A continuación le informamos, de conformidad con las disposiciones legales en materia de protección de datos (en particular, conforme a la nueva versión de la Ley Federal alemana de Protección de Datos (BDSG) y al Reglamento General de Protección de Datos europeo (RGPD)), sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales por parte de nuestra empresa. Esta Política de Privacidad también se aplica a nuestros sitios web y perfiles en redes sociales. En cuanto a la definición de términos como «datos personales» o «tratamiento», nos remitimos al art. 4 del RGPD.

Nombre y datos de contacto del responsable
Nuestro responsable (en lo sucesivo, «Responsable») en el sentido del art. 4, n.º 7 del RGPD es:

Systech GmbH
Laubanger 14a
96052 Bamberg, DE
Director gerente: Ralf Ambros
Registro Mercantil/N.º: HRB 8445
Tribunal de registro: Bamberg
Dirección de correo electrónico: rfq@systech-rail.com

Tipos de datos, finalidades del tratamiento y categorías de personas afectadas

A continuación le informamos sobre la naturaleza, el alcance y la finalidad de la recogida, el tratamiento y el uso de datos personales.

1. Tipos de datos que tratamos
Datos maestros (nombre, dirección, etc.), datos de contacto (número de teléfono, correo electrónico, fax, etc.),

2. Finalidades del tratamiento conforme al art. 13, apdo. 1 c) del RGPD
Tramitación de solicitudes de contacto,

3. Categorías de personas afectadas conforme al art. 13, apdo. 1 e) del RGPD
Visitantes/usuarios del sitio web, clientes, proveedores, interesados,

Las personas afectadas se denominan conjuntamente «usuarios».

Bases jurídicas del tratamiento de datos personales

A continuación le informamos sobre las bases jurídicas del tratamiento de datos personales:

1. Si hemos obtenido su consentimiento para el tratamiento de datos personales, el art. 6, apdo. 1, frase 1, letra a) del RGPD constituye la base jurídica.
2. Si el tratamiento es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales adoptadas a petición suya, el art. 6, apdo. 1, frase 1, letra b) del RGPD constituye la base jurídica.
3. Si el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos (p. ej., obligaciones legales de conservación), el art. 6, apdo. 1, frase 1, letra c) del RGPD constituye la base jurídica.
4. Si el tratamiento es necesario para proteger intereses vitales de la persona afectada o de otra persona física, el art. 6, apdo. 1, frase 1, letra d) del RGPD constituye la base jurídica.
5. Si el tratamiento es necesario para salvaguardar nuestros intereses legítimos o los de un tercero y sus intereses o derechos y libertades fundamentales no prevalecen sobre dichos intereses, el art. 6, apdo. 1, frase 1, letra f) del RGPD constituye la base jurídica.

Comunicación de datos personales a terceros y encargados del tratamiento

Por regla general, no comunicamos datos a terceros sin su consentimiento. Si, no obstante, esto ocurriera, la comunicación se realizará sobre la base de las bases jurídicas anteriormente mencionadas, p. ej., al comunicar datos a proveedores de pagos en línea para la ejecución de un contrato o en virtud de una orden judicial o de una obligación legal de facilitar los datos con fines de persecución penal, prevención de peligros o defensa de derechos de propiedad intelectual.
Asimismo, utilizamos encargados del tratamiento (proveedores de servicios externos, p. ej., para el alojamiento web de nuestros sitios web y bases de datos) para tratar sus datos. Si, en el marco de un acuerdo de tratamiento por encargo, se comunican datos a los encargados del tratamiento, esto se realiza siempre conforme al art. 28 del RGPD. Seleccionamos cuidadosamente a nuestros encargados del tratamiento, los controlamos periódicamente y nos hemos reservado el derecho de impartir instrucciones en relación con los datos. Además, los encargados del tratamiento deben haber adoptado medidas técnicas y organizativas adecuadas y cumplir las disposiciones de protección de datos conforme a la nueva versión de la BDSG y al RGPD

Transferencia de datos a terceros países

Con la adopción del Reglamento General de Protección de Datos europeo (RGPD) se creó una base uniforme para la protección de datos en Europa. Por ello, sus datos son tratados principalmente por empresas a las que se aplica el RGPD. Si, no obstante, el tratamiento se lleva a cabo mediante servicios de terceros fuera de la Unión Europea o del Espacio Económico Europeo, estos deberán cumplir los requisitos especiales de los arts. 44 y ss. del RGPD. Esto significa que el tratamiento se realiza sobre la base de garantías especiales, como una constatación oficialmente reconocida por la Comisión de la UE de un nivel de protección de datos equivalente al de la UE o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas, las denominadas «Cláusulas Contractuales Tipo».
En la medida en que, debido a la invalidez del denominado «Privacy Shield», obtengamos de usted el consentimiento expreso para la transferencia de datos a los EE. UU. conforme al art. 49, apdo. 1, frase 1, letra a) del RGPD, le advertimos a este respecto del riesgo de acceso secreto por parte de las autoridades estadounidenses y del uso de los datos con fines de vigilancia, en su caso sin posibilidades de recurso para los ciudadanos de la UE.

Eliminación de datos y periodo de conservación

Salvo que se indique expresamente lo contrario en esta Política de Privacidad, sus datos personales serán eliminados o bloqueados tan pronto como usted revoque el consentimiento otorgado para el tratamiento o deje de existir la finalidad de la conservación o los datos ya no sean necesarios para dicha finalidad, salvo que sea necesaria su conservación posterior con fines probatorios o existan obligaciones legales de conservación que lo impidan. Entre ellas se incluyen, por ejemplo, las obligaciones mercantiles de conservación de correspondencia comercial conforme al § 257, apdo. 1 HGB (6 años), así como las obligaciones fiscales de conservación de documentos conforme al § 147, apdo. 1 AO (10 años). Una vez finalizado el periodo de conservación prescrito, sus datos serán bloqueados o eliminados, salvo que su conservación siga siendo necesaria para la celebración o ejecución de un contrato.

Existencia de toma de decisiones automatizada

No utilizamos toma de decisiones automatizada ni elaboración de perfiles.

Provisión de nuestro sitio web y creación de archivos de registro

1. Si utiliza nuestro sitio web únicamente con fines informativos (es decir, sin registrarse ni transmitir información de otro modo), solo recopilamos los datos personales que su navegador transmite a nuestro servidor. Si desea consultar nuestro sitio web, recopilamos los siguientes datos:
   • Dirección IP;
   • Proveedor de servicios de Internet del usuario;
   • Fecha y hora del acceso;
   • Tipo de navegador;
   • Idioma y versión del navegador;
   • Contenido de la solicitud;
   • Zona horaria;
   • Estado de acceso/código de estado HTTP;
   • Volumen de datos;
   • Sitios web desde los que procede la solicitud;
   • Sistema operativo.
   Estos datos no se almacenan junto con otros datos personales suyos.
   
   
2. Estos datos tienen como finalidad proporcionarle nuestro sitio web, sus funciones y contenidos de forma fácil de usar, funcional y segura, así como optimizarlo y realizar evaluaciones estadísticas.
   
   
3. La base jurídica para ello es nuestro interés legítimo en el tratamiento de datos, que también reside en las finalidades anteriormente mencionadas, conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD.
   
   
4. Por motivos de seguridad, almacenamos estos datos en archivos de registro del servidor durante un periodo de conservación de días. Una vez transcurrido este plazo, se eliminan automáticamente, salvo que necesitemos conservarlos con fines probatorios en caso de ataques a la infraestructura del servidor u otras vulneraciones de derechos.
   

Cookies

1. Utilizamos las denominadas cookies cuando visita nuestro sitio web. Las cookies son pequeños archivos de texto que su navegador de Internet deposita y almacena en su ordenador. Cuando vuelve a acceder a nuestro sitio web, estas cookies proporcionan información para reconocerle automáticamente. Entre las cookies se incluyen también los denominados «ID de usuario», en los que se almacena información de los usuarios mediante perfiles seudonimizados. Al acceder a nuestro sitio web, le informamos mediante un aviso relativo a nuestra Política de Privacidad sobre el uso de cookies para las finalidades anteriormente mencionadas y sobre cómo puede oponerse a ellas o impedir su almacenamiento («opt-out»).
   
   Se distinguen los siguientes tipos de cookies:
   
   • Cookies necesarias y esenciales: Las cookies esenciales son cookies absolutamente necesarias para el funcionamiento del sitio web, con el fin de almacenar determinadas funciones del sitio web, como inicios de sesión, carrito de compra o entradas del usuario, p. ej., relativas al idioma del sitio web.
   
   • Cookies de sesión: Las cookies de sesión son necesarias para reconocer el uso repetido de una oferta por parte del mismo usuario (p. ej., si ha iniciado sesión, para determinar su estado de inicio de sesión). Cuando vuelve a acceder a nuestro sitio, estas cookies proporcionan información para reconocerle automáticamente. La información obtenida de este modo sirve para optimizar nuestras ofertas y facilitarle el acceso a nuestro sitio. Cuando cierra el navegador o cierra la sesión, las cookies de sesión se eliminan.
   
   • Cookies persistentes: Estas cookies permanecen almacenadas incluso después de cerrar el navegador. Sirven para almacenar el inicio de sesión, medir el alcance y para fines de marketing. Se eliminan automáticamente tras un periodo predeterminado, que puede variar según la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
   
   • Cookies de terceros (Third-Party-Cookies, en particular de anunciantes): Según sus preferencias, puede configurar los ajustes de su navegador y, p. ej., rechazar la aceptación de cookies de terceros o de todas las cookies. No obstante, le advertimos en este punto de que, en tal caso, es posible que no pueda utilizar todas las funciones de este sitio web. Encontrará más información sobre estas cookies en las respectivas políticas de privacidad de los terceros proveedores.
   
   
2. Categorías de datos: Datos de usuario, cookie, ID de usuario (en particular las páginas visitadas, información del dispositivo, horas de acceso y direcciones IP).
   
   
3. Finalidades del tratamiento: La información obtenida de este modo tiene como finalidad optimizar técnica y económicamente nuestras ofertas web y proporcionarle un acceso más fácil y seguro a nuestro sitio web.
   
   
4. Bases jurídicas: Si tratamos sus datos personales con ayuda de cookies sobre la base de su consentimiento («opt-in»), el art. 6, apdo. 1, frase 1, letra a) del RGPD constituye la base jurídica. En caso contrario, tenemos un interés legítimo en la funcionalidad eficaz, la mejora y el funcionamiento económico del sitio web, por lo que en este caso el art. 6, apdo. 1, frase 1, letra f) del RGPD constituye la base jurídica. Asimismo, el art. 6, apdo. 1, frase 1, letra b) del RGPD constituye la base jurídica cuando las cookies se establecen para iniciar una relación contractual, p. ej., en pedidos.
   
   
5. Periodo de conservación/eliminación: Los datos se eliminan tan pronto como dejan de ser necesarios para alcanzar la finalidad para la que fueron recopilados. En el caso de la recopilación de datos para la provisión del sitio web, esto sucede cuando finaliza la sesión correspondiente.
   
   Por lo demás, las cookies se almacenan en su ordenador y desde este se transmiten a nuestro sitio. Por tanto, como usuario, usted también tiene pleno control sobre el uso de cookies. Modificando la configuración de su navegador de Internet puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas pueden eliminarse en cualquier momento. Esto también puede realizarse de forma automatizada. Si se desactivan las cookies para nuestro sitio web, es posible que ya no puedan utilizarse plenamente todas las funciones del sitio web.
   
   Aquí encontrará información sobre la eliminación de cookies según el navegador:
   
   Chrome: https://support.google.com/chrome/answer/95647
   
   Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
   
   Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
   
   Internet Explorer: https://support.microsoft.com/de-at/help/17442/windows-internet-explorer-delete-manage-cookies
   
   Microsoft Edge: https://support.microsoft.com/de-at/help/4027947/windows-delete-cookies
   
   
6. Oposición y «Opt-Out»: Independientemente de un consentimiento o permiso legal, puede impedir de forma general que se almacenen cookies en su disco duro seleccionando «no aceptar cookies» en la configuración de su navegador. Sin embargo, esto puede dar lugar a limitaciones funcionales de nuestras ofertas. Puede oponerse al uso de cookies de terceros con fines publicitarios mediante un denominado «opt-out» a través de este sitio web estadounidense (https://optout.aboutads.info) o de este sitio web europeo (http://www.youronlinechoices.com/de/praferenzmanagement/).
   
   

Google ReCAPTCHA

1. Hemos integrado en nuestro sitio web la función antispam «reCAPTCHA» de «Google» (Proveedor: Google Ireland Limited, n.º de registro: 368047, Gordon House, Barrow Street, Dublín 4, Irlanda).
   
   
2. Categoría de datos y descripción del tratamiento de datos: Datos de uso (p. ej., sitio web consultado, IP). Mediante el uso de «reCAPTCHA» en nuestros formularios podemos determinar si la entrada ha sido realizada por una máquina (robot) o por una persona. Al utilizar el servicio, su dirección IP y, en su caso, otros datos necesarios para ello pueden ser transferidos a servidores de Google en los EE. UU.
   
   
3. Finalidad del tratamiento: Prevención del spam y del uso indebido, así como nuestro interés económico en la optimización de nuestro sitio web.
   
   
4. Bases jurídicas: Si ha otorgado su consentimiento («opt-in») al tercero proveedor para el tratamiento de sus datos personales mediante «reCaptcha», el art. 6, apdo. 1, frase 1, letra a) del RGPD constituye la base jurídica. Asimismo, constituye base jurídica nuestro interés legítimo en el tratamiento de datos para las finalidades anteriormente mencionadas conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD.
   
   
5. Transferencia de datos/categoría de destinatarios: Tercero proveedor en los EE. UU.
   
   
6. Periodo de conservación: hasta que usted, como usuario, elimine las cookies.
   
   
7. Puede encontrar más información sobre Google ReCAPTCHA en https://www.google.com/recaptcha/ así como en la Política de Privacidad de Google en: https://policies.google.com/privacy.
   
   

Presencia en redes sociales

1. Mantenemos perfiles o páginas de fans en redes sociales. Cuando utiliza y accede a nuestro perfil en la red correspondiente, se aplican los respectivos avisos de privacidad y condiciones de uso de dicha red.
   
   
2. Categorías de datos y descripción del tratamiento de datos: Datos de uso, datos de contacto, datos de contenido, datos maestros. Además, los datos de los usuarios dentro de las redes sociales se tratan por regla general con fines de investigación de mercado y publicidad. Así, por ejemplo, pueden crearse perfiles de uso basados en el comportamiento de uso y en los intereses de los usuarios derivados del mismo. A su vez, los perfiles de uso pueden utilizarse, por ejemplo, para mostrar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Para estos fines, por regla general se almacenan cookies en los ordenadores de los usuarios, en las que se guarda el comportamiento de uso y los intereses de los usuarios. Además, en los perfiles de uso también pueden almacenarse datos independientemente de los dispositivos utilizados por los usuarios (en particular, si los usuarios son miembros de las plataformas correspondientes y han iniciado sesión en ellas). Para una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), nos remitimos a las políticas de privacidad y a la información de los operadores de las respectivas redes. También en caso de solicitudes de información y del ejercicio de los derechos de los interesados, señalamos que estos pueden ejercerse de la forma más eficaz ante los proveedores. Solo los proveedores tienen acceso en cada caso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y proporcionar información. Si aun así necesita ayuda, puede ponerse en contacto con nosotros.
   
   
3. Finalidad del tratamiento: Comunicación con los usuarios conectados y registrados en las redes sociales; información y publicidad de nuestros productos, ofertas y servicios; presentación externa y mantenimiento de la imagen; evaluación y análisis de los usuarios y contenidos de nuestra presencia en las redes sociales.
   
   
4. Bases jurídicas: La base jurídica para el tratamiento de los datos personales es nuestro interés legítimo en las finalidades anteriormente mencionadas conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD. En la medida en que usted nos haya otorgado a nosotros o al responsable de la red social su consentimiento para el tratamiento de sus datos personales, la base jurídica es el art. 6, apdo. 1, frase 1, letra a), en relación con el art. 7 del RGPD.
   
   
5. Transferencia de datos/categoría de destinatarios: Red social.
   
   
6. Los avisos de privacidad, las posibilidades de información y las posibilidades de oposición (opt-out) de las respectivas redes/proveedores de servicios se encuentran aquí:
   
   • LinkedIn – Proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda) – Política de Privacidad: https://www.linkedin.com/legal/privacy-policy, Política de Cookies y Opt-Out: https://www.linkedin.com/legal/cookie-policy
   
   

Derechos de la persona afectada

1. Oposición o revocación del consentimiento al tratamiento de sus datos
   
   En la medida en que el tratamiento se base en su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a), art. 7 del RGPD, tiene derecho a revocar el consentimiento en cualquier momento. Esto no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta su revocación.
   
   En la medida en que basemos el tratamiento de sus datos personales en una ponderación de intereses conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD, puede oponerse al tratamiento. Este es el caso, en particular, cuando el tratamiento no es necesario para la ejecución de un contrato con usted, lo cual se expone en cada caso en la descripción posterior de las funciones. Al ejercer dicha oposición, le rogamos que exponga los motivos por los que no deberíamos tratar sus datos personales de la forma en que lo hacemos. En caso de oposición justificada, examinaremos la situación y cesaremos o adaptaremos el tratamiento de datos o le indicaremos nuestros motivos legítimos imperiosos sobre cuya base continuaremos el tratamiento.
   
   Puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de publicidad y análisis de datos. Puede ejercer gratuitamente el derecho de oposición. Puede informarnos de su oposición a la publicidad utilizando los siguientes datos de contacto:
   
   Systech GmbH
   Laubanger 14a
   96052 Bamberg, DE
   Director gerente Ralf Ambros
   Registro Mercantil/N.º: HRB 8445
   Tribunal de registro: Bamberg
   Dirección de correo electrónico: rfq@systech-rail.com
   
   
2. Derecho de acceso
   Tiene derecho a solicitar que le confirmemos si se están tratando datos personales que le conciernen. Si este es el caso, tiene derecho de acceso a sus datos personales almacenados por nosotros conforme al art. 15 del RGPD. Esto incluye, en particular, información sobre las finalidades del tratamiento, la categoría de datos personales, las categorías de destinatarios a los que sus datos han sido o serán comunicados, el periodo de conservación previsto y el origen de sus datos, siempre que estos no hayan sido recopilados directamente de usted.
   
   
3. Derecho de rectificación
   Tiene derecho a la rectificación de datos inexactos o a completar datos correctos conforme al art. 16 del RGPD.
   
   
4. Derecho de supresión
   Tiene derecho a la supresión de sus datos almacenados por nosotros conforme al art. 17 del RGPD, salvo que se opongan a ello periodos legales o contractuales de conservación u otras obligaciones legales o derechos de conservación posterior.
   
   
5. Derecho a la limitación
   Tiene derecho a solicitar la limitación del tratamiento de sus datos personales si se cumple uno de los requisitos del art. 18, apdo. 1, letras a) a d) del RGPD:
   • Si impugna la exactitud de los datos personales que le conciernen durante un plazo que permita al Responsable verificar la exactitud de los datos personales;
   
   • el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
   
   • el Responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones; o
   
   • si se ha opuesto al tratamiento conforme al art. 21, apdo. 1 del RGPD y aún no se ha determinado si los motivos legítimos del Responsable prevalecen sobre los suyos.
   
   
6. Derecho a la portabilidad de los datos
   Tiene derecho a la portabilidad de los datos conforme al art. 20 del RGPD, lo que significa que puede recibir los datos personales sobre usted almacenados por nosotros en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
   
   
7. Derecho a presentar una reclamación
   Tiene derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse para ello a la autoridad de control, en particular, del Estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción.
   
   

Seguridad de los datos

Para proteger todos los datos personales que se nos transmiten y garantizar que tanto nosotros como nuestros proveedores de servicios externos cumplamos las disposiciones de protección de datos, hemos adoptado medidas de seguridad técnicas y organizativas adecuadas. Por ello, entre otras cosas, todos los datos entre su navegador y nuestro servidor se transmiten de forma cifrada mediante una conexión SSL segura.