§ 01
Ámbito y panorámica
Esta política se aplica a los datos personales tratados a través de este sitio web, los canales de contacto y los encargos institucionales de TATAR Global. No alcanza a los sitios de terceros a los que pueda enlazarse.
Cuando esté en vigor un acuerdo específico de tratamiento de datos vinculado a un encargo, sus estipulaciones prevalecerán sobre esta política general en los aspectos que regule expresamente.
Los datos personales se tratan únicamente para finalidades claramente definidas, en la mínima medida necesaria para alcanzarlas y durante el tiempo estrictamente requerido por la ley y por la finalidad.
01
§ 02
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web, a los efectos del artículo 4(7) del RGPD, es:
- Responsable del tratamiento
- TATAR Global GmbH
- Dirección
- Stromstraße 46, 40221 Düsseldorf, Alemania
- Correo electrónico
- [email protected]
- Teléfono
- +49 151 23 737372
La información legal completa de la sociedad figura en el Aviso legal.
02
§ 03
Contacto en materia de protección de datos
Para cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos al amparo del RGPD, puede dirigirse a [email protected] indicando «Protección de datos» en el asunto.
Cuando se haya designado un delegado de protección de datos (DPD) para un encargo o jurisdicción específicos, sus datos de contacto se comunicarán en la notificación correspondiente al encargo.
03
§ 04
Finalidades del tratamiento
Los datos personales se tratan exclusivamente para las siguientes finalidades definidas:
- Atender las consultas remitidas a través del formulario de contacto, por correo electrónico o por cualquier otro canal iniciado por la persona interesada.
- Operar, proteger y mejorar este sitio web, incluida la medición básica de tráfico y la prevención de abusos.
- Ejecutar los encargos institucionales que la persona interesada o su organización haya confiado a TATAR Global, conforme a las condiciones del encargo correspondiente.
- Cumplir las obligaciones legales aplicables, en particular las de carácter fiscal, contable, de prevención del blanqueo de capitales y de conservación de documentación, conforme al Derecho alemán y al Derecho de la Unión.
- Hacer valer y defender pretensiones jurídicas, cuando resulte necesario.
04
§ 05
Bases jurídicas
El tratamiento se ampara en las siguientes bases jurídicas previstas en el artículo 6(1) del RGPD:
- artículo 6(1)(a) — el consentimiento, cuando se haya prestado expresamente, por ejemplo antes del depósito de cookies opcionales o del envío de comunicaciones de marketing;
- artículo 6(1)(b) — la ejecución de un contrato o la adopción, a petición de la persona interesada, de medidas precontractuales, incluida la respuesta a consultas relativas a un posible encargo;
- artículo 6(1)(c) — el cumplimiento de una obligación legal a la que TATAR Global esté sujeta en virtud del Derecho alemán o del Derecho de la Unión;
- artículo 6(1)(f) — los intereses legítimos de TATAR Global en operar, proteger y mejorar su servicio y en defender pretensiones jurídicas, cuando dichos intereses no se vean superados por los derechos y libertades fundamentales de la persona interesada.
05
§ 06
Categorías de datos
En función del tipo de interacción, pueden tratarse las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre, organización, función, dirección de correo electrónico, número de teléfono, dirección postal.
- Contenido de las comunicaciones: el mensaje y los archivos adjuntos remitidos, así como los metadatos del intercambio.
- Datos técnicos: dirección IP, identificadores del navegador, información sobre el dispositivo y el sistema operativo, páginas visitadas y marcas temporales, cuando se recopilen con fines de seguridad y de medición básica.
- Datos del encargo: información que la persona interesada o su organización facilite en el marco de un encargo, conforme a las condiciones de dicho encargo.
- TATAR Global no recoge a sabiendas, a través de este sitio web, categorías especiales de datos en el sentido del artículo 9 del RGPD. Cuando el tratamiento de tales datos sea necesario en un encargo concreto, se establecerá una base escrita separada.
06
§ 07
Destinatarios y encargados del tratamiento
Los datos personales se comunican exclusivamente a los destinatarios y encargados necesarios para alcanzar las finalidades expuestas. En la actualidad, ello incluye:
- el proveedor de alojamiento, que opera la infraestructura de servidores en la que reside este sitio web, sobre la base de un contrato escrito de encargo de tratamiento;
- Cloudflare, Inc. y sus filiales en la UE, que prestan la red de distribución de contenido, la capa de seguridad y el servicio de protección frente a bots Turnstile situados ante este sitio web;
- los proveedores de correo electrónico utilizados para el envío y la recepción de la correspondencia transaccional;
- asesores profesionales (asesores fiscales, auditores, abogados), sujetos a sus respectivas obligaciones de secreto profesional, cuando resulte estrictamente necesario;
- autoridades públicas, órganos jurisdiccionales y organismos reguladores, cuando exista obligación legal de comunicar información.
TATAR Global no vende datos personales ni los cede para fines de publicidad comportamental entre contextos.
07
§ 08
Transferencias internacionales
Cuando los destinatarios anteriores traten datos personales fuera del Espacio Económico Europeo, las transferencias se realizarán al amparo de una decisión de adecuación vigente de la Comisión Europea, de las cláusulas contractuales tipo adoptadas por la Comisión o de cualquier otro mecanismo lícito de transferencia previsto en el capítulo V del RGPD.
En particular, el tráfico hacia este sitio web se canaliza a través de Cloudflare, que opera una red mundial. Cloudflare se basa en el Marco UE–EE. UU. de Privacidad de Datos y en las cláusulas contractuales tipo para las transferencias fuera del EEE. Puede solicitarse copia de las garantías aplicables escribiendo a [email protected].
08
§ 09
Plazos de conservación
Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad de su recogida o el exigido por la ley. Los plazos de conservación por defecto son los siguientes:
- Envíos a través del formulario de contacto y correspondencia directa: hasta 24 meses desde el último intercambio sustantivo, salvo que un encargo exija una conservación más prolongada.
- Registros de servidor y de seguridad que contengan direcciones IP: hasta 30 días, salvo necesidad de investigación de un incidente de seguridad concreto.
- Expedientes de encargo y correspondencia asociada: durante la vigencia del encargo y el plazo legal de conservación posterior (por lo general, de 6 a 10 años con arreglo al §147 AO y al §257 HGB).
- Documentación contable: 10 años desde el cierre del año natural en que se haya emitido el documento, conforme a la legislación fiscal alemana.
09
§ 10
Sus derechos
Sujetas a las condiciones previstas en el RGPD, asisten a la persona interesada los siguientes derechos en relación con sus datos personales:
- Derecho de acceso (artículo 15) — obtener confirmación de si TATAR Global trata o no sus datos y recibir copia de los mismos.
- Derecho de rectificación (artículo 16) — solicitar la rectificación de datos inexactos o el complemento de datos incompletos.
- Derecho de supresión (artículo 17) — solicitar la supresión de los datos cuando concurra alguna de las circunstancias del artículo 17.
- Derecho a la limitación del tratamiento (artículo 18).
- Derecho a la portabilidad de los datos (artículo 20) — recibir los datos en un formato estructurado, de uso común y de lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Derecho de oposición (artículo 21), en particular frente a un tratamiento basado en intereses legítimos.
- Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el artículo 6(1)(a) o 9(2)(a) — la retirada no afectará a la licitud del tratamiento previo a la misma.
Para ejercitar cualquiera de estos derechos puede escribir a [email protected]. Es posible que sea necesario verificar su identidad antes de atender la solicitud.
10
§ 11
Derecho a presentar reclamación
Sin perjuicio de cualquier otro recurso administrativo o judicial, asiste a la persona interesada el derecho a presentar reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.
Para el establecimiento principal de TATAR Global, la autoridad de control competente es la Comisaria del Estado para la Protección de Datos y la Libertad de Información de Renania del Norte–Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen / LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf — https://www.ldi.nrw.de.
11
§ 12
Seguridad
Se aplican medidas técnicas y organizativas adecuadas a los riesgos del tratamiento, entre las que figuran el cifrado de la capa de transporte (HTTPS), la autenticación reforzada en los accesos administrativos, el principio de mínimo privilegio, el registro write-ahead, las copias de seguridad periódicas de la base de datos de la aplicación y el uso de funciones de hash de memoria intensiva (Argon2id) para las credenciales almacenadas.
A pesar de las garantías razonables, ningún método de transmisión por Internet ni de almacenamiento electrónico es totalmente seguro. Para la remisión de información especialmente sensible se recomienda emplear canales cifrados acordados previamente.
12
§ 13
Datos de menores
Este sitio web no se dirige a menores; TATAR Global no recoge a sabiendas datos personales de personas menores de 16 años. Si tuviera indicios de que un menor nos ha facilitado datos personales, le rogamos que se ponga en contacto con nosotros para que podamos suprimirlos.
13
§ 14
Decisiones automatizadas
TATAR Global no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre la persona interesada o le afecten significativamente, en el sentido del artículo 22 del RGPD.
14
§ 15
Modificaciones de esta política
Esta política podrá modificarse cuando los cambios en la práctica, la tecnología o la legislación así lo requieran. La versión actualizada se publicará en esta página con una nueva fecha de «última actualización». Las modificaciones sustanciales se destacarán y, cuando la ley lo exija, se recabará un nuevo consentimiento.
15