Protección de datos - webSignature Office

Protección de datos

DATOS PERSONALES

En los casos en los que se solicite la introducción de datos personales, éstos se tratarán confidencialmente y respetando las disposiciones legales sobre protección de datos.Las aplicaciones basadas en la Web como, por ejemplo, webSignatureOffice guardan un registro de los inicios y cierres de las sesiones y de las actividades del usuario dentro de la aplicación basada en la web por ejemplo con fines de facturación, estadísticos, como evidencia de las transacciones (por ejemplo, para poder hacer un seguimiento de auditoria en el marco de los servicios de firma digital) y para optimizar los productos. Presten por favor atención a las condiciones de uso de la aplicación en la Web y a las disposiciones de protección de datos.La empresa que hace uso del sistema guarda cookies de sesión en el dispositivo del cliente, entre otras cosas, para comprobar que el cliente se ha registrado. En parte puede usar cookies permanentes. También usa cookies de terceros para analizar los datos de forma conjunta.

DATOS DE CARÁCTER NO PERSONAL

• Localización de la ubicación de los visitantes (sin indicar el lugar concreto, únicamente el país)
• Tipo de navegador web
• Fecha y hora de la visita a nuestra página web
• Páginas visitadas de nuestra página web
• Datos consultados de nuestra página web
• Duración de la visita a los distintos apartados de nuestra página web (a través de los motores de búsqueda como visitas resultantes)

General: La transmisión de datos por Internet puede entrañar riesgos de seguridad, por lo que es posible que terceros consigan acceder a estos datos. No es posible una seguridad total.

Google Analytics

Utilizamos Google Analytics en nuestro sitio web. Se trata de un servicio de análisis web prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, en lo sucesivo denominado "Google". Tratamos los datos con la ayuda de Google Analytics con el fin de optimizar nuestro sitio web y para fines de marketing sobre la base de su consentimiento de conformidad con el Art. 6 Párrafo 1 lit. a. La información relacionada con el uso y el usuario, como la dirección IP, la ubicación, la hora o la frecuencia de las visitas a nuestro sitio web, se transmite a un servidor de Google en Estados Unidos y se almacena allí. Los datos recogidos de este modo son utilizados a su vez por Google para proporcionarnos una evaluación de la visita a nuestro sitio web y de las actividades de uso en el mismo. Estos datos también pueden utilizarse para prestar otros servicios relacionados con el uso de nuestro sitio web y el uso de Internet. Google afirma que no asociará su dirección IP con ningún otro dato. Además, Google ofrece más información sobre la protección de datos en: https://www.google.com/intl/de/policies/privacy/partners Google le proporciona más información sobre la ley de protección de datos, por ejemplo, sobre las posibilidades de impedir el uso de los datos. No podemos influir en el periodo concreto de almacenamiento de los datos procesados, sino que lo determina Google Ireland Limited. Puede encontrar más información en la política de privacidad de Google Analytics: https://policies.google.com/privacy. Además, Google ofrece en https://tools.google.com/dlpage/gaoptout?hl=de ofrece un complemento de desactivación junto con más información al respecto. Este complemento puede instalarse con los navegadores de Internet más comunes y le ofrece un mayor control sobre los datos que Google recopila cuando visita nuestro sitio web. El complemento indica al JavaScript (ga.js) de Google Analytics que la información sobre su visita a nuestro sitio web no debe transmitirse a Google Analytics. Sin embargo, esto no impide que la información se transmita a nosotros o a otros servicios de análisis web. Si utilizamos otros servicios de análisis web y cuáles son, por supuesto, también los encontrará en esta política de privacidad.

Google AdWords con seguimiento de conversiones

En nuestro sitio web, utilizamos el componente publicitario Google AdWords y el llamado seguimiento de conversiones. Este es un servicio prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, en lo sucesivo denominado "Google". Procesamos sus datos con la ayuda de Google Ads con el fin de optimizar nuestro sitio web y con fines de marketing sobre la base de su consentimiento de conformidad con el art. 6, apartado 1, letra a. DSGVO. Si hace clic en un anuncio colocado por Google, el seguimiento de conversiones que utilizamos guarda una cookie en su dispositivo terminal. Estas llamadas cookies de conversión pierden su validez después de 30 días y no sirven para identificarle personalmente. Si la cookie sigue siendo válida y usted visita una página específica de nuestro sitio web, tanto nosotros como Google podemos evaluar que usted ha hecho clic en uno de nuestros anuncios publicados en Google y que posteriormente ha sido redirigido a nuestro sitio web. Google utiliza la información obtenida de este modo para proporcionarnos estadísticas sobre las visitas a nuestro sitio web. Además, recibimos información sobre el número de usuarios que han hecho clic en nuestros anuncios y sobre las páginas de nuestro sitio web a las que se ha accedido posteriormente. Sin embargo, ni nosotros ni los terceros que también utilizan Google AdWords podrán identificarle de este modo. También puede impedir o restringir la instalación de cookies mediante la configuración adecuada de su navegador de Internet. Al mismo tiempo, puede eliminar las cookies ya almacenadas en cualquier momento. Sin embargo, los pasos y las medidas necesarias para ello dependen del navegador de Internet específico que utilice. Por lo tanto, si tiene alguna duda, utilice la función de ayuda o la documentación de su navegador de Internet o póngase en contacto con su fabricante o con el servicio de asistencia técnica. Además, Google también ofrece la posibilidad de eliminar sus datos en:
https://services.google.com/sitestats/de.html
https://www.google.com/policies/technologies/ads/
http://www.google.de/policies/privacy/

Google también ofrece más información sobre este tema y, en particular, sobre las posibilidades de impedir el uso de los datos.

Google Tag Manager

Tipo y alcance del tratamiento

Utilizamos el Google Tag Manager proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager se utiliza para gestionar las etiquetas del sitio web a través de una interfaz y nos permite controlar la integración precisa de los servicios en nuestro sitio web. Esto nos permite integrar de forma flexible servicios adicionales para evaluar el acceso de los usuarios a nuestro sitio web.

Objetivo y base jurídica

Google Tag Manager se utiliza sobre la base de nuestros intereses legítimos, es decir, el interés en la optimización de nuestros servicios de acuerdo con el Art. 6 párrafo 1 lit. f. DSGVO.

Período de almacenamiento
/
No podemos influir en el período de almacenamiento específico de los datos procesados, sino que lo determina Google Ireland Limited. Puede encontrar más información en la política de privacidad de Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Usercéntricos

Tipo y alcance del tratamiento

Hemos integrado Usercentrics en nuestro sitio web. Usercentrics es una solución de consentimiento proporcionada por Usercentrics GmbH, Rosental 4, D- 80331 Múnich, Alemania, que puede utilizarse para obtener y documentar el consentimiento para almacenar cookies. Usercentrics utiliza cookies u otras tecnologías web para reconocer a los usuarios y almacenar el consentimiento dado o revocado.

Objetivo y base jurídica

El servicio se utiliza sobre la base de la obtención del consentimiento legalmente requerido para el uso de cookies de acuerdo con el Art. 6 para. 1 lit. c. DSGVO.

Período de almacenamiento

El período de almacenamiento específico de los datos procesados no puede ser influenciado por nosotros, sino que es determinado por Usercentrics GmbH. Puede encontrar más información en la política de privacidad de Usercentrics:
https://usercentrics.com/privacy-policy/.

LA ETIQUETA INSIGHT-TAG DE LINKEDIN

Tipo y alcance del tratamiento de datos

Utilizamos la etiqueta Insight Tag de LinkedIn Corporation, Sunnyvale, California, EE.UU., para crear grupos meta, segmentar grupos de visitantes de nuestra oferta online, determinar las tasas de conversión y optimizar dichas tasas posteriormente. Esto ocurre cuando usted interactúa con los anuncios de LinkedIn Corporation. Para ello, LinkedIn Corporation proporciona retargeting a los visitantes del sitio web por medio de publicidad específica fuera de nuestra web. La etiqueta Insight Tag de LinkedIn recoge datos sobre las visitas a nuestro sitio web, incluyendo la URL, la URL de referencia, la dirección IP, las propiedades del dispositivo y del navegador (User Agent) y el código de tiempo. Estos datos se utilizan para presentar informes anónimos sobre la audiencia del sitio web y el rendimiento de los anuncios.

Objetivo y base jurídica

Tratamos sus datos mediante la etiqueta Insight Tag de LinkedIn con el fin de optimizar nuestra web y con fines de marketing sobre la base de su consentimiento, de conformidad con el art. 6, apartado 1, letra a. del Reglamento General de Protección de Datos.

Período de almacenamiento

No podemos influir en el período de almacenamiento específico de los datos procesados, ya que este lo determina LinkedIn Corporation. Puede encontrar más información al respecto en la política de privacidad del Insight Tag de LinkedIn: https://www.linkedin.com/legal/privacy-policy.

FACEBOOK & INSTAGRAM (PÍXEL DE FACEBOOK)

Tipo y alcance del tratamiento de datos

Utilizamos el píxel de Facebook de Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; para crear el llamado «público personalizado», es decir, para segmentar grupos de visitantes a nuestra oferta online, para determinar la tasa de conversión y para optimizar dicha tasa posteriormente. Esto ocurre cuando usted interactúa con los anuncios de Facebook Ireland Ltd.

Objeto y base jurídica

Tratamos sus datos con la ayuda del píxel de Facebook con el fin de optimizar nuestro sitio web y con fines de marketing sobre la base de su consentimiento, de conformidad con el art. 6 apartado 1, letra a. del Reglamento General de Protección de datos.

Período de almacenamiento

No podemos influir en el período de almacenamiento específico de los datos procesados, ya que este lo determina Facebook Ireland Ltd. Puede encontrar más información al respecto en la política de privacidad del Píxel de Facebook: https://www.facebook.com/privacy/explanation.

Qualified Electronic Signature

For the service of the Qualified Electronic Signature (QES) we use the following sub-processors:

Data Processing purpose Legal Entity GDPR Documentation & Datacenter location
Digital Signing Plattform SIGNIUS S.A.
ul. Krasińskiego 16
60-830 Poznań
Poland
https://signius.eu/en/privacy-policy/

Datacenter:
Warsaw, Poland

Remote Identity Verification identity Trust Management AG
Lierenfelder Straße 51
40231 Düsseldorf
Germany
identity.tm.PrivacyPolicy.pdf

Datacenter:
ScanPlus GmbH, Germany

Remote Identity Verification Nect GmbH
Großer Burstah 21
20457 Hamburg
Germany
https://nect.com/de/data-protection/
Remote Identity Verification Verimi GmbH
Oranienstraße 91
10969 Berlin
Germany
https://verimi.de/en/data-protection/
https://verimi.de/wp-content/uploads/2020/10/Verimi_White-Paper_Security_EN.pdf

Datacenter:
Open Telekom Cloud, Germany

Qualified Electronic Signatures Eurocert Sp. z o.o.
Puławska 474
02-884 Warsaw
Poland
https://eurocert.pl/en/category/documents/

Datacenter:
Eurocert Sp. z .o.o., Warsaw, Poland

SMS Gateway for sending OTPs Link Mobility Poland Sp. z o.o.
ul. Toszecka 101
44-100 Gliwice
Poland
https://www.smsapi.com/en/terms

Datacenter:
Atman S.A,
ul. Grochowska 21 a,
04-186 Warszawa

Remote Identity Verification IDENTT Sp. z o.o.
Romana Dmowskiego 17
50-203 Wrocław
Poland
https://www.identt.pl/gdpr
https://www.identt.pl/privacy-policy

Datacenter:
AWS, Frankfurt, Germany

Server hosting for SIGNIUS Chmura Krajowa Sp. z o.o.
ul. Grzybowska 62
00-844 Warszawa
Poland
https://chmurakrajowa.pl/en/
https://chmurakrajowa.pl/pdf/Polityka_prywatnosci.pdf

Si desea informarse sobre la protección de datos de StepOver, rogamos se ponga en contacto con nosotros enviando un correo a:

DataProtection@stepover.com

De conformidad con el Reglamento (UE) de Protección de Datos, por el presente nuestra entidad le advierte sobre sus derechos:
Vd. tiene los siguientes derechos:

Artículo 15
Derecho de acceso del interesado

(1) El interesado tendrá derecho a obtener del responsable, StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales;
d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
f) el derecho a presentar una reclamación ante una autoridad de control;
g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

(2) Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.

(3) El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá percibir por cualquier otra copia solicitada por el interesado un canon razonable basado en los costes administrativos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que este solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.

(4) El derecho a obtener copia mencionado en el apartado 3 no afectará negativamente a los derechos y libertades de otros.

Artículo 16
Derecho de rectificación

El interesado tendrá derecho a obtener sin dilación indebida del responsable, StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Artículo 17
Derecho de supresión («el derecho al olvido»)

(1) El interesado tendrá derecho a obtener sin dilación indebida del responsable, StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
d) los datos personales hayan sido tratados ilícitamente;
e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.

(2) Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

(3) Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
a) para ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
e) para la formulación, el ejercicio o la defensa de reclamaciones.

Artículo 18
Derecho a la limitación del tratamiento

(1) El interesado tendrá derecho a obtener del responsable,StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

(2) Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

(3) Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

Artículo 19
Obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento

El responsable, StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.

Artículo 20
Derecho a la portabilidad de los datos

(1) El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable,StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:
a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
b) el tratamiento se efectúe por medios automatizados.

(2) Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

(3) El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

(4) El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

Artículo 21
Derecho de oposición

(1) El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable,StepOver International GmbH – Otto-Hirsch-Brücken 17 – 70329 Stuttgart, del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

(2) Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

(3) Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.

(4) A más tardar en el momento de la primera comunicación con el interesado, el derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.

(5) En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

(6) Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

La existencia del derecho de interposición de recursos ante una autoridad reguladora;

Vd. tendrá derecho a interponer recursos en cualquier momento ante un organismo competente encargado de la protección de datos. Si deseara ejercer su derecho de interposición de recursos, podrá hacerlo ante el siguiente organismo oficial:

Baden-Württemberg

Representante regional en el ámbito de la protección de datos y la libertad de información del Estado federal de Baden-Württemberg:

Dr. Stefan Brink
Ap. postal 10 29 32
70025 Stuttgart
oder:
Königstraße 10a
70173 Stuttgart

Teléfono: 0711/615541-0
Telefax: 0711/615541-15

Email: poststelle@lfdi.bwl.de

ABUSO DE LOS DATOS

Queda prohibido el uso de los datos de contacto publicados por motivo del deber de aviso legal para el envío de publicidad y materiales informativos que no hayan sido solicitados explícitamente. StepOver International GmbH se reserva el derecho de emprender acciones legales en caso de recibir información promocional no solicitada, así como de spam.