Política de privacidad

Nuestro sitio web y nuestra plataforma funcionan en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Alemania), en centros de datos dentro de la Unión Europea. Hetzner trata los datos como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo reside en ofrecer nuestros servicios en línea de forma segura, rápida y fiable a través de un proveedor profesional.

Cada vez que se accede a nuestro sitio web, el servidor recoge automáticamente los siguientes datos que transmite su navegador: dirección IP, fecha y hora de la solicitud, página o archivo solicitado, código de estado HTTP, volumen de datos transferido, URL de referencia, así como tipo y versión del navegador y sistema operativo. El tratamiento es necesario para servir el sitio web, garantizar su estabilidad y seguridad y detectar y repeler ataques. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo se deriva de estos fines. No se combinan con otras fuentes de datos. Los archivos de registro se suprimen a los 14 días, salvo que en un caso concreto se necesiten más tiempo para esclarecer un incidente de seguridad.

Utilizamos cookies y tecnologías similares (p. ej., el almacenamiento local). Sin su consentimiento solo utilizamos las estrictamente necesarias para el funcionamiento del sitio web y de la plataforma, en particular para el inicio de sesión y la gestión de sesiones, la protección frente a abusos, el almacenamiento del idioma y el de su decisión de consentimiento (§ 25.2 n.º 2 TDDDG; art. 6.1.f RGPD). Todas las demás tecnologías solo las utilizamos si ha dado su consentimiento a través de nuestro banner (§ 25.1 TDDDG, art. 6.1.a RGPD). Puede retirar o modificar su consentimiento en cualquier momento con efecto para el futuro mediante el enlace «Configuración de cookies» del pie de página.

Si se pone en contacto con nosotros mediante el formulario de contacto, correo electrónico o teléfono, tratamos sus datos (en particular nombre, empresa, dirección de correo electrónico, número de teléfono y el contenido de su consulta) para atender su solicitud y posibles consultas posteriores. La base jurídica es el art. 6.1.b RGPD si su consulta se dirige a celebrar o ejecutar un contrato; en los demás casos, el art. 6.1.f RGPD, siendo nuestro interés legítimo la gestión eficaz de las consultas que recibimos.

Si reserva una demostración del producto a través de nuestro sitio web, tratamos su nombre, empresa, datos de contacto y la fecha solicitada para concertar, preparar y realizar la demostración (art. 6.1.b RGPD).

Si se registra para un acceso de prueba gratuito, tratamos sus datos de registro (nombre, empresa, dirección de correo electrónico, contraseña cifrada) para configurar y facilitar el acceso (art. 6.1.b RGPD). Los datos personales de terceros que introduzca en la plataforma durante la prueba los tratamos como encargados del tratamiento para su empresa (apartado 2). Si no se celebra un contrato, suprimimos la cuenta de prueba con todo su contenido 30 días después de finalizar el periodo de prueba.

En el marco de la relación comercial con nuestros clientes e interesados, tratamos datos personales de las personas de contacto y de los usuarios con derechos de administrador, en particular nombre, cargo, datos de contacto profesionales, datos contractuales y de pedidos, datos de facturación y pago (p. ej., datos bancarios para mandatos de adeudo directo SEPA), solicitudes de soporte y nuestra correspondencia. Los fines son elaborar ofertas, celebrar y ejecutar el contrato, prestar la plataforma, el soporte al cliente y la facturación. La base jurídica es el art. 6.1.b RGPD cuando usted mismo es parte del contrato. Si actúa en nombre de una empresa, basamos el tratamiento en el art. 6.1.f RGPD; nuestro interés legítimo reside en preparar y ejecutar el contrato con la empresa para la que trabaja.

Tratamos y conservamos facturas, justificantes contables y correspondencia comercial para cumplir obligaciones mercantiles y fiscales (art. 6.1.c RGPD en relación con el § 257 del Código de Comercio alemán (HGB) y el § 147 del Código Tributario alemán (AO)).

Informamos a los clientes existentes por correo electrónico sobre mantenimientos, cambios y nuevas funciones de la plataforma, así como sobre servicios propios similares (art. 6.1.f RGPD en relación con el § 7.3 de la Ley alemana contra la competencia desleal (UWG)); nuestro interés legítimo reside en la atención a nuestros clientes y en la publicidad directa de servicios propios. Puede oponerse en cualquier momento al uso de su dirección de correo electrónico con fines publicitarios sin incurrir en más costes que los de transmisión según las tarifas básicas; basta con un mensaje informal a datenschutz@eventra.app o el enlace de baja incluido en cada correo. Cualquier otra publicidad por correo electrónico solo la enviamos con su consentimiento (art. 6.1.a RGPD).

Cuando sea necesario, tratamos datos para formular, ejercer o defender reclamaciones (art. 6.1.f RGPD).

Analizamos el uso de nuestra aplicación web, de los portales accesibles para candidatos y empleados de nuestros clientes y de nuestra aplicación móvil para hacer la plataforma más fácil de usar, estable y eficiente. Realizamos este tratamiento bajo nuestra propia responsabilidad y no por encargo de nuestros clientes.

Datos tratados: vistas consultadas, funciones y controles utilizados, momento y duración del uso, tipo de dispositivo, navegador, sistema operativo, versión de la aplicación y un identificador seudónimo. No se trata el contenido introducido, cargado o mostrado en la plataforma, en particular nombres, documentos de candidatura y datos de asignaciones, control horario y nóminas. Nuestros clientes no tienen acceso a datos de análisis personales.

Base jurídica: sin su consentimiento, el análisis se realiza sin almacenar ni leer información en su equipo terminal, sobre la base del art. 6.1.f RGPD. Nuestro interés legítimo reside en el desarrollo de la plataforma conforme a las necesidades y en la corrección de errores. Si ha dado su consentimiento, almacenamos además un identificador en su equipo terminal para analizar el uso de forma coherente a lo largo de varias sesiones (§ 25.1 TDDDG, art. 6.1.a RGPD).

Proveedor: PostHog, Inc., San Francisco (EE. UU.), como encargado del tratamiento. Los datos se tratan en servidores de la instancia de la UE de PostHog en Fráncfort del Meno. Sobre los accesos desde EE. UU., véase el apartado 7.3.

Plazo de conservación: 12 meses.

Retirada y oposición: puede retirar su consentimiento en cualquier momento a través de la configuración de cookies. Puede oponerse al análisis sin consentimiento conforme al apartado 9.2.

Para detectar y corregir errores técnicos, registramos los eventos de error de la aplicación web, la aplicación móvil y nuestros servicios de servidor con PostHog (instancia de la UE, Fráncfort del Meno). Cuando afecta a datos del ámbito de un cliente, se hace por encargo de este. En los demás casos, la base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo reside en el funcionamiento estable y seguro de la plataforma. Los registros de errores se suprimen a los 90 días.

Además del inicio de sesión con dirección de correo electrónico y contraseña, puede iniciar sesión con su cuenta de Apple, Google o Microsoft. En ese caso recibimos del proveedor los datos necesarios para el inicio de sesión, por lo general nombre, dirección de correo electrónico y un identificador de usuario. El proveedor trata los datos como responsable independiente conforme a su política de privacidad. El uso es voluntario; la base jurídica es el art. 6.1.a RGPD.

Enviamos las notificaciones push de la aplicación a través del servicio Apple Push Notification Service o del servicio push de Google; para ello se trata un token vinculado al dispositivo. Puede desactivar las notificaciones push en cualquier momento en los ajustes de su dispositivo. Si guarda un pase de acreditación en Apple Wallet o Google Wallet, los datos necesarios para el pase se transmiten al proveedor correspondiente. Apple y Google actúan en este caso como responsables independientes.

Recurrimos a los siguientes proveedores, que tratan datos personales exclusivamente según nuestras instrucciones sobre la base de un contrato conforme al art. 28 RGPD:

Además, cuando sea necesario, transmitimos datos a asesores fiscales y auditores, entidades de crédito para la gestión de pagos, abogados y tribunales para el ejercicio de acciones legales, así como a autoridades cuando estemos legalmente obligados. Apple, Google y Microsoft reciben datos como responsables independientes en el marco de los apartados 5.3 y 5.4. No cedemos datos personales a terceros con fines publicitarios ni los vendemos.

Por regla general tratamos sus datos dentro de la UE o del EEE. Amazon Web Services y PostHog pertenecen a grupos empresariales con sede en EE. UU., por lo que no puede descartarse por completo un acceso desde EE. UU. Basamos dicha transferencia en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en la medida en que el destinatario esté certificado, y de forma complementaria en las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c RGPD). Puede obtener una copia de las cláusulas contractuales tipo previa solicitud en datenschutz@eventra.app.

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD). La autoridad de control competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach (Alemania), www.lda.bayern.de.

Facilitar datos personales no es una obligación legal ni contractual. No obstante, sin los datos marcados como obligatorios no podemos tramitar su consulta, celebrar ni ejecutar un contrato con usted, crear una cuenta de usuario ni tener en cuenta su candidatura. La recogida de los archivos de registro del servidor es técnicamente imprescindible para el funcionamiento del sitio web.

No se toman decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD).

Adaptamos esta política de privacidad cuando cambian nuestras actividades de tratamiento o la situación jurídica. Es válida la versión publicada en cada momento en esta página.