Política de privacidad

A continuación, te informamos sobre el tratamiento de datos personales al utilizar

• de nuestro sitio web www.wilderness-international.org
• nuestros perfiles en redes sociales.

Los datos personales son todos aquellos datos que pueden relacionarse con una persona física específica, por ejemplo, su nombre o su dirección IP.

1.1. Datos de contacto

El responsable del tratamiento, de conformidad con el art. 4, párr. 7 del Reglamento General de Protección de Datos de la UE (RGPD), es la
Fundación Wilderness International
, Grundstraße 1
, 01326 Dresde
, Alemania

Correo electrónico: kontakt [at] wilderness-international.org

Nos representan legalmente Kai Andersch y Ronny Scholz.

Nuestro encargado de la protección de datos es
heyData GmbH
, Schützenstraße 5
, 10117 Berlín

www.heydata.eu
, correo electrónico: datenschutz [at] heydata.eu

.

1.2. Alcance del tratamiento de datos, fines del tratamiento y fundamentos jurídicos

A continuación detallamos el alcance del tratamiento de datos, las finalidades del tratamiento y los fundamentos jurídicos. Como fundamento jurídico para el tratamiento de datos se consideran, en principio, los siguientes:

• El art. 6, párr. 1, frase 1, letra a) del RGPD nos sirve como fundamento jurídico para los procesos de tratamiento para los que solicitamos el consentimiento.
• El art. 6, párr. 1, frase 1, letra b) del RGPD constituye la base jurídica en la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de un contrato, por ejemplo, cuando un visitante del sitio nos compra un producto o le prestamos un servicio. Esta base jurídica también se aplica a los tratamientos necesarios para medidas precontractuales, como en el caso de consultas sobre nuestros productos o servicios.
• El art. 6, párr. 1, frase 1, letra c) del RGPD se aplica cuando, mediante el tratamiento de datos personales, cumplimos con una obligación legal, como puede ser el caso, por ejemplo, en el derecho tributario.
• El art. 6, párr. 1, frase 1, letra f del RGPD sirve como fundamento jurídico cuando podemos invocar intereses legítimos para el tratamiento de datos personales, por ejemplo, en el caso de las cookies necesarias para el funcionamiento técnico de nuestro sitio web.

1.3. Tratamiento de datos fuera del EEE

En la medida en que transmitamos datos a proveedores de servicios u otros terceros fuera del EEE, las decisiones de adecuación de la Comisión de la UE, de conformidad con el art. 45, párr. 3 del RGPD garantizan la seguridad de los datos durante su transferencia, siempre que existan, como es el caso, por ejemplo, de el Reino Unido, Canadá e Israel.

En el caso de la transferencia de datos a proveedores de servicios en los EE. UU., la base jurídica para dicha transferencia es una decisión de adecuación de la Comisión de la UE, siempre y cuando el proveedor de servicios también se haya certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

En otros casos (por ejemplo, cuando no existe una decisión de adecuación), la base jurídica para la transferencia de datos es, por regla general —es decir, a menos que indiquemos lo contrario—, las cláusulas contractuales tipo. Estas constituyen un conjunto de normas aprobadas por la Comisión de la UE y forman parte del contrato con el tercero correspondiente. De conformidad con el art. 46, párr. 2, letra b) del RGPD, estas garantizan la seguridad de la transferencia de datos. Muchos de los proveedores han otorgado garantías contractuales que van más allá de las cláusulas contractuales tipo y que protegen los datos más allá de lo previsto en dichas cláusulas. Se trata, por ejemplo, de garantías relativas al cifrado de los datos o a la obligación del tercero de notificar a los interesados cuando las autoridades de aplicación de la ley deseen acceder a los datos.

1.4. Plazo de conservación

Salvo que se indique expresamente en esta política de privacidad, los datos que almacenamos se eliminarán tan pronto como ya no sean necesarios para los fines para los que fueron recopilados y no existan obligaciones legales de conservación que se opongan a su eliminación. En caso de que los datos no se eliminen porque sean necesarios para otros fines legalmente permitidos, se restringirá su tratamiento; es decir, los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que debemos conservar por motivos comerciales o fiscales.

1.5. Derechos de los interesados

Los interesados tienen frente a nosotros los siguientes derechos con respecto a los datos personales que les conciernen:

• Derecho de acceso,
• derecho de rectificación o supresión,
• derecho a la limitación del tratamiento,
• Derecho a oponerse al tratamiento,
• derecho a la portabilidad de los datos,
• Derecho a revocar en cualquier momento el consentimiento otorgado.

Los interesados también tienen derecho a presentar una queja ante una autoridad de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades de protección de datos están disponibles en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligación de proporcionar datos

Los donantes, las personas interesadas o terceros solo deben proporcionarnos, en el marco de una relación comercial u otra relación, aquellos datos personales que sean necesarios para el establecimiento, la ejecución y la finalización de la relación comercial o de cualquier otra relación, o cuya recopilación sea una obligación legal para nosotros. Sin estos datos, por lo general tendremos que rechazar la celebración de un contrato o la prestación de un servicio, o ya no podremos continuar con un contrato existente u otra relación.
Los datos obligatorios están identificados como tales.

1.7. Ausencia de toma de decisiones automatizada en casos individuales

Para establecer y llevar a cabo una relación comercial o de otro tipo, por regla general no utilizamos la toma de decisiones totalmente automatizada según el artículo 22 del RGPD. En caso de que utilicemos estos procedimientos en casos particulares, lo informaremos por separado, siempre que así lo exija la ley.

1.8. Contacto

Cuando se comunique con nosotros, por ejemplo, por correo electrónico o por teléfono, almacenaremos los datos que nos proporcione (por ejemplo, nombres y direcciones de correo electrónico) para responder a sus preguntas. La base legal para el tratamiento es nuestro interés legítimo (art. 6, párr. 1, frase 1, letra f del RGPD) de responder a las consultas que se nos dirigen. Eliminamos los datos generados en este contexto una vez que ya no sea necesario conservarlos, o limitamos su tratamiento en caso de que existan obligaciones legales de conservación.

1.9. Concursos

Ocasionalmente ofrecemos concursos a través de nuestro sitio web o por otros medios. Procesamos los datos solicitados en estos concursos para determinar y notificar a los ganadores. Posteriormente, eliminamos los datos. También puede ser que ofrezcamos concursos solo para donantes habituales. En ese caso, solo procesamos el nombre para determinar a los ganadores y los datos de contacto para notificarles. Es nuestro interés legítimo ofrecer concursos para captar donantes o interactuar con ellos. La base legal del tratamiento de datos es el art. 6, párr. 1, frase 1, letra f del RGPD.

1.10. Encuestas a donantes

 De vez en cuando realizamos encuestas a los donantes para conocer mejor a nuestros donantes y sus deseos. Para ello, recopilamos los datos solicitados en cada caso. Es nuestro interés legítimo conocer mejor a nuestros donantes y sus deseos, por lo que la base jurídica del tratamiento de datos asociado es el art. 6, párr. 1, frase 1, letra f del RGPD. Eliminamos los datos una vez que se han evaluado los resultados de las encuestas.

Nos reservamos el derecho de informar de vez en cuando, por correo electrónico o por otros medios, a los donantes que ya hayan utilizado nuestros servicios o comprado nuestros productos sobre nuestras ofertas, siempre y cuando no se hayan opuesto a ello. La base jurídica para este tratamiento de datos es el art. 6, párr. 1, frase 1, letra f del RGPD. Nuestro interés legítimo radica en la publicidad directa (considerando 47 del RGPD). Los donantes pueden oponerse al uso de su dirección de correo electrónico con fines publicitarios en cualquier momento y sin costo adicional, por ejemplo, a través del enlace que aparece al final de cada correo electrónico o enviando un correo electrónico a nuestra dirección mencionada anteriormente.

Las personas interesadas tienen la posibilidad de suscribirse a un boletín informativo gratuito. Procesamos los datos proporcionados al registrarse exclusivamente para el envío del boletín informativo. La inscripción se realiza seleccionando el campo correspondiente en nuestro sitio web, marcando la casilla correspondiente en un documento impreso o mediante cualquier otra acción inequívoca mediante la cual los interesados expresen su consentimiento para el tratamiento de sus datos, por lo que la base jurídica es el art. 6, párrafo 1, frase 1, letra a) del RGPD. El consentimiento puede revocarse en cualquier momento, por ejemplo, haciendo clic en el enlace correspondiente en el boletín informativo o enviando una notificación a nuestra dirección de correo electrónico indicada anteriormente. El tratamiento de los datos hasta el momento de la revocación sigue siendo lícito incluso en caso de revocación.

Con base en el consentimiento de los destinatarios (art. 6, párr. 1, frase 1, letra a) del RGPD), también medimos las tasas de apertura y de clics de nuestros boletines informativos para comprender qué contenidos son relevantes para nuestros destinatarios.

Enviamos los boletines informativos mediante la herramienta Brevo del proveedor Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín (Política de privacidad: https://de.sendinblue.com/legal/privacypolicy/). El proveedor procesa datos de contenido, de uso, metadatos/de comunicación y datos de contacto en la UE.

Enviamos correos a socios mediante la herramienta Pipedrive del proveedor Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallin, Estonia (Política de privacidad: https://www.pipedrive.com/en/privacy). El proveedor procesa datos de contenido, de uso, metadatos/datos de comunicación y datos de contacto en la UE.

3.1. Aviso para los visitantes del sitio web de Alemania

Nuestro sitio web almacena información en los dispositivos de los visitantes (por ejemplo, cookies) o accede a información que ya se encuentra almacenada en dichos dispositivos (por ejemplo, direcciones IP). En los siguientes apartados se detalla de qué información se trata.
Este almacenamiento y este acceso se realizan con base en las siguientes disposiciones:

• En la medida en que este almacenamiento o acceso sea absolutamente necesario para que podamos proporcionar el servicio de nuestro sitio web solicitado expresamente por los visitantes (por ejemplo, para operar un chatbot utilizado por el visitante o para garantizar la seguridad informática de nuestro sitio web), se lleva a cabo con base en el § 25, inc. 2, n.º 2 de la TDDDG.
• Por lo demás, dicho almacenamiento o acceso se realiza con base en el consentimiento de los visitantes del sitio web (art. 25, párr. 1 de la TDDDG).

El tratamiento posterior de los datos se lleva a cabo de conformidad con los siguientes apartados y con base en las disposiciones del RGPD.

3.2. Uso informativo del sitio web

En el uso informativo del sitio web, es decir, cuando los visitantes no nos envían información por separado, recopilamos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. En ello radica nuestro interés legítimo, por lo que la base jurídica es el art. 6, párr. 1, frase 1, letra f) del RGPD.

Estos datos son:

• Dirección IP
• Fecha y hora de la consulta
• Diferencia horaria con respecto al Tiempo Medio de Greenwich (GMT)
• Contenido de la solicitud (página específica)
• Estado de acceso/código de estado HTTP
• Cantidad de datos transferidos en cada caso
• Sitio web desde el que proviene la solicitud
• Navegador
• Sistema operativo y su interfaz
• Idioma y versión del software del navegador.

Estos datos también se almacenan en archivos de registro. Se eliminan cuando ya no es necesario conservarlos, a más tardar después de 14 días.

3.3. Alojamiento web y puesta en línea del sitio web

Nuestro sitio web está alojado en Amazon AWS. El proveedor es Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburgo. Los datos se procesan en servidores ubicados en Fráncfort del Meno (Alemania). El proveedor procesa los datos personales transmitidos a través del sitio web, por ejemplo, datos de contenido, de uso, metadatos/de comunicación o datos de contacto. Para obtener más información, consulte la política de privacidad del proveedor en https://aws.amazon.com/de/privacy/?nc1=f_pr.

Además, utilizamos la red de distribución de contenido (CDN) Amazon CloudFront. Se trata de un servicio de Amazon Web Services EMEA SARL. Una CDN es una red de servidores distribuidos regionalmente, conectados a través de Internet, que permite entregar contenidos (como, por ejemplo, gráficos o scripts de nuestro sitio web) más rápidamente. El tratamiento se realiza con el fin de acelerar los tiempos de carga de nuestro sitio web y, por lo tanto, mejorar nuestra oferta en línea.

La base legal para el uso de AWS y CloudFront es nuestro interés legítimo en ofrecer nuestro sitio web de manera técnicamente impecable, rápida y segura (art. 6, párr. 1, frase 1, letra f del RGPD).

Dado que AWS es una filial de Amazon.com, Inc. (EE. UU.), no se puede descartar por completo la transferencia de datos a los EE. UU. La seguridad de la transferencia de datos está garantizada por el Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación), así como por cláusulas contractuales tipo acordadas adicionalmente, que aseguran un nivel adecuado de protección de datos (art. 46, párr. 2, letra c) del RGPD).

3.4. Formulario de contacto

Cuando se nos contacta a través del formulario de contacto de nuestro sitio web, almacenamos los datos solicitados en dicho formulario y el contenido del mensaje.

La base jurídica para el tratamiento es nuestro interés legítimo en responder a las consultas que se nos envían. Por lo tanto, la base jurídica para el tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD.
Eliminamos los datos generados en este contexto una vez que ya no sea necesario conservarlos, o limitamos el tratamiento en caso de que existan obligaciones legales de conservación.

3.5. Anuncios de empleo

Publicamos las vacantes disponibles en nuestra empresa en nuestro sitio web, en páginas vinculadas a este o en sitios web de terceros.

El tratamiento de los datos proporcionados en el marco de la solicitud de empleo se realiza con el fin de llevar a cabo el proceso de selección. En la medida en que estos datos sean necesarios para nuestra decisión de establecer una relación laboral, la base jurídica es el art. 88, párr. 1 del RGPD, en relación con el § 26, párr. 1 de la BDSG. Hemos identificado o señalado los datos necesarios para llevar a cabo el proceso de solicitud. Si los candidatos no proporcionan estos datos, no podremos procesar la solicitud.

Los datos adicionales son voluntarios y no son necesarios para la solicitud. En caso de que los candidatos proporcionen información adicional, la base jurídica es su consentimiento (art. 6, párr. 1, frase 1, letra a) del RGPD).

Solicitamos a los candidatos que se abstengan de incluir en su currículum y carta de presentación información sobre opiniones políticas, creencias religiosas y datos sensibles similares. No son necesarios para presentar una solicitud de empleo. No obstante, si los candidatos proporcionan dicha información, no podemos impedir su tratamiento en el marco del procesamiento del currículum vitae o la carta de presentación. En ese caso, su tratamiento se basa también en el consentimiento de los candidatos (art. 9, párr. 2, letra a) del RGPD).

Por último, procesamos los datos de los candidatos para otros procesos de selección, siempre y cuando nos hayan otorgado su consentimiento para ello. En este caso, la base jurídica es el art. 6, párr. 1, frase 1, letra a) del RGPD.
Transmitimos los datos de los candidatos a los empleados a cargo del departamento de recursos humanos, a nuestros encargados del tratamiento en el área de reclutamiento y a los demás empleados que participan en el proceso de selección.

Si, tras el proceso de selección, establecemos una relación laboral con el candidato, no eliminaremos los datos hasta que finalice dicha relación. De lo contrario, eliminaremos los datos a más tardar seis meses después del rechazo de un candidato.
Si los candidatos nos han dado su consentimiento para utilizar sus datos también en otros procesos de selección, eliminaremos sus datos recién un año después de recibir la solicitud.

3.6. Oferta de servicios

Recaudamos donaciones a través de nuestro sitio web. En el marco del proceso de donación, procesamos los siguientes datos:

• Nombre
• Apellido
• Dirección de correo electrónico
• Dirección para el comprobante de donación
• Motivo y nombre para el comprobante (opcional)

El tratamiento de los datos se realiza para cumplir con el contrato celebrado con el visitante de la página (art. 6, párr. 1, frase 1, letra b del RGPD).

3.7. Proveedores de servicios de pago

Para procesar los pagos, utilizamos proveedores de servicios de pago que, a su vez, son responsables del tratamiento en el sentido del art. 4, n.º 7 del RGPD. En la medida en que estos reciban los datos que ingresamos durante el proceso de pedido y los datos de pago, cumplimos así con el contrato celebrado con nuestros donantes (art. 6, párr. 1, frase 1, letra b del RGPD).

Estos proveedores de servicios de pago son:

• Stripe Payments Europe, Ltd., Irlanda

3.8. Cookies técnicamente necesarias

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador web del dispositivo de un visitante del sitio. Las cookies ayudan a que la oferta sea más fácil de usar, más eficaz y más segura. En la medida en que estas cookies sean necesarias para el funcionamiento de nuestro sitio web o de sus funciones (en adelante, «cookies técnicamente necesarias»), la base jurídica del tratamiento de datos asociado es el art. 6, párr. 1, frase 1, letra f del RGPD. Tenemos un interés legítimo en poner a disposición de los donantes y otros visitantes del sitio un sitio web que funcione correctamente.

Concretamente, utilizamos cookies técnicamente necesarias con el siguiente propósito o los siguientes propósitos:

• Cookies que guardan la configuración de idioma
• Cookies que establecen los proveedores de pago para procesar los pagos y que no analizan el comportamiento de los usuarios

3.9. Proveedores externos

3.9.1. Pipedrive

Utilizamos Pipedrive para la gestión de clientes potenciales. El proveedor es Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallin, Estonia. El proveedor procesa datos de contacto (p. ej., direcciones de correo electrónico, números de teléfono), metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP) y datos maestros (p. ej., nombres, direcciones) en la UE.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD. Tenemos un interés legítimo en administrar los datos de los clientes potenciales con fines de mercadotecnia directa.
Eliminamos los datos cuando ya no es necesario el propósito para el que se recopilaron. Se puede consultar más información en la política de privacidad del proveedor en https://www.pipedrive.com/en/privacy.

3.9.2. Etiqueta de LinkedIn Insight

Utilizamos LinkedIn Insight Tag para el seguimiento de conversiones. El proveedor es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. El proveedor procesa datos de uso (por ejemplo, páginas web visitadas, interés en contenidos, horas de acceso) y metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) en la UE.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, comunicándose con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Se puede consultar más información en la política de privacidad del proveedor en https://www.linkedin.com/legal/privacy-policy.

3.9.3. Cookiebot

Utilizamos Cookiebot para la gestión de los consentimientos. El proveedor es Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich. El proveedor procesa datos de metadatos y de comunicación (por ejemplo, información del dispositivo, direcciones IP) en la UE.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra c) del RGPD. El tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Se puede consultar más información en la política de privacidad del proveedor en https://www.cookiebot.com/de/privacy-policy/.

3.9.4. Jotform

Utilizamos Jotform para cuestionarios y formularios. El proveedor es Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco CA 94111, EE. UU. El proveedor procesa datos de contenido (p. ej., información ingresada en formularios en línea), datos de contacto (p. ej., direcciones de correo electrónico, números de teléfono) y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en EE. UU.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD. Tenemos un interés legítimo en recabar información de los donantes y otras personas de manera sencilla y atractiva.

La base jurídica para la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante cláusulas contractuales tipo de protección de datos adoptadas de conformidad con el procedimiento de evaluación previsto en el art. 93, párr. 2 del RGPD (art. 46, párr. 2, letra c) del RGPD), las cuales hemos acordado con el proveedor.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Se puede consultar más información en la política de privacidad del proveedor en https://www.jotform.com/privacy/.

3.9.5. Stripe

Utilizamos Stripe para los pagos. El proveedor es Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. El proveedor procesa datos de pago (p. ej., datos bancarios, facturas, historial de pagos) y datos maestros (p. ej., nombres, direcciones) en los EE. UU.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra b) del RGPD. La base legal es el art. 6, párr. 1, frase 1, letra b) del RGPD, ya que el tratamiento es necesario para el cumplimiento de un contrato en el que el interesado es parte, o bien porque es necesario para la ejecución de medidas precontractuales que se llevan a cabo a solicitud del interesado.

La base jurídica para la transferencia a un país fuera del EEE es una decisión de adecuación. La seguridad de los datos transferidos al país tercero (es decir, un país fuera del EEE) está garantizada, ya que la Comisión de la UE, en el marco de una decisión de adecuación conforme al art. 45, párr. 3 del RGPD, ha determinado que dicho país tercero ofrece un nivel de protección adecuado.

Eliminamos los datos cuando ya no es necesario el propósito para el que se recopilaron. Se puede consultar más información en la política de privacidad del proveedor en https://stripe.com/de/privacy#translation.

3.9.6. Meta Pixel

Utilizamos Meta Pixel para fines de análisis. El proveedor es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. El proveedor procesa datos de uso (por ejemplo, páginas web visitadas, interés en los contenidos, horas de acceso) en los Estados Unidos.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, contactándonos a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

La base jurídica para la transferencia a un país fuera del EEE es la decisión de adecuación. La seguridad de los datos transferidos a un tercer país (es decir, un país fuera del EEE) está garantizada, ya que la Comisión de la UE, en el marco de una decisión de adecuación conforme al art. 45, párr. 3 del RGPD, ha determinado que dicho tercer país ofrece un nivel de protección adecuado.
Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Para obtener más información, consulte la política de privacidad del proveedor en https://www.facebook.com/policy.phpabrufbar.

3.9.7. Google Maps

Utilizamos Google Maps para mostrar mapas en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Dublín, Irlanda. El proveedor procesa datos de uso (p. ej., páginas web visitadas, interés en los contenidos, horas de acceso), datos de ubicación y metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) en los EE. UU.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, comunicándose con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.
La base jurídica de la transferencia a un país fuera del EEE es el consentimiento.
Eliminamos los datos cuando ya no es necesario el propósito para el que se recopilaron. Se puede encontrar más información en la política de privacidad del proveedor en https://policies.google.com/privacy?hl=de.

3.9.8. Videos de YouTube

Utilizamos videos de YouTube en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa datos de uso (por ejemplo, páginas web visitadas, interés en los contenidos, horas de acceso) y metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) en los EE. UU.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, comunicándose con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

La base legal para la transferencia a un país fuera del EEE es el consentimiento.

Se puede consultar más información en la política de privacidad del proveedor en https://policies.google.com/privacy.

3.9.9. Google Tag Manager

Utilizamos Google Tag Manager para fines de análisis y publicidad. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor procesa datos de uso (por ejemplo, páginas web visitadas, intereses en los contenidos, horas de acceso) en los Estados Unidos.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, comunicándose con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

La base jurídica para la transferencia a un país fuera del EEE es una decisión de adecuación. La seguridad de los datos transferidos a un tercer país (es decir, un país fuera del EEE) está garantizada, ya que la Comisión de la UE, en el marco de una decisión de adecuación conforme al art. 45, párr. 3 del RGPD, ha determinado que dicho tercer país ofrece un nivel de protección adecuado.

Eliminamos los datos cuando ya no es necesario el propósito para el que se recopilaron. Se puede consultar más información en la política de privacidad del proveedor en https://policies.google.com/privacy?hl=de.

3.9.10. Help Scout

Utilizamos Help Scout para comunicarnos con los donantes, para la gestión del conocimiento y para brindar apoyo a los donantes. El proveedor es Help Scout PBC, 177 Huntington Ave, Ste 1703, PMB 78505, Boston, MA 02115-3153. El proveedor procesa datos de contacto (p. ej., direcciones de correo electrónico, números de teléfono), metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP) y datos maestros (p. ej., nombres, direcciones) en los EE. UU.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD. Tenemos un interés legítimo en responder de manera sencilla a las consultas de nuestros donantes.

La base legal para la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante las cláusulas contractuales tipo de protección de datos adoptadas de conformidad con el procedimiento de evaluación previsto en el art. 93, párr. 2 del RGPD (art. 46, párr. 2, letra c) del RGPD), las cuales hemos acordado con el proveedor.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Se puede consultar más información en la política de privacidad del proveedor en https://www.helpscout.com/company/legal/privacy/.

3.9.11. Google Analytics

Utilizamos Google Analytics para realizar análisis. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Dublín, Irlanda. El proveedor procesa datos de uso (por ejemplo, páginas web visitadas, interés en los contenidos, horas de acceso) y metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP) en los Estados Unidos.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, comunicándose con nosotros a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

La base jurídica para la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante las cláusulas contractuales tipo de protección de datos adoptadas de conformidad con el procedimiento de evaluación previsto en el art. 93, párr. 2 del RGPD (art. 46, párr. 2, letra c) del RGPD), las cuales hemos acordado con el proveedor.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Para obtener más información, consulte la política de privacidad del proveedor en https://policies.google.com/privacy?hl=deabrufbar.

3.9.12. Remarketing de Google

 Este sitio web utiliza las funciones de remarketing de Google Analytics. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

El remarketing de Google analiza su comportamiento como usuario en nuestro sitio web (por ejemplo, al hacer clic en determinados productos) para clasificarlo en grupos objetivo publicitarios específicos y, posteriormente, mostrarle mensajes publicitarios adecuados cuando visite otros sitios en línea (remarketing o retargeting).

Además, los grupos de público publicitarios creados con el remarketing de Google pueden vincularse con las funciones multidispositivo de Google. De esta manera, los mensajes publicitarios personalizados y basados en sus intereses, que se han adaptado a usted en función de su comportamiento de uso y navegación anterior en un dispositivo (por ejemplo, un celular), también pueden mostrarse en otro de sus dispositivos (por ejemplo, una tableta o una computadora).

Si cuenta con una cuenta de Google, puede optar por no recibir publicidad personalizada en el siguiente enlace: https://www.google.com/settings/ads/onweb/.

El uso del remarketing de Google se basa en el art. 6, párr. 1, letra f) del RGPD. El administrador del sitio web tiene un interés legítimo en comercializar sus productos de la manera más eficaz posible. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente con base en el art. 6, párr. 1, letra a) del RGPD; el consentimiento puede revocarse en cualquier momento.

Para obtener más información y consultar la política de privacidad, visite la Declaración de privacidad de Google en: https://policies.google.com/technologies/ads?hl=de.

3.9.13. Typeform

Utilizamos Typeform para cuestionarios y formularios. El proveedor es Typeform S.L., 163 Carrer de Bac de Roda, Barcelona, España. El proveedor procesa datos de contenido (por ejemplo, información ingresada en formularios en línea) y datos meta y de comunicación (por ejemplo, información del dispositivo, direcciones IP) en los Estados Unidos.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra a) del RGPD. El tratamiento se realiza sobre la base de consentimientos. Los interesados pueden revocar su consentimiento en cualquier momento, por ejemplo, contactándonos a través de los datos de contacto indicados en nuestra política de privacidad. La revocación no afecta la legalidad del tratamiento realizado hasta el momento de la revocación.

La base jurídica para la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante las cláusulas contractuales tipo de protección de datos adoptadas de conformidad con el procedimiento de evaluación previsto en el art. 93, párr. 2 del RGPD (art. 46, párr. 2, letra c) del RGPD), que hemos acordado con el proveedor.

Los datos se eliminarán cuando ya no sea necesario el propósito para el que se recopilaron y no exista ninguna obligación de conservación que lo impida. Se puede consultar más información en la política de privacidad del proveedor en https://admin.typeform.com/to/dwk6gt.

3.9.14. heyData

Hemos incorporado un sello de protección de datos en nuestro sitio web. El proveedor es heyData GmbH, Schützenstraße 5, 10117 Berlín, Alemania. El proveedor procesa datos de metadatos y de comunicación (por ejemplo, direcciones IP) en la UE.

La base legal del tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD. Tenemos un interés legítimo en proporcionar a los visitantes del sitio web una confirmación de nuestro cumplimiento de las normas de protección de datos. Al mismo tiempo, el proveedor tiene un interés legítimo en garantizar que solo los donantes con contratos vigentes utilicen sus sellos, por lo que una simple copia de la imagen del certificado no constituye una alternativa viable para la confirmación.

Los datos se anonimizan después de su recopilación para que ya no sea posible identificarlos personalmente. Se puede consultar más información en la política de privacidad del proveedor en https://heydata.eu/datenschutzerklaerung.

Estamos presentes en las redes sociales para dar a conocer nuestra organización y nuestros servicios. Los administradores de estas redes procesan regularmente los datos de sus usuarios con fines publicitarios. Entre otras cosas, crean perfiles de usuario a partir de su comportamiento en línea, los cuales se utilizan, por ejemplo, para mostrar publicidad en las páginas de las redes y en otros sitios de Internet que se ajuste a los intereses de los usuarios. Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en cookies en la computadora de los usuarios. Además, no se puede descartar que los operadores combinen esta información con otros datos. Los usuarios pueden encontrar más información, así como instrucciones sobre cómo oponerse al tratamiento de datos por parte de los operadores de las plataformas, en las políticas de privacidad de los respectivos operadores que se enumeran a continuación. También es posible que los operadores o sus servidores se encuentren en países fuera de la UE, por lo que procesan los datos en esos lugares. Esto puede generar riesgos para los usuarios, por ejemplo, porque se complica el ejercicio de sus derechos o porque las autoridades gubernamentales tienen acceso a los datos.

Cuando los usuarios de las redes sociales se comunican con nosotros a través de nuestros perfiles, procesamos los datos que nos proporcionan para responder a sus consultas. En ello radica nuestro interés legítimo, por lo que la base jurídica es el art. 6, párr. 1, frase 1, letra f del RGPD.

4.1. Facebook

Mantenemos un perfil en Facebook. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. La política de privacidad está disponible aquí: https://www.facebook.com/policy.php. Una forma de oponerse al tratamiento de datos es a través de la configuración de anuncios: https://www.facebook.com/settings?tab=ads.

En virtud de un acuerdo conjunto con Facebook, en el sentido del art. 26 del RGPD, somos responsables del tratamiento de los datos de los visitantes de nuestro perfil. Facebook explica qué datos se tratan exactamente en https://www.facebook.com/legal/terms/information_about_page_insights_data. Los interesados pueden ejercer sus derechos tanto ante nosotros como ante Facebook. Sin embargo, según nuestro acuerdo con Facebook, estamos obligados a remitir las solicitudes a Facebook. Por lo tanto, los interesados recibirán una respuesta más rápida si se comunican directamente con Facebook.

4.2. Instagram

Tenemos un perfil en Instagram. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. La política de privacidad está disponible aquí: https://help.instagram.com/519522125107875.

4.3. TikTok

Tenemos un perfil en TikTok. El operador es TikTok Technology Limited, con sede en 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda. La política de privacidad está disponible aquí: https://www.tiktok.com/de/privacy-policy.

4.4. YouTube

Tenemos un perfil en YouTube. El operador es Google Ireland Limited, con sede en Gordon House, Barrow Street, Dublín 4, Irlanda. La política de privacidad está disponible aquí: https://policies.google.com/privacy?hl=de.

4.5. LinkedIn

Tenemos un perfil en LinkedIn. El operador es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. La política de privacidad está disponible aquí: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Una forma de oponerse al tratamiento de datos es a través de la configuración de anuncios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.