Protección de Datos

A fecha de 21 de octubre de 2026

Esta política de privacidad proporciona información sobre el tratamiento de datos personales en nuestro sitio web, en la tienda en línea y en nuestra plataforma de aprendizaje, así como en relación con consultas, cursos de formación, distribución de boletines informativos y nuestra presencia en redes sociales.

1. Partes responsables y responsable de protección de datos

El procesamiento de datos que se describe a continuación es responsabilidad de Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Alemania. Correo electrónico: jennifer.ziegler@praxistrainings-lms.de. Teléfono: +49 5152 7800574.

Puede ponerse en contacto con nuestra responsable de protección de datos, Aniko Koch, en datenschutz@praxistrainings-lms.de así como por correo postal a Praxistrainings-LMS, a la atención de: Responsable de protección de datos Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Alemania.

2. Finalidades y fundamentos jurídicos

Procesamos datos personales para ofrecer un servicio seguro en nuestro sitio web, responder consultas, procesar pedidos y pagos, impartir formación y expedir certificados de aprendizaje. El procesamiento adicional se relaciona con la organización de nuestras oficinas, encuestas voluntarias y publicidad, así como con la medición del rendimiento, tal como se explica a continuación.

Si usted es socio contractual, tratamos los datos necesarios para la formalización y ejecución del contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Para las obligaciones legales de conservación y documentación, se aplica el artículo 6, apartado 1, letra c) del RGPD. Para el consentimiento, se aplica el artículo 6, apartado 1, letra a) del RGPD. El alcance del consentimiento específico determina el mismo.

El artículo 6, apartado 1, letra f) del RGPD constituye la base para el tratamiento de datos necesario para la satisfacción de intereses legítimos, en particular, la seguridad de las operaciones informáticas, la comunicación empresarial eficiente y la gestión de las solicitudes de los contactos de la empresa. Para los participantes cuyo empleador suscribe el contrato, la organización y ejecución de nuestros cursos de formación se fundamentan en el artículo 6, apartado 1, letra f) del RGPD. Nuestros intereses legítimos, así como los del empleador que realiza la reserva, consisten en impartir el curso de formación reservado, gestionar el acceso al aprendizaje y documentar la finalización del curso. Para ello, tenemos en cuenta los intereses y derechos de los participantes.

Los campos obligatorios están marcados en el formulario o proceso de pedido correspondiente. Sin esta información, es posible que no podamos procesar la solicitud, el pedido o el servicio de formación. Los campos opcionales están debidamente marcados. El consentimiento para recibir publicidad no es un requisito general para participar en un curso de formación de pago.

3 Destinatarios y procesamiento internacional

Los datos solo son accesibles para aquellas personas y entidades que los necesitan para el desempeño de sus funciones. Esto incluye a empleados autorizados, proveedores de servicios informáticos, proveedores de alojamiento web y software, proveedores de servicios de pago y, en el caso de reservas grupales, a los coordinadores de grupo autorizados. Cuando así lo exija la ley, las autoridades públicas y los asesores fiscales o legales también podrán acceder a ellos.

Cuando los proveedores de servicios procesan datos en nuestro nombre, se requiere un acuerdo conforme al artículo 28 del RGPD. Los proveedores de servicios de pago y de plataformas pueden realizar ciertas actividades de procesamiento bajo su propia responsabilidad.

La ubicación de un servidor en la UE no excluye automáticamente el acceso desde terceros países ni el uso de subcontratistas ubicados en ellos. Para las transferencias fuera del Espacio Económico Europeo, se aplican los requisitos de los artículos 44 y siguientes del RGPD. En particular, se requiere una decisión de adecuación aplicable o garantías apropiadas, como cláusulas contractuales tipo, incluidas las medidas complementarias necesarias.

Los siguientes principios de transferencia se aplican a los servicios utilizados. Para destinatarios en EE. UU., puede aplicarse la decisión de adecuación del Marco de Protección de Datos UE-EE. UU., siempre que la empresa y la actividad de tratamiento específicas cuenten con una certificación válida. En caso contrario, pueden aplicarse las Cláusulas Contractuales Tipo de la UE acordadas conforme al artículo 46 del RGPD y las medidas complementarias necesarias. Para PayPal, las normas corporativas vinculantes aprobadas son especialmente relevantes para las transferencias intragrupo. Puede obtener información sobre las garantías aplicables a sus datos y una copia o acceso a los mismos poniéndose en contacto con nuestro responsable de protección de datos, siempre que no se infrinja la información de terceros que requiera protección.

4. Funcionamiento del sitio web, alojamiento y seguridad técnica

Alojamiento a través de Logotio Sky y Cloudflare.

Nuestro sitio web y plataforma de aprendizaje están alojados en Logotio Sky. Nuestro proveedor contratado de alojamiento y servicios de TI es Logotio Design, una marca de exhos LLC, ubicada en 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, EE. UU. Los servicios incluyen alojamiento, soporte técnico, mantenimiento y copias de seguridad de datos.

Cuando visitas nuestro sitio web, procesamos información como tu dirección IP, la fecha y hora, las páginas y archivos que solicitas, mensajes de estado, información sobre tu navegador y sistema operativo, y la página que visitaste anteriormente. Al usar la tienda y la plataforma de aprendizaje, los datos que ingresas y generas para estas funciones también se procesan en la infraestructura de alojamiento.

Cloudflare Enterprise se utiliza para la entrega y seguridad de este sitio web. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare procesa los datos de conexión y las solicitudes técnicas para este fin. Esto permite una entrega confiable, así como la detección y prevención de accesos no autorizados. La ubicación del servidor principal en Frankfurt no impide el procesamiento a través de la red internacional de Cloudflare ni el acceso desde terceros países.

La base legal para el funcionamiento seguro del sitio web es el artículo 6(1)(f) del RGPD; nuestro interés legítimo reside en un sitio web disponible y seguro. Para las operaciones de tratamiento necesarias para la ejecución de un contrato celebrado con usted, se aplica el artículo 6(1)(b) del RGPD. Se aplican las condiciones de tratamiento de datos de Cloudflare. Estas estipulan el Marco de Protección de Datos UE-EE. UU. y, adicionalmente o alternativamente, las Cláusulas Contractuales Tipo de la UE para cualquier transferencia de datos a EE. UU. Más información: https://www.cloudflare.com/cloudflare-customer-dpa/. Para otras transferencias a terceros países, se aplican las condiciones explicadas en la sección 3.

Seguridad y protocolos

Utilizamos All-In-One Security y Patchstack Security para detectar vulnerabilidades y accesos no autorizados, así como para protegernos contra ataques. Esto implica el procesamiento de direcciones IP, marcas de tiempo, URL solicitadas, información del navegador y detalles de los intentos de inicio de sesión y procesos relevantes para la seguridad, en la medida necesaria. En relación con los ataques detectados, también se puede analizar el contenido de las solicitudes afectadas. Este procesamiento responde a nuestro interés legítimo en proteger el sitio web y a sus usuarios, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

El proveedor de los servicios de Patchstack es Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonia. En la medida en que los eventos de seguridad se transmitan a sus servicios, el procesamiento podrá realizarse por subcontratistas en la nube en EE. UU. Las condiciones establecidas en la Sección 3 se aplican a estas transmisiones. Más información: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ y https://patchstack.com/subprocessors/.

Los registros de acceso y seguridad se conservan únicamente durante el tiempo necesario para la supervisión operativa, el análisis de errores y la prevención o investigación de incidentes de seguridad. La información relativa a un caso específico de uso indebido puede almacenarse hasta su completa resolución y cualquier acción legal necesaria. Las conexiones a nuestro sitio web están cifradas durante la transmisión.

5. Cookies y gestión del consentimiento con Borlabs

Cambiar la configuración de las cookies y retirar el consentimiento

Puedes acceder a la configuración de cookies en cualquier momento mediante el botón que aparece a continuación, modificar tu selección y revocar cualquier consentimiento que hayas otorgado con efecto para el futuro. La legalidad del tratamiento de datos realizado hasta la revocación no se verá afectada.

[borlabs-cookie type="btn-cookie-preference" title="Configuración de cookies"/]

Utilizamos cookies y tecnologías similares. Estas permiten, en particular, iniciar sesión en su cuenta de aprendizaje, gestionar su carrito de compra, garantizar la seguridad y guardar sus preferencias de privacidad. El almacenamiento o acceso técnicamente esencial se realiza de conformidad con el artículo 25, apartado 2, de la Ley alemana de Servicios de Telecomunicaciones (TMG). El tratamiento de datos personales asociado se basa en el artículo 6, apartado 1, letras b o f del RGPD, según la función.

Para análisis, seguimiento de visitantes, medición de la efectividad publicitaria y medios externos, solicitamos su consentimiento cuando sea necesario. La base legal para ello es el artículo 25, párrafo 1, de la Ley alemana de Servicios de Telecomunicaciones (TDDG) para el almacenamiento o lectura de información del dispositivo y el artículo 6, párrafo 1, letra a) del RGPD para el tratamiento posterior de datos personales. Su consentimiento es voluntario y puede revocarse en cualquier momento.

Utilizamos el plugin Borlabs Cookie de WordPress para gestionar su decisión. Su selección se almacena en una cookie técnicamente necesaria y se asocia a la decisión de consentimiento correspondiente. La documentación requerida sirve como prueba de consentimiento de conformidad con el artículo 7, apartado 1, del RGPD, en relación con el artículo 6, apartado 1, letra c) del RGPD; la gestión técnica se basa en nuestro interés legítimo en un sistema de gestión de consentimiento funcional, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

En el cuadro de diálogo de Borlabs encontrará más información sobre las cookies individuales, sus proveedores, finalidades y fechas de caducidad. Las cookies de sesión se eliminan al finalizar la sesión; las demás permanecen almacenadas durante el tiempo especificado o hasta que usted las elimine. Revocar su consentimiento no afecta a la legalidad del tratamiento de datos realizado con anterioridad. También puede ponerse en contacto con nosotros para revocar su consentimiento. datenschutz@praxistrainings-lms.de Tenga en cuenta: Si elimina la cookie de Borlabs de su navegador y vuelve a cargar el sitio web, se le solicitará que seleccione la opción nuevamente. Los datos ya almacenados con los proveedores no se eliminan automáticamente al borrar una cookie.

6. Consultas, citas y correo electrónico

Cuando se pone en contacto con nosotros, procesamos los datos de contacto y contenido que nos proporciona, como su nombre, empresa, dirección de correo electrónico, número de teléfono y su consulta. Utilizamos Zoho Forms y Bookings para la gestión de formularios y citas; para el procesamiento y la asignación, utilizamos Zoho CRM y los servicios de correo electrónico. Los detalles de la cita incluyen, en particular, la fecha y hora que prefiere, su información de contacto y, si corresponde, el motivo de la cita.

La base legal para el tratamiento de sus datos es el artículo 6, apartado 1, letra b) del RGPD para asuntos precontractuales o contractuales propios. Para otras consultas y contactos internos, se aplica el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo reside en el correcto tratamiento y documentación de la comunicación. Las consultas y los detalles de las citas finalizados se eliminarán una vez concluido su tratamiento y cuando no exista ninguna comunicación posterior, tramitación contractual, obligación legal de conservación o defensa jurídica necesaria que justifique su almacenamiento.

Nuestras direcciones de correo electrónico están registradas en ALL-INKL.COM – Neue Medien Münnich. Nuestros correos electrónicos comerciales se envían a través de Zoho Mail. Los correos electrónicos de la tienda y de pedidos se reenvían al servicio SMTP de ALL-INKL mediante WP Mail SMTP. La transmisión a través de este servicio SMTP está cifrada mediante TLS. Se procesan las direcciones del remitente y del destinatario, el contenido, los archivos adjuntos y la información técnica de transmisión necesaria para cada mensaje. La política de privacidad de ALL-INKL se puede consultar aquí: https://all-inkl.com/datenschutzinformationen/. El tratamiento de datos para la correspondencia comercial necesaria se basa en los fundamentos jurídicos antes mencionados; la retención legal se basa en el artículo 6, apartado 1, letra c) del RGPD.

7. Tienda, plataforma de aprendizaje y reservas grupales.

Cuando realizas un pedido a través de WooCommerce, procesamos, en particular, nombres, información de la empresa y de facturación, datos de contacto, servicios solicitados, importes y estado del pago. Utilizamos LearnDash en nuestro sitio web para proporcionar la cuenta de aprendizaje y los cursos. Específicamente, procesamos los ID de cuenta, las credenciales de inicio de sesión en un formato técnicamente protegido, las tareas del curso, el progreso del aprendizaje y los certificados emitidos. El área de aprendizaje muestra los resultados de las pruebas de conocimiento, incluyendo el número de respuestas correctas, la puntuación y un porcentaje de aciertos.

Los datos se utilizan para impartir y gestionar cursos de formación, documentar su finalización y ofrecer asistencia técnica o profesional. La base jurídica para este tratamiento es el artículo 6, apartado 1, letra b) del RGPD para nuestros propios contratos y el artículo 6, apartado 1, letra f) del RGPD para el tratamiento necesario de los cursos de formación impartidos a clientes corporativos. La documentación legal y la conservación de facturas se rigen por el artículo 6, apartado 1, letra c) del RGPD.

Para reservas grupales, los líderes de grupo autorizados pueden consultar el progreso de aprendizaje y los certificados de los participantes asignados a su grupo. Esto facilita la organización de la formación y la verificación de los cursos completados. Los perfiles de usuario no son públicos; no se ofrece una comunidad pública ni una aplicación móvil específica.

Los empleadores pueden reservar cursos de formación para sus empleados a través de nuestra plataforma. Para ello, deben proporcionarnos el nombre y apellido de cada participante. Opcionalmente, pueden facilitar una dirección de correo electrónico; no es necesaria para crear la cuenta de aprendizaje. Con esta información, creamos las credenciales de acceso a la cuenta en nuestro sitio web. Estas credenciales se facilitan al empleador que realiza la reserva para que las distribuya entre los participantes. Si el empleador lo solicita, también se pueden crear cuentas de aprendizaje utilizando las direcciones de correo electrónico corporativas de los participantes. Esta política de privacidad está disponible en nuestro sitio web y describe el tratamiento de datos que se realiza durante los registros de los empleadores.

Cuando un empleador se registra, recibimos los datos mencionados. Esta información se utiliza de conformidad con el artículo 14 del RGPD. A continuación, se explica el uso de la plataforma de aprendizaje y los derechos de acceso de los responsables de grupo. Determinamos el contenido de la formación, los exámenes y los criterios de certificación. Los empleadores contratan nuestros servicios de formación según nuestros términos y condiciones. Procesamos los datos de los participantes para la ejecución y documentación de estos servicios de formación bajo nuestra propia responsabilidad en materia de protección de datos. El empleador es responsable del tratamiento de los datos de sus empleados, en particular del registro de los mismos y del uso de los certificados de formación emitidos.

Los cursos reservados están disponibles durante 12 meses a partir de la fecha de reserva. Los certificados, el progreso del aprendizaje y los resultados de las pruebas se eliminan simultáneamente 24 meses después de la fecha de reserva. Tras la cancelación de la cuenta de aprendizaje, los datos asociados se eliminan, salvo que existan otras razones o obligaciones legales de conservación. El periodo de conservación de los datos de aprendizaje no se aplica a las facturas ni a otros documentos comerciales que deban conservarse por ley.

8 formas de pago con WooPayments y PayPal

Para pagos con tarjeta, utilizamos WooPayments con Stripe como socio técnico. Para pagos con PayPal, utilizamos WooCommerce PayPal Payments. Para procesar el pago seleccionado, los datos necesarios del pedido, la factura, el contacto, la transacción y los datos técnicos se transmiten a los proveedores de servicios de pago correspondientes. Los datos de la tarjeta se procesan a través de la infraestructura de pago. En concreto, recibimos los identificadores de transacción y el estado del pago, así como información potencialmente limitada sobre el método de pago.

La base jurídica para el procesamiento de pagos necesario es el artículo 6, apartado 1, letra b) del RGPD. Para las obligaciones legales de contabilidad y conservación de datos, se aplica el artículo 6, apartado 1, letra c) del RGPD. Las medidas necesarias contra el fraude en los pagos pueden basarse en el artículo 6, apartado 1, letra f) del RGPD. El interés legítimo reside en garantizar la seguridad de los pagos y prevenir el uso indebido. Las funciones opcionales de publicidad o análisis no se legitiman automáticamente por este motivo.

Para usuarios europeos, WooPayments es proporcionado por WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda. Automattic Inc. y WooCommerce, Inc., EE. UU., también son responsables de ciertas actividades de procesamiento. Automattic documenta las Cláusulas Contractuales Estándar de la UE para transferencias fuera del EEE. El socio técnico de pagos, Stripe, está sujeto a sus propios términos de transferencia: estos designan a Stripe, LLC como destinatario en EE. UU. y se basan principalmente en el Marco de Protección de Datos, cuando corresponda, y secundariamente en las Cláusulas Contractuales Estándar. Más información: https://automattic.com/privacy/ y https://stripe.com/de/privacy así como https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ y https://stripe.com/de/legal/dta.

PayPal es proporcionado para cuentas alemanas por PayPal (Europe) S.à rl et Cie, SCA, Luxemburgo. Los datos pueden procesarse en EE. UU., entre otros lugares. Las transferencias dentro del Grupo PayPal están sujetas a las Normas Corporativas Vinculantes aprobadas. Las transferencias posteriores están protegidas, según el destinatario, por decisiones de adecuación aplicables o garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE. Más información: https://www.paypal.com/de/legalhub/paypal/bcr. Información sobre protección de datos: https://www.paypal.com/de/legalhub/paypal/privacy-full. Los proveedores de servicios de pago también pueden procesar datos de forma independiente para cumplir con sus propias obligaciones legales y para la evaluación de riesgos. Sus avisos explican los destinatarios respectivos y los períodos de conservación de datos.

9 Aplicaciones de Zoho y organización interna

Utilizamos los servicios de Zoho con una cuenta de la UE en zoho.eu. El proveedor es Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Alemania. Contacto para protección de datos: privacy@eu.zohocorp.com. Los datos del servicio se almacenan de acuerdo con nuestra región de cuenta de la UE y las condiciones de procesamiento de datos en centros de datos dentro del Espacio Económico Europeo.

Utilizamos Bookings para citas, Forms para formularios de contacto y registro, CRM para la gestión de clientes y contactos, Campaigns para campañas de correo electrónico y Mail para correspondencia comercial. WorkDrive, Writer y Sheets se utilizan para el almacenamiento de archivos y la edición de documentos y hojas de cálculo. Sign se utiliza para firmas electrónicas, Survey para encuestas, Social para gestionar nuestra presencia en redes sociales y Flow para vincular y automatizar estos procesos comerciales.

Según el proceso, se procesan nombres, datos de contacto profesionales, información de la empresa, consultas, datos de citas y contratos, contenido de documentos, así como datos de uso técnico y verificación. En el caso de las firmas electrónicas, esto incluye información sobre el firmante y la documentación del proceso de firma. Para las encuestas, procesamos las respuestas enviadas y la información solicitada en el formulario correspondiente. Los procesos de automatización utilizan los datos necesarios para el proceso de negocio correspondiente. La siguiente información adicional se aplica a los boletines informativos y a SalesIQ.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, siempre que el tratamiento sea necesario para la celebración o ejecución de un contrato con usted. Para la comunicación con los contactos de la empresa y la organización interna, se aplica el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo reside en el tratamiento ordenado y eficiente de nuestros procesos de negocio. Las obligaciones legales se tratan de conformidad con el artículo 6, apartado 1, letra c) del RGPD. Cuando el tratamiento se basa en su consentimiento, se aplica el artículo 6, apartado 1, letra a) del RGPD. Encontrará información sobre el periodo de conservación en la sección 18.

La región de la cuenta de la UE no excluye el acceso al soporte desde terceros países. En particular, Zoho Corporation Private Limited en India puede obtener acceso para soporte y resolución de problemas. Zoho especifica las Cláusulas Contractuales Estándar de la UE y salvaguardias complementarias basadas en una revisión de transferencia para este fin. Subcontratistas e información adicional relacionados con el servicio: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html y https://www.zoho.com/de/privacy.html.

Seguimiento de visitantes con SalesIQ

Utilizamos Zoho SalesIQ para analizar las visitas e interacciones en nuestro sitio web. En concreto, procesamos información como las páginas visitadas, la hora y la duración de las visitas, los sitios web de referencia e información técnica sobre el navegador, el dispositivo y la conexión. Es posible que utilicemos cookies e identificadores similares para reconocer el navegador. Este análisis nos ayuda a comprender el interés en nuestros productos y servicios y cómo se utiliza nuestro sitio web.

Para el seguimiento de visitantes que requiere consentimiento, se aplica el artículo 6, párrafo 1, letra a) del RGPD, y para el acceso a dispositivos finales, se aplica el artículo 25, párrafo 1 de la Ley alemana de servicios de telecomunicaciones (TDDDG). Su decisión se gestiona a través de Borlabs. Puede revocar su consentimiento para el futuro. Los datos se almacenan para el análisis del comportamiento de los visitantes y se eliminan o anonimizan tan pronto como dejan de ser necesarios para este fin o el consentimiento requerido deja de ser aplicable; cualquier obligación legal vigente de aportar pruebas permanece inalterada.

10 boletines y campañas por número de descargas

Boletín informativo y registro

Enviamos boletines informativos a través de Zoho CRM y utilizamos Zoho Campaigns para las campañas de correo electrónico. Los mensajes contienen información sobre nuestra empresa, temas especializados, nuestros cursos de formación, servicios, promociones y ofertas. Para ello, procesamos su dirección de correo electrónico y, opcionalmente, su nombre para enviarle saludos personalizados, así como información sobre el registro, la entrega y la baja de la suscripción.

El registro se realiza generalmente mediante el procedimiento de doble confirmación: tras registrarse, recibirá un correo electrónico con un enlace de confirmación. Su registro solo se confirmará al hacer clic en dicho enlace. Con fines documentales, se procesan las fechas y horas de registro y confirmación, el contenido de su consentimiento y los datos técnicos asociados. El envío de material promocional se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2, número 2 de la Ley alemana de Competencia Desleal (UWG).

Puede cancelar su suscripción en cualquier momento a través del enlace para cancelar la suscripción en los mensajes o por correo electrónico a datenschutz@praxistrainings-lms.de Cancelación de la suscripción. Tras cancelar la suscripción, dejaremos de utilizar sus datos para publicidad. Si necesitamos una prueba del consentimiento previamente otorgado para defendernos de reclamaciones, podremos conservar estos datos hasta tres años después de la cancelación, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en demostrar la legalidad del envío de comunicaciones. Para respetar definitivamente la cancelación de la suscripción o la objeción, la dirección de correo electrónico podrá permanecer en una lista de exclusión; en ese caso, se utilizará exclusivamente para este fin.

Medición de apertura y clic

Los boletines informativos se analizan de forma personalizada. Para ello, los mensajes pueden contener un pequeño archivo de imagen o un píxel de seguimiento, así como enlaces debidamente marcados. Al acceder a ellos, se procesa información técnica del navegador y del sistema, la dirección IP y la hora de acceso. Esto nos permite asociar con cada destinatario si se abrió el mensaje, cuándo se abrió y en qué enlaces se hizo clic. El análisis sirve para mejorar nuestro contenido y adaptarlo a los intereses de nuestros destinatarios.

La medición del rendimiento personalizada se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Para el acceso a la información del dispositivo final que requiere consentimiento, también se aplica el artículo 25, apartado 1, de la TDDDG. La aceptación del aviso de cookies en el sitio web no sustituye este consentimiento. Los resultados de la medición se asignan al perfil del destinatario y se eliminan cuando se elimina dicho perfil. Puede revocar su consentimiento para la medición del rendimiento por correo electrónico o darse de baja del boletín informativo mediante el enlace correspondiente. Tras la revocación, los perfiles de medición existentes se eliminarán, salvo que exista una base jurídica independiente que justifique su conservación limitada.

Brevo realiza campañas tras una descarga

Para las campañas de correo electrónico posteriores a una descarga, utilizamos Brevo. El grupo de proveedores de Brevo incluye, entre otros, a Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania, y Sendinblue SAS, 17 rue de Salneuve, 75017 París, Francia. Se procesan su dirección de correo electrónico, la información sobre la descarga solicitada y los datos de registro, entrega y uso asociados. La campaña incluye ofertas de formación LMHV temáticamente relevantes y un cupón.

El registro se completa mediante un correo electrónico de confirmación. Al hacer clic en el enlace del correo electrónico, confirma su dirección de correo electrónico e inicia la descarga. Los correos electrónicos promocionales posteriores se envían con su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2, número 2 de la Ley alemana de Competencia Desleal (UWG). La simple descarga del archivo no implica el consentimiento para recibir publicidad adicional.

En las campañas de Brevo, realizamos un seguimiento personalizado de si los mensajes se abren y cuándo. La información anterior sobre medición del rendimiento, consentimiento, baja, eliminación y retención limitada de los registros de consentimiento se aplica en consecuencia. Puede darse de baja en cualquier momento a través del enlace de baja o contactando con nuestro responsable de protección de datos. Para las transferencias a terceros países en el marco de los servicios de Brevo, las condiciones de tratamiento de datos publicadas incluyen cláusulas contractuales estándar de la UE y garantías complementarias. Más información: https://www.brevo.com/de/legal/privacypolicy/ y https://www.brevo.com/de/legal/termsofuse/.

11. Google Analytics y Google Tag Manager

Google Analytics 4

Utilizamos Google Analytics 4 para el análisis estadístico del uso del sitio web. Esto incluye el procesamiento de las visitas a las páginas, las interacciones y los eventos, las marcas de tiempo, los sitios web de referencia y la información técnica del navegador y del dispositivo. Es posible que se utilicen cookies o identificadores similares para asociar los datos de uso con un navegador o dispositivo específico. Este análisis nos ayuda a mejorar el contenido y la usabilidad de nuestros servicios en línea.

El análisis que requiere consentimiento se basa en el artículo 6(1)(a) del RGPD y, en el caso del acceso a dispositivos finales que requiere consentimiento, en el artículo 25(1) de la TDDDG. Los destinatarios son las empresas de Google responsables del servicio, en particular Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y, cuando corresponda, Google LLC, EE. UU. Para las transferencias internacionales, se aplica la Política de Privacidad de Google aplicable, incluido el Marco de Protección de Datos y/o las Cláusulas Contractuales Tipo de la UE. Más información: https://policies.google.com/privacy y https://policies.google.com/privacy/frameworks?hl=de.

En Google Analytics 4, la retención de datos de eventos se establece en 2 meses y la de datos de usuario en 14 meses. La opción de reinicio con cada nueva actividad del usuario está habilitada: el período de retención de datos de usuario se reinicia con cada nueva actividad. Esto puede extender el tiempo de retención real con el uso repetido. Una vez transcurrido el período correspondiente, los datos se eliminan automáticamente como parte del ciclo de eliminación mensual de Google Analytics. Esta configuración de retención de datos no se aplica a los informes agregados estándar. Puede revocar su consentimiento en cualquier momento con efecto para el futuro y solicitar la eliminación de sus datos personales de acuerdo con los requisitos legales.

Administrador de etiquetas de Google

Utilizamos Google Tag Manager para la integración y gestión centralizada de las etiquetas del sitio web. Esto establece una conexión con Google; se pueden procesar los datos de conexión técnicamente necesarios, en particular la dirección IP. Los servicios de análisis y publicidad integrados a través de Tag Manager también procesan los datos descritos en sus respectivas secciones. Tag Manager no sustituye el consentimiento requerido para estos servicios.

La integración de Google Analytics y los servicios publicitarios, que requieren consentimiento, se basa en el artículo 6, apartado 1, letra a) del RGPD, y el acceso a dispositivos finales que requiere consentimiento, en el artículo 25, apartado 1, de la Directiva sobre protección de datos personales y digitales (DTDG). Se aplica la información anterior relativa a Google y las transferencias internacionales de datos. Más información: https://support.google.com/tagmanager/answer/9323295.

12. Google Ads y Microsoft Advertising

Utilizamos el Seguimiento de conversiones de Google y el Seguimiento universal de eventos (UET) de Microsoft para medir el éxito de nuestros anuncios. Esto puede implicar el procesamiento de información sobre las interacciones con los anuncios, las páginas visitadas, datos técnicos del navegador y del dispositivo, direcciones IP, cookies o identificadores de clics, y los eventos de conversión registrados. No compartimos direcciones de correo electrónico ni números de teléfono con Google ni Microsoft para mejorar el seguimiento de conversiones.

La medición del rendimiento, que requiere consentimiento, se basa en el artículo 6, apartado 1, letra a) del RGPD y, en la medida en que la información se almacene en su dispositivo o se lea desde él, en el artículo 25, apartado 1, de la TDDDG.

Google Ads es proporcionado para el EEE por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El socio contractual de Microsoft Advertising con domicilio social en Alemania es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda. Los destinatarios también pueden incluir empresas afiliadas y proveedores de servicios técnicos. Los destinatarios en EE. UU. pueden incluir Google LLC y Microsoft Corporation. Google documenta su Marco de Protección de Datos y las Cláusulas Contractuales Estándar de la UE para transferencias internacionales. Microsoft también documenta su participación en el DPF y sus Cláusulas Contractuales Estándar; sin embargo, la base legal aplicable a Microsoft Advertising y la transferencia específica siguen siendo determinantes. Información sobre protección de datos: https://policies.google.com/privacy y https://privacy.microsoft.com/de-de/privacystatement. Puede revocar su consentimiento siguiendo las instrucciones de la sección 5.

13 enlaces a YouTube y podcasts

Insertamos vídeos de YouTube con el modo de privacidad mejorada. La inserción se bloquea mediante Borlabs hasta que la apruebes. Solo después de tu aprobación se establecerán las conexiones necesarias para el reproductor. Durante este proceso, tu dirección IP, información técnica del dispositivo y detalles sobre tu acceso al vídeo pueden transmitirse a Google y/o YouTube. El modo de privacidad mejorada no garantiza un uso anónimo ni completamente libre de datos.

El proveedor de servicios para usuarios del EEE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La base legal para este tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD y, en el caso de acceso a dispositivos finales que requiera consentimiento, el artículo 25, apartado 1, de la Ley alemana de Servicios de Telecomunicaciones (TDDG). Al ser tratados por Google, los datos pueden transferirse, en particular a Google LLC en EE. UU. Google documenta esto de acuerdo con el Marco de Protección de Datos y las Cláusulas Contractuales Tipo de la UE, con sujeción a los términos y condiciones aplicables. Más información: https://policies.google.com/privacy/frameworks?hl=de. Información sobre protección de datos: https://policies.google.com/privacy. Las opciones de cancelación se describen en la sección 5.

Ofrecemos enlaces externos estándar a Spotify y Apple Podcasts; los reproductores de podcasts no están integrados. El simple hecho de mostrar estos enlaces no carga un reproductor de podcasts en nuestro servidor. Al hacer clic en un enlace, abandonará nuestro sitio web. Las políticas de privacidad de las plataformas correspondientes rigen el tratamiento de datos en dichas plataformas. https://www.spotify.com/de/legal/privacy-policy/ y https://www.apple.com/legal/privacy/de-ww/.

14. Traducción de contenido de aprendizaje electrónico

Para la disponibilidad multilingüe de nuestro sitio web y cursos de formación, utilizamos TranslatePress con Google Translate integrado. Solo se transmiten textos y etiquetas generales a la interfaz de Google Translate. Los nombres, los resultados de las pruebas individuales y otros contenidos de aprendizaje personal no se transfieren para su traducción. Las traducciones generadas se almacenan en nuestra base de datos de WordPress y se utilizan para su posterior consulta.

Información sobre protección de datos en Google: https://policies.google.com/privacy.

15 cursos de formación online con Zoom

Utilizamos Zoom para las sesiones de formación y reuniones en línea. Según el método de participación, se procesan los siguientes datos: nombre, dirección de correo electrónico, ID de la reunión, datos técnicos de conexión y del dispositivo, así como el audio, el vídeo, el chat y el contenido de la pantalla que se comparte. Estos datos se utilizan para la organización y realización del evento correspondiente.

Para nuestros propios servicios contractuales, se aplica el artículo 6, apartado 1, letra b) del RGPD; para la participación en reservas de empresas y la comunicación necesaria, se aplica el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en impartir la formación reservada y garantizar una comunicación adecuada. El proveedor es Zoom Communications, Inc., EE. UU. Zoom documenta su participación en el Marco de Protección de Datos y el uso de las Cláusulas Contractuales Tipo de la UE para transferencias internacionales, en particular con respecto a otros destinatarios, siempre que no exista una decisión de adecuación aplicable. Más información: https://www.zoom.com/en/trust/gdpr/.

No grabamos las sesiones de capacitación de Zoom ni utilizamos transcripciones automáticas ni resúmenes generados por IA. Información sobre privacidad: https://www.zoom.com/de/trust/privacy/.

16. Mantenimiento, entornos de prueba, migración y copias de seguridad

Nuestros proveedores de servicios de TI contratados pueden acceder al sitio web y a sus datos en la medida necesaria para el mantenimiento, la resolución de problemas, la migración y la recuperación. Se pueden crear entornos de prueba aislados y copias de seguridad para probar los cambios. Estos pueden contener datos de clientes, pedidos y cuentas de aprendizaje, a menos que el contenido se haya eliminado o anonimizado previamente.

Para el trabajo técnico se utilizaron WP STAGING y Migrate Guru. El uso de estas herramientas tiene como finalidad la creación y transferencia de copias del sitio web y no constituye una herramienta independiente de publicidad o análisis. El alojamiento, el soporte técnico y los destinatarios correspondientes se describen en la Sección 4.

La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en la funcionalidad, la seguridad y la recuperabilidad del sitio web. Las copias de prueba solo son necesarias para las tareas de mantenimiento o prueba correspondientes. Las copias de seguridad sirven para restaurar los datos en caso de pérdida y se reemplazan como parte del ciclo de copias de seguridad. Si se van a eliminar datos en el sistema de producción, una copia de seguridad antigua no debe dar lugar al uso habitual de esos datos; durante la restauración, deben tenerse en cuenta las eliminaciones pertinentes.

17 comentarios y protección contra spam

Para evitar envíos automáticos no deseados, utilizamos Antispam Bee. Si utiliza los campos de comentarios disponibles, procesamos el contenido que introduce, su nombre o nombre de usuario, datos de contacto e información técnica necesaria para la verificación. Este procesamiento tiene como finalidad la moderación, la publicación y la prevención del uso indebido, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en proporcionar funciones de entrada útiles y protegidas contra el spam.

Las consultas de Gravatar, así como los filtros de país e idioma, están desactivados en la configuración actual. Los comentarios marcados como spam se eliminan después de 60 días; ciertas entradas identificadas como spam se descartan inmediatamente. Los comentarios aprobados se conservan durante el tiempo que permanecen publicados. Puede ponerse en contacto con nuestro responsable de protección de datos para solicitar la eliminación de sus publicaciones; las obligaciones legales y los intereses legítimos en materia de presentación de pruebas no se verán afectados.

18. Duración del almacenamiento y eliminación

El acceso al curso reservado es válido durante 12 meses a partir de la fecha de reserva. Los certificados, el progreso del aprendizaje y los resultados de las pruebas se eliminan simultáneamente 24 meses después de la fecha de reserva. Las facturas y demás documentos comerciales legalmente requeridos están sujetos a sus respectivos plazos de conservación legales.

Solo almacenamos datos personales mientras subsista la finalidad para la que fueron recabados o mientras existan obligaciones legales o intereses legítimos de prueba y defensa que requieran su conservación. Si la base legal deja de existir, los datos se eliminan o se anonimizan. En el caso de los datos que deben conservarse durante un período limitado, su uso se restringe a la finalidad restante.

Los plazos de conservación legales dependen del tipo de documento. Según el artículo 147 del Código Fiscal alemán (AO), los registros contables deben conservarse generalmente durante ocho años, ciertos libros y estados financieros durante diez años, y otros documentos sujetos a requisitos de conservación durante seis años. El inicio del plazo de conservación y sus posibles prórrogas están regulados por ley. Estos plazos no se aplican de forma uniforme a todos los datos de aprendizaje, seguimiento y contacto.

Las consultas y los detalles de las citas se eliminan una vez finalizado el procesamiento, a menos que una relación comercial posterior o una obligación legal de proporcionar pruebas requiera su conservación. Para los datos almacenados en Zoho, los períodos de conservación dependen de la transacción específica: los documentos de contrato y factura según los requisitos legales, los datos de clientes en curso según la duración de su uso necesario, los datos de encuestas tras su finalización y evaluación, y los documentos según su finalidad comercial asociada. Los boletines informativos y los perfiles de medición se eliminan tras la revocación o cancelación de la suscripción; los formularios de consentimiento y las listas de bloqueo obligatorios están exentos de esta medida en la medida descrita. Los registros técnicos, las copias de prueba y las copias de seguridad se conservan para sus respectivos fines de seguridad y recuperación, y se eliminan cuando su finalidad deja de existir o se reemplazan por el ciclo de copia de seguridad.

19 presencias en redes sociales y Loom

Mantenemos perfiles de empresa en Facebook, Instagram, LinkedIn y Xing. Utilizamos estos perfiles para presentar nuestros servicios y comunicarnos con las partes interesadas. Facebook e Instagram son proporcionados dentro del EEE por Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company es responsable específicamente de LinkedIn, y XING SE & Co. KG es responsable de Xing, de acuerdo con su política de privacidad vigente. Estos proveedores también procesan datos de uso para sus propios fines y pueden proporcionarnos estadísticas agregadas sobre nuestros perfiles. El procesamiento de consultas e interacciones se basa en el artículo 6(1)(f) del RGPD; nuestro interés legítimo es la comunicación y presentación de nuestra empresa. Más información: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy y https://privacy.xing.com/de/datenschutzerklaerung.

Para las estadísticas de las páginas de Facebook e Instagram, existe una responsabilidad conjunta con Meta para la recopilación y transmisión de los datos de uso subyacentes de conformidad con el artículo 26 del RGPD. El acuerdo está disponible en https://www.facebook.com/legal/terms/page_controller_addendum Accesible. El acuerdo correspondiente se aplica a las estadísticas de la página de LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Los proveedores de la plataforma realizan análisis adicionales y nos proporcionan estadísticas. Usted puede ejercer sus derechos como titular de datos frente a nosotros y los respectivos proveedores de la plataforma. Utilizamos Zoho Social para gestionar nuestras publicaciones y las interacciones asociadas.

Podemos proporcionar enlaces a vídeos de Loom cuando sea necesario. Los reproductores de Loom no están integrados en nuestro sitio web ni en nuestra plataforma de aprendizaje. Al hacer clic en un enlace de Loom, accederá a un sitio web externo; allí se aplicará la política de privacidad del proveedor correspondiente.

20 Sus derechos

Conforme a los requisitos legales, usted tiene derecho a la información conforme al artículo 15 del RGPD, a la rectificación conforme al artículo 16, a la supresión conforme al artículo 17, a la limitación del tratamiento conforme al artículo 18 y a la portabilidad de los datos conforme al artículo 20 del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la revocación.

Puede ponerse en contacto con nuestros responsables de protección de datos y presentar una reclamación ante una autoridad de control de protección de datos, en particular en su lugar de residencia habitual, lugar de trabajo o donde se haya producido la presunta infracción. En el caso de nuestra sede social, la autoridad competente es el Comisionado Estatal de Protección de Datos de Baja Sajonia. Información de contacto: https://www.lfd.niedersachsen.de/.

Objeción a los intereses legítimos y al marketing directo.

Cuando basamos nuestro tratamiento de datos en el artículo 6, apartado 1, letra f) del RGPD, usted puede oponerse a dicho tratamiento por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar estos datos a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento tenga como finalidad la formulación, el ejercicio o la defensa de reclamaciones legales.

Puedes oponerte al tratamiento de tus datos con fines de marketing directo en cualquier momento y sin necesidad de justificar tu postura. Esto también se aplica a cualquier elaboración de perfiles relacionada. Tras tu objeción, dejaremos de utilizar tus datos para marketing directo.