Tienda web

Política de privacidad

Quiénes somos

La dirección de nuestro sitio web es: https://sapigmbh.com.

Nos alegra mucho su interés en nuestra empresa. La protección de datos tiene una importancia especialmente alta para la dirección de Sapi GmbH. En principio, es posible utilizar las páginas de internet de Sapi GmbH sin facilitar ningún dato personal. No obstante, si un interesado desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesario un tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, solicitamos por lo general el consentimiento del interesado.

El tratamiento de datos personales, por ejemplo, del nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realiza siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las disposiciones de protección de datos específicas del país aplicables a Sapi GmbH. Mediante la presente declaración de privacidad, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recogemos, utilizamos y tratamos. Asimismo, mediante la presente declaración de privacidad se informa a los interesados de los derechos que les asisten.

Sapi GmbH, como responsable del tratamiento, ha implantado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de internet pueden presentar, en principio, brechas de seguridad, por lo que no es posible garantizar una protección absoluta. Por este motivo, cualquier interesado es libre de transmitirnos sus datos personales también por vías alternativas, por ejemplo, por teléfono.

1. Definiciones

La declaración de privacidad de Sapi GmbH se basa en los términos utilizados por el legislador europeo al adoptar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de privacidad debe resultar fácil de leer y de comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, deseamos explicar previamente los términos utilizados.
En la presente declaración de privacidad utilizamos, entre otros, los siguientes términos:
a) datos personales
Datos personales es toda información sobre una persona física identificada o identificable (en lo sucesivo, interesado ). Se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
b) interesado
Interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.
c) tratamiento
Tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
d) limitación del tratamiento
Limitación del tratamiento es el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
e) elaboración de perfiles
Elaboración de perfiles es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
f) seudonimización
Seudonimización es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
g) responsable o responsable del tratamiento
Responsable o responsable del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales. Si el Derecho de la Unión o de los Estados miembros determina los fines y medios de dicho tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.
h) encargado del tratamiento
Encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
i) destinatario
Destinatario es la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.
j) tercero
Tercero es la persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
k) consentimiento
Consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable a efectos del Reglamento General de Protección de Datos (RGPD), de otras leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones de carácter protector de datos es:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Alemania
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99
Correo electrónico: [email protected]

3. Cookies

Las páginas de internet de Sapi GmbH utilizan cookies. Las cookies son archivos de texto que se depositan y almacenan en un sistema informático a través de un navegador de internet.
Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual los sitios web y servidores pueden asignarse al navegador de internet concreto en el que se ha almacenado la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de internet que contienen otras cookies. Un navegador de internet determinado puede ser reconocido e identificado a través del ID de cookie único.
Mediante el uso de cookies, Sapi GmbH puede ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la instalación de cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario de un sitio web que utiliza cookies no tiene que volver a introducir, por ejemplo, sus datos de acceso cada vez que visita el sitio web, ya que de ello se encargan el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda en línea. La tienda en línea recuerda, mediante una cookie, los artículos que un cliente ha colocado en el carrito de la compra virtual.
El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador de internet utilizado y oponerse así de forma permanente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de internet u otros programas de software. Esto es posible en todos los navegadores de internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de internet utilizado, es posible que no todas las funciones de nuestro sitio web puedan utilizarse plenamente.

4. Recogida de datos e información generales

El sitio web de Sapi GmbH recoge una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro (logfiles) del servidor. Pueden registrarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) el sitio web desde el cual un sistema que accede llega a nuestro sitio web (el denominado referente o «referrer»), (4) las subpáginas a las que se accede a través de un sistema que accede a nuestro sitio web, (5) la fecha y la hora de un acceso al sitio web, (6) una dirección de protocolo de internet (dirección IP), (7) el proveedor de servicios de internet del sistema que accede y (8) otros datos e información similares que sirven para la prevención de riesgos en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información generales, Sapi GmbH no extrae conclusiones sobre el interesado. Por el contrario, esta información es necesaria para (1) entregar correctamente los contenidos de nuestro sitio web, (2) optimizar los contenidos de nuestro sitio web y su publicidad, (3) garantizar el funcionamiento permanente de nuestros sistemas de tecnología de la información y de la técnica de nuestro sitio web, así como (4) proporcionar a las autoridades policiales y judiciales, en caso de un ciberataque, la información necesaria para la persecución penal. Por consiguiente, Sapi GmbH evalúa estos datos e información recogidos de forma anónima, por un lado, con fines estadísticos y, por otro, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa, para garantizar en último término un nivel de protección óptimo de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por un interesado.

5. Registro en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando datos personales. Los datos personales que se transmiten al responsable del tratamiento en ese proceso se derivan de la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para su uso interno por parte del responsable del tratamiento y para fines propios. El responsable del tratamiento puede disponer su comunicación a uno o varios encargados del tratamiento, por ejemplo, un proveedor de servicios de paquetería, que utilizará igualmente los datos personales exclusivamente para un uso interno imputable al responsable del tratamiento.
Al registrarse en el sitio web del responsable del tratamiento se almacenan, además, la dirección IP asignada por el proveedor de servicios de internet (ISP) del interesado, así como la fecha y la hora del registro. El almacenamiento de estos datos se realiza porque solo así puede evitarse el uso indebido de nuestros servicios y porque, en caso necesario, estos datos permiten esclarecer los delitos cometidos. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se comunican a terceros, salvo que exista una obligación legal de comunicarlos o que la comunicación sirva a la persecución penal.
El registro del interesado con la indicación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza del asunto, solo pueden ofrecerse a usuarios registrados. Las personas registradas tienen la posibilidad de modificar en cualquier momento los datos personales facilitados en el registro o de hacer que se supriman por completo de la base de datos del responsable del tratamiento.
El responsable del tratamiento facilitará a cualquier interesado, en cualquier momento y previa solicitud, información sobre qué datos personales del interesado están almacenados. Asimismo, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o indicación del interesado, siempre que no se opongan a ello obligaciones legales de conservación. La totalidad de los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.

6. Suscripción a nuestro boletín informativo

En el sitio web de Sapi GmbH se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo (newsletter) de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al solicitar el boletín se derivan de la máscara de entrada utilizada a tal efecto.
Sapi GmbH informa periódicamente a sus clientes y socios comerciales sobre las ofertas de la empresa mediante un boletín informativo. En principio, el interesado solo puede recibir el boletín de nuestra empresa si (1) dispone de una dirección de correo electrónico válida y (2) se registra para el envío del boletín. Por motivos legales, se envía un correo electrónico de confirmación mediante el procedimiento de doble opt-in (double opt-in) a la dirección de correo electrónico que un interesado registre por primera vez para el envío del boletín. Este correo electrónico de confirmación sirve para comprobar si el titular de la dirección de correo electrónico, como interesado, ha autorizado la recepción del boletín.
Al suscribirse al boletín, almacenamos además la dirección IP, asignada por el proveedor de servicios de internet (ISP), del sistema informático utilizado por el interesado en el momento de la suscripción, así como la fecha y la hora de la suscripción. La recogida de estos datos es necesaria para poder rastrear en un momento posterior el (posible) uso indebido de la dirección de correo electrónico de un interesado y sirve, por tanto, para la protección jurídica del responsable del tratamiento.
Los datos personales recogidos en el marco de una suscripción al boletín se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico cuando ello sea necesario para el funcionamiento del servicio de boletín o para un registro relacionado con el mismo, como podría ser el caso de modificaciones en la oferta del boletín o de cambios en las condiciones técnicas. Los datos personales recogidos en el marco del servicio de boletín no se comunican a terceros. El interesado puede cancelar la suscripción a nuestro boletín en cualquier momento. El consentimiento para el almacenamiento de datos personales que el interesado nos ha otorgado para el envío del boletín puede revocarse en cualquier momento. A efectos de la revocación del consentimiento, cada boletín incluye un enlace a tal fin. Además, existe la posibilidad de darse de baja del envío del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento o de comunicarlo al responsable del tratamiento de otro modo.

7. Seguimiento del boletín informativo

Los boletines de Sapi GmbH contienen los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se integra en los correos electrónicos enviados en formato HTML para permitir el registro y el análisis de archivos de registro. De este modo, puede realizarse una evaluación estadística del éxito o fracaso de las campañas de marketing en línea. Mediante el píxel de seguimiento integrado, Sapi GmbH puede reconocer si un interesado ha abierto un correo electrónico y cuándo, y qué enlaces contenidos en el correo electrónico ha consultado el interesado.
Los datos personales recogidos a través de los píxeles de seguimiento contenidos en los boletines son almacenados y evaluados por el responsable del tratamiento con el fin de optimizar el envío del boletín y adaptar aún mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se comunican a terceros. Los interesados tienen derecho a revocar en cualquier momento la correspondiente declaración de consentimiento separada otorgada mediante el procedimiento de doble opt-in. Tras una revocación, el responsable del tratamiento suprimirá estos datos personales. Sapi GmbH interpreta automáticamente la baja de la recepción del boletín como una revocación.

Boletín informativo

En nuestros sitios web le ofrecemos la posibilidad de suscribirse a nuestro boletín informativo. Con este boletín le informamos a intervalos irregulares sobre nuestros productos, ofertas y novedades del sector.

Para recibir el boletín necesitamos su dirección de correo electrónico. La indicación de otros datos (p. ej., nombre, empresa) es voluntaria y se utiliza para poder dirigirnos a usted de forma personal.

Para el envío del boletín utilizamos el denominado procedimiento de doble opt-in: solo le enviaremos un boletín una vez que nos haya confirmado expresamente que desea recibirlo, haciendo clic en un enlace de confirmación incluido en un correo electrónico de confirmación enviado por nosotros. Al activar el enlace de confirmación, nos otorga su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD para el uso de sus datos personales con la finalidad del envío del boletín.

Al suscribirse al boletín, almacenamos su dirección IP, así como la fecha y la hora de la suscripción y de la confirmación, para poder rastrear en un momento posterior un posible uso indebido de su dirección de correo electrónico (prueba del consentimiento conforme al art. 7, apdo. 1 del RGPD).

Los datos que recogemos al suscribirse al boletín se utilizan exclusivamente para el envío publicitario mediante el boletín y no se comunican a terceros, con excepción de los encargados del tratamiento indicados a continuación, que actúan exclusivamente por cuenta nuestra y siguiendo nuestras instrucciones.

Puede darse de baja del boletín en cualquier momento mediante el enlace de baja incluido en cada boletín o mediante un mensaje informal a [email protected]. Una vez efectuada la baja, su dirección de correo electrónico se suprimirá sin demora de nuestro sistema de envío del boletín y se incorporará a una lista de bloqueo, a fin de evitar que vuelva a recibir comunicaciones por error.

Gestión del boletín mediante Listmonk (alojamiento propio)

Para gestionar a los destinatarios de nuestro boletín, así como para crear y enviar las campañas del boletín, utilizamos el software de código abierto Listmonk. Listmonk está alojado en un servidor operado por nosotros mismos dentro de la Unión Europea. En el marco de este software no se produce ninguna transmisión de sus datos a proveedores externos; todos los datos de destinatarios y de campañas permanecen en nuestra propia infraestructura.

Los datos almacenados en Listmonk comprenden: su dirección de correo electrónico, opcionalmente su nombre y su empresa, la fecha y la dirección IP de la suscripción, así como la fecha de la confirmación del consentimiento. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD (consentimiento) y el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la gestión eficiente de nuestras listas de destinatarios).

Envío del boletín mediante Amazon Simple Email Service (Amazon SES)

Para el envío técnico de nuestros boletines (la entrega de cada uno de los correos electrónicos a los proveedores de buzones de correo de los destinatarios) utilizamos el servicio Amazon Simple Email Service (Amazon SES) de

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburgo
(«AWS»)

El tratamiento de su dirección de correo electrónico se realiza exclusivamente en servidores situados dentro de la Unión Europea (región de Estocolmo, Suecia). Amazon SES recibe de nosotros exclusivamente los datos necesarios para el envío: su dirección de correo electrónico, el contenido del boletín y los metadatos técnicos de envío (fecha, hora, estado de entrega, rebotes, quejas).

Con AWS existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD (parte integrante de los «AWS Service Terms» / «Global AWS Data Processing Addendum»), que garantiza que AWS trata sus datos exclusivamente siguiendo nuestras instrucciones y asegura un nivel de protección equivalente al nivel europeo de protección de datos. En el marco del envío de nuestro boletín no se produce ninguna transferencia a terceros países fuera de la UE.

La base jurídica para la integración de Amazon SES como encargado del tratamiento es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en una entrega fiable, técnicamente segura y autenticada ante los proveedores de buzones de correo de los destinatarios de nuestros boletines (en particular, firma DKIM y autenticación SPF).

8. Posibilidad de contacto a través del sitio web

Debido a disposiciones legales, el sitio web de Sapi GmbH contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, lo que incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenan con fines de tramitación o para ponerse en contacto con el interesado. Estos datos personales no se comunican a terceros.

9. Supresión y bloqueo rutinarios de datos personales

El responsable del tratamiento trata y almacena los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad del almacenamiento o cuando así lo haya previsto el legislador europeo u otro legislador en leyes o disposiciones a las que esté sujeto el responsable del tratamiento.
Si la finalidad del almacenamiento deja de existir o expira un plazo de conservación prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o suprimirán de forma rutinaria y de conformidad con las disposiciones legales.

10. Derechos del interesado

a) Derecho de confirmaciónTodo interesado tiene el derecho, otorgado por el legislador europeo, de obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.
b) Derecho de acceso
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados sobre su persona y una copia de dicha información. Además, el legislador europeo ha reconocido al interesado el derecho de acceso a la siguiente información:
los fines del tratamiento
las categorías de datos personales que se tratan
los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo
la existencia del derecho a solicitar del responsable la rectificación o supresión de los datos personales que le conciernen, o la limitación de su tratamiento, o a oponerse a dicho tratamiento
la existencia del derecho a presentar una reclamación ante una autoridad de control
cuando los datos personales no se hayan obtenido del interesado: cualquier información disponible sobre su origen
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado
Además, el interesado tiene derecho a obtener información sobre si se han transferido datos personales a un tercer país o a una organización internacional. Si así fuera, el interesado tiene asimismo derecho a ser informado de las garantías adecuadas relativas a la transferencia.
Si un interesado desea ejercer este derecho de acceso, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.
c) Derecho de rectificación
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de obtener sin dilación la rectificación de los datos personales inexactos que le conciernan. Además, teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Si un interesado desea ejercer este derecho de rectificación, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.
d) Derecho de supresión (derecho al olvido)
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de obtener del responsable la supresión sin dilación de los datos personales que le conciernan, cuando concurra alguna de las circunstancias siguientes y en la medida en que el tratamiento no sea necesario:
Los datos personales se recogieron o se trataron de otro modo para fines para los cuales ya no son necesarios.
El interesado retira el consentimiento en que se basa el tratamiento de conformidad con el art. 6, apdo. 1, letra a) del RGPD o el art. 9, apdo. 2, letra a) del RGPD, y este no se basa en otro fundamento jurídico.
El interesado se opone al tratamiento con arreglo al art. 21, apdo. 1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con arreglo al art. 21, apdo. 2 del RGPD.
Los datos personales se han tratado ilícitamente.
La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el art. 8, apdo. 1 del RGPD.
Si concurre alguno de los motivos mencionados y un interesado desea solicitar la supresión de datos personales almacenados por Sapi GmbH, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento. El empleado de Sapi GmbH dispondrá que se atienda sin dilación la solicitud de supresión.
Si Sapi GmbH ha hecho públicos los datos personales y nuestra empresa, como responsable, está obligada, en virtud del art. 17, apdo. 1 del RGPD, a suprimir dichos datos personales, Sapi GmbH, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a otros responsables que estén tratando los datos personales publicados de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. El empleado de Sapi GmbH dispondrá lo necesario en cada caso concreto.
e) Derecho a la limitación del tratamiento
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de obtener del responsable la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes:
El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
El tratamiento es ilícito, y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
El interesado se ha opuesto al tratamiento en virtud del art. 21, apdo. 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se cumple alguna de las condiciones mencionadas y un interesado desea solicitar la limitación de datos personales almacenados por Sapi GmbH, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento. El empleado de Sapi GmbH dispondrá la limitación del tratamiento.
f) Derecho a la portabilidad de los datos
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y de lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando el tratamiento esté basado en el consentimiento con arreglo al art. 6, apdo. 1, letra a) del RGPD o al art. 9, apdo. 2, letra a) del RGPD, o en un contrato con arreglo al art. 6, apdo. 1, letra b) del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
Además, al ejercer su derecho a la portabilidad de los datos conforme al art. 20, apdo. 1 del RGPD, el interesado tiene derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.
Para hacer valer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento a un empleado de Sapi GmbH.
g) Derecho de oposición
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, de oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en el art. 6, apdo. 1, letras e) o f) del RGPD. Esto se aplica también a la elaboración de perfiles sobre la base de dichas disposiciones.
En caso de oposición, Sapi GmbH dejará de tratar los datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Si Sapi GmbH trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales con fines de dicha publicidad. Esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone frente a Sapi GmbH al tratamiento con fines de mercadotecnia directa, Sapi GmbH dejará de tratar los datos personales para dichos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan que Sapi GmbH realice con fines de investigación científica o histórica o fines estadísticos de conformidad con el art. 89, apdo. 1 del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado puede dirigirse directamente a cualquier empleado de Sapi GmbH o a otro empleado. Además, el interesado es libre, en el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados que apliquen especificaciones técnicas.
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) no se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Sapi GmbH adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea hacer valer derechos relativos a decisiones automatizadas, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.
i) Derecho a retirar el consentimiento en materia de protección de datos
Todo interesado afectado por el tratamiento de datos personales tiene el derecho, otorgado por el legislador europeo, a retirar en cualquier momento su consentimiento al tratamiento de datos personales.
Si el interesado desea ejercer su derecho a retirar un consentimiento, puede dirigirse para ello en cualquier momento a un empleado del responsable del tratamiento.

11. Base jurídica del tratamiento

El art. 6, apdo. 1, letra a) del RGPD sirve a nuestra empresa como base jurídica para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento determinado. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, en las operaciones de tratamiento necesarias para el suministro de mercancías o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD. Lo mismo se aplica a las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales, por ejemplo, en los casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que hace necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apdo. 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales podría ser necesario para proteger intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestras instalaciones y, como consecuencia, su nombre, su edad, los datos de su seguro médico u otra información vital tuvieran que comunicarse a un médico, un hospital u otros terceros. En ese caso, el tratamiento se basaría en el art. 6, apdo. 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el art. 6, apdo. 1, letra f) del RGPD. En esta base jurídica se basan las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, cuando el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, derechos fundamentales y libertades fundamentales del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque el legislador europeo las ha mencionado de forma específica. A este respecto, consideró que podría presumirse un interés legítimo cuando el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).

12. Intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Si el tratamiento de datos personales se basa en el artículo 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad empresarial en beneficio del bienestar de todos nuestros empleados y de nuestros accionistas.

13. Plazo durante el cual se conservarán los datos personales

El criterio para determinar la duración del almacenamiento de los datos personales es el respectivo plazo legal de conservación. Una vez transcurrido dicho plazo, los datos correspondientes se suprimen de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación de un contrato.

14. Requisitos legales o contractuales para la comunicación de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos

Le informamos de que la comunicación de datos personales es en parte obligatoria por ley (p. ej., normativa fiscal) o puede derivarse también de disposiciones contractuales (p. ej., datos sobre la parte contratante). En ocasiones, para la celebración de un contrato puede ser necesario que un interesado nos facilite datos personales que posteriormente debamos tratar. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa celebra un contrato con él. No facilitar los datos personales tendría como consecuencia que no podría celebrarse el contrato con el interesado. Antes de que el interesado facilite datos personales, debe dirigirse a uno de nuestros empleados. Nuestro empleado informará al interesado, en cada caso concreto, de si la comunicación de los datos personales es obligatoria por ley o por contrato o es necesaria para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de qué consecuencias tendría no facilitarlos.

15. Existencia de decisiones automatizadas

Como empresa responsable, renunciamos a la toma de decisiones automatizadas y a la elaboración de perfiles.

16. Análisis web mediante Microsoft Clarity

Este sitio web utiliza Microsoft Clarity, un servicio de análisis web de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda («Microsoft»). Microsoft Clarity nos permite comprender mejor el comportamiento de los visitantes de nuestro sitio web y mejorar continuamente nuestra oferta en línea.

Microsoft Clarity recoge, mediante cookies y tecnologías similares, información sobre el uso de nuestro sitio web. Esto incluye, en particular:

Microsoft Clarity aplica medidas técnicas para anonimizar los datos recogidos. Los datos personales introducidos en formularios se enmascaran antes de su transmisión a Microsoft. No está prevista una identificación directa de usuarios individuales por nuestra parte o por parte de Microsoft a partir de estos datos.

Los datos recogidos mediante Microsoft Clarity pueden transmitirse a servidores de Microsoft Corporation en los Estados Unidos y tratarse allí. Microsoft se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); por tanto, la transferencia a los EE. UU. se realiza sobre la base de la decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD y, de forma complementaria, sobre la base de las cláusulas contractuales tipo de la UE conforme al art. 46, apdo. 2, letra c) del RGPD.

La base jurídica para el uso de Microsoft Clarity es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). Usted otorga dicho consentimiento a través de nuestro banner de consentimiento de cookies en su primera visita a nuestro sitio web. Sin su consentimiento, Microsoft Clarity no se carga.

Puede revocar su consentimiento en cualquier momento con efectos para el futuro ajustando la configuración de cookies en nuestro sitio web. La revocación no afecta a la licitud del tratamiento efectuado hasta la revocación.

Encontrará más información sobre el tratamiento de datos por parte de Microsoft en la declaración de privacidad de Microsoft en https://privacy.microsoft.com/de-de/privacystatement. Puede obtener información detallada específicamente sobre Microsoft Clarity en https://learn.microsoft.com/de-de/clarity/.

«Mejoramos nuestros productos y nuestra publicidad utilizando Microsoft Clarity para ver cómo utiliza usted nuestro sitio web. Al utilizar nuestro sitio web, usted acepta que nosotros y Microsoft podamos recoger y utilizar estos datos.»

Esta declaración de privacidad ha sido elaborada mediante el generador de declaraciones de privacidad de Wuppertal externer Datenschutzbeauftragter, en cooperación con RC GmbH, que recicla ordenadores portátiles usados, y los abogados especializados en protección de datos del despacho WILDE BEUGER SOLMECKE | Rechtsanwälte

Versión: 21 de mayo de 2026