Información sobre protección de datos

para visitantes del sitio web y clientes

Interesados

1Este aviso se dirige a todas las personas que

1.visitan el sitio web https://onepage.io/ o

2.son clientes del responsable del tratamiento, lo que incluye también a clientes potenciales y antiguos.

Por regla general, toda la información se aplica a ambos grupos de interesados, salvo que un apartado se indique expresamente como aplicable solo a uno de ellos.

2Todas las denominaciones de personas se refieren a todos los géneros. Cuando, para facilitar la lectura, se utiliza un término con género, debe entenderse que incluye a todos los géneros (h/m/d).

Responsable del tratamiento

El responsable del tratamiento aquí descrito es: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, e-mail: support@onepage.io, gerencia: Marcel Knopf, delegado de protección de datos externo: STANHOPE Rechtsanwaltsgesellschaft mbH, abogado Dr. Stephan Gärtner, e-mail: request@thenextstanhope.de.

Derechos de los interesados y otras indicaciones

1Los interesados tienen los siguientes derechos respecto de sus datos personales almacenados: derecho de acceso, derecho de rectificación de datos inexactos, derecho de supresión de los datos que ya no haya motivo para conservar, derecho a la limitación del tratamiento y derecho a la portabilidad de los datos. Además, tienen derecho a presentar una reclamación ante la autoridad de control competente para el responsable del tratamiento.

2Cuando el tratamiento se base en el consentimiento del interesado, este tiene derecho a retirarlo en cualquier momento con efectos para el futuro; la licitud del tratamiento basado en el consentimiento previo a su retirada no se ve afectada. La retirada puede comunicarse sin formalidades a través de cualquiera de los canales de contacto indicados arriba (Responsable del tratamiento).

3Cuando el tratamiento se base en la satisfacción de un interés legítimo, es decir, en el art. 6.1.f) del RGPD, los interesados pueden oponerse a él en cualquier momento, por ejemplo, mediante un mensaje sin formalidades a uno de los canales de contacto indicados arriba (Responsable del tratamiento). Si la oposición está justificada, se pondrá fin al tratamiento. Si el interés legítimo consiste en la mercadotecnia directa, la oposición siempre está justificada.

4No se toman decisiones automatizadas, incluida la elaboración de perfiles.

5Solo existe una obligación legal de tratar los datos cuando se hace referencia al art. 6.1.c) del RGPD.

6Que a continuación se describa un tratamiento de datos no significa que los interesados tengan derecho alguno a las acciones correspondientes (p. ej., grabaciones multimedia, evaluaciones). Los derechos del interesado se derivan de los apartados 1 a 3 de esta sección. Los tratamientos descritos a continuación solo describen posibles actuaciones, que no se aplican a todos los interesados.

Transferencias a países fuera de la Unión Europea

1Si se transfieren datos personales a destinos fuera de la Unión Europea, el responsable del tratamiento debe ofrecer garantías adicionales conforme a los arts. 44 y ss. del RGPD.

2Si en la siguiente política de privacidad el responsable del tratamiento se remite a una decisión de adecuación, significa que el destinatario se encuentra en un país, territorio o sector específico respecto del cual la Comisión Europea ha decidido que ofrece un nivel de protección de datos adecuado. La garantía se deriva entonces del art. 45 del RGPD.

3Si en la siguiente política de privacidad el responsable del tratamiento se remite a las cláusulas contractuales tipo de la UE, significa que el destinatario se ha comprometido contractualmente a cumplir los principios de protección de datos de la UE sobre la base de dichas cláusulas. La garantía se deriva entonces del art. 46 del RGPD.

4Si en la siguiente política de privacidad el responsable del tratamiento se remite a normas corporativas vinculantes, significa que la autoridad de control competente ha aprobado la transferencia. La garantía se deriva entonces del art. 47 del RGPD.

5Si en la siguiente política de privacidad el responsable del tratamiento indica que los interesados han dado su consentimiento expreso a la transferencia a un país fuera de la Unión Europea, significa que, aun conociendo todos los riesgos que conlleva, consienten la transferencia. La garantía se deriva entonces del art. 49.1.a) del RGPD. Las posibles advertencias sobre riesgos figuran en el glosario.

Información sobre protección de datos para clientes

La información de esta sección está dirigida únicamente a clientes.

Tratamientos estándar previstos (clientes)

Inicio del contrato:

Primer contacto

El contrato se inicia de la siguiente manera: o bien los interesados contactan primero con el responsable del tratamiento, o viceversa. En ese caso, el responsable del tratamiento trata todos los datos que los interesados facilitan voluntariamente. Con frecuencia se trata de datos de contacto (nombre, datos de contacto como dirección de correo electrónico, dirección postal, número de teléfono) y datos de comunicación (descripción del contenido, notas de conversaciones, datos introducidos en formularios). Sobre esta base, el responsable del tratamiento elabora una oferta y almacena estos datos. La finalidad es iniciar o celebrar un contrato. La base jurídica es el art. 6.1.b) del RGPD.

Ejercicio de derechos

Si el interesado ejerce sus derechos conforme al RGPD u otras disposiciones legales, el responsable del tratamiento trata los datos para examinar dichas solicitudes y, en su caso, atenderlas. La finalidad es cumplir una obligación legal. La base jurídica es el art. 6.1.c) del RGPD en relación con la norma de la que se deriva la obligación legal.

Supresión:

Una vez vencidos los plazos de conservación (véase más abajo «Tras la finalización de la relación contractual activa»), los datos se suprimen. La supresión sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el art. 5.1.a) y e) del RGPD.

Relación contractual activa

Ejecución del contrato

Tras la celebración del contrato, el responsable del tratamiento recaba otros datos de comunicación y facturación (prestación de servicios, respuesta a consultas) para cumplir el contrato. La finalidad es ejecutar un contrato. La base jurídica es el art. 6.1.b) del RGPD.

Cambios en el tratamiento

Si el responsable del tratamiento modifica el tratamiento, en particular al designar nuevos destinatarios, informará del cambio a los interesados por correo electrónico y les enviará la información actualizada sobre protección de datos. La finalidad es cumplir las obligaciones de transparencia del RGPD (arts. 12 a 14 del RGPD). La base jurídica es el art. 6.1.c) del RGPD.

Ejercicio de derechos

Si el interesado ejerce derechos conforme al RGPD u otras normas, el responsable del tratamiento trata los datos necesarios para ello y la correspondencia. La finalidad es tramitar la solicitud y cumplir las obligaciones legales. La base jurídica es el art. 6.1.c) del RGPD en relación con la disposición de la que se deriva la obligación legal.

Conflictos en la relación contractual

En caso de litigio entre los interesados y el responsable del tratamiento, los datos se tratarán para emitir las declaraciones oportunas y, en su caso, obtener asesoramiento jurídico externo. En este contexto se tratan los siguientes datos: nombre, datos de contacto, todas las operaciones relacionadas con el litigio. El tratamiento sirve para obtener asesoramiento o apoyo jurídico externo y para ejercer los derechos propios del responsable del tratamiento. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de las finalidades mencionadas. En la medida en que los datos se traten externamente, no se trata de un encargo del tratamiento (cf. documento breve n.º 13 de la DSK), sino de una transmisión de datos, justificada a su vez por el art. 6.1.f) del RGPD. Se trata, por tanto, de otro tipo de externalización.

Supresión

Una vez vencidos los plazos de conservación (véase más abajo «Tras la finalización de la relación contractual activa»), los datos se suprimen, salvo que exista otra obligación legal de conservarlos o tratarlos. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 5.1.a) y e) del RGPD.

Tras la finalización de la relación contractual activa

Conservación conforme al Derecho alemán

1Tras la finalización de la relación contractual, se conservan todos los datos mencionados que sigan almacenados. En cuanto a la conservación, la finalidad y la base jurídica se indican en la lista de plazos de conservación que figura a continuación (apartado 2).

2Se aplican los siguientes plazos de conservación:

a.Los justificantes contables se conservan durante 8 años, a contar desde el 31 de diciembre del año natural en que se creó el justificante correspondiente. El tratamiento sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el § 147 AO y el § 257 HGB.

b.Los registros internos relevantes a efectos fiscales que no sean justificantes contables se conservan durante 10 años, a contar desde el 31 de diciembre del año natural en que se creó el documento correspondiente. El tratamiento sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el § 147 AO y el § 257 HGB.

c.Los datos de comunicación comercial (p. ej., cartas a clientes) y los documentos comparables relevantes a efectos fiscales se conservan durante 6 años, a contar desde el 31 de diciembre del año natural en que se creó el documento correspondiente. El tratamiento sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el § 147 AO y el § 257 HGB.

d.Los datos que se generan cuando los interesados hacen valer derechos en materia de protección de datos frente al responsable del tratamiento se conservan durante tres años, a contar desde el 31 de diciembre del año natural en que el responsable del tratamiento responde a dichas reclamaciones. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva del plazo de prescripción de las acciones de indemnización por daños y perjuicios (§ 195 y § 199.1 BGB) y, además, del plazo de prescripción en materia de infracciones administrativas (§ 31, apdo. 2, n.º 1 OWiG en relación con el art. 83 del RGPD).

e.Los datos que se generan cuando los interesados hacen valer otras pretensiones frente al responsable del tratamiento se conservan durante tres años, a contar desde el 31 de diciembre del año natural en que el responsable del tratamiento responde a dichas pretensiones. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva del plazo de prescripción de las acciones de indemnización por daños y perjuicios (§ 195 y § 199.1 BGB).

f.Los datos basados en el consentimiento se conservan hasta que se retire el consentimiento o desaparezca la finalidad vinculada al tratamiento, lo que ocurra primero. La conservación sirve a la finalidad vinculada al consentimiento y se basa en el art. 6.1.a) del RGPD.

g.Los datos que acreditan que se ha dado el consentimiento se conservan durante 3 años, a contar desde la fecha en que se retire el consentimiento o desaparezca la finalidad, lo que ocurra primero. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva de las normas de prescripción en materia de infracciones administrativas (§ 31, apdo. 2, n.º 1 OWiG en relación con el art. 83 del RGPD).

Supresión de datos

Una vez vencidos los plazos de conservación, los datos se suprimen, salvo que exista otra obligación legal de conservarlos o tratarlos. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 5.1.a) y e) del RGPD.

Tratamientos no habituales (clientes)

Videoconferencia

1El responsable del tratamiento permite a los interesados comunicarse por videoconferencia.

2Si los interesados optan por la videoconferencia, el responsable del tratamiento recaba el consentimiento necesario. Para ello, trata el nombre, la fecha y hora y el estado del consentimiento. La finalidad es cumplir una obligación legal. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD.

3El responsable del tratamiento mantiene conversaciones por videoconferencia. Para ello, trata los datos de imagen y sonido generados, así como las posibles transcripciones. La finalidad es la comunicación relacionada con el contrato con los interesados. La base jurídica es el art. 6.1.a) del RGPD. La prohibición del art. 9.1 del RGPD no se opone a ello, ya que se aplica la excepción del art. 9.2.a) del RGPD.

Transmisión de datos a una asesoría fiscal

El responsable del tratamiento transmite los datos relevantes a efectos fiscales (facturas, cobros, etc.) a una asesoría fiscal externa. Se incluyen los siguientes datos: nombre, datos de contacto, todos los datos relevantes a efectos fiscales que los interesados facilitan voluntariamente. La finalidad de estos tratamientos es obtener apoyo externo en materia de Derecho tributario. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. En la medida en que la asesoría fiscal externa trate datos, no se trata de un encargo del tratamiento (cf. documento breve n.º 13 de la DSK), sino de una transmisión de datos, justificada a su vez por el art. 6.1.f) del RGPD. Se trata, por tanto, de otro tipo de externalización.

Valoraciones/testimonios

1El responsable del tratamiento recoge testimonios de los interesados.

2En primer lugar, solicita el consentimiento para ello y documenta la respuesta. A tal efecto, trata el nombre, la fecha y hora y el estado del consentimiento. La finalidad es cumplir una obligación legal. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD.

3Si se otorga el consentimiento, el responsable del tratamiento recoge los testimonios y los publica en la medida en que lo permita el consentimiento otorgado. En este contexto se tratan los siguientes datos: nombre, estado del consentimiento, fecha de la decisión. La finalidad del tratamiento es presentar al responsable del tratamiento. La base jurídica es el art. 6.1.a) del RGPD.

Testimonios en vídeo

1En determinados casos seleccionados, el responsable del tratamiento permite a los interesados ofrecer un testimonio en vídeo.

2Si los interesados así lo deciden, el responsable del tratamiento recaba el consentimiento necesario. Para ello, trata el nombre, la fecha y hora y el estado del consentimiento. La finalidad es cumplir una obligación legal. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD.

3El responsable del tratamiento produce el testimonio en vídeo y lo publica en la medida en que lo permita el consentimiento. En este contexto se tratan los siguientes datos: nombre, datos de imagen y sonido. La finalidad es presentar al responsable del tratamiento ante el público. La base jurídica es el consentimiento de los interesados en el sentido del art. 6.1.a) del RGPD.

Comunicaciones publicitarias por correo electrónico (interés legítimo)

El responsable del tratamiento utiliza las direcciones de correo electrónico de los interesados con fines publicitarios. Para ello, trata los siguientes datos: nombre, dirección de correo electrónico. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la relación contractual y del considerando 47 del RGPD.

Comunicaciones publicitarias por correo postal (interés legítimo)

El responsable del tratamiento utiliza las direcciones de los interesados para enviarles publicidad por correo postal. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la relación contractual y del considerando 47 del RGPD.

Llamadas publicitarias por teléfono (consentimiento)

1El responsable del tratamiento utiliza los números de teléfono de los interesados para contactarlos con fines publicitarios.

3El responsable del tratamiento utiliza los números de teléfono para contactar con los interesados con fines publicitarios. Para ello, trata los siguientes datos: nombre, número de teléfono. La base jurídica es el consentimiento de los interesados en el sentido del art. 6.1.a) del RGPD.

Uso de grandes modelos de lenguaje

En el marco del inicio y la ejecución activa del contrato, los datos de clientes se tratan mediante un sistema de IA en forma de gran modelo de lenguaje (LLM). El proceso es el siguiente:

a.Introducción del prompt: el personal del responsable del tratamiento introduce como prompt, en el campo de entrada del sistema, información o preguntas relevantes relativas al cliente o a la comunicación relacionada con el contrato.

b.Tokenización: la aplicación informática convierte el prompt introducido en una forma comprensible para el LLM, descomponiendo el texto en unidades individuales (tokens). Esto permite al modelo analizar su estructura y contenido.

c.Procesamiento por el modelo: los tokens pasan por numerosas capas del modelo de IA para reconocer el contexto, el significado y las relaciones. Cada capa contribuye a un mejor análisis del contenido del prompt.

d.Generación de la respuesta: el modelo utiliza los conocimientos aprendidos para generar una respuesta basada en el prompt. Predice, token a token, cómo completar una respuesta adecuada hasta que el texto está terminado.

e.Conversión en texto legible: los tokens generados por el modelo se convierten de nuevo en texto legible y se muestran al personal del responsable del tratamiento. La respuesta se basa tanto en los datos de entrenamiento del modelo como en las indicaciones concretas del prompt.

En este proceso se tratan los siguientes datos: datos de la relación contractual activa (p. ej., nombre y datos de contacto del cliente, contenido actual del contrato, datos de servicios o pagos, datos de la comunicación y correspondencia relacionadas con el contrato). El tratamiento sirve para ejecutar y apoyar una relación contractual existente, analizar y responder preguntas relacionadas con el contrato, prestar asistencia al cliente y cumplir el contrato. La base jurídica es el art. 6.1.b) del RGPD.

Externalización: destinatarios, encargados del tratamiento (clientes)

Los siguientes destinatarios y otros organismos externos reciben en este contexto datos de los interesados:

Google (Suite):

Se utilizan diversas aplicaciones de Google Ireland Ltd. (Irlanda – UE), contratada como encargada del tratamiento conforme al art. 28 del RGPD. La transferencia de datos a un tercer país (en este caso, a Google LLC en EE. UU.), que no puede descartarse, está justificada conforme al art. 45 del RGPD. Se utilizan las siguientes herramientas:

•Google Workspace

•Google Looker Studio

•Google Gemini (aplicación de IA)

Hyros:

Se utiliza la herramienta de análisis Hyros de Hyros, Inc. (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. El hecho de que el proveedor externo tenga su sede fuera de la UE no impide el encargo, ya que la transferencia está justificada conforme al art. 45 del RGPD.

Datev:

Se utiliza la herramienta de contabilidad «Datev» de Datev eG (Alemania – UE), contratada como encargada del tratamiento conforme al art. 28 del RGPD.

Asesoría fiscal externa:

Los datos contables se transmiten a una asesoría fiscal externa. En la medida en que la asesoría fiscal trate datos, no se trata de un encargo del tratamiento (cf. documento breve n.º 13 de la DSK), sino de una transmisión de datos, justificada a su vez por el art. 6.1.f) del RGPD. Se trata, por tanto, de otro tipo de externalización.

AWS (Suite):

Se utilizan diversas aplicaciones de Amazon Web Services EMEA SARL (Luxemburgo – UE), contratada como encargada del tratamiento conforme al art. 28 del RGPD. La transferencia de datos a un tercer país (en este caso, a Amazon Web Services Inc., EE. UU.), que no puede descartarse, está justificada conforme al art. 46 del RGPD en el caso de los datos de empleados y conforme al art. 45 del RGPD en el caso de todos los demás datos. Se utilizan las siguientes herramientas:

•Nube de AWS

Slack:

Se utiliza la herramienta de colaboración «Slack» de Slack Technologies Ireland Limited (Irlanda – UE). Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 45 del RGPD.

Zoom:

Se utiliza la herramienta de webinars y videoconferencias «Zoom» de Zoom Video Communications, Inc. (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 45 del RGPD.

Intercom:

Se utiliza la herramienta de automatización «Intercom» de Intercom, Inc. (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 45 del RGPD.

Stripe:

Se utiliza el servicio de pago «Stripe» de Stripe Payments Europe, Ltd. (Irlanda – UE), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Stripe Payments Europe, Ltd. es una filial de Stripe, Inc., con sede en EE. UU. Stripe Payments Europe, Ltd. está sujeta a la legislación europea de protección de datos. En particular, el responsable del tratamiento trata los siguientes datos: (1) la información de que los interesados utilizan este servicio, (2) el importe y la fecha del pago de los interesados, (3) los datos personales y la información de cuenta necesarios para realizar la transacción y (4) los datos personales que el responsable del tratamiento necesita para resolver conflictos y para comprobar y prevenir fraudes. El responsable del tratamiento recibe del proveedor externo la información relativa a los puntos 2, 3 y 4.

OpenAI-ChatGPT:

En relación con el uso de inteligencia artificial, se utiliza la herramienta de API «OpenAI API» de OpenAI, LLC (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 46 del RGPD.

Claude:

En relación con el uso de inteligencia artificial, se utiliza la herramienta «Claude» de Anthropic PBC (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. El hecho de que este proveedor tenga su sede fuera de la Unión Europea no impide el encargo. Se ha comprometido conforme a las cláusulas contractuales tipo de la UE, de modo que la transferencia está justificada en virtud del art. 46 del RGPD.

HubSpot (Suite):

Se utilizan diversas aplicaciones de HubSpot, Inc. (EE. UU.). La transferencia de datos a un tercer país (en este caso, EE. UU.) no puede descartarse y está justificada conforme al art. 46 del RGPD en el caso de los datos de empleados y conforme al art. 45 del RGPD en el caso de todos los demás datos. Se utilizan las siguientes herramientas:

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Se utilizan las herramientas de automatización «Mailchimp» / «Mandrill» de The Rocket Science Group LLC d/b/a Mailchimp (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país que no pueda descartarse está justificada conforme al art. 45 del RGPD.

Información sobre protección de datos para visitantes del sitio web

La información de esta sección está dirigida únicamente a los visitantes del sitio web:

Tratamientos estándar previstos

Uso informativo:

Visualización del sitio web

Los interesados utilizan inicialmente el sitio web con fines informativos, es decir, lo visitan sin interactuar activamente con él. En este caso, el responsable del tratamiento recaba de los interesados los siguientes datos, en la medida en que sea técnicamente necesario para mostrar el sitio web: dirección IP, fecha y hora de la solicitud, diferencia horaria con respecto al tiempo medio de Greenwich (GMT), contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, cantidad de datos transferida en cada caso, sitio web del que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es mostrar el sitio web. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada.

Ejercicio de derechos

Conflictos en la relación de uso

En caso de litigio entre los interesados y el responsable del tratamiento, los datos se tratarán para emitir las declaraciones oportunas y, en su caso, obtener asesoramiento jurídico externo. En este contexto se tratan los siguientes datos: nombre, datos de contacto, todas las operaciones relacionadas con el litigio. El tratamiento sirve para obtener asesoramiento o apoyo jurídico externo y para ejercer los derechos del responsable del tratamiento. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de las finalidades mencionadas. En la medida en que los datos se traten externamente, no se trata de un encargo del tratamiento (cf. documento breve n.º 13 de la DSK), sino de una transmisión de datos, justificada a su vez por el art. 6.1.f) del RGPD. Se trata, por tanto, de otro tipo de externalización.

Supresión:

Una vez vencidos los plazos de conservación (véase más abajo «Tras la finalización del uso»), los datos se suprimen. La supresión sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el art. 5.1.a) y e) del RGPD.

Tras la finalización del uso

Conservación conforme al Derecho alemán

1Tras la finalización del uso del sitio web, se conservan todos los datos mencionados que sigan almacenados. En cuanto a la conservación, la finalidad y la base jurídica se indican en la lista de plazos de conservación que figura a continuación (apartado 2).

2Se aplican los siguientes plazos de conservación:

a.Plazo de conservación 1: los datos que se generan cuando los interesados hacen valer derechos en materia de protección de datos frente al responsable del tratamiento se conservan durante tres años, a contar desde el 31 de diciembre del año natural en que el responsable del tratamiento responde a la reclamación. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva del plazo de prescripción de las acciones de indemnización por daños y perjuicios (§ 195 y § 199.1 BGB) y, además, del plazo de prescripción en materia de infracciones administrativas (§ 31, apdo. 2, n.º 1 OWiG en relación con el art. 83 del RGPD).

b.Plazo de conservación 2: los datos que se generan cuando los interesados hacen valer otras pretensiones frente al responsable del tratamiento se conservan durante tres años, a contar desde el 31 de diciembre del año natural en que el responsable del tratamiento responde a dichas pretensiones. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva del plazo de prescripción de las acciones de indemnización por daños y perjuicios (§ 195 y § 199.1 BGB).

c.Plazo de conservación 3: los datos basados en el consentimiento se conservan hasta que se retire el consentimiento o desaparezca la finalidad vinculada al tratamiento, lo que ocurra primero. La conservación sirve a la finalidad vinculada al consentimiento y se basa en el art. 6.1.a) del RGPD.

d.Plazo de conservación 4: los datos que acreditan que se ha dado el consentimiento se conservan durante 3 años, a contar desde la fecha en que se retire el consentimiento o desaparezca la finalidad, lo que ocurra primero. El tratamiento sirve para proteger el interés en defenderse frente a reclamaciones y se basa en el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada. La duración del interés legítimo se deriva de las normas de prescripción en materia de infracciones administrativas (§ 31, apdo. 2, n.º 1 OWiG en relación con el art. 83 del RGPD).

Supresión de datos

Los datos se suprimen una vez vencidos los plazos de conservación. La supresión sirve para cumplir una obligación legal y se basa en el art. 6.1.c) del RGPD en relación con el art. 5.1.a) y e) del RGPD.

Tratamientos no habituales

Alojamiento web externo

El responsable del tratamiento utiliza un proveedor externo de alojamiento web para mostrar el sitio web y tratar los datos necesarios para ello. En este contexto, trata los siguientes datos: dirección IP, fecha y hora de la solicitud, diferencia horaria con respecto al tiempo medio de Greenwich (GMT), contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, cantidad de datos transferida en cada caso, sitio web del que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es mostrar el sitio web. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada.

Consentimiento de cookies

El responsable del tratamiento permite al interesado elegir si consiente el uso de cookies y utiliza para ello una herramienta de gestión del consentimiento. En este contexto, trata los siguientes datos: dirección IP, fecha y hora de la solicitud, diferencia horaria con respecto al tiempo medio de Greenwich (GMT), contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, cantidad de datos transferida en cada caso, sitio web del que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador, estado del consentimiento, fecha del consentimiento. La finalidad es cumplir una obligación legal. La base jurídica es el art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD.

Formulario

El responsable del tratamiento ofrece una herramienta de formularios en el sitio web. Esta sirve para la comunicación entre los interesados y el responsable del tratamiento; las entradas de los interesados se documentan y se transmiten al responsable del tratamiento. En este contexto se tratan los siguientes datos: datos sobre el contenido, la naturaleza y el alcance de las entradas en el formulario correspondiente. La finalidad es iniciar o ejecutar contratos. La base jurídica es el art. 6.1.b) del RGPD.

Pago

Los interesados visitan el sitio web y realizan declaraciones (p. ej., marcar casillas, decisiones en el carrito de compra) con el fin de celebrar un contrato de carácter oneroso. Para ello, el responsable del tratamiento ofrece la posibilidad de pago en línea. Los interesados son redirigidos a un proveedor de pagos externo, que acepta la orden de pago, la ejecuta y envía al responsable del tratamiento la confirmación de que el pago se ha completado. En este contexto se tratan los siguientes datos: estado del pago. La finalidad es iniciar o ejecutar contratos. La base jurídica es el art. 6.1.b) del RGPD.

Área de acceso

En este sitio web, los interesados tienen la posibilidad de registrarse para utilizar un área interna, iniciar sesión en ella y, por último, cerrar sesión. Al registrarse en el área interna, el responsable del tratamiento recaba los datos que los interesados facilitan durante el registro. Dentro del área interna, el responsable del tratamiento registra las acciones de los interesados en la medida necesaria para que el área interna ofrezca sus funciones. En este contexto se tratan los siguientes datos: (1) los datos de registro introducidos por los interesados, (2) datos sobre los inicios de sesión, (3) datos sobre las acciones realizadas por los interesados dentro del área de acceso, (4) datos sobre el estado de cierre de sesión. La finalidad es iniciar o ejecutar contratos. La base jurídica es el art. 6.1.b) del RGPD.

Automatización de correos electrónicos y publicidad por correo electrónico (interés legítimo)

El responsable del tratamiento recaba datos en el sitio web y los trata con fines de comunicación automatizada, tanto (1) contractuales como (2) publicitarios. Para ello, trata los siguientes datos: nombre, direcciones de correo electrónico, etiquetas (que indican determinadas características, p. ej., clientes actuales, clientes potenciales, etc.), datos de comunicación, información sobre el comportamiento de lectura (momento de apertura del correo, estado de respuesta). La finalidad (1) es iniciar o ejecutar contratos y la finalidad (2) es la publicidad y la mercadotecnia directa. La base jurídica de la finalidad (1) es el art. 6.1.b) del RGPD. La base jurídica de la finalidad (2) es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad (2) mencionada.

Análisis del comportamiento de uso

Se utilizan cookies para analizar el comportamiento de los interesados en este sitio web. Se trata de archivos de texto que se almacenan en el ordenador de los interesados y permiten analizar el uso del sitio web. La información sobre el comportamiento de uso se utiliza para elaborar informes sobre actividades e interacciones. El responsable del tratamiento utiliza estos datos para mejorar periódicamente la experiencia de usuario en el sitio web. Las estadísticas obtenidas le permiten además mejorar su oferta para orientar a los interesados de forma más específica hacia productos y servicios adecuados para ellos. Los detalles figuran más abajo, en la información sobre proveedores externos. Se tratan los siguientes datos: datos basados en cookies sobre interacciones (en particular, la secuencia de interacciones y la duración de la visita). La finalidad es optimizar este sitio web y mejorar la segmentación publicitaria de los interesados. La base jurídica es el art. 6.1.a) del RGPD.

Redes sociales

El responsable del tratamiento utiliza medios y redes sociales. No tiene influencia alguna sobre los datos recabados ni sobre las operaciones de tratamiento, ni conoce plenamente el alcance de la recogida de datos, los fines del tratamiento, los plazos de conservación ni las circunstancias de la supresión de los datos personales. Cuando los interesados visitan las páginas de empresa y de productos del responsable del tratamiento en redes sociales o anuncios (los llamados ads), es posible que los proveedores de medios y redes sociales almacenen los datos recabados sobre ellos como perfiles de uso y los utilicen con fines publicitarios, de estudio de mercado y/o de diseño de sus sitios web adaptado a las necesidades. Los detalles figuran más abajo, en la información sobre proveedores externos. En cuanto a la responsabilidad de este tratamiento: en la medida en que el responsable del tratamiento analice las interacciones de los visitantes con su página de empresa, tanto él como el proveedor externo de la red o medio social correspondiente son corresponsables desde el punto de vista de la protección de datos, conforme al art. 26 del RGPD.

En todos los demás casos, el proveedor externo de la red o medio social correspondiente está contratado como encargado del tratamiento conforme al art. 28 del RGPD. En este contexto se tratan los siguientes datos: datos basados en cookies o píxeles sobre las interacciones con el sitio web y con las páginas de empresa y/o de productos del responsable del tratamiento y, en su caso, la dirección de correo electrónico, el nombre y datos de comunicación. Los detalles figuran más abajo, en la información sobre proveedores externos. La finalidad es presentar al responsable del tratamiento. La base jurídica es el art. 6.1.a) del RGPD.

Inserción de vídeos

En el sitio web se integran plugins de un portal de vídeos. Cada vez que se accede a una página que ofrece uno o varios videoclips, se establece una conexión directa entre el navegador del interesado y un servidor del portal de vídeos. En este contexto se tratan datos basados en cookies que contienen la siguiente información: (1) la información de que los interesados han visitado este sitio web (y, en su caso, la subpágina concreta), (2) la información de que se ha hecho clic en un vídeo concreto. Los detalles figuran más abajo, en la información sobre proveedores externos. La finalidad es mostrar vídeos, optimizar este sitio web y mejorar la segmentación publicitaria de los interesados. La base jurídica es el art. 6.1.a) del RGPD.

Anuncios/remarketing

El responsable del tratamiento publica anuncios (ads) en medios en línea, como motores de búsqueda o redes sociales. Estos anuncios se muestran a los interesados después de que hayan visitado el sitio web del responsable del tratamiento y se haya instalado en su dispositivo una cookie que los reconoce, lo que se conoce como remarketing. En este contexto se tratan los siguientes datos: datos basados en cookies o píxeles sobre las interacciones con el sitio web y con las páginas de empresa y/o de productos del responsable del tratamiento. La finalidad del tratamiento es presentar al responsable del tratamiento y dirigirse a los interesados con fines publicitarios. La base jurídica es el art. 6.1.a) del RGPD.

Fuentes externas

En relación con el sitio web se accede a directorios de fuentes externos. Con ello se transmiten datos a proveedores externos, que los utilizan para determinar los resultados y el éxito de determinados tipos de fuentes con el fin de optimizar su propia oferta. En concreto, ocurre lo siguiente: en cuanto los interesados visitan este sitio web, su navegador envía solicitudes HTTP al proveedor externo de las fuentes correspondiente. La URL solicitada identifica las familias tipográficas. Estos datos se registran para que el proveedor externo correspondiente pueda determinar con qué frecuencia se solicita una familia tipográfica concreta. Además, la fuente se adapta al tipo de navegador, lo que a su vez requiere recabar y almacenar datos sobre el tipo de navegador. De ello también se generan estadísticas, que a su vez se utilizan para optimizar las fuentes. Por último, se registra la URL de referencia para que los datos puedan utilizarse para el mantenimiento de la producción y para elaborar un informe agregado sobre las principales integraciones en función del número de solicitudes de fuentes. La duración del almacenamiento depende del proveedor correspondiente. Se tratan los siguientes datos: datos basados en cookies sobre interacciones (en particular, la secuencia de interacciones y la duración de la visita). Estos datos se tratan para generar estadísticas de uso agregadas que miden la popularidad de las familias tipográficas. La base jurídica es el art. 6.1.a) del RGPD.

Denunciar abusos

Los interesados pueden denunciar el uso indebido de sitios web de Onepage mediante un formulario. Deben indicar el tipo de uso indebido, una descripción del mismo y la URL. El responsable del tratamiento comprueba si la URL conduce a un sitio web creado con Onepage y proporcionado por Onepage. La finalidad es evitar riesgos de responsabilidad. La base jurídica es el art. 6.1.f) del RGPD, derivándose el interés legítimo de la finalidad mencionada.

Externalización: destinatarios, encargados del tratamiento (visitantes del sitio web)

Los siguientes destinatarios y otros organismos externos reciben en este contexto datos de los interesados:

Google (Suite):

Se utilizan diversas aplicaciones de Google Ireland Ltd. (Irlanda – UE), contratada como encargada del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país (en este caso, a Google LLC en EE. UU.) que no pueda descartarse está justificada conforme al art. 45 del RGPD. Se utilizan las siguientes herramientas:

•Google Workspace

•Google Gemini (aplicación de IA)

•Google Cloud Platform (alojamiento)

•Google Analytics

Cabe añadir lo siguiente: Google Analytics ayuda a analizar el comportamiento de los usuarios en el sitio web. El proveedor externo acorta la dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor del proveedor externo en EE. UU. y se acorta allí. El proveedor externo no combina con otros datos la dirección IP transmitida por el navegador al utilizar esta herramienta. La herramienta también se utiliza para el análisis multidispositivo de los flujos de visitantes, que se realiza mediante un ID de usuario.

•Google Tag Manager

Cabe añadir lo siguiente: esta herramienta permite al responsable del tratamiento integrar diversos códigos y servicios en este sitio web de forma ordenada y simplificada. La herramienta implementa las etiquetas o activa las etiquetas asociadas a ellas. Cuando se activa una etiqueta, el proveedor externo también puede tratar datos personales.

•Google DoubleClick

Cabe señalar lo siguiente: DoubleClick utiliza cookies para mostrar anuncios relevantes para los interesados, mejorar los informes de rendimiento de las campañas o evitar que los interesados vean los mismos anuncios varias veces. Mediante un ID de cookie, el proveedor externo registra qué anuncios se muestran en qué navegador y puede así evitar que se muestren varias veces. Además, DoubleClick puede utilizar los ID de cookie para registrar las llamadas conversiones relacionadas con solicitudes de anuncios. Es el caso, por ejemplo, cuando los interesados ven un anuncio de DoubleClick y más tarde visitan con el mismo navegador el sitio web del responsable del tratamiento y realizan allí una compra. Debido a las herramientas de marketing utilizadas, el navegador establece de forma automática una conexión directa con el servidor del proveedor externo. Mediante la integración de DoubleClick, el proveedor externo recibe la información de que los interesados han accedido a la parte correspondiente de este sitio web o han hecho clic en un anuncio del responsable del tratamiento. Si los interesados están registrados en un servicio del proveedor externo, este puede asignar la visita a su cuenta. Aunque los interesados no estén registrados en el proveedor externo o no hayan iniciado sesión, es posible que el proveedor externo obtenga y almacene su dirección IP.

•Google Ads / Google Remarketing

Cabe señalar lo siguiente: cuando los interesados interactúan en línea con el responsable del tratamiento, por ejemplo, visitando este sitio web, pueden ser identificados mediante cookies (las llamadas cookies de servidor publicitario) como destinatarios adecuados de anuncios publicitarios, los llamados «ads». Estas cookies también pueden utilizarse para medir y evaluar el éxito de una campaña. Cuando los interesados visitan después el medio del proveedor externo, por ejemplo, su motor de búsqueda, son reconocidos y se les muestran los «ads» del responsable del tratamiento («remarketing»). Esto ocurre cuando el navegador de los interesados establece automáticamente una conexión directa con el servidor del proveedor externo. Los anuncios se sirven a través de los servidores publicitarios de Google. Las cookies de servidor publicitario utilizadas para ello suelen caducar a los 30 días y no tienen por objeto identificar personalmente a los interesados. Como valores de análisis de esta cookie suelen almacenarse el ID único de la cookie, el número de impresiones publicitarias por ubicación (frecuencia), la última impresión (relevante para las conversiones post-view) y la información de exclusión voluntaria (que indica que el usuario ya no desea ser objeto de segmentación). Los interesados pueden dificultar e impedir el seguimiento, por ejemplo, (a) ajustando la configuración de su navegador (en particular, al bloquear las cookies de terceros no recibirán anuncios de terceros) o (b) desactivando las cookies de seguimiento de conversiones, configurando su navegador para bloquear las cookies del dominio del proveedor externo correspondiente; esta configuración se elimina cuando los interesados borran las cookies. La finalidad es presentar al responsable del tratamiento, analizar el comportamiento de uso en relación con la interacción con este sitio web y comunicarse con los interesados a través de los medios sociales aquí presentados (en su caso, con fines publicitarios).

•Google Looker Studio

•Google Fonts

Cabe señalar lo siguiente: Google Fonts es un directorio de fuentes externas que se integran aquí. Las direcciones IP no se registran, almacenan ni analizan en los servidores de Google. La API web de Google Fonts registra los detalles de las solicitudes HTTP (URL solicitada, agente de usuario y URL de referencia). El acceso a estos datos está restringido y estrictamente controlado. Google no utiliza ninguna información recabada por Google Fonts para crear perfiles de usuarios finales. En el dispositivo del usuario final solo se almacenan las fuentes (un año) y los archivos CSS correspondientes (un día).

•Google Meet

•YouTube (principio)

Cabe señalar lo siguiente: YouTube es un portal en el que se muestran vídeos.

•YouTube (canal propio)

Cabe señalar lo siguiente: el responsable del tratamiento gestiona su propio canal de YouTube.

•YouTube (plugin)

Cabe señalar lo siguiente: el responsable del tratamiento ha integrado en el sitio web un plugin de YouTube que, al hacer clic en él, lleva a YouTube y a su canal, y que también trata los datos de los interesados.

Microsoft (Suite):

Se utilizan diversas aplicaciones de Microsoft Corporation (EE. UU.), contratada como encargada del tratamiento conforme al art. 28 del RGPD. La transferencia de datos a un tercer país (en este caso, EE. UU.), que no puede descartarse, está justificada conforme al art. 45 del RGPD. Se utilizan las siguientes herramientas:

•Microsoft Advertising

•Bing Ads

Meta (red social):

Se utilizan las redes y medios sociales de Meta Platforms Ireland Limited (Irlanda – UE). No obstante, no puede descartarse que los datos se transfieran a la sociedad matriz Meta Platforms Inc. (EE. UU.) o se combinen con sus datos. En la medida en que el responsable del tratamiento y dicho proveedor sean corresponsables, el acuerdo puede consultarse aquí: https://www.facebook.com/legal/terms/page_controller_addendum. Allí figura toda la información sobre el ámbito de aplicación y el reparto de tareas. En todos los demás casos, dicho proveedor está contratado como encargado del tratamiento conforme al art. 28 del RGPD. La transferencia de datos a un tercer país (en este caso, a Meta Platforms Inc., EE. UU.), que no puede descartarse, está justificada conforme al art. 46 del RGPD en el caso de los datos de empleados y conforme al art. 45 del RGPD en el caso de todos los demás datos. Se utilizan las siguientes redes sociales, medios y/o herramientas:

•Facebook (página de empresa)

•Facebook (plugin)

•Facebook (píxel)

•Facebook (ads)

•Instagram (página de empresa)

•Instagram (plugin)

•Instagram (píxel)

•Instagram (ads)

LinkedIn (red social):

Se utiliza la red social «LinkedIn» de LinkedIn Ireland Unlimited Company (Irlanda – UE). No obstante, no puede descartarse que los datos se transfieran a la sociedad matriz LinkedIn Corporation (EE. UU.) o se combinen con sus datos. La transferencia de datos a un tercer país (en este caso, EE. UU.) no puede descartarse y está justificada conforme al art. 46 del RGPD. Se utilizan las siguientes herramientas:

•LinkedIn (página de empresa)

•LinkedIn (plugin)

•LinkedIn (ads)

•LinkedIn (reclutamiento)

TikTok (red social):

Se utiliza la red social «TikTok», ofrecida conjuntamente por TikTok Technology Limited (UE – Irlanda) y TikTok Information Technologies UK Limited (Reino Unido de Gran Bretaña e Irlanda del Norte). Sin embargo, la política de privacidad de los proveedores externos indica que también transmiten datos a otras empresas de su «grupo de empresas», sin especificar qué empresas pertenecen a dicho grupo. Por ello, pese a las declaraciones públicas en sentido contrario, no puede descartarse que los datos se transfieran a empresas de EE. UU. y/o de la República Popular China, en particular a la sociedad matriz Beijing Bytedance Technology Ltd. (República Popular China), y que también se traten allí. En la medida en que el responsable del tratamiento y los proveedores externos de la red o medio social aquí presentado sean corresponsables, han acordado una corresponsabilidad conforme al art. 26 del RGPD. En todos los demás casos, el proveedor de la red o medio social está contratado como encargado del tratamiento conforme al art. 28 del RGPD. Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 49.1.a) del RGPD. Se utilizan las siguientes herramientas:

•TikTok (página de empresa)

•TikTok (plugin)

•TikTok (píxel)

•TikTok (ads)

X (red social):

Se utiliza la red social «X» de Twitter International Company (Irlanda – UE). No obstante, no puede descartarse que los datos se transfieran a la sociedad matriz X Corp. (EE. UU.) o se combinen con sus datos. El modo en que este proveedor externo trata los datos se describe aquí: https://twitter.com/de/privacy. Cualquier transferencia de datos a un tercer país (en este caso, EE. UU.) que no pueda descartarse está justificada conforme al art. 46 del RGPD. Se utilizan las siguientes herramientas:

•X (página de empresa)

•X (plugin)

•X (ads)

HubSpot (Suite):

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Glosario

A continuación figura un glosario. No todos los términos explicados en él desempeñan necesariamente un papel en los tratamientos de datos aquí descritos. Se incluyen únicamente para facilitar la comprensión general y por transparencia.

1.Datos personales. Se trata de cualquier información que permita, directa o indirectamente, extraer conclusiones sobre personas físicas, es decir, seres humanos.

2.Tratamiento de datos personales. Cualquier operación activa o pasiva con datos personales, desde la recogida y el tratamiento propiamente dicho hasta la supresión.

3.Responsable del tratamiento. Es la persona física o jurídica u otro organismo que, solo o junto con otros, decide sobre los fines y medios del tratamiento de datos personales. El responsable del tratamiento se indica con más detalle en la sección «Responsable del tratamiento».

4.Interesado. Es la persona física identificada o identificable a la que se refieren los datos personales.

5.Consentimiento. Es una declaración de voluntad verificable, otorgada libremente antes del tratamiento de datos personales, que permite el tratamiento concreto de los datos personales de quien la emite.

6.Medios sociales / página de empresa y/o de producto. Esta expresión significa que el responsable del tratamiento mantiene una página de empresa o de producto en una plataforma de medios sociales, que además está enlazada con el sitio web. Si los interesados hacen clic en este enlace (es decir, el enlace a la página de empresa o de producto), acceden al perfil del responsable del tratamiento.

7.Medios sociales / plugin. Esta expresión significa que el responsable del tratamiento ha integrado en el sitio web un plugin de un proveedor externo de una red o medio social. Si los interesados hacen clic en este plugin, acceden al perfil del responsable del tratamiento. El responsable del tratamiento utiliza la llamada solución de dos clics. Esto significa que, tras el clic, inicialmente no se transmite ningún dato personal al proveedor externo del plugin. El proveedor externo puede reconocerse por el diseño del plugin (p. ej., por el logotipo). El responsable del tratamiento permite a los interesados comunicarse directamente con el proveedor externo del plugin mediante el botón. Solo cuando hacen clic en el campo marcado y lo activan así, el proveedor externo recibe la información de que los interesados han accedido a este sitio web. Solo entonces se transmiten los datos. Al activar el plugin, se transmiten datos personales de los interesados al proveedor externo correspondiente. Esta transmisión se produce con independencia de que los interesados tengan una cuenta en el proveedor externo correspondiente y hayan iniciado sesión en ella. Si han iniciado sesión en el proveedor externo, sus datos recabados por el responsable del tratamiento se asignan directamente a la cuenta que los interesados tienen en dicho proveedor.

8.Medios sociales / ads. Esta expresión significa que el responsable del tratamiento utiliza los llamados «ads» (anuncios) en un medio social. Con ayuda de los «ads», el responsable del tratamiento puede dar a conocer sus ofertas dentro de la red o medio social correspondiente. Puede determinar el éxito de cada medida publicitaria en relación con los datos de las campañas. El objetivo es mostrar a los interesados «ads» que les resulten interesantes, hacer que este sitio web sea más interesante para ellos y calcular los costes publicitarios de forma justa. Estos «ads» los sirve el proveedor externo correspondiente. Si los interesados acceden al sitio web del responsable del tratamiento a través de ads que les muestra el proveedor externo correspondiente, se almacena una cookie en su ordenador. Por lo general, estas cookies no tienen por objeto identificar personalmente a los interesados.

9.Medios sociales / píxeles. Esta expresión significa que el responsable del tratamiento utiliza los llamados píxeles. Se trata de una herramienta de análisis con la que el responsable del tratamiento puede medir la eficacia de la publicidad. Por lo general, se utiliza para comprender y seguir las acciones de las personas en un sitio web. El responsable del tratamiento ha implementado el píxel en su sitio web colocando el código del píxel en la cabecera. Cuando los interesados visitan el sitio web y realizan una acción (p. ej., una compra), el píxel se activa y se notifica la acción. De este modo, el responsable del tratamiento sabe cuándo los interesados realizan una acción y puede evaluarla.

10.Medios sociales / carga en una audiencia personalizada (custom audience). Esta expresión significa que el responsable del tratamiento carga los datos de los interesados (normalmente su dirección de correo electrónico) en un proveedor externo de una red o medio social, naturalmente solo después de haber obtenido su consentimiento. Esto permite al responsable del tratamiento mostrar a los interesados anuncios («ads») basados en sus intereses cuando visitan una red o medio social. El proceso es el siguiente: el responsable del tratamiento carga los datos de contacto (normalmente la dirección de correo electrónico) en el proveedor externo correspondiente. A continuación, el proveedor externo comprueba si los interesados están registrados con esos datos de contacto. Si no lo están, los datos de contacto no se incorporan a la custom audience (una especie de base de datos que el responsable del tratamiento mantiene en el proveedor externo correspondiente). Si lo están, los datos se incorporan a la Custom Audience del responsable del tratamiento. Si los interesados visitan después la red o medio social del proveedor externo correspondiente, el responsable del tratamiento tiene la posibilidad de mostrarles anuncios que les resulten interesantes.

11.Medios sociales o inserciones de vídeo / publicación de grabaciones multimedia. Esta expresión significa que el responsable del tratamiento sube grabaciones multimedia de los interesados (fotos, grabaciones de audio y/o vídeo) al medio o red social o al portal de vídeos correspondiente y las publica allí.

12.Inserciones de vídeo / plugins. Este término significa que en el sitio web del responsable del tratamiento se integran plugins de un portal de vídeos. Cada vez que se accede a una página que ofrece uno o varios videoclips, se establece una conexión directa entre el navegador del interesado y un servidor del proveedor externo correspondiente. Este almacena los datos de los interesados como perfiles de uso y los utiliza con fines publicitarios, de estudio de mercado y/o de diseño de su sitio web adaptado a las necesidades. Esta evaluación se realiza en particular (también en el caso de interesados que no han iniciado sesión) para ofrecer publicidad adaptada a las necesidades e informar a otros usuarios sobre las actividades de los interesados en el sitio web del responsable del tratamiento. El interesado tiene derecho a oponerse a la creación de estos perfiles de usuario, para lo cual debe dirigirse al proveedor externo correspondiente. Puede consultarse más información sobre la finalidad y el alcance de la recogida de datos y su tratamiento por el proveedor externo correspondiente en su política de privacidad.

13.Inserciones de vídeo / canal propio. Este término significa que el responsable del tratamiento ofrece su propio canal en el portal de vídeos.

14.IA / inteligencia artificial. La inteligencia artificial es la capacidad de un sistema para realizar tareas que normalmente requieren inteligencia humana. Esto incluye reconocer patrones, tomar decisiones, aprender información nueva y adaptarse a situaciones nuevas. La IA utiliza algoritmos y modelos estadísticos para analizar información y extraer conclusiones de ella.

15.Sistema de IA. Es un sistema basado en software que utiliza algoritmos para realizar tareas de forma autónoma o semiautónoma (p. ej., Google Gemini, ChatGPT).

16.Modelo de IA. Un modelo de IA es un sistema matemático o algorítmico entrenado mediante aprendizaje automático para realizar tareas concretas. Se basa en conjuntos de datos para reconocer patrones, hacer predicciones, apoyar decisiones o realizar otras funciones automatizadas. Los modelos de IA pueden adoptar diversas formas, como redes neuronales, árboles de decisión o algoritmos estadísticos, y suelen utilizarse para resolver de forma eficiente problemas basados en datos.

17.LLM / grandes modelos de lenguaje. Los grandes modelos de lenguaje son una forma especializada de modelos de IA entrenados para comprender y generar texto en lenguaje natural. Suelen basarse en redes neuronales profundas y utilizan enormes cantidades de datos de texto para desarrollar sus capacidades lingüísticas. Los LLM pueden realizar tareas como completar textos, traducir, conversar o analizar estilos. Algunos ejemplos son modelos como GPT (Generative Pre-trained Transformer) de OpenAI. Estos modelos son capaces de producir textos que suenan humanos y de ofrecer respuestas adaptadas al contexto, lo que los hace especialmente útiles en aplicaciones como chatbots, asistentes virtuales y herramientas de creación de contenido.