Información sobre la protección de datos

Siempre que se cumplan determinados requisitos, tiene derecho a 

• acceder a sus datos, rectificar los datos inexactos,
• a la supresión de sus datos cuando ya no exista motivo para su conservación,
• a la limitación del tratamiento,
• a la portabilidad de los datos, a oponerse a un tratamiento basado en nuestro interés legítimo (artículo 6, apartado 1, frase 1, letra f) del RGPD),
• revocar el consentimiento otorgado con efecto para el futuro y
• presentar una reclamación sobre nosotros ante la autoridad de control competente.

Por supuesto, estos derechos están sujetos a los requisitos establecidos en la legislación pertinente, en particular en el Reglamento General de Protección de Datos (RGPD).

En caso de que transfiramos sus datos a países que no pertenezcan a la Unión Europea (terceros países), necesitaremos garantías de protección adicionales, reguladas en los artículos 44 y siguientes del RGPD. Entre ellas se incluyen, en particular, 

• decisiones de adecuación, en las que la Comisión Europea ha determinado que un país o un sector cuenta con un nivel adecuado de protección de datos (artículo 45 del RGPD),
• cláusulas contractuales tipo, mediante las cuales los destinatarios de los datos de terceros países se comprometen contractualmente a respetar un nivel adecuado de protección de datos (artículo 46 del RGPD),
• normas internas vinculantes en materia de protección de datos, que han sido examinadas por las autoridades de control de la UE y mediante las cuales los destinatarios de datos de terceros países se comprometen a respetar un nivel adecuado de protección de datos (artículo 47 del RGPD),
• declaraciones de consentimiento mediante las cuales usted acepta, en cada caso concreto, que sus datos se transfieran a un tercer país (artículo 49, apartado 1, letra a) del RGPD). Las posibles advertencias sobre riesgos se encuentran en el glosario.

Tenemos las siguientes indicaciones: 

• Cuando tratamos sus datos, no se lleva a cabo ninguna toma de decisiones automatizada y, en particular, no se realiza ningún perfilado.
• Solo estamos legalmente obligados a tratar sus datos cuando lo indicamos expresamente en la siguiente información sobre protección de datos.

Contacto

En primer lugar, recopilamos sus datos para establecer un primer contacto. En este sentido, es posible que seamos nosotros quienes nos pongamos en contacto con usted primero, por ejemplo, en el marco de la captación de pastores y biólogos. También es posible que sea usted quien se ponga en contacto con nosotros primero. En cualquier caso, tratamos todos los datos que hayamos recabado previamente y/o que usted nos haya facilitado voluntariamente. A menudo se trata de sus datos de contacto (nombre, dirección de correo electrónico, dirección postal, número de teléfono), así como de datos de comunicación (por ejemplo, descripción del contenido de la conversación, notas de la conversación, datos introducidos en formularios). Sobre esta base, evaluamos su oferta y almacenamos los datos correspondientes. La finalidad de este tratamiento es la iniciación o formalización de un contrato. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Videoconferencias

En algunos casos, puede comunicarse con nosotros mediante videoconferencia. En ese caso, tratamos los datos de imagen y sonido generados, así como las transcripciones que se puedan realizar. Con este tratamiento pretendemos negociar un contrato con usted o, posteriormente, incluso cumplirlo. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.  

Solo se realizarán grabaciones si se lo proponemos y usted da su consentimiento. Para cumplir con una obligación legal (artículo 7, apartado 1, del RGPD), almacenamos en primer lugar la información sobre si ha dado su consentimiento. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD. A continuación, grabamos la conversación y almacenamos los datos de imagen y sonido resultantes para documentar la conversación. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra a) del RGPD. La prohibición prevista en el artículo 9, apartado 1, del RGPD no se opone a ello, ya que se aplica la excepción prevista en el artículo 9, apartado 2, letra a), del RGPD.

Cumplimiento del contrato

En caso de que se celebre efectivamente un contrato entre nosotros, nos comunicaremos con usted, realizaremos pagos, etc., y, al hacerlo, trataremos datos de comunicación y facturación (por ejemplo, para la prestación de servicios y la respuesta a consultas) con el fin de cumplir el contrato. La finalidad de este tratamiento es la ejecución del contrato. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Notificación en caso de modificación del tratamiento de datos

Si en algún momento modificamos la forma en que tratamos sus datos (por ejemplo, utilizando nuevas herramientas), le informaremos de los cambios, por ejemplo, por correo electrónico. Por regla general, le enviaremos información actualizada sobre la protección de datos. El tratamiento tiene por objeto el cumplimiento de una obligación legal (artículos 12 a 14 del RGPD). La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Tratamiento de datos en el ejercicio de derechos

Si usted hace valer sus derechos en virtud del RGPD u otras disposiciones legales, trataremos sus datos para examinar dichas reclamaciones y, en su caso, satisfacerlas. La finalidad de este tratamiento es el cumplimiento de una obligación legal. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.

Colaboración con una asesoría fiscal

Transmitimos datos relevantes desde el punto de vista fiscal que le conciernen (por ejemplo, ofertas, confirmaciones de pedido, contratos, facturas, extractos bancarios, etc.) a una asesoría fiscal externa. Para ello, tratamos su nombre, así como todos los datos que se derivan de las facturas y los recibos de pago. Por lo tanto, recibimos asistencia en materia de contabilidad y otras cuestiones fiscales. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de la finalidad mencionada. En la medida en que la asesoría fiscal externa trate estos datos, no se trata de un tratamiento por encargo (véase el documento breve n.º 13 de la DSK), sino de una transmisión de datos justificada por el artículo 6, apartado 1, frase 1, letra f) del RGPD.

Grabaciones de vídeo en los terrenos de los parques solares

Nuestros parques solares están vigilados por videovigilancia, y los datos de videovigilancia (datos de imagen, periodo de grabación, lugar de grabación) se tratan para proteger nuestro derecho de dominio, nuestra propiedad y nuestros bienes, así como para cumplir con las obligaciones legales (artículo 32 del RGPD: control de acceso, artículo 8a de la Ley de la BSI: medidas de seguridad especiales). Además, se graban imágenes fijas varias veces al día para poder medir y evaluar estadísticamente posibles efectos ambientales (por ejemplo, granizo, nevadas). En la medida en que el tratamiento sirva para la protección de nuestro derecho de dominio, nuestra propiedad y nuestros bienes, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de los fines antes mencionados. En la medida en que el tratamiento sirva para el cumplimiento de obligaciones legales, la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD. En la medida en que el tratamiento sirva para la medición y evaluación de posibles impactos ambientales, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.

Registro de datos al utilizar WebGIS y/o QGIS

Si utiliza las herramientas mencionadas en el título en el marco de su relación contractual con nosotros, recopilamos los siguientes datos: 

• en WebGIS (nombre de usuario, número de inicios de sesión, último inicio de sesión) 
• en QGIS (ld, plugin, created_by - username, created_at, last_update)

El tratamiento tiene como única finalidad la supervisión interna (estadísticas de uso, resolución de problemas). La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.

Conservación de los datos/plazo de conservación

Conservamos sus datos tanto durante la vigencia del contrato como tras su finalización. A continuación le informamos sobre el tiempo que se conservan los datos:

• Conservamos los registros internos (por ejemplo, cuentas anuales, documentos contables) durante diez años. Este plazo comienza el 31 de diciembre del año natural en el que se ha creado el documento correspondiente. Estamos legalmente obligados a ello (art. 147 de la Ley General Tributaria, art. 257 del Código de Comercio) y la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.
• Conservamos la comunicación comercial (por ejemplo, cartas a clientes) y otros documentos relevantes a efectos fiscales durante seis años. Este plazo comienza el 31 de diciembre del año natural en el que se ha elaborado el documento correspondiente. Estamos legalmente obligados a ello (art. 147 del Código Fiscal alemán [AO], art. 257 del Código de Comercio alemán [HGB]) y la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.
• Si usted hace valer sus derechos derivados del RGPD, se generan datos de comunicación (correspondencia por correo electrónico, correo postal, etc.). Conservamos estos datos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
• Si hace valer otros derechos no contemplados en el RGPD, también se generan datos de comunicación que conservamos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. Con ello, defendemos nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán).
• Si usted da su consentimiento para el tratamiento de datos, conservamos la
  información de que ha dado su consentimiento durante tres años. Este plazo comienza tan pronto como usted revoque el consentimiento o cese la finalidad asociada al mismo, según lo que ocurra primero. Con ello, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos gestionado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción aplicables a las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG) en relación con el artículo 83 del RGPD).
  - Conservamos los datos que tratamos sobre la base de su consentimiento hasta que usted lo revoque. La finalidad se deriva de la declaración de consentimiento correspondiente y la base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD. 
• Las grabaciones de vídeo en los terrenos de los parques solares se conservan, por regla general, solo durante 48 horas. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de los fines mencionados anteriormente (protección de nuestro derecho de admisión, de nuestra propiedad y de nuestro dominio). En caso de que se vean afectados dichos fines (por ejemplo, allanamiento de morada, robo, daños materiales), conservaremos los datos durante el tiempo que sea necesario para el ejercicio de nuestros derechos (por ejemplo, reclamaciones por daños y perjuicios), pero los eliminaremos a más tardar tras la aclaración definitiva de los hechos. 
• Las imágenes fijas extraídas de las grabaciones de vídeo y elaboradas para la medición y evaluación de posibles impactos ambientales se conservan durante un máximo de 5 años, comenzando el plazo el 31 de diciembre del año natural en el que se realizaron las grabaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.
• Los datos de monitorización generados durante el uso de WebGIS (nombre de usuario, número de inicios de sesión, último inicio de sesión) y/o QGIS (ld, plugin, creado por - nombre de usuario, fecha de creación, última actualización) se eliminan 12 meses después de su recogida. La base jurídica para la conservación es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de que, en el plazo de un año, puede ser necesario recurrir a los datos para resolver problemas actuales.

Supresión de los datos

Tan pronto como finalicen los plazos de conservación mencionados anteriormente, eliminaremos sus datos. De este modo, cumplimos con una obligación legal (artículo 5, apartado 1, letra a) y e) del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Destinatarios

Los siguientes destinatarios y otras entidades externas tratan sus datos:

Destinatarios dentro de la Unión Europea: Dentro de la Unión Europea, sus datos son tratados por empresas (destinatarios) de las siguientes categorías:

• Proveedores de herramientas de copia de seguridad
• Empresas de alojamiento de software,
• Proveedores de sistemas de videoconferencia,
• bufetes de abogados, asesores fiscales y auditores 
• herramientas de gestión de proyectos,
• Proveedores de plataformas de denuncia de irregularidades,
• Proveedores de soluciones de contabilidad
• Proveedores de herramientas de asistencia de Microsoft
• Proveedores de herramientas de traducción

Destinatarios fuera de la Unión Europea: Fuera de la Unión Europea, sus datos son tratados por las siguientes empresas concretas (destinatarios):

• Microsoft: Se utilizan diversas aplicaciones de Microsoft Corporation (EE. UU.), a la que se ha encargado el tratamiento de datos de conformidad con el artículo 28 del RGPD, a saber: Microsoft 365 Cloud, Microsoft Teams (herramienta de gestión de proyectos), Microsoft Teams (herramienta de videoconferencia), Microsoft Bookings, Microsoft Forms y SharePoint. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• New Relic: Se utiliza la herramienta de monitorización de sitios web «New Relic» de New Relic, Inc. (EE. UU.), a la que se ha encargado el tratamiento de datos de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• Lacework: Se utiliza la herramienta de seguridad informática «Lacework» de Lacework, Inc. (EE. UU.). La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• ShareFile: Se utiliza la herramienta informática «ShareFile» de Citrix Systems Inc. (EE. UU.), que ha sido designada de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• Monday.com: Se utiliza la herramienta de colaboración «Monday.com» de Monday.com Ltd. (Israel). La posible transferencia de datos a un tercer país (en este caso, Israel) está justificada de conformidad con el artículo 45 del RGPD.
• Atlassian: Se utiliza la herramienta de gestión de proyectos de Atlassian Pty Ltd (Australia), que ha sido designada de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, Australia) está justificada de conformidad con el artículo 46 del RGPD.
• Autodesk: Se utiliza la herramienta de gestión de proyectos «Autodesk» de Autodesk, Inc. (EE. UU.), que ha sido designada como encargado del tratamiento de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada, en el caso de los datos de los empleados, de conformidad con el artículo 46 del RGPD, y en el caso de todos los demás datos, de conformidad con el artículo 45 del RGPD.

Acerca de las particularidades de las responsabilidades  

Buscamos continuamente propietarios en cuyos terrenos podamos construir parques solares y proyectos similares. Para ello, nos ponemos en contacto con los propietarios de los terrenos. En algunos casos, colaboramos con empresas externas. Estas empresas recopilan los datos de contacto y se ponen en contacto con los propietarios de los terrenos en nuestro nombre.  

Si se ha puesto en contacto con usted por esta vía, tenga en cuenta que estas empresas y nosotros hemos acordado contractualmente tratar sus datos de forma conjunta. Estos contratos establecen que puede dirigirse tanto a nosotros como a las empresas mencionadas anteriormente si desea hacer valer sus derechos. Además, hemos acordado que tanto nosotros como nuestros contratistas garantizamos de forma independiente la licitud y la seguridad del tratamiento. La identidad de la empresa con la que compartimos la responsabilidad (artículo 26 del RGPD) la encontrará fácilmente en la carta y/o en cualquier otra información que reciba de la empresa que se ponga en contacto con usted.

Contacto

En primer lugar, recopilamos sus datos para establecer un primer contacto. Es posible que busquemos los datos nosotros mismos en las oficinas del catastro o del registro de la propiedad, o que encarguemos a terceros que los busquen (véase «Particularidades de las responsabilidades»). En este contexto, recibimos y tratamos su nombre, su dirección y la información sobre qué terreno le pertenece. La finalidad del tratamiento es que, en su caso, queramos negociar con usted un contrato de arrendamiento. La base jurídica del tratamiento depende del estado federado en el que se encuentre su terreno.

Se pueden aplicar las siguientes leyes:

• Artículos 13 y siguientes de la Ley de Catastro de Hamburgo
• Artículo 5, apartado 2, de la Ley de Catastro de Baja Sajonia
• Artículo 10 de la Ley de Catastro y Registro de la Propiedad de Bremen
• Artículo 13, apartado 3, de la Ley de Catastro y Registro de la Propiedad de Schleswig-Holstein
• Artículo 33, apartado 2, de la Ley sobre la geoinformación y la topografía oficiales de Mecklemburgo-Pomerania Occidental
• Artículo 10, apartado 1, de la Ley sobre la topografía oficial del estado federado de Brandeburgo
• Artículo 17, apartado 1, de la Ley de Catastro de Berlín
• Artículo 13, apartado 1, de la Ley de Topografía y Geoinformación de Sajonia-Anhalt
• Artículo 14, apartado 2, de la Ley de Topografía de Sajonia
• Artículo 18, apartado 2, de la Ley de Catastro y Geoinformación de Turingia
• Artículo 16, apartado 2, de la Ley de Hesse sobre el Catastro Inmobiliario y la Topografía del Estado
• Artículo 11, apartado 1, de la Ley de topografía regional y del catastro inmobiliario de Baviera
• Artículo 2, apartado 3, de la Ley de Topografía de Baden-Wurtemberg
• Artículo 10, apartado 1, de la Ley del Sarre sobre la topografía regional y el catastro inmobiliario
• Artículo 13, apartado 2, de la Ley regional sobre la topografía oficial de Renania-Palatinado
• § 14, apartado 2, de la Ley sobre la topografía regional y el catastro inmobiliario de Renania del Norte-Westfalia

En cualquier caso, y siempre que su terreno se encuentre fuera de Alemania, el tratamiento se basa en el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de su interés previsible en un contrato de arrendamiento.

Cumplimiento del contrato

En caso de que se formalice efectivamente un contrato de arrendamiento entre nosotros, nos comunicaremos con usted, realizaremos pagos, etc., y, al hacerlo, trataremos datos de comunicación y de facturación (por ejemplo, para la prestación de servicios y la respuesta a consultas) con el fin de cumplir el contrato. La finalidad de este tratamiento es la ejecución del contrato. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Casos de reorganización societaria

En caso de que vendamos las empresas participantes en los contratos mediante una operación de activos, todos sus datos contractuales se transferirán a la nueva sociedad. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de que usted tiene interés en la continuación del contrato. En caso de una operación de compraventa de acciones o de una fusión, no se requiere ninguna otra base jurídica, ya que no se produce ninguna transmisión.

Pruebas de la disponibilidad del terreno ante el operador de la red

En el marco de la solicitud de una conexión a la red, es necesario que demostremos al operador de red correspondiente que podemos disponer económicamente del terreno en cuestión. A tal fin, remitimos al operador de la red extractos o copias de los contratos de arrendamiento o las pruebas correspondientes que le permitan, en particular, comprobar la disponibilidad del terreno. Por lo general, el operador de la red recibe el nombre y la dirección del propietario del terreno, así como la información sobre de qué terreno se trata. La base jurídica de este tratamiento es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Nuestro interés legítimo se deriva de que el operador de la red está obligado a llevar a cabo correctamente el procedimiento de conexión a la red y, para ello, debe decidir, basándose en criterios objetivos, si es posible realizar una conexión a la red y de qué manera. Esto incluye, en particular, la verificación de si nosotros, como solicitantes, podemos disponer efectivamente del terreno. La divulgación de la información correspondiente es necesaria para llevar a cabo el procedimiento de forma adecuada y poder lograr una conexión a la red con seguridad jurídica.

Notificación en caso de modificación del tratamiento de datos

Si en algún momento modificamos la forma en que tratamos sus datos (por ejemplo, utilizando nuevas herramientas), le informaremos de los cambios, por ejemplo, por correo electrónico. Por regla general, le enviaremos información actualizada sobre la protección de datos. El tratamiento tiene por objeto el cumplimiento de una obligación legal (artículos 12 a 14 del RGPD). La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Tratamiento de datos en el ejercicio de derechos

Si usted hace valer sus derechos en virtud del RGPD u otras disposiciones legales, trataremos sus datos para examinar dichas reclamaciones y, en su caso, satisfacerlas. La finalidad de este tratamiento es el cumplimiento de una obligación legal. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.

Conservación de los datos/plazo de conservación

Conservamos sus datos tanto durante la vigencia del contrato como tras su finalización. A continuación le informamos sobre el tiempo durante el que se almacenan los datos:

• Conservamos los registros internos (por ejemplo, cuentas anuales, documentos contables) durante diez años. Este plazo comienza el 31 de diciembre del año natural en el que se ha elaborado el documento correspondiente. Estamos legalmente obligados a ello (art. 147 de la Ley General Tributaria, art. 257 del Código Mercantil) y la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.
• Conservamos la comunicación comercial (por ejemplo, cartas a clientes) y otros documentos relevantes a efectos fiscales durante seis años. Este plazo comienza el 31 de diciembre del año natural en el que se ha elaborado el documento en cuestión. Estamos legalmente obligados a ello (art. 147 del Código Fiscal alemán [AO], art. 257 del Código de Comercio alemán [HGB]) y la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.
• Si usted hace valer sus derechos derivados del RGPD, se generan datos de comunicación (correspondencia por correo electrónico, correo postal, etc.). Conservamos estos datos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, en las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
• Si hace valer otros derechos no contemplados en el RGPD, también se generan datos de comunicación que conservamos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. Con ello, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán).
• 
  Si usted da su consentimiento para el tratamiento de datos, almacenamos la información de que ha dado su consentimiento durante tres años. Este plazo comienza tan pronto como usted revoque el consentimiento o cese la finalidad asociada al mismo, según lo que ocurra primero. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos gestionado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
  - Conservamos los datos que tratamos sobre la base de su consentimiento hasta que usted lo revoque. La finalidad se deriva de la declaración de consentimiento correspondiente y la base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.
  
   

Supresión de los datos

Tan pronto como finalicen los plazos de conservación mencionados anteriormente, suprimiremos sus datos. De este modo, cumplimos una obligación legal (artículo 5, apartado 1, letras a) y e) del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Destinatarios

Los siguientes destinatarios y otras entidades externas tratan sus datos:

Destinatarios dentro de la Unión Europea: Dentro de la Unión Europea, sus datos son tratados por empresas (destinatarios) de las siguientes categorías:

• Proveedores de herramientas de copia de seguridad
• Empresas de alojamiento de software,
• Proveedores de sistemas de videoconferencia,
• bufetes de abogados, asesores fiscales y auditores 
• herramientas de gestión de proyectos,
• Proveedores de plataformas de denuncia de irregularidades,
• Proveedores de soluciones de contabilidad
• Proveedores de herramientas de asistencia de Microsoft
• Proveedores de herramientas de traducción
• operadores de red responsables
  
   

Destinatarios fuera de la Unión Europea: Fuera de la Unión Europea, sus datos serán tratados por las siguientes empresas concretas (destinatarios):

• Microsoft: Se utilizan diversas aplicaciones de Microsoft Corporation (EE. UU.), a la que se ha encargado el tratamiento de datos de conformidad con el artículo 28 del RGPD, a saber: Microsoft 365 Cloud, Microsoft Teams (herramienta de gestión de proyectos), Microsoft Teams (herramienta de videoconferencia), Microsoft Bookings, Microsoft Forms y SharePoint. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• New Relic: Se utiliza la herramienta de monitorización de sitios web «New Relic» de New Relic, Inc. (EE. UU.), a la que se ha encargado el tratamiento de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• Lacework: Se utiliza la herramienta de seguridad informática «Lacework» de Lacework, Inc. (EE. UU.). La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• ShareFile: Se utiliza la herramienta informática «ShareFile» de Citrix Systems Inc. (EE. UU.), que ha sido designada de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• Monday.com: Se utiliza la herramienta de colaboración «Monday.com» de Monday.com Ltd. (Israel). La posible transferencia de datos a un tercer país (en este caso, Israel) está justificada de conformidad con el artículo 45 del RGPD.
• Atlassian: Se utiliza la herramienta de gestión de proyectos de Atlassian Pty Ltd (Australia), que ha sido designada de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, Australia) está justificada de conformidad con el artículo 46 del RGPD.
• Autodesk: Se utiliza la herramienta de gestión de proyectos «Autodesk» de Autodesk, Inc. (EE. UU.), que ha sido designada como encargado del tratamiento de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada, en el caso de los datos de los empleados, de conformidad con el artículo 46 del RGPD, y en el caso de todos los demás datos, de conformidad con el artículo 45 del RGPD.

Acerca de las particularidades en materia de responsabilidades

En la medida en que mantengamos páginas corporativas en redes sociales, le informamos de que 

• en la medida en que analicemos su uso de nuestra página corporativa, tanto nosotros como el proveedor correspondiente somos responsables conjuntos en materia de protección de datos, de conformidad con el artículo 26 del RGPD. 
• en todos los demás casos, hemos encargado a los proveedores el tratamiento de datos de conformidad con el artículo 28 del RGPD.

Presentación de la página web

Tiene la posibilidad de utilizar nuestro sitio web únicamente con fines informativos. Esto significa que solo accede a la página sin hacer clic en nada ni introducir ningún dato. Ya en ese momento tratamos los siguientes datos suyos para que pueda visualizar el sitio web en su navegador:  

• Dirección IP, 
• fecha y hora de la solicitud, 
• diferencia horaria con respecto al meridiano de Greenwich (GMT), 
• contenido de la solicitud (página concreta), 
• estado de acceso/código de estado HTTP, 
• cantidad de datos transferidos, 
• la página desde la que proviene la solicitud, 
• navegador, 
• sistema operativo y su interfaz, 
• idioma y versión del software del navegador. 

La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de esta finalidad.

Alojamiento web

Utilizamos un proveedor de alojamiento web externo para que se pueda acceder a nuestro sitio web. Para ello, el proveedor de alojamiento web trata todos los datos ya mencionados en la sección anterior (Presentación de la página web). La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de esta finalidad.

Consentimiento de cookies

Le ofrecemos la posibilidad de dar su consentimiento para el uso de cookies y, para ello, utilizamos una herramienta de consentimiento de cookies. Al hacerlo, tratamos todos los datos ya mencionados en el apartado anterior (Presentación de la página web), así como la información sobre si ha dado su consentimiento, en qué y cuándo. Con este tratamiento queremos cumplir una obligación legal (artículo 7, apartado 1, del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Formulario

En nuestro sitio web hay un formulario a través del cual puede comunicarse con nosotros. Toda la información que introduzca allí nos será transmitida y será tratada por nosotros.

O bien:

• el tratamiento sirve para la negociación, ejecución y/o rescisión de contratos (finalidad 1) o 
• le permite ponerse en contacto con nosotros por otro motivo, por ejemplo, para ejercer su derecho de acceso (finalidad 2). 

La base jurídica para la finalidad 1 es el artículo 6, apartado 1, frase 1, letra b) del RGPD, y para la finalidad 2, el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de su solicitud.

Selección de personal

Tiene la posibilidad de solicitar un puesto de trabajo en nuestra empresa a través de la sección de selección de personal de nuestra página web o por otros medios de contacto. Recogemos estos datos para comprobar si podemos iniciar un proceso de selección o no. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD. Por lo demás, se aplica nuestra política de privacidad para empleados.

Análisis del comportamiento de uso

Utilizamos cookies para analizar cómo llega a nuestra página web y qué hace exactamente en ella. Las cookies son archivos de texto que se almacenan en su ordenador y que nos permiten realizar este análisis (informes sobre sus actividades e interacciones en la página web, por ejemplo, el orden de las interacciones o el tiempo de permanencia).

Utilizamos estos datos y análisis para mejorar nuestro sitio web y la experiencia de uso, y para adaptarlos de forma específica a usted y a otros interesados. Encontrará más detalles en la información sobre las herramientas (véase más abajo). 

El tratamiento tiene por objeto la optimización de nuestro sitio web. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Redes sociales

Estamos presentes en las redes sociales. Si accede a nuestras páginas corporativas en redes sociales desde nuestro sitio web, se tratarán algunos de sus datos. Por supuesto, esto también se aplica si no accede a ellas a través de nuestro sitio web, sino por otros medios.

A este respecto, aclaramos desde el principio que no podemos influir en qué datos se tratan, cómo se tratan ni cuánto tiempo se almacenan. Siempre existe la posibilidad de que los proveedores de estas plataformas almacenen sus datos y los utilicen con fines publicitarios, de investigación de mercado y/o para adaptar sus servicios a las necesidades de los usuarios. Encontrará más detalles a continuación, en la información sobre los proveedores.

En este contexto, se tratan los siguientes datos: 

• datos basados en cookies o píxeles sobre sus interacciones con nuestras páginas corporativas,
• su dirección de correo electrónico,
• su nombre,
• sus datos de comunicación

El tratamiento tiene por objeto la presentación de nuestra empresa. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Reproducción de vídeos

En nuestro sitio web se muestran vídeos que se integran mediante plugins de portales de vídeo y streaming. Cada vez que se accede a una subpágina o página con un videoclip, se establece una conexión directa con un servidor del portal de vídeo. Encontrará más detalles al respecto en la información sobre los proveedores.

En este caso se tratan los siguientes datos:

• datos basados en cookies sobre sus interacciones con las subpáginas de vídeo,
• información sobre el vídeo en el que ha hecho clic

El tratamiento tiene por objeto la visualización de vídeos y la optimización de nuestro sitio web. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Fuentes externas

Presentamos los textos de nuestra página web con fuentes externas. Al hacerlo, se transmiten datos a los proveedores de estos directorios con el fin de analizar y optimizar la frecuencia de uso y el éxito de determinadas fuentes. En cuanto visita nuestra página web, su navegador envía solicitudes HTTP al servidor del proveedor, transmitiéndose, entre otros datos, la URL de la fuente solicitada. Estos datos se registran para determinar la frecuencia de uso y elaborar informes estadísticos. Además, se tratan datos basados en cookies sobre sus interacciones (por ejemplo, el orden de las interacciones, el tiempo de permanencia).

La finalidad de este tratamiento es la generación de estadísticas de uso agregadas sobre la popularidad de las fuentes. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Participación ciudadana

En determinadas condiciones, puede participar en uno de nuestros proyectos a través de un formulario de registro en nuestra página web. Para ello, se le redirigirá al proveedor AUDITcapital GmbH, a cuya política de privacidad hacemos referencia. En este contexto, recibimos todos los datos necesarios para la ejecución de su inversión (datos de contacto, información de los contratos de inversión, datos de liquidación). La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Tratamiento de datos en el ejercicio de derechos

Si ejerce sus derechos con arreglo al RGPD u otras disposiciones legales, tratamos sus datos para examinar estas reclamaciones y, en su caso, satisfacerlas. La finalidad de este tratamiento es el cumplimiento de una obligación legal. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.

Conservación de los datos/plazo de conservación

Conservamos sus datos tanto durante la vigencia del contrato como tras su finalización. A continuación le informamos sobre el tiempo durante el que se almacenan los datos:

• Si ejerce sus derechos en virtud del RGPD, se generan datos de comunicación (correspondencia por correo electrónico, correo postal, etc.). Conservamos estos datos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, en las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
• Si hace valer otros derechos no contemplados en el RGPD, también se generan datos de comunicación que conservamos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán).
• Si usted da su consentimiento para el tratamiento de datos, conservamos la
  información de que ha dado su consentimiento durante tres años. Este plazo comienza tan pronto como usted revoque el consentimiento o cese la finalidad asociada al mismo, según lo que ocurra primero. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción aplicables a las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG) en relación con el artículo 83 del RGPD).
  - Almacenamos los datos que tratamos sobre la base de su consentimiento hasta que usted lo revoque. La finalidad se deriva de la declaración de consentimiento correspondiente y la base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Supresión de los datos

Tan pronto como finalicen los plazos de conservación mencionados anteriormente, suprimiremos sus datos. De este modo, cumplimos una obligación legal (artículo 5, apartado 1, letras a) y e) del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Destinatarios

Destinatarios dentro de la Unión Europea: Dentro de la Unión Europea, sus datos son tratados por empresas (destinatarios) de las siguientes categorías:

• Proveedores de alojamiento
• Proveedores de herramientas de consentimiento de cookies
• Redes sociales
• Empresas de alojamiento de software,
• Proveedores de sistemas de videoconferencia
• bufetes de abogados, asesores fiscales y auditores 
• herramientas de gestión de proyectos,
• proveedores de plataformas de denuncia de irregularidades,
• Proveedores de soluciones de contabilidad
• Proveedores de herramientas de asistencia de Microsoft
• Proveedores de herramientas de traducción

Destinatarios fuera de la Unión Europea: Fuera de la Unión Europea, sus datos serán tratados por las siguientes empresas concretas (destinatarios):

• Google: Se utilizan diversas aplicaciones de Google Ireland Ltd. (Irlanda - UE), que ha sido designada como encargada del tratamiento de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, a Google LLC en EE. UU.) está justificada de conformidad con el artículo 45 del RGPD. Se utilizan las siguientes herramientas de Google:
  - Utilizamos Google Analytics. Por regla general, Google procesa las direcciones IP únicamente dentro de la Unión Europea o de los Estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor del proveedor en EE. UU. y se acorta allí. Por lo que sabemos, la dirección IP transmitida no se combina con otros datos. Además, utilizamos Google Analytics para un análisis multidispositivo de los flujos de visitantes, que se lleva a cabo
  mediante un ID de usuario. - Utilizamos Google Remarketing y Google Ads. Funciona así: cuando interactúa con nosotros en línea, por ejemplo, al visitar nuestro sitio web, puede ser identificado como destinatario adecuado de anuncios publicitarios (los denominados «ads») mediante el uso de cookies (las llamadas «cookies de servidor de anuncios»). Con la ayuda de estas cookies, también podemos medir y evaluar el éxito de una campaña publicitaria. Si posteriormente visita páginas de Google (YouTube, el motor de búsqueda de Google, etc.), se le reconocerá gracias a estas cookies y se le mostrarán nuestros «anuncios» (lo que se denomina «remarketing»). Esto ocurre porque su navegador establece automáticamente una conexión directa con el servidor de Google. La entrega de los «anuncios» se realiza a través de los denominados servidores de anuncios de Google. Las cookies de servidor de anuncios utilizadas para ello suelen tener una validez de 30 días y no sirven para la identificación personal. Normalmente se almacenan los siguientes datos de análisis: un identificador único de cookie, el número de impresiones publicitarias por ubicación (frecuencia), la última impresión (relevante para las conversiones post-view) e información de exclusión voluntaria (indicación de que no desea recibir más anuncios).
  - Puede limitar o impedir el seguimiento, por ejemplo: (a) mediante la configuración correspondiente en su navegador (en particular, el bloqueo de cookies de terceros impide que reciba anuncios publicitarios) o (b) desactivando las cookies para el seguimiento de conversiones, configurando su navegador para que bloquee las cookies del dominio del proveedor. No obstante, esta configuración se borrará si elimina las cookies de su navegador.
  - La finalidad de este tratamiento es la presentación de nuestra empresa, el análisis del comportamiento de uso en relación con la interacción con nuestro sitio web, así como la comunicación con usted a través de las redes sociales, en su caso también con fines publicitarios.
  - Utilizamos Google Tag Manager. Así es como funciona: esta herramienta nos permite integrar diversos códigos y servicios en nuestro sitio web de forma estructurada y simplificada. La herramienta implementa las denominadas «etiquetas» o activa las etiquetas integradas. Al activar una etiqueta, Google puede, en determinadas circunstancias, tratar también
  datos personales.- Utilizamos DoubleClick. Así es como funciona: DoubleClick utiliza cookies para mostrarle anuncios relevantes, mejorar los informes sobre el rendimiento de las campañas o evitar que vea los mismos anuncios varias veces. A través de un identificador de cookie, Google registra qué anuncios se han mostrado en qué navegador para evitar anuncios duplicados. Además, el uso de ID de cookies permite registrar las denominadas «conversiones» relacionadas con las solicitudes de anuncios. Este es el caso, por ejemplo, cuando ve un anuncio de DoubleClick y, más tarde, visita la página web de nuestra empresa con el mismo navegador y realiza una compra en ella. A través de las herramientas de marketing utilizadas, su navegador establece automáticamente una conexión directa con el servidor de Google. Mediante la integración de DoubleClick, Google recibe la información de que ha visitado la sección correspondiente de nuestro sitio web o ha hecho clic en uno de nuestros anuncios. Si está registrado en un servicio de Google, Google puede asignar la visita a su cuenta correspondiente. Aunque no esté registrado ni haya iniciado sesión, existe la posibilidad de que Google recopile y almacene su dirección IP.
  - My Fonts Counter: Se utiliza la herramienta de análisis «My Fonts Counter» de My Fonts Inc. (EE. UU.), que ha sido contratada de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, a Google LLC en EE. UU.) está justificada de conformidad con el
  artículo 45 del RGPD.- Google Maps: Utilizamos Google Maps. A este respecto, cabe señalar lo siguiente: Google Maps es una herramienta de visualización de mapas. Los datos concretos que se transmiten dependen, entre otras cosas, de si los interesados utilizan este sitio web como usuarios que han iniciado sesión en una cuenta de Google o no.
• Vimeo: Se utiliza la herramienta de reproducción de vídeo «Vimeo» de Vimeo, LLC (EE. UU.), que ha sido contratada de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada en el caso de los datos de los empleados de conformidad con el artículo 46 del RGPD y en el caso de todos los demás datos de conformidad con el artículo 45 del RGPD. El responsable del tratamiento utiliza este portal de vídeo de la siguiente manera: gestión de un canal propio, publicación de grabaciones multimedia. Los términos utilizados aquí se explican en el glosario al final de la declaración.
• X (antes Twitter): Se utiliza la red social «X» de Twitter International Company (Irlanda - UE). Aquí se describe con más detalle la forma en que este proveedor lleva a cabo el tratamiento: twitter.com/de/privacy. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD. El responsable utiliza esta red social de la siguiente manera: gestión de una página corporativa. Los términos utilizados aquí se explican en el glosario al final de la declaración.
• LinkedIn: Se utiliza la red social «LinkedIn» de LinkedIn Ireland Unlimited Company (Irlanda - UE). La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD. El responsable del tratamiento utiliza esta red social de la siguiente manera: gestión de una página corporativa. Los términos utilizados aquí se explican en el glosario al final de la declaración.
• Cloudflare: Se utiliza la red de distribución de contenidos (CDN) «Cloudflare» de Cloudflare, Inc. (EE. UU.), que ha sido designada como encargado del tratamiento de conformidad con el artículo 28 del RGPD. La transferencia de datos a un tercer país (en este caso, EE. UU.), que no puede excluirse, está justificada de conformidad con el artículo 45 del RGPD.
• Formulario Monday: Se utiliza la herramienta de formularios «Monday.com» de Monday.com Ltd. (Israel). Una posible transferencia de datos a un tercer país (en este caso, Israel) está justificada de conformidad con el artículo 45 del RGPD.

Acceso a las instalaciones

Si visita el inmueble mencionado anteriormente, recopilaremos los siguientes datos en el momento de su acceso: nombre, motivo de la visita, fecha, hora de entrada y de salida, así como, en su caso, datos adicionales facilitados voluntariamente. El tratamiento de estos datos tiene por objeto tanto su protección (por ejemplo, para poder determinar, en caso de incendio, si aún se encuentra en el edificio) como la protección del derecho de dominio, la propiedad y la posesión, así como el control de acceso. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de los fines mencionados.

Tratamiento de datos en el ejercicio de derechos

Si usted hace valer sus derechos en virtud del RGPD u otras disposiciones legales, trataremos sus datos para examinar estas reclamaciones y, en su caso, satisfacerlas. La finalidad de este tratamiento es el cumplimiento de una obligación legal. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la disposición legal correspondiente de la que se deriva su derecho o su reclamación.

Conservación de los datos/plazo de conservación

Conservamos sus datos tanto durante la vigencia del contrato como tras su finalización. A continuación le informamos sobre el plazo de conservación de los datos:

• Si ejerce sus derechos en virtud del RGPD, se generan datos de comunicación (correspondencia por correo electrónico, correo postal, etc.). Conservamos estos datos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. De este modo, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, en las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
• Si hace valer otros derechos no contemplados en el RGPD, también se generan datos de comunicación que conservamos durante tres años. Este plazo comienza el 31 de diciembre del año natural en el que hemos respondido a su solicitud. Con ello, defendemos nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos tramitado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán).
• Si usted da su consentimiento para el tratamiento de datos, conservamos la
  información de que ha dado su consentimiento durante tres años. Este plazo comienza tan pronto como usted revoque el consentimiento o cese la finalidad asociada al mismo, según lo que ocurra primero. Con ello, velamos por nuestros propios intereses legítimos. Y es que queremos poder demostrar, en caso de litigio, que hemos gestionado correctamente sus reclamaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El plazo de tres años se rige por las normas de prescripción aplicables a las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG) en relación con el artículo 83 del RGPD).
  - Almacenamos los datos que tratamos sobre la base de su consentimiento hasta que usted lo revoque. La finalidad se deriva de la declaración de consentimiento correspondiente y la base jurídica para ello es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Supresión de los datos

Tan pronto como finalicen los plazos de conservación mencionados anteriormente, suprimiremos sus datos. De este modo, cumplimos una obligación legal (artículo 5, apartado 1, letras a) y e) del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Destinatarios

Destinatarios dentro de la Unión Europea: Dentro de la Unión Europea, sus datos son tratados por empresas (destinatarios) de las siguientes categorías:

• Proveedores de sistemas de gestión de espacios

Primer contacto en el proceso de selección

Durante el proceso de selección, recibimos y revisamos su documentación de solicitud. En este contexto, se recopilan todos los datos que usted nos facilite. En caso de que sigamos interesados, se realizará una entrevista de trabajo, para lo cual se recopilarán, almacenarán y utilizarán datos (datos de contacto, por lo general nombre, número de teléfono y dirección de correo electrónico) con el fin de concertar una cita. En caso de que el interés persista, le presentaremos una oferta de empleo, para lo cual se tratarán los datos de contacto (por lo general, nombre, número de teléfono y dirección de correo electrónico) y los datos del contrato de trabajo (por lo general, puesto, vacaciones y salario). En cualquiera de las etapas de tratamiento mencionadas anteriormente, también es posible que se produzca una denegación. La finalidad de los procesos de tratamiento mencionados es la realización del proceso de selección. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Reclutamiento activo

Antes del proceso de selección, recabamos datos sobre posibles empleados a partir de fuentes de acceso público. Nos ponemos en contacto con usted. Para ello, tratamos los datos necesarios para establecer contacto (por ejemplo, nombre, dirección, dirección de correo electrónico), así como datos específicos del puesto relativos a sus cualificaciones (por ejemplo, títulos, certificados, etc.). La finalidad de los procesos de tratamiento mencionados es iniciar el proceso de selección. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Solicitud de certificados y acreditaciones

Solicitamos certificados y cualificaciones específicos que son imprescindibles para el ejercicio de la profesión. Para ello, tratamos los datos que se desprenden de los certificados y demás documentos pertinentes. La finalidad de los procesos de tratamiento mencionados es la puesta en marcha del proceso de selección o, posteriormente, la ejecución de la relación laboral. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Realización de una jornada de prueba

Usted realiza una jornada de prueba y nosotros tomamos nota de nuestras observaciones, que posteriormente utilizamos para decidir sobre su solicitud. Para ello, tratamos los datos necesarios para ponernos en contacto con usted (por ejemplo, nombre, dirección, dirección de correo electrónico), así como las posibles notas tomadas durante la jornada de prueba. La finalidad de los tratamientos mencionados es iniciar el proceso de selección. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Videoconferencias

(1) Le ofrecemos la posibilidad de comunicarse mediante videoconferencia. (2) Si opta por la videoconferencia, recabaremos el consentimiento necesario para ello. Para ello, tratamos el nombre, la fecha y el estado del consentimiento. La finalidad es el cumplimiento de una obligación legal. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 7, apartado 1 del RGPD. (3) Realizamos conversaciones por videoconferencia. Para ello, tratamos los datos de imagen y sonido generados, así como las posibles transcripciones. La finalidad es la comunicación contractual con usted. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD. La prohibición del artículo 9, apartado 1 del RGPD no se opone a ello, ya que en este caso se aplica la excepción del artículo 9, apartado 2, letra a) del RGPD.

Colaboración con un despacho de asesoría fiscal

Transmitimos datos relevantes desde el punto de vista fiscal que le conciernen (por ejemplo, ofertas, confirmaciones de pedido, contratos, facturas, extractos bancarios, etc.) a una asesoría fiscal externa. Al hacerlo, tratamos su nombre, así como todos los datos que se derivan de las facturas y los recibos de pago. Por lo tanto, recibimos asistencia en materia de contabilidad y otras cuestiones fiscales. La base jurídica para ello es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien nuestro interés legítimo se deriva de la finalidad mencionada. En la medida en que la asesoría fiscal externa trate estos datos, no se trata de un tratamiento por encargo (véase el documento breve n.º 13 de la DSK), sino de una transmisión de datos justificada por el artículo 6, apartado 1, frase 1, letra f) del RGPD.

Ejecución de la relación laboral

Durante la vigencia de la relación laboral, se tratan todos los datos de acceso y/o comunicación relacionados con el cumplimiento del contrato de trabajo (por ejemplo, correos electrónicos). La finalidad de los tratamientos mencionados es la ejecución de la relación laboral. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Recopilación de datos del permiso de conducir

Solo en la medida en que le proporcionemos un vehículo de empresa para el cumplimiento de sus obligaciones contractuales, recopilaremos previamente los datos de su permiso de conducir mediante un proveedor externo, al que podrá enviar su permiso de conducir en formato digital. En este caso, se tratarán todos los datos del permiso de conducir. La finalidad es el cumplimiento de nuestras obligaciones en materia de seguridad vial y de nuestras obligaciones frente a las aseguradoras, con el fin de garantizar que usted está autorizado a conducir un vehículo de empresa. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de los fines antes mencionados.

Beneficios para empleados (con interés legítimo)

(1) En algunos casos seleccionados, le ofrecemos la posibilidad de disfrutar de las denominadas prestaciones para empleados. (2) Transmitimos a terceros proveedores externos los datos de contacto necesarios para la concesión de las prestaciones (por regla general, nombre, dirección e información de que es usted empleado nuestro). La finalidad es la concesión de ventajas, con el fin de fidelizar a los empleados y aumentar el atractivo de la empresa como empleador. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada. La concesión de prestaciones, y en su caso cuáles, es objeto de un acuerdo laboral que, en su caso, deberá celebrarse con carácter independiente de esta información sobre protección de datos. El mero hecho de que se mencione esta posibilidad no le confiere ningún derecho.

Entrega de llaves (junto con el registro)

En algunos casos, recibirá llaves y/o tarjetas chip para acceder a las instalaciones de la empresa, y dicha entrega se registrará. En este contexto, tratamos los siguientes datos: nombre, estado de la asignación de los objetos mencionados anteriormente. La finalidad de los procesos de tratamiento mencionados es el cumplimiento de una obligación en materia de protección de datos, concretamente la de adoptar medidas de seguridad organizativas suficientes. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 32 del RGPD.

Entrega de datos de acceso (junto con el registro)

En algunos casos, recibirá datos de acceso para el software y el hardware de la empresa, registrándose y almacenándose tanto dichos datos de acceso como su asignación a usted. La propia asignación también se registra. En este contexto, tratamos los siguientes datos: nombre, datos de acceso, estado de la asignación de los datos de acceso. La finalidad de los procesos de tratamiento mencionados es el cumplimiento de una obligación en materia de protección de datos, concretamente la de adoptar medidas de seguridad organizativas suficientes. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 32 del RGPD.

Entrega de equipos de trabajo (junto con el registro)

En algunos casos, recibirá hardware de la empresa, y dicha entrega se registrará. En este contexto, tratamos los siguientes datos: nombre, estado de la asignación del hardware. La finalidad de los tratamientos mencionados es la organización interna de la prestación debida en virtud del contrato de trabajo. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.

Coaching de salud mental

(1) En algunos casos seleccionados, le ofrecemos la posibilidad de participar en un coaching de salud mental. (2) Si decide participar, recabaremos el consentimiento necesario para ello. Para ello, tratamos el nombre, la fecha y el estado del consentimiento. La finalidad es el cumplimiento de una obligación legal. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 7, apartado 1 del RGPD. (3) Nosotros no tratamos datos sobre la participación en el coaching ni sobre sus contenidos, sino que solo recibimos una factura. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Modificaciones en el tratamiento de datos

En caso de que modifiquemos el tratamiento, en particular si incorporamos nuevos destinatarios, le informaremos de la modificación por correo electrónico, enviándole la información actualizada sobre la protección de datos. La finalidad es el cumplimiento de las obligaciones de transparencia según el RGPD (artículos 12 a 14 del RGPD). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Ejercicio de derechos

En caso de que ejerza sus derechos con arreglo al RGPD u otras disposiciones legales, trataremos los datos para examinar dichas reclamaciones y, en su caso, satisfacerlas. La finalidad es el cumplimiento de una obligación legal. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con la norma de la que se deriva la obligación legal.

Conflictos en la relación laboral

En caso de conflicto (laboral) entre usted y nosotros, los datos se tratarán para presentar las declaraciones correspondientes y, en su caso, para recabar asesoramiento jurídico externo. En este contexto, se tratarán los siguientes datos: nombre, datos de contacto y todos los procedimientos relacionados con el conflicto laboral. El tratamiento tiene por objeto la obtención de asesoramiento o asistencia externa en materia de derecho laboral, así como el ejercicio de nuestros propios derechos. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de los fines antes mencionados. En la medida en que los datos se traten externamente, esto no constituye un tratamiento por encargo (véase el documento breve n.º 13 de la DSK), sino una transferencia de datos, que a su vez está justificada por el artículo 6, apartado 1, frase 1, letra f) del RGPD. Se trata, por tanto, de un caso de externalización de otro tipo.

Recepción y tramitación de denuncias de denunciantes

Le ofrecemos la posibilidad de ponerse en contacto con nosotros en calidad de denunciante. Las denuncias recibidas de los empleados se tienen en cuenta y se tratan. Solo en la medida en que la denuncia no se presente de forma anónima se tratarán datos personales. Estos son los siguientes: nombre(s), contenido de la notificación. La finalidad del tratamiento es el cumplimiento de una obligación legal con arreglo a los artículos 12 y siguientes de la Ley de Protección de Informantes (HinSchG). La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

Realización de grabaciones multimedia

(1) En algunos casos seleccionados, le ofrecemos la posibilidad de realizar grabaciones multimedia (fotografía, vídeo, audio). (2) Si decide hacerlo, recabaremos el consentimiento necesario para ello. Para ello, tratamos el nombre, la fecha y el estado del consentimiento. La finalidad es el cumplimiento de una obligación legal. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 7, apartado 1 del RGPD. (3) Se realizarán grabaciones multimedia de usted y, en la medida en que lo permita el consentimiento, también se publicarán en algunos casos que determinaremos nosotros. Para ello, tratamos los datos de imagen, vídeo y audio. La finalidad es la presentación de nuestra empresa ante el público. La base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD. La prohibición del artículo 9, apartado 1 del RGPD no se opone a ello, ya que en este caso se aplica la excepción del artículo 9, apartado 2, letra a) del RGPD.

Cumplimiento de otras obligaciones legales

En el marco de la relación laboral, se tratan datos para el cumplimiento de otras obligaciones legales no mencionadas aquí. Entre ellas se incluyen las siguientes situaciones:

• Tratamiento de todos los datos relativos a la participación en cursos de formación e instrucción, entre los que se incluyen, en particular, los cursos de primeros auxilios (art. 14 del SGB VII en relación con la norma 1 de la DGUV), Impartición de cursos de formación sobre protección de datos para los empleados (artículo 32 del RGPD), formación para EuP (artículo 14 del SGB VII en relación con la norma 3 de la DGUV), formación en seguridad vial (art. 3 del ArbSichV), formación en extinción de incendios (art. 14 del SGB VII en relación con la Norma 1 de la DGUV), cursos de formación en TI (Reglamento sobre infraestructuras críticas del BSI, art. 32 del RGPD). En este contexto se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, estado y, en su caso, fecha y hora de participación (día, hora).
• Tratamiento de todos los datos al realizar un pedido de hardware o software que deba proporcionarse por motivos de seguridad y salud en el trabajo, p. ej., gafas para pantalla (art. 3 de la ArbSchG). En este caso se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, justificación de la necesidad del hardware o software, fecha del pedido, fecha de entrega, fecha de puesta en servicio, costes.
• Tratamiento de todos los datos en el mantenimiento de un libro de primeros auxilios, en particular la conservación de las páginas cumplimentadas del libro de primeros auxilios (art. 14 del SGB VII en relación con la norma 1 de la DGUV, art. 24, apartado 6). En este caso se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, datos sobre todos los incidentes de primeros auxilios, en particular el tipo de incidente, la fecha y hora, las medidas adoptadas, la identidad de los empleados o personas que prestaron ayuda y de los afectados.
• Tratamiento de todos los datos que se recogen en el marco de la realización de reconocimientos médicos en la empresa (art. 3 de la ArbSchG). En este contexto se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, fecha y hora de la cita, estado de asistencia a la cita.
• Tratamiento de todos los datos generados en el marco de los reconocimientos oftalmológicos en la empresa (art. 3 de la ArbSchG). En este caso se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, fecha de la cita, estado de asistencia a la cita.
• Otras formaciones para las que existen obligaciones de formación en la actualidad o en el futuro. En este caso se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación.

Todas las etapas del tratamiento tienen por objeto el cumplimiento de las obligaciones legales mencionadas en las respectivas notas entre paréntesis. La base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con las normas mencionadas en la respectiva nota entre paréntesis.

Cumplimiento de otras obligaciones derivadas del contrato de trabajo

En el marco de la relación laboral se tratan datos para la ejecución de la misma. Entre ellos se incluyen, en particular, pero sin carácter exhaustivo, las siguientes situaciones:

• Se registran, almacenan y utilizan posteriormente los documentos de planificación, así como la documentación con los proveedores de las estaciones. En este contexto se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, estado y fecha de registro, identidad del empleado que realiza el registro.
• Se registran, almacenan y utilizan la documentación del archivo de documentos de planificación, así como la documentación con el instalador de la subestación. En este contexto, se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, estado y fecha de registro, identidad del empleado que realiza el registro.
• Se registran, almacenan y utilizan las ausencias por permiso parental, enfermedad, vacaciones, permisos especiales, permisos de formación y permisos no remunerados. En este contexto, se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, periodo, motivo y justificantes del motivo de la ausencia.
• En el caso de adquisiciones/compras, incluido el pedido de ropa de trabajo que le concierna, se recogen, almacenan y utilizan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, talla de ropa, asignación de ropa de trabajo, estado de la ropa de trabajo.
• Se lleva a cabo una comunicación interna sobre la gestión de la ropa de trabajo. En este contexto, se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, talla de la ropa, asignación de la ropa de trabajo, estado de la ropa de trabajo.
• En determinados casos se recaban firmas electrónicas. En este contexto se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, imagen de la firma, fecha y hora de la firma, contenido del documento firmado.
• Se realizan y documentan reservas de hotel en su nombre. En este contexto, se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, estado del viaje de negocios, periodo del viaje de negocios, costes del viaje de negocios.
• Se registran, almacenan y utilizan los gastos de viaje adicionales en los viajes de negocios. En este caso, se tratan los siguientes datos: nombre, datos de contacto de la empresa, datos de comunicación, estado del viaje de negocios, periodo del viaje de negocios, costes del viaje de negocios.

Todas las etapas del tratamiento tienen por objeto la comunicación interna, así como el cumplimiento de las obligaciones derivadas del contrato de trabajo. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Grabaciones de vídeo en los terrenos de los parques solares

Nuestros parques solares están sometidos a videovigilancia, y los datos de videovigilancia (datos de imagen, periodo de grabación, lugar de grabación) se tratan para proteger nuestro derecho de admisión, nuestra propiedad y nuestros bienes, así como para cumplir con las obligaciones legales (artículo 32 del RGPD: control de acceso, artículo 8a de la Ley de la Oficina Federal de Seguridad de la Información: medidas de seguridad especiales). Además, se graban imágenes fijas varias veces al día para poder medir y evaluar estadísticamente posibles efectos ambientales (por ejemplo, granizo, nevadas). En la medida en que el tratamiento sirva para la protección de nuestro derecho de dominio, nuestra propiedad y nuestros bienes, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de los fines antes mencionados. En la medida en que el tratamiento sirva para el cumplimiento de obligaciones legales, la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD. En la medida en que el tratamiento sirva para la medición y evaluación de posibles impactos ambientales, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.

Registro de datos al utilizar WebGIS y/o QGIS

Si utiliza las herramientas mencionadas en el título en el marco de su relación contractual con nosotros, recopilamos los siguientes datos: 

• en WebGIS (nombre de usuario, número de inicios de sesión, último inicio de sesión) 
• en QGIS (ld, plugin, created_by - username, created_at, last_update)

El tratamiento tiene como única finalidad la supervisión interna (estadísticas de uso, resolución de problemas). La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.

Liquidación de gastos de viaje

Durante la relación laboral activa, se tratan los datos de viaje y de reserva en el caso de los viajes de negocios, por un lado, para hacer posible el viaje de negocios (finalidad 1) y, por otro, para registrar correctamente a efectos fiscales los gastos incurridos en el mismo (finalidad 2). En este contexto, se tratan todos los datos relacionados con la reserva y la liquidación del viaje de negocios (fecha de inicio, fecha de finalización, motivo de servicio, nombre del viajero, datos de identificación del expediente personal, facturas y comprobantes de pago relevantes para la reserva). La base jurídica para la finalidad 1 es el artículo 6, apartado 1, frase 1, letra b) del RGPD, y para la finalidad 2, el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 147 de la Ley General Tributaria (AO).

Conservación de los datos/plazo de conservación

Conservamos sus datos tanto durante la vigencia del contrato como tras su finalización. A continuación le informamos sobre el plazo de conservación de los datos:

• Los registros internos (por ejemplo, cuentas anuales, documentos contables) deben conservarse durante 10 años, a partir del 31 de diciembre del año natural en el que se haya creado el documento correspondiente. El tratamiento tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 147 de la Ley General Tributaria (AO) y el artículo 257 del Código Mercantil (HGB).
• Los datos de la comunicación comercial (por ejemplo, cartas a clientes) y otros documentos relevantes a efectos fiscales deben conservarse durante 6 años, a partir del 31 de diciembre del año natural en el que se haya creado el documento correspondiente. El tratamiento tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 147 de la Ley General Tributaria (AO) y el artículo 257 del Código de Comercio (HGB).
• Los datos de la documentación del tiempo de trabajo deben conservarse durante 2 años, a partir del 31 de diciembre del año natural en el que se haya creado el documento correspondiente. El tratamiento tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 16 de la Ley alemana sobre el tiempo de trabajo (ArbZG) y el artículo 17 de la Ley alemana sobre la protección de los trabajadores jóvenes (MiLoG).
• Los datos de la nómina deben conservarse durante 6 años, a partir del 31 de diciembre del año natural en el que se haya realizado el último pago de salario registrado. El tratamiento tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 41 de la Ley del Impuesto sobre la Renta (EStG).
• Los datos sobre la situación del seguro médico y las bajas por enfermedad se conservan durante 5 años. El tratamiento tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 198 del SGB V y el artículo 165 del SGB VII.
• Los datos que se generen cuando usted haga valer sus derechos en materia de protección de datos se conservarán durante tres años, a partir del 31 de diciembre del año natural en el que hayamos respondido a los mismos. El tratamiento tiene por objeto la defensa de los intereses frente a reclamaciones y se basa en el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada. La duración del interés legítimo se deriva de las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán (BGB)) y, de forma complementaria, de las normas de prescripción del Derecho de infracciones administrativas (artículo 31, apartado 2, número 1, de la Ley de Infracciones Administrativas (OWiG), en relación con el artículo 83 del RGPD).
• Los datos que se generen cuando usted haga valer otras reclamaciones se conservarán durante tres años, a partir del 31 de diciembre del año natural en el que hayamos respondido a las mismas. El tratamiento tiene por objeto salvaguardar el interés de defenderse frente a reclamaciones y se basa en el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada. La duración del interés legítimo se deriva de las normas de prescripción de las reclamaciones por daños y perjuicios (artículos 195 y 199, apartado 1, del Código Civil alemán).
• Los datos que se basan en un consentimiento deben conservarse hasta la revocación del consentimiento o hasta que desaparezca la finalidad relacionada con el tratamiento, según lo que ocurra primero. La conservación responde a la finalidad vinculada al consentimiento y se basa en el artículo 6, apartado 1, frase 1, letra a) del RGPD. 
• Los datos que acrediten la concesión del consentimiento deben conservarse durante 3 años, a partir de la fecha de revocación del consentimiento o de la desaparición de la finalidad, según lo que ocurra primero. El tratamiento tiene por objeto la defensa de intereses frente a reclamaciones y se basa en el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada. La duración del interés legítimo se deriva de las normas de prescripción del Derecho de infracciones administrativas (art. 31, apartado 2, número 1, de la OWiG, en relación con el artículo 83 del RGPD). 
• Los datos de una solicitud de empleo se conservarán durante 6 meses, a partir de la fecha de recepción de la respuesta negativa. El tratamiento tiene por objeto salvaguardar el interés de defenderse frente a reclamaciones derivadas de la AGG y se basa en el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada. La duración del interés legítimo se deriva de la normativa sobre plazos del artículo 15, apartado 4, de la Ley contra la Competencia Desleal (UWG), más el tiempo tras el cual ya no cabe esperar la recepción de una reclamación.
• Las grabaciones de vídeo en los terrenos de los parques solares se conservan, por regla general, solo durante 48 horas. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de las finalidades mencionadas anteriormente (protección de nuestro derecho de admisión, de nuestra propiedad y de nuestro dominio). En caso de que se vean afectados dichos fines (por ejemplo, allanamiento de morada, robo, daños materiales), conservaremos los datos durante el tiempo que sea necesario para el ejercicio de nuestros derechos (por ejemplo, reclamaciones por daños y perjuicios), pero los eliminaremos a más tardar tras la resolución firme de los hechos. 
• Las imágenes fijas extraídas de las grabaciones de vídeo y elaboradas para la medición y evaluación de posibles impactos ambientales se conservan durante un máximo de 5 años, comenzando el plazo el 31 de diciembre del año natural en el que se realizaron las grabaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de la finalidad antes mencionada.
• Los datos de monitorización generados durante el uso de WebGIS (nombre de usuario, número de inicios de sesión, último inicio de sesión) y/o QGIS (ld, plugin, creado por - nombre de usuario, fecha de creación, última actualización) se eliminan 12 meses después de su recogida. La base jurídica para la conservación es el artículo 6, apartado 1, frase 1, letra f) del RGPD, si bien el interés legítimo se deriva de que, en el plazo de un año, puede ser necesario recurrir a los datos para resolver problemas actuales.

Supresión de los datos

Una vez transcurridos los plazos de conservación, los datos se eliminarán. La supresión tiene por objeto el cumplimiento de una obligación legal y se basa en el artículo 6, apartado 1, frase 1, letra c) del RGPD, en relación con el artículo 5, apartado 1, letras a) y e) del RGPD.

Destinatarios

Los siguientes destinatarios y otras entidades externas tratan sus datos:

Destinatarios dentro de la Unión Europea: Dentro de la Unión Europea, sus datos son tratados por empresas (destinatarios) de las siguientes categorías:

• Proveedores de herramientas de copia de seguridad
• Empresas de alojamiento de software,
• Proveedores de sistemas de videoconferencia y herramientas de trabajo a distancia,
• bufetes de abogados, asesores fiscales y auditores,
• Proveedores de sistemas de gestión de contraseñas,
• herramientas de gestión de proyectos,
• proveedores de plataformas de denuncia de irregularidades,
• proveedores de soluciones de cumplimiento normativo y formación,
• proveedores de soluciones de contabilidad (nóminas),
• proveedores de herramientas de asistencia de Microsoft,
• proveedores de herramientas de traducción,
• Proveedores de suministro y gestión de material de trabajo (p. ej., ropa de trabajo),
• Proveedores de sistemas de RR. HH.,
• Proveedores de prestaciones para empleados,
• Proveedores de servicios de seguridad y vigilancia.
• Proveedores de redes sociales (con fines de selección de personal)
• Proveedores de herramientas de liquidación de gastos de viaje

Destinatarios fuera de la Unión Europea: Fuera de la Unión Europea, sus datos son tratados por las siguientes empresas concretas (destinatarios):

• Microsoft: Se utilizan diversas aplicaciones de Microsoft Corporation (EE. UU.), a la que se ha encargado el tratamiento de datos de conformidad con el artículo 28 del RGPD, a saber: Microsoft 365 Cloud, Microsoft Teams (herramienta de gestión de proyectos), Microsoft Teams (herramienta de videoconferencia), Microsoft Bookings, Microsoft Forms y SharePoint. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• New Relic: Se utiliza la herramienta de monitorización de sitios web «New Relic» de New Relic, Inc. (EE. UU.), a la que se ha encargado el tratamiento de datos de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.
• Lacework: Se utiliza la herramienta de seguridad informática «Lacework» de Lacework, Inc. (EE. UU.). Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• ShareFile: Se utiliza la herramienta informática «ShareFile» de Citrix Systems Inc. (EE. UU.), que ha sido designada de conformidad con el artículo 28 del RGPD. La posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD.
• Monday.com: Se utiliza la herramienta de colaboración «Monday.com» de Monday.com Ltd. (Israel). La posible transferencia de datos a un tercer país (en este caso, Israel) está justificada de conformidad con el artículo 45 del RGPD.
• Atlassian: Se utiliza la herramienta de gestión de proyectos de Atlassian Pty Ltd (Australia), que ha sido designada de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, Australia) está justificada de conformidad con el artículo 46 del RGPD.
• Autodesk: Se utiliza la herramienta de gestión de proyectos «Autodesk» de Autodesk, Inc. (EE. UU.), que ha sido designada de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada en el caso de los datos de los empleados de conformidad con el artículo 46 del RGPD y, en el caso de todos los demás datos, de conformidad con el artículo 45 del RGPD.
• Adobe: En relación con el uso y la creación de documentos, se utilizan soluciones de software de Adobe Systems Software Ireland Limited (Irlanda - UE), que ha sido designada como encargado del tratamiento de conformidad con el artículo 28 del RGPD.  La posible transferencia de datos a un tercer país (en este caso, a Adobe Inc., EE. UU.) está justificada en el caso de los datos de los empleados de conformidad con el artículo 46 del RGPD y, en el caso de todos los demás datos, de conformidad con el artículo 45 del RGPD.
• LinkedIn (red social): Se utiliza la red social «LinkedIn» de LinkedIn Ireland Unlimited Company (Irlanda - UE). Sin embargo, no se puede descartar que se produzca una transferencia de datos a la sociedad matriz, LinkedIn Corporation (EE. UU.), o una integración de esta. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 46 del RGPD. Se utilizan las siguientes herramientas: LinkedIn (página de empresa), LinkedIn (reclutamiento)
• Dropbox: Se utiliza el servicio en la nube «Dropbox» de Dropbox, Inc. (EE. UU.), que ha sido designado como encargado del tratamiento de conformidad con el artículo 28 del RGPD. Una posible transferencia de datos a un tercer país (en este caso, EE. UU.) está justificada de conformidad con el artículo 45 del RGPD.