Protección de datos

Política de privacidad conforme a los arts. 12 y ss. del RGPD (UE)

Índice

Nombre y datos de contacto del responsable del tratamiento
Datos de contacto del delegado de protección de datos
Información general sobre el tratamiento de datos
Tratamiento de datos en nuestro sitio web
Otros tratamientos de datos fuera de nuestro sitio web
Categorías de destinatarios
Transferencias de datos a terceros países
Sus derechos como interesado
Derecho a presentar una reclamación ante la autoridad de control

1. Nombre y datos de contacto del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General Europeo de Protección de Datos (RGPD) y de las demás disposiciones nacionales en materia de protección de datos es:

GOPA Gesellschaft für Organisation, Planung und Ausbildung mbH
Hindenburgring 18
61348 Bad Homburg
Alemania
Tel.: +49 6172 930 0
Correo electrónico: gdpr-gcg@gopa.eu
(en adelante, «nosotros», «nos» o «nuestro»).

2. Datos de contacto del delegado de protección de datos

La protección de sus datos personales es importante para nosotros. Hemos encomendado esta tarea a una consultora especializada en protección y seguridad de datos. Nuestro delegado de protección de datos es miembro de este grupo de expertos altamente cualificados:

MAGELLAN Säugling Rechtsanwaltsgesellschaft mbH
Raiffeisenallee 9
82041 Oberhaching
www.magellan-legal.de
Correo electrónico: privacy_gopa_group@magellan-legal.de
Tel.: +49 6172 930 0

Para cualquier cuestión relativa a la protección y la seguridad de los datos, diríjase directamente a nuestro delegado de protección de datos.

3. Información general sobre el tratamiento de datos

3.1 Alcance del tratamiento

Por principio, solo tratamos sus datos personales en la medida necesaria para el funcionamiento de nuestro sitio web y la puesta a disposición de nuestros contenidos y servicios.

3.2 Bases jurídicas del tratamiento

Si hemos obtenido su consentimiento para el tratamiento de sus datos personales, la base jurídica de dicho tratamiento es el art. 6, apdo. 1, frase 1, letra a) del RGPD.
Si tratamos sus datos personales con el fin de cumplir obligaciones contractuales o si el tratamiento se produce en el marco de la preparación de una relación contractual, la base jurídica del tratamiento de dichos datos es el art. 6, apdo. 1, frase 1, letra b) del RGPD.
Si el tratamiento de datos personales es necesario para cumplir obligaciones legales, la base jurídica del tratamiento de dichos datos es el art. 6, apdo. 1, frase 1, letra c) del RGPD.
Si tratamos sus datos personales para salvaguardar intereses legítimos nuestros o de un tercero, y siempre que sus intereses o sus derechos y libertades fundamentales no prevalezcan sobre los intereses mencionados, la base jurídica del tratamiento de dichos datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

3.3 Plazo de conservación

Sus datos personales se eliminarán en cuanto desaparezca la finalidad de su conservación o, si le asiste un derecho de revocación, con la declaración de su revocación. Es posible que sus datos se conserven durante más tiempo si así lo establece la legislación europea o nacional aplicable, las disposiciones del Derecho de la Unión, las leyes u otras normas a las que estemos sujetos. En tales casos, no obstante, sus datos personales quedarán bloqueados.

3.4 Enlaces externos

Cuando ofrecemos enlaces a sitios web externos, la presente política de privacidad no se aplica al tratamiento de sus datos personales por parte del responsable del sitio enlazado. Por ello, le recomendamos consultar las políticas de privacidad de los sitios externos que visite. Si dicho enlace requiriera una base jurídica para el tratamiento de sus datos personales resultante, esta sería su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) del RGPD, que usted otorga al hacer clic en el enlace correspondiente.
Por regla general, al hacer clic en dichos enlaces (hipervínculos) se tratan los siguientes datos personales:

Dirección IP
Resolución de pantalla
Navegador utilizado
Ancho de banda
Configuración de idioma

4. Tratamiento de datos en nuestro sitio web

4.1 Puesta a disposición del sitio web y archivos de registro

En el marco de la puesta a disposición de nuestro sitio web, tratamos sus datos personales para permitir una entrega sin errores de nuestro sitio. Para ello, algunos de sus datos personales deben conservarse durante la duración de una sesión.

Datos tratados: dirección IP, fecha de acceso, hora de acceso, página consultada, sitio web visitado anteriormente (si se transmite), navegador utilizado, sistema operativo utilizado.
Finalidad: la finalidad de este tratamiento es la puesta a disposición del sitio web, la garantía de su funcionamiento y la seguridad de los sistemas informáticos utilizados para ello.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Plazo de conservación: sus datos personales se conservan en archivos de registro durante 7 días. Más allá de esto, en el marco de la puesta a disposición del sitio web, sus datos personales solo se conservan durante la duración de la sesión.
Oposición: el tratamiento de los datos mencionados es estrictamente necesario para la puesta a disposición del sitio web, la garantía de su funcionamiento y la seguridad de los sistemas informáticos utilizados. Por consiguiente, no existe posibilidad de oposición.

4.2 Asistente de IA «Ask GOPA»

En nuestro sitio web tiene a su disposición un asistente de IA que responde a preguntas sobre los contenidos de nuestro sitio.

Datos tratados: sus preguntas introducidas libremente y el historial de conversación de la sesión en curso (en la medida en que contengan datos personales), la dirección de la página que esté consultando y los datos técnicos de conexión mencionados en el punto 4.1.
Finalidad: responder a sus preguntas sobre los contenidos públicos de nuestro sitio web.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Plazo de conservación: sin conservación. El historial de conversación permanece exclusivamente en su navegador durante la sesión y se elimina al cerrar la pestaña.

4.3 Medición de audiencia (eTracker)

Medimos el uso de nuestro sitio web con el servicio eTracker de la empresa etracker GmbH, Hamburgo. El servicio se utiliza en su modo estándar sin cookies: al consultar una página, eTracker recopila por encargo nuestro datos técnicos de acceso de su navegador. La dirección IP se acorta y anonimiza de inmediato. A partir de los datos así anonimizados elaboramos estadísticas agregadas sobre el uso de nuestro sitio; no se almacena ninguna información en su dispositivo.

Datos tratados: dirección IP acortada y anonimizada, páginas consultadas, referente, procedencia aproximada (país/región), tipo de dispositivo y navegador, duración de la visita. Los datos no se combinan con otros datos ni se produce un reconocimiento entre dispositivos.
Finalidad: análisis estadístico del uso para mejorar el sitio web.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Plazo de conservación: solo se conservan estadísticas agregadas; no se conservan datos brutos que permitan identificar a una persona.
Oposición: el tratamiento se realiza sin cookies y de forma anonimizada; no se conservan datos brutos que permitan identificar a una persona. Por consiguiente, no existe posibilidad de oposición.

4.4 Feed de LinkedIn (walls.io)

En las páginas de nuestras empresas especializadas le ofrecemos un feed de LinkedIn proporcionado a través del servicio walls.io. Al cargar la página, el feed está desactivado; no se transmite ningún dato a walls.io. Si activa el feed mediante el botón correspondiente, su navegador carga las publicaciones desde walls.io; con ello consiente el tratamiento de datos que se describe a continuación.

Datos tratados (solo tras su clic): dirección IP, navegador utilizado, resolución de pantalla.
Finalidad: mostrar en nuestro sitio web las publicaciones actuales de LinkedIn de nuestra empresa.
Base jurídica: consentimiento, art. 6, apdo. 1, frase 1, letra a) del RGPD.
Plazo de conservación: nosotros no conservamos ningún dato personal en relación con la integración del feed; la transmisión finaliza cuando abandona la página.
Revocación: puede revocar su consentimiento en cualquier momento con efectos para el futuro recargando la página; el feed solo se vuelve a cargar cuando usted lo activa de nuevo.

4.5 Formulario de contacto y contacto por correo electrónico

En el marco del formulario de contacto y del contacto por correo electrónico se tratan los siguientes datos personales:

Datos tratados: nombre, dirección de correo electrónico, en su caso organización, contenido del mensaje.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Finalidad: tramitación de su solicitud.
Plazo de conservación: se conservan hasta que desaparezca la finalidad correspondiente.
Oposición: puede oponerse en cualquier momento, con efectos para el futuro, al tratamiento de sus datos personales en el marco del contacto. En ese caso no podremos seguir tramitando su solicitud. Todos los datos personales almacenados en el marco del contacto se eliminarán, salvo que lo impidan obligaciones legales de conservación.

4.6 Proceso de candidatura

En nuestro sitio web publicamos las vacantes de nuestra sede central; la lista de vacantes se obtiene del lado del servidor de nuestro proveedor Personio. Su navegador no establece ninguna conexión con Personio al visitar nuestro sitio. Cuando presenta una candidatura, se le redirige al portal de candidaturas de Personio (enlace externo, véase 3.4). Al proceso de candidatura se aplica lo siguiente:

a. Tratamiento de datos en el marco del proceso de candidatura

(1) Descripción y alcance

En nuestro sitio web le ofrecemos la posibilidad de presentar su candidatura a una de nuestras vacantes. Para ello se le redirige al portal de candidaturas de nuestro proveedor. En ese proceso se tratan los datos personales que usted nos facilita en el marco de su candidatura.

(2) Base jurídica

Consentimiento, art. 6, apdo. 1, frase 1, letra a) del RGPD, art. 88, apdo. 1 del RGPD en relación con el art. 26, apdo. 2 de la Ley Federal alemana de Protección de Datos (BDSG).
Establecimiento de una relación laboral, art. 6, apdo. 1, frase 1, letra b) del RGPD.
En caso de tratamiento de categorías especiales de datos personales:
consentimiento, art. 6, apdo. 1, frase 1, letra a) del RGPD en relación con el art. 9, apdo. 2, letra a) del RGPD.

(3) Finalidad

Sus datos personales se tratan con el fin de llevar a cabo el proceso de candidatura con vistas al establecimiento de una relación laboral, así como para cumplir las obligaciones derivadas del contrato de trabajo, de la ley, en su caso de los convenios colectivos y del derecho de la seguridad social.

(4) Plazo de conservación

Sus datos personales se eliminarán o bloquearán en cuanto desaparezca la finalidad de su conservación. Además, podrán conservarse cuando así lo haya previsto el legislador europeo o nacional en reglamentos del Derecho de la Unión, leyes u otras disposiciones a las que estemos sujetos. Los datos también se bloquearán o eliminarán cuando expire un plazo de conservación prescrito por las normas mencionadas, salvo que sea necesario seguir conservándolos para la celebración o ejecución de un contrato.

Posteriormente conservamos sus datos, entre otros, durante los siguientes periodos:

documentación de candidatura: hasta 6 meses después de la decisión de no cubrir el puesto, a efectos de prueba en litigios por discriminación, conforme a los arts. 21, apdo. 5, y 22 de la Ley General alemana de Igualdad de Trato (AGG);
demás documentación de candidatura: en caso de disolución o extinción de la relación laboral.

(5) Posibilidad de oposición y revocación

Si el tratamiento de sus datos personales se basa en un consentimiento, puede revocarlo en cualquier momento. En ese caso, sin embargo, ya no podremos tener en cuenta su candidatura. El tratamiento de sus datos personales en el marco del proceso de candidatura es estrictamente necesario para el establecimiento de la relación laboral. Por consiguiente, no existe posibilidad de oposición.

5. Otros tratamientos de datos fuera de nuestro sitio web

5.1 Página de LinkedIn

Datos tratados: interacciones, Page Insights, mensajes enviados por los usuarios.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Finalidad: análisis del alcance de nuestra página de LinkedIn, configuración de la página conforme a sus intereses, tramitación de solicitudes.
Plazo de conservación: véase la política de privacidad de LinkedIn.
Oposición: puede oponerse en cualquier momento al tratamiento de sus datos personales en el marco del funcionamiento de nuestra página de LinkedIn.

5.2 Canal de YouTube

Datos tratados: interacciones, estadísticas, mensajes, comentarios.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Finalidad: análisis de las pautas de visita y del éxito de los vídeos, tramitación de solicitudes.
Plazo de conservación: véase la política de privacidad de Google.
Oposición: puede oponerse en cualquier momento al tratamiento de sus datos personales en el marco del funcionamiento de nuestro canal de YouTube.

5.3 Proceso de candidatura detallado

Datos tratados: datos completos de candidatura, incluida la información facilitada voluntariamente (detalles en el punto 4.6).
Base jurídica: consentimiento, contrato, obligación legal, interés legítimo (art. 6, apdo. 1, letras a), b), c), f) del RGPD; art. 26 BDSG).
Finalidad: proceso de candidatura, posible contratación.
Plazo de conservación: 6 meses tras la denegación, más tiempo en caso de contratación.

5.4 Reuniones de proyecto en Microsoft Teams

a) Transcripción

Datos tratados: nombre, apellidos, idioma, contenidos de audio, imagen de la cuenta, historial de chat.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Finalidad: organización del proyecto.
Plazo de conservación: 60 días.
Oposición: el tratamiento es estrictamente necesario para nuestra organización de proyectos; no es posible oponerse.

b) Grabación

Datos tratados: nombre, apellidos, idioma, contenidos de audio y vídeo, contenidos compartidos, imagen de la cuenta, historial de chat.
Base jurídica: consentimiento, art. 6, apdo. 1, frase 1, letra a) del RGPD.
Finalidad: organización del proyecto.
Plazo de conservación: 60 días.
Oposición: puede revocar en cualquier momento su consentimiento a la grabación.

c) Actas de proyecto/planificación

Datos tratados: datos procedentes de la transcripción/grabación.
Base jurídica: interés legítimo, art. 6, apdo. 1, frase 1, letra f) del RGPD.
Finalidad: elaboración de actas relacionadas con el proyecto, organización del proyecto.
Plazo de conservación: hasta la conclusión del proyecto.
Oposición: el tratamiento es estrictamente necesario para nuestra organización de proyectos; no es posible oponerse.

6. Categorías de destinatarios

Dentro de nuestra empresa, solo tienen acceso a sus datos los departamentos y puestos que los necesitan para los fines mencionados. Además, los datos pueden comunicarse a los siguientes destinatarios:

Comité de empresa
Delegado de protección de datos
Representación de las personas con discapacidad grave
Responsable de igualdad de oportunidades
Agencia de empleo
Oficina de integración (en caso de discapacidad grave)
Imprentas
Empresas de envíos postales
Proveedores de digitalización
Entidades de crédito
Proveedores de servicios informáticos
Socios de cooperación
Proveedores de servicios
Abogados, asesores fiscales y tribunales
Autoridades

7. Transferencias de datos a terceros países

Solo se transfieren datos a proveedores de servicios fuera de la UE/del EEE si existen garantías adecuadas de protección de datos (p. ej., cláusulas contractuales tipo de la UE o decisiones de adecuación). Puede solicitarnos más información al respecto. Solo trabajamos con proveedores que garantizan el cumplimiento de las normas europeas de protección de datos.

Para la entrega del sitio web y el funcionamiento del asistente de IA utilizamos Cloudflare (proveedor con sede en EE. UU.). Ello se basa en un contrato de encargo de tratamiento con cláusulas contractuales tipo de la UE y en la certificación de Cloudflare conforme al EU-U.S. Data Privacy Framework, respecto del cual existe una decisión de adecuación de la Comisión Europea.

8. Sus derechos como interesado

Le asisten los siguientes derechos:

Derecho de acceso (art. 15 del RGPD): información sobre si tratamos datos personales suyos y cuáles, así como otros detalles.
Derecho de rectificación (art. 16 del RGPD): rectificación o compleción de datos inexactos o incompletos.
Derecho a la limitación del tratamiento (art. 18 del RGPD): en determinadas circunstancias (p. ej., impugnación de la exactitud, tratamiento ilícito).
Derecho de supresión (art. 17 del RGPD): eliminación de sus datos en determinadas condiciones.
Obligación de notificación: informamos a todos los destinatarios de sus datos sobre rectificaciones, supresiones o limitaciones.
Derecho a la portabilidad de los datos (art. 20 del RGPD): recepción de sus datos en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición (art. 21 del RGPD): oposición al tratamiento por motivos particulares o con fines de mercadotecnia directa.
Derecho a revocar el consentimiento (art. 7, apdo. 3 del RGPD): revocación posible en cualquier momento.
Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

9. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control competente:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania
Tel.: +49 611 1408 0
Correo electrónico: poststelle@datenschutz.hessen.de

Versión: 31 de agosto de 2026