Política de privacidad

1. Conceptos

En la presente política se utilizan los siguientes conceptos:

Los datos personales son todos los datos que contienen información sobre las circunstancias personales o materiales de personas físicas, por ejemplo nombre, dirección, dirección de correo electrónico, número de teléfono, fecha de nacimiento, edad, sexo, número de la seguridad social, grabaciones de vídeo, fotos, etc. Los datos de personas jurídicas no están sujetos al RGPD.

El tratamiento es toda operación, realizada o no mediante procedimientos automatizados, aplicada a datos personales, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

El responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

El encargado del tratamiento es una persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable.

El destinatario es una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comunican datos personales, sea o no un tercero.

2. Tratamiento de datos

2.1 Los datos que tratamos al visitar usted nuestro sitio web

Cuando visita nuestro sitio web, solo tratamos sus datos personales en la medida necesaria para poner a disposición nuestro sitio en estado operativo y sus contenidos. Por tanto, tratamos los datos personales que su navegador transmite automáticamente a nuestro servidor en los ficheros de registro del servidor. Esto afecta en particular a su dirección IP.

Más allá, no tratamos datos personales durante su visita, sino exclusivamente datos técnicos como

• tipo / versión de navegador
• sistema operativo utilizado
• URL de procedencia
• nombre de host del ordenador de acceso
• hora de la solicitud al servidor

Estos datos no son atribuibles a personas determinadas. Estos datos no se cruzan con otras fuentes. Nos reservamos el derecho a verificarlos a posteriori si nos llegan indicios concretos de un uso ilícito.

Como usuario de nuestro sitio, tiene la posibilidad de

• crear una cuenta de usuario en nuestro sistema,
• contactar con nosotros mediante un formulario de contacto puesto a disposición; y
• postularse en nuestra empresa mediante un formulario de candidatura en línea.

En estos casos tratamos además los siguientes datos personales:

Obligatorios:

• su nombre
• su dirección de correo electrónico,
• una contraseña elegida por usted

Facultativos (tratados si los facilita):

• su número de teléfono
• su eventual pertenencia a una empresa (sociedad).

Con el formulario de contacto:

• toda la información adicional que nos transmita en el campo de mensaje.

Con el formulario de candidatura:

• todos los datos que nos transmita en el marco de su candidatura — normalmente CV, pretensiones salariales y otros detalles.

2.2 Los datos que tratamos cuando nos encarga

Si nos encarga la prestación de nuestro servicio, tratamos también sus datos personales. Los recogemos, tratamos y utilizamos en la medida necesaria para la iniciación o ejecución del contrato, por una obligación legal, o si nos los facilita voluntariamente. En particular pueden tratarse las siguientes categorías:

• su nombre
• otros datos de contacto (p. ej. dirección, correo electrónico, teléfono)
• la información de pago comunicada (p. ej. número de tarjeta, domiciliación SEPA o PayPal)

3. Fines del tratamiento

Los fines del tratamiento son los siguientes:

En el uso del sitio web:

• garantizar un diseño seguro y fácil de usar de nuestro sitio.
• detectar, prevenir e investigar ataques contra nuestro sitio y servicios en línea.
• elaborar estadísticas de uso con fines de análisis.

En caso de encargo:

• la iniciación o celebración del contrato con usted.
• la prestación de nuestros servicios.
• el cumplimiento de obligaciones legales o contractuales.

4. Bases jurídicas de estos tratamientos

La base jurídica del tratamiento en el marco de la visita a nuestro sitio es el art. 6, apdo. 1, letra f del RGPD, es decir, un interés legítimo preponderante consistente en alcanzar los fines antes mencionados. El tratamiento de los datos mencionados es necesario para ello. No se opone a ello ningún interés superior del usuario del sitio.

En la medida en que nos facilite datos para que podamos prestarle nuestros servicios, el tratamiento se efectúa sobre la base de la iniciación y ejecución del contrato conforme al art. 6, apdo. 1, letra b del RGPD. Respecto de la información de facturación (p. ej. nombre, dirección, IVA, medio de pago), se aplica igualmente el art. 6, apdo. 1, letra b del RGPD, ya que la información de facturación debe tratarse en virtud de las prescripciones contables y fiscales.

Para los tratamientos que vayan más allá, recabamos su consentimiento antes del tratamiento. Si nuestro interés legítimo en el tratamiento prevalece sobre su interés en la protección de datos, el tratamiento puede efectuarse también sin su consentimiento.

Le informamos de que la facilitación de datos personales está en parte prescrita por la ley (p. ej. prescripciones fiscales) o puede derivarse de disposiciones contractuales. La no facilitación tendría como consecuencia que el contrato no podría celebrarse.

5. Plazo de conservación

Sus datos solo se conservan el tiempo necesario para alcanzar los fines antes mencionados o según lo exijan obligaciones legales de conservación o el ejercicio o la defensa de pretensiones de terceros. Cuando los datos ya no son necesarios, se suprimen, salvo obligaciones contractuales o legales en contrario.

Principales plazos de conservación (derecho austriaco):

• Obligación fiscal según § 132, apdo. 1 BAO: 7 años (más allá, mientras sean relevantes para un procedimiento fiscal en curso)
• Obligación de derecho de sociedades según §§ 190, 212 UGB: 7 años
• Conservación a efectos de IVA de facturas según § 11, apdo. 2, 3.ª frase UStG: 7 años
• Conservación a efectos de IVA de justificantes de exportación según § 7, apdo. 7 UStG: 7 años
• Garantía según § 933 ABGB: 2 años
• Créditos de precio de compra por bienes muebles según § 1062 en relación con § 1486 ABGB: 3 años
• Créditos por rentas según § 1486 ABGB: 3 años, desde la exigibilidad
• Pretensiones derivadas de un contrato de obra según § 1486 ABGB: 3 años
• Indemnización general según § 1489 ABGB: 3 años (si se conocen daño y autor) / en su defecto 30 años
• Pretensiones de responsabilidad según § 13 PHG: 10 años

6. Transmisión a terceros

Para la explotación de nuestro sitio recurrimos con regularidad a prestadores de servicios informáticos que, por nuestro encargo y según nuestras instrucciones, también pueden tener acceso a los datos personales derivados de su uso del sitio, para prestar los servicios encargados.

En casos particulares podemos además transmitir sus datos a las siguientes categorías de destinatarios:

• terceros externos en la medida necesaria, sobre la base de nuestros intereses legítimos (p. ej. representantes legales en su caso)
• autoridades y otros organismos públicos en la medida legalmente obligatoria (p. ej. autoridades fiscales, tribunales)

Solo transmitimos sus datos a otros destinatarios si ha consentido expresamente conforme al art. 6, apdo. 1, frase 1, letra a del RGPD, si es legalmente admisible y necesario para la ejecución de una relación contractual con usted conforme al art. 6, apdo. 1, frase 1, letra b del RGPD, si una obligación legal nos obliga a ello conforme al art. 6, apdo. 1, frase 1, letra c del RGPD, o si la transmisión conforme al art. 6, apdo. 1, frase 1, letra f del RGPD es necesaria para la salvaguarda de nuestros intereses legítimos y el ejercicio o la defensa de derechos en juicio, y no cabe suponer que usted tenga un interés preponderante digno de protección en la no transmisión.

Sus datos no se transmiten a un tercer país.

7. Cookies / ficheros de registro del servidor

Las cookies son pequeños ficheros de texto que el sitio almacena en su ordenador para reconocerlo; pueden contener información sobre el uso del sitio. La información contenida en las cookies sirve para determinar si ha iniciado sesión o qué datos ha introducido ya. La mayoría de los navegadores aceptan cookies automáticamente. Puede evitarlo modificando la configuración de su navegador, y suprimir en cualquier momento las cookies almacenadas borrando los archivos temporales de internet.

Algunas cookies son estrictamente necesarias para el funcionamiento del sitio (cookies imprescindibles), otras miden las visitas y el origen del visitante sin poder establecer un vínculo con su persona (cookies de rendimiento). Algunas cookies se utilizan con fines de marketing (cookies de marketing). Algunas solo se almacenan hasta el cierre del sitio (cookies de sesión), mientras que otras se conservan más tiempo y permiten reconocerle (cookies persistentes).

Nuestro sitio recoge además datos sobre los accesos y los almacena en forma de «ficheros de registro del servidor». Se registra esencialmente información técnica, pero eventualmente también datos personales.

En la medida en que ciertas cookies o ficheros de registro traten datos personales, el tratamiento se efectúa conforme al art. 6, apdo. 1, letra b del RGPD para la ejecución del contrato, conforme al art. 6, apdo. 1, letra a del RGPD en caso de consentimiento otorgado, o conforme al art. 6, apdo. 1, letra f del RGPD para la salvaguarda de nuestros intereses legítimos en la mejor funcionalidad posible del sitio, en una experiencia cómoda y eficiente, y en el marketing.

Mediante el banner de cookies en la primera visita, elige qué cookies autorizar. Su consentimiento es necesario para las cookies de marketing. Para retirar su consentimiento o modificar su configuración, realice el cambio directamente en su navegador.

8. Google Analytics / Google Maps / Google reCAPTCHA

Utilizamos la tecnología «Google Analytics» para elaborar estadísticas de acceso a nuestro sitio. Se trata de una herramienta de seguimiento para el análisis del tráfico.

Nuestro sitio utiliza además Google Maps para mostrar información geográfica. Al utilizar Google Maps, Google también recoge y trata datos sobre el uso de las funciones de Maps por los visitantes.

Utilizamos también Google reCAPTCHA para verificar que usted es un ser humano y no un robot o un software de spam. reCAPTCHA puede a tal fin recoger datos personales, como su dirección IP.

Obtenemos estos servicios de Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

Google utiliza cookies para este seguimiento. Se registran diversas informaciones sobre su visita: tipo y versión del navegador, sistema operativo, sitio visitado previamente, hora, localización aproximada, páginas consultadas, incluida su dirección IP. Google trata estos datos y nos facilita informes sobre determinados aspectos de su comportamiento. Esta información se transmite a un servidor de Google y se almacena allí, eventualmente en Estados Unidos. Si la anonimización de la IP está activada en este sitio, su dirección IP es no obstante truncada previamente por Google dentro de los Estados miembros de la UE.

Puede impedir el almacenamiento de las cookies mediante la configuración de su navegador; en tal caso, eventualmente no podrá utilizar todas las funciones del sitio. Puede además impedir la recogida de los datos generados por la cookie y relativos a su uso del sitio (incl. su dirección IP) así como su tratamiento por Google descargando e instalando el complemento de navegador disponible en: http://tools.google.com/dlpage/gaoptout.

9. Vídeos de YouTube

Hemos integrado vídeos de YouTube en nuestro sitio. YouTube es un portal de vídeo explotado por YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. YouTube, LLC es una filial de Google. Google Ireland Limited es, por tanto, responsable del tratamiento de datos en el espacio europeo.

Cuando consulta una página de nuestro sitio que integra un vídeo de YouTube, su navegador se conecta automáticamente a los servidores de YouTube. Se transmiten diversos datos. YouTube coloca en particular una cookie que almacena su dirección IP y registra determinada información sobre su visita: tipo y versión del navegador, sistema operativo, sitio anterior, hora, localización aproximada, páginas consultadas. Si ha iniciado sesión en su cuenta de YouTube, permite a YouTube asociar su comportamiento directamente a su perfil personal. Puede impedirlo cerrando la sesión de su cuenta.

Puede impedir el almacenamiento de las cookies mediante la configuración de su navegador; en tal caso, eventualmente no podrán utilizarse todas las funciones del sitio.

Más información sobre el tratamiento de datos de usuario en la política de privacidad de YouTube: https://www.google.com/policies/privacy

10. Amazon Web Services (AWS)

Hemos integrado el servicio Amazon Web Services (AWS), un servicio de computación en la nube de Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, EE. UU. Amazon Web Services EMEA SARL («AWS EU»), 38 Avenue John F. Kennedy, L-1855 Luxemburgo, es responsable del tratamiento en el espacio de la UE.

Más información en su política de privacidad: https://aws.amazon.com/privacy/

11. Complementos de redes sociales

Nuestro sitio utiliza complementos de redes sociales. Se trata de pequeños botones que permiten compartir contenidos sin abandonar el sitio. Los complementos proceden de sitios de terceros de redes sociales. Así, podría registrarse información sobre sus actividades en línea, incluida la de nuestro sitio, y colocarse cookies. Nuestro sitio utiliza actualmente los siguientes complementos: LinkedIn, Facebook, Twitter, Instagram, YouTube.

El botón del proveedor correspondiente, implementado en nuestro sitio, permite comunicarse directamente con él. Solo cuando hace clic en el botón y lo activa, el proveedor del complemento recibe la información de que ha consultado la página correspondiente. Con esta activación se transmiten datos personales al proveedor y se almacenan allí (eventualmente en Estados Unidos). Más información, así como sobre sus derechos y ajustes de privacidad, en las políticas de privacidad de los proveedores mencionados.

12. Newsletter

Si se suscribe a nuestro newsletter, tratamos los siguientes datos personales:

• nombre
• dirección de correo electrónico

Solo tratamos sus datos sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD. Puede retirarlo en cualquier momento con efecto para el futuro. La finalidad de este tratamiento es el envío del newsletter. Sus datos se tratan mientras sea necesario para esta finalidad y mientras no haya retirado su consentimiento.

La suscripción se realiza en doble opt-in: tras la suscripción recibe un correo electrónico que le pide confirmar. Esta confirmación es necesaria para que nadie pueda suscribirse con una dirección de correo ajena.

El envío del newsletter se realiza a través de Mailchimp — una plataforma de envío del proveedor estadounidense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE 5000, Atlanta, GA 30308, EE. UU.

La dirección de correo facilitada en la suscripción se almacena en los servidores de Mailchimp en Estados Unidos. Mailchimp utiliza esta información para el envío y el análisis del newsletter en nuestro nombre. La Comisión Europea ha adoptado una decisión de adecuación relativa al Marco de Protección de Datos UE–EE. UU. Sobre esta base, responsables y encargados pueden de nuevo transmitir datos personales a empresas y organizaciones certificadas en Estados Unidos sin garantías adicionales. Mailchimp dispone de tal certificación.

13. Derechos de las personas interesadas

13.1 Derecho de acceso

Tiene derecho a solicitar confirmación de si se tratan datos personales; si es el caso, tiene derecho de acceso a dichos datos. Se cubre la siguiente información:

• los fines del tratamiento
• las categorías de datos personales
• los destinatarios o categorías de destinatarios
• de ser posible, el plazo de conservación previsto o, en su defecto, los criterios para determinarlo
• la existencia de un derecho de rectificación o supresión de los datos, de limitación del tratamiento o de oposición
• la existencia de un derecho de reclamación ante una autoridad de control
• toda la información disponible sobre el origen de los datos
• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles

13.2 Derecho de rectificación

Tiene derecho a exigir al responsable la rectificación de datos inexactos y el completamiento de datos incompletos.

13.3 Derecho de supresión

Tiene derecho a exigir al responsable la supresión sin demora de datos personales cuando concurra alguno de los siguientes motivos:

• Los datos ya no son necesarios para los fines para los que se recogieron.
• Retira el consentimiento en que se basaba el tratamiento y no existe otra base jurídica.
• Se opone al tratamiento (art. 21, apdo. 1 RGPD) y no existen motivos legítimos preponderantes, o se opone conforme al art. 21, apdo. 2 RGPD.
• Los datos se trataron de forma ilícita.
• La supresión es necesaria para el cumplimiento de una obligación legal.
• Los datos se recogieron en el marco de servicios de la sociedad de la información conforme al artículo 8, apdo. 1.

El derecho de supresión no existe en la medida en que el tratamiento sea necesario

• para el ejercicio de la libertad de expresión e información
• para el cumplimiento de una obligación legal
• para el cumplimiento de una misión de interés público
• por motivos de interés público en el ámbito de la salud pública
• con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos
• para la formulación, el ejercicio o la defensa de reclamaciones.

13.4 Derecho a la limitación del tratamiento

Tiene derecho a exigir la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:

• se impugna la exactitud de los datos, durante un plazo que permita al responsable verificarla
• el tratamiento es ilícito y usted rechaza la supresión, exigiendo en su lugar la limitación del uso
• el responsable ya no necesita los datos, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
• se ha opuesto al tratamiento conforme al artículo 21, apdo. 1, mientras no se determine si prevalecen los motivos legítimos del responsable.

Cuando el tratamiento se haya limitado, dichos datos solo podrán —salvo su conservación— tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, la protección de los derechos de otra persona física o jurídica, o por razones importantes de interés público.

13.5 Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que haya facilitado a un responsable en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin impedimento, cuando el tratamiento se base en un consentimiento o un contrato y se efectúe mediante procedimientos automatizados.

Al ejercer este derecho, puede obtener que los datos se transmitan directamente de un responsable a otro, en la medida en que sea técnicamente posible.

13.6 Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales efectuado sobre la base del art. 6, apdo. 1, letra e o f del RGPD; esto rige también para la elaboración de perfiles basada en dichas disposiciones. El responsable dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando los datos se traten con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento con esos fines; esto rige también para la elaboración de perfiles vinculada a dicha mercadotecnia.

13.7 Derecho de retirada del consentimiento

Tiene derecho a retirar en cualquier momento un consentimiento otorgado conforme al art. 6, apdo. 1, letra a o al art. 9, apdo. 2, letra a, sin que ello afecte a la licitud del tratamiento efectuado hasta la retirada.

13.8 Derecho de reclamación

Tiene derecho a presentar una reclamación ante la autoridad austriaca de protección de datos, Barichgasse 40-42, 1030 Viena, T: +43 1 52 152-2569, E: dsb@dsb.gv.at, si considera que el tratamiento vulnera el derecho de protección de datos aplicable.

13.9 Seguridad de los datos

La protección de sus datos personales se garantiza mediante medidas organizativas y técnicas adecuadas. Estas medidas se refieren en particular a la protección contra el acceso, la pérdida, el tratamiento, el uso y la manipulación no autorizados, ilícitos o accidentales.

14. Nuestros datos de contacto

Estamos disponibles en todo momento para sus preguntas o la retirada de su consentimiento en los siguientes datos de contacto:

XBuild GmbH

Eduard-Bodem-Gasse 8

A – 6020 Innsbruck

Contacto:

+43 512 25 77 01

+49 89 244 132 67

info@myxbuild.com

15. Información sobre la resolución de litigios en línea conforme al art. 14, apdo. 1 del Reglamento ODR

La Comisión Europea ofrece la posibilidad de una resolución de litigios en línea en una plataforma explotada por ella («plataforma ODR»). Esta plataforma puede servir de punto de contacto para la resolución extrajudicial de litigios derivados de contratos de compraventa o de servicios en línea. Es accesible mediante el enlace externo http://ec.europa.eu/consumers/odr.

16. Solicitud de supresión / entrega de sus datos personales

Nota: las obligaciones derivadas del RGPD para XBuild GmbH no prevén la eliminación de su perfil, sino de todos los datos personales vinculados a él. Si desea la supresión completa de todos sus datos, contáctenos a través de nuestra página de contacto indicando su nombre, la dirección de correo electrónico utilizada en nuestro sistema y si desea la supresión o la entrega de sus datos personales.