo obligatorio)
• empresa (campo obligatorio)
• consentimiento para el tratamiento de datos (campo obligatorio)

Los datos que introduzca en el formulario de contacto permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento (p. ej. tras finalizar la tramitación de su solicitud). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.

El tratamiento de datos se realiza a través de Amazon API Gateway en la región eu-central-1 (Fráncfort, Alemania) y está sujeto a las disposiciones de protección de datos de AWS.

Solicitud por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o teléfono, su solicitud, incluidos todos los datos personales que se deriven de ella (nombre, solicitud), se almacenará y tratará con el fin de atender su petición. No cedemos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6, apdo. 1, letra b del RGPD, siempre que su solicitud guarde relación con la ejecución de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD), si este se ha solicitado; el consentimiento es revocable en cualquier momento.

Los datos que nos envíe mediante solicitudes de contacto permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento (p. ej. tras finalizar la tramitación de su petición). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.

5. Complementos y herramientas

Fuentes tipográficas alojadas en servidor propio

Esta página utiliza las denominadas web fonts para una representación uniforme de las fuentes. Estas se alojan localmente en nuestro servidor, de modo que no se establece ninguna conexión con servidores externos (como por ejemplo Google).

Utilizamos la fuente «Inter», alojada en nuestro propio servidor. Al acceder a nuestro sitio web no se transmiten datos a terceros.

Almacenamiento local (LocalStorage)

Este sitio web no utiliza actualmente banners de cookies ni tecnologías de seguimiento que requieran un consentimiento conforme al § 25, apdo. 1 TDDDG. Por ello, actualmente no se almacenan datos en el almacenamiento local de su navegador.

En caso de que en el futuro se empleen tecnologías que requieran consentimiento, el estado del consentimiento se almacenaría localmente en su dispositivo (§ 25, apdo. 2 TDDDG – técnicamente necesario). Estos datos no se transmitirían a nosotros ni a terceros.

6. Sin herramientas de análisis ni de publicidad

Este sitio web no utiliza herramientas de seguimiento, análisis o publicidad como:

• Google Analytics
• Google Ads / Facebook Pixel
• Matomo / otros servicios de analítica web
• complementos de redes sociales
• herramientas de retargeting

No se realiza ningún seguimiento de su comportamiento como usuario más allá de los registros del servidor técnicamente necesarios.

No se emplean cookies ni tecnologías de seguimiento que requieran un consentimiento conforme al § 25, apdo. 1 TDDDG.