Política de privacidad

A continuación informamos sobre el tratamiento de datos personales en el uso de nuestro sitio web www.trinkjello.com y de nuestros perfiles en redes sociales. Son datos personales todos los datos que pueden referirse a una persona física concreta, p. ej., su nombre o su dirección IP.

Exponemos en detalle más abajo el alcance del tratamiento de los datos, los fines del tratamiento y las bases jurídicas. Como base jurídica para un tratamiento de datos entran en consideración, en principio, las siguientes:

• El art. 6, apdo. 1, frase 1, letra a) del RGPD nos sirve de base jurídica para las operaciones de tratamiento para las que recabamos un consentimiento.
• El art. 6, apdo. 1, frase 1, letra b) del RGPD es la base jurídica cuando el tratamiento de datos personales es necesario para la ejecución de un contrato, p. ej., cuando un visitante del sitio nos compra un producto o le prestamos un servicio. Esta base jurídica se aplica también a los tratamientos necesarios para la aplicación de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.
• El art. 6, apdo. 1, frase 1, letra c) del RGPD se aplica cuando, con el tratamiento de datos personales, cumplimos una obligación legal, como puede ser el caso, p. ej., en el ámbito del Derecho tributario.
• El art. 6, apdo. 1, frase 1, letra f) del RGPD sirve de base jurídica cuando, para el tratamiento de datos personales, podemos invocar intereses legítimos, p. ej., para las cookies necesarias para el funcionamiento técnico de nuestro sitio web.

Cuando transmitimos datos a proveedores de servicios u otros terceros fuera del EEE, la seguridad de los datos en la transmisión está garantizada, cuando existen (p. ej., para el Reino Unido, Canadá e Israel), por decisiones de adecuación de la Comisión Europea (art. 45, apdo. 3 del RGPD).

Si no existe una decisión de adecuación (p. ej., para EE. UU.), la base jurídica para la transmisión de datos son, por regla general, es decir, salvo que indiquemos otra cosa, las cláusulas contractuales tipo. Estas son un conjunto de normas adoptado por la Comisión Europea y forman parte del contrato con el tercero correspondiente. Conforme al art. 46, apdo. 2, letra b) del RGPD, garantizan la seguridad de la transmisión de datos. Muchos de los proveedores han otorgado garantías contractuales que van más allá de las cláusulas contractuales tipo y protegen los datos más allá de estas. Se trata, p. ej., de garantías relativas al cifrado de los datos o a la obligación del tercero de informar a los interesados cuando las autoridades encargadas de la persecución penal pretendan acceder a los datos.

Salvo que se indique expresamente en la presente política de privacidad, los datos almacenados por nosotros se suprimen en cuanto dejan de ser necesarios para su finalidad y siempre que no se opongan a la supresión obligaciones legales de conservación. Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, su tratamiento se limita, es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, p. ej., a los datos que debemos conservar por motivos mercantiles o fiscales.

Los interesados tienen frente a nosotros los siguientes derechos en relación con los datos personales que les conciernen:

• Derecho de acceso
• Derecho de rectificación o supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos
• Derecho a retirar en cualquier momento el consentimiento otorgado

Los interesados tienen además derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades de control de protección de datos pueden consultarse en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

En el marco de una relación comercial u otra relación, los clientes, los clientes potenciales o terceros solo deben facilitarnos los datos personales que sean necesarios para el establecimiento, la ejecución y la terminación de la relación comercial o para la otra relación, o que estemos legalmente obligados a recabar. Sin estos datos, por regla general tendremos que negarnos a celebrar un contrato o a prestar un servicio, o no podremos seguir ejecutando un contrato existente u otra relación.

Los datos obligatorios están marcados como tales.

Para el establecimiento y la ejecución de una relación comercial u otra relación, por regla general no utilizamos decisiones totalmente automatizadas conforme al artículo 22 del RGPD. Si en casos concretos utilizáramos estos procedimientos, informaremos de ello por separado, siempre que así lo exija la ley.

Cuando se establece contacto con nosotros, p. ej., por correo electrónico o por teléfono, almacenamos los datos que se nos comunican (p. ej., nombres y direcciones de correo electrónico) para responder a las preguntas. La base jurídica del tratamiento es nuestro interés legítimo (art. 6, apdo. 1, frase 1, letra f) del RGPD) en responder a las consultas que se nos dirigen. Suprimimos los datos generados en este contexto cuando ya no es necesario conservarlos, o limitamos su tratamiento si existen obligaciones legales de conservación.

Ocasionalmente ofrecemos sorteos a través de nuestro sitio web o de otro modo. Tratamos los datos solicitados en ese contexto para determinar y notificar a los ganadores. Después suprimimos los datos. También puede ocurrir que ofrezcamos sorteos solo para clientes existentes. En ese caso, solo tratamos el nombre para determinar a los ganadores y los datos de contacto para notificarlos. Ofrecer sorteos para captar clientes o para interactuar con nuestros clientes existentes constituye nuestro interés legítimo. La base jurídica del tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

De vez en cuando realizamos encuestas a clientes para conocer mejor a nuestros clientes y sus deseos. En ellas recabamos los datos solicitados en cada caso. Conocer mejor a nuestros clientes y sus deseos constituye nuestro interés legítimo, por lo que la base jurídica del tratamiento de datos correspondiente es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Suprimimos los datos una vez evaluados los resultados de las encuestas.

Nos reservamos el derecho de informar de vez en cuando sobre nuestras ofertas, por correo electrónico o por otra vía electrónica, a los clientes que ya hayan utilizado nuestros servicios o comprado mercancías, siempre que no se hayan opuesto a ello. La base jurídica de este tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD. Nuestro interés legítimo reside en la mercadotecnia directa (considerando 47 del RGPD). Los clientes pueden oponerse en cualquier momento, sin costes adicionales, al uso de su dirección de correo electrónico con fines publicitarios, por ejemplo, a través del enlace que figura al final de cada correo electrónico o mediante un correo electrónico a nuestra dirección de correo electrónico indicada anteriormente.

Quienes lo deseen tienen la posibilidad de suscribirse a una newsletter gratuita. Tratamos los datos indicados al registrarse exclusivamente para el envío de la newsletter. El registro se realiza seleccionando el campo correspondiente en nuestro sitio web, marcando la casilla correspondiente en un documento en papel o mediante otra acción inequívoca, con la que se declara el consentimiento al tratamiento de los propios datos, por lo que la base jurídica es el art. 6, apdo. 1, frase 1, letra a) del RGPD. El consentimiento puede retirarse en cualquier momento, p. ej., haciendo clic en el enlace correspondiente de la newsletter o mediante aviso a nuestra dirección de correo electrónico indicada anteriormente. El tratamiento de los datos efectuado hasta la retirada sigue siendo lícito incluso en caso de retirada.

Sobre la base del consentimiento de los destinatarios (art. 6, apdo. 1, frase 1, letra a) del RGPD), medimos también la tasa de apertura y de clics de nuestras newsletters para entender qué contenidos son relevantes para nuestros destinatarios.

Enviamos las newsletters con la herramienta Klaviyo del proveedor Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (política de privacidad: https://www.klaviyo.com/privacy/policy). En este contexto, el proveedor trata datos de contenido, de uso, metadatos/datos de comunicación y datos de contacto en EE. UU.

Además, nos reservamos el derecho de utilizar su nombre y apellidos, así como su dirección postal, para fines publicitarios propios, p. ej., para enviarle por correo postal ofertas interesantes e información sobre nuestros productos. Esto sirve para salvaguardar nuestros intereses legítimos, que prevalecen en el marco de una ponderación de intereses, en dirigirnos con fines publicitarios a nuestros clientes conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD.

En caso de uso meramente informativo del sitio web, es decir, cuando los visitantes del sitio no nos transmiten información por separado, recabamos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

Estos datos son:

• Dirección IP
• Fecha y hora de la solicitud
• Diferencia de zona horaria con respecto a la hora media de Greenwich (GMT)
• Contenido de la solicitud (página concreta)
• Estado de acceso/código de estado HTTP
• Cantidad de datos transferida en cada caso
• Sitio web del que procede la solicitud
• Navegador
• Sistema operativo y su interfaz
• Idioma y versión del software del navegador

Estos datos se almacenan además en archivos de registro. Se suprimen cuando ya no es necesario almacenarlos, a más tardar transcurridos 14 días.

Nuestro sitio web está alojado en Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. En este contexto, el proveedor trata en la UE los datos personales transmitidos a través del sitio web, p. ej., datos de contenido, de uso, metadatos/datos de comunicación o datos de contacto. Puede consultarse más información en la política de privacidad del proveedor en https://www.shopify.de/legal/datenschutz.

Poner a disposición un sitio web constituye nuestro interés legítimo, por lo que la base jurídica del tratamiento de datos descrito es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

Si presenta su candidatura a un puesto a través de nuestra página de empleo (jello-careers.com), tratamos los datos que nos transmite en el formulario de candidatura:

• Nombre y apellidos
• Dirección de correo electrónico
• Puesto deseado
• Tipo de candidatura (persona individual, freelance o agencia)
• Currículum (archivo PDF)
• Sus indicaciones sobre su motivación
• Opcional: expectativas salariales o de honorarios, así como enlace a LinkedIn o al portfolio

Los datos obligatorios están marcados como tales en el formulario. Sin estos datos no podemos tramitar su candidatura.

Tratamos estos datos exclusivamente para examinar su candidatura y llevar a cabo el proceso de selección.

La base jurídica es el § 26, apdo. 1 BDSG en relación con el art. 6, apdo. 1, frase 1, letra b) del RGPD (tratamiento para decidir sobre el establecimiento de una relación laboral). Si nos otorga un consentimiento separado (véase 4.5), la base jurídica es el art. 6, apdo. 1, frase 1, letra a) del RGPD.

Dentro de nuestra empresa, su candidatura se comunica exclusivamente a las personas que participan en la decisión sobre su candidatura.

Para el funcionamiento técnico de la página de empleo, recurrimos a los siguientes proveedores de servicios como encargados del tratamiento:

• Lovable — alojamiento de la página de empleo y almacenamiento de los datos de candidatura y de los currículums. Los datos se almacenan en un centro de datos en Irlanda (UE).
• Mailgun — envío del correo electrónico de notificación sobre las candidaturas recibidas. El envío se realiza a través de la infraestructura del proveedor en la UE.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda — gestión de nuestro buzón de correo electrónico (Google Workspace), al que se envía la notificación sobre su candidatura.

Con estos encargados del tratamiento existen contratos de encargo del tratamiento conforme al art. 28 del RGPD. Sus datos de candidatura y su currículum se almacenan exclusivamente en la UE. En la medida en que, en el marco del servicio de correo electrónico, se produzca un tratamiento fuera de la UE, este se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD).

Si rechazamos su candidatura, suprimimos automáticamente su documentación de candidatura seis meses después de la conclusión del proceso de selección. Este plazo tiene en cuenta posibles reclamaciones conforme a la Ley General de Igualdad de Trato (AGG).

La supresión se realiza de forma automatizada y abarca tanto sus datos del formulario como el archivo del currículum cargado.

Si su proceso de selección da lugar a una contratación, los datos se incorporan al expediente personal.

En el formulario de candidatura puede otorgarnos voluntariamente su consentimiento para conservar su candidatura más allá del proceso en curso para futuros puestos. Esta casilla no está activada de forma predeterminada.

Si otorga este consentimiento, almacenamos su candidatura durante un máximo de 24 meses desde su recepción y después la suprimimos automáticamente.

Puede retirar este consentimiento en cualquier momento sin indicar los motivos, por ejemplo, por correo electrónico a jobs@trinkjello.com. La licitud del tratamiento efectuado hasta la retirada no se ve afectada.

Le corresponden los derechos indicados en el apartado 1.5 de la presente política de privacidad, en particular el derecho de acceso a los datos almacenados sobre su persona y el derecho a su supresión.

Si desea que suprimamos su documentación de candidatura antes de que expiren los plazos indicados, basta con un mensaje sin formalidades a jobs@trinkjello.com. En ese caso, suprimiremos sus datos sin demora.