Política de datos y privacidad

Política de privacidad de Sablono GmbH (06.09.2023 )

Declaración de privacidad

1. Controlador y DPO

Por "responsable del tratamiento" se entiende la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales (Art. 4 Nr. 7 GDPR). El responsable del tratamiento para las presentes actividades de tratamiento es

Sablono GmbH

Kiefholzstrasse 4

12435 Berlín

Deutschland

Tel.: +49 30609807440

Correo electrónico: office@sablono.com

Los datos de contacto del responsable de la protección de datos se corresponden con los datos del responsable del tratamiento de datos mencionados anteriormente. Añadiendo "responsable de la protección de datos", podrá ponerse en contacto directamente con el responsable de la protección de datos.

2. Uso del sitio web, nuestros servicios y seguridadoperativa

Cuando accede a nuestro sitio web o utiliza nuestros servicios a través de él, su navegador transmite diversos datos personales a nuestro servidor web. De estos datos, procesamos su dirección IP (la dirección única de su ordenador en Internet) para que el navegador web que utiliza pueda recuperar el contenido de nuestro sitio web y, por tanto, utilizarlo. La base jurídica pertinente para ello es el art. 6 para. 1 lit. f) GDPR, ya que al visitar nuestro sitio web también le interesa que realicemos técnicamente la presentación. Si la visita a nuestro sitio web sirve para la celebración de un contrato o el inicio del mismo, la base jurídica aplicable es el Art. 6 para. 1 lit. b) GDPR.

Con fines estadísticos procesamos:

- Fecha y hora de acceso

- Nombre y URL de la página o archivo al que se ha accedido

- Navegador utilizado, sistema operativo del dispositivo final

- Código de estado HTTP

No utilizamos estos datos con referencia a su persona, sino con fines de análisis estadístico, en particular sobre cómo y en qué circunstancias técnicas se utiliza nuestro sitio web y para poder introducir mejoras. Estos datos no se procesan junto con otros datos. No es posible establecer una referencia personal. Se crean perfiles de usuario. La base jurídica para el uso de los datos para la creación de las estadísticas es también el Art. 6 para. 1 lit. f) GDPR. Nuestro interés legítimo para dicho tratamiento es que estos datos estadísticos nos permiten detectar errores en nuestro sitio web y optimizarlo.

Las direcciones IP se procesan en relación con un sello de fecha y hora junto a la URL llamada con el fin de detectar y defenderse de los ataques de piratas informáticos contra nuestro sitio web. Para ello, nos remitimos al Art. 6 Para. 1 lit. f) GDPR, según el cual nuestro interés legítimo reside en garantizar la seguridad operativa (Art. 32 GDPR) de nuestro sitio web. Las direcciones IP se eliminan transcurridos 90 días, a menos que un fin adicional justifique la continuación del tratamiento. En este caso, eliminamos los datos tan pronto como deja de aplicarse la finalidad.

Si utiliza nuestros servicios, los datos personales pueden transferirse a un tercer país porque utilizamos los servicios de proveedores técnicos. Estos proveedores actúan como nuestros auxiliares ejecutivos y nos permiten prestar nuestros servicios. Puede encontrar la información necesaria para ello en nuestro banner de cookies y en la información que allí se facilita. Los proveedores de servicios técnicos que utilizamos actualmente y el tercer país correspondiente figuran en la siguiente tabla.

Tenga en cuenta nuestro aviso sobre transferencias a terceros países.

Servicio	Tercer país
Transmisiones en el contexto del uso de nuestro sitio web (www.sablono.com)
CookieBot	EE.UU.
Bot deprueba de Google	EE.UU.
Google Youtube	EE.UU.
Microsoft LinkedIn	EE.UU.
Hubspot Test Bot & Hubspot Formular	EE.UU.

2.1. Nota sobre la transmisión a terceros países

En varios puntos señalamos que se realizan transmisiones a terceros países. Los terceros países son países que no pertenecen a la UE ni al EEE. Salvo algunas excepciones, en los terceros países no existe un nivel de protección de datos comparable al del GDPR. Por lo tanto, una transferencia a un tercer país puede dar lugar a que los datos personales no estén sujetos a un nivel de protección comparable al del RGPD. Este riesgo también puede existir si una empresa con sede en la UE tiene una empresa matriz en Estados Unidos (por ejemplo, Google o Facebook). En estos casos, la filial de una empresa en la UE puede utilizar los servicios de la empresa matriz, lo que da lugar a una transferencia a un tercer país, aunque la empresa responsable de la protección de datos esté ubicada en la UE.

Hasta ahora, dicha transferencia podía justificarse mediante la celebración de las denominadas cláusulas contractuales tipo. En este caso, dos empresas acuerdan que los datos personales se tratarán de forma adecuada al RGPD.

El problema aquí es que los organismos gubernamentales del tercer país no tienen por qué adherirse a estos acuerdos. Puede ocurrir que estos accesos no estén sujetos a ninguna reserva judicial o que incluso se produzcan de forma encubierta, de modo que usted no pueda defenderse de ninguna manera. También es de temer que los datos obtenidos de este modo se fusionen con otros y que se elaboren así perfiles de personas. Las consecuencias resultantes pueden ser de naturaleza tan variada que es imposible evaluarlas o incluso presentarlas aquí. Los posibles tipos de consecuencias pueden ser, en particular, de carácter económico, político o general que restrinjan la libertad. Tampoco se excluyen, por lo general, consecuencias especialmente graves.

Por lo tanto, no es posible dar una respuesta fiable sobre el nivel de riesgo para usted personalmente. Por lo tanto, debe sopesar cuidadosamente su consentimiento. Si no da su consentimiento, ello no supondrá ninguna desventaja para usted. Nuestras ofertas también están a su disposición en las mismas condiciones en todos los demás sentidos.

2.2. Configuración de las cookies

En nuestro sitio web, el banner de cookies y la información que allí se facilita explican qué cookies utilizamos y con qué finalidad, qué datos se procesan, a quién y a qué país se transmiten los datos recogidos por estas cookies y si estas cookies dependen de su consentimiento. Al utilizar nuestro sitio web y nuestros servicios, es necesario que le informemos de qué cookies se instalan, es decir, qué información se almacena en su ordenador a través del navegador. Para ello, utilizamos una herramienta que permite presentar y explicar las cookies de conformidad con la ley. El tratamiento de datos personales en este contexto se basa en el Art. 6 para. 1 lit. c) GDPR, ya que estamos legalmente obligados a tomar esta medida. Puede obtener más detalles sobre este proceso directamente en nuestro banner de cookies.

El tratamiento de las cookies también se puede configurar directamente a través de su navegador web y depende del navegador web que utilice. A través de los siguientes enlaces puede averiguar cómo cambiar la configuración de su navegador web.

• Navegador Chrome - https://support.google.com/accounts/answer/61416?hl=de
• Microsoft Edge - https://support.microsoft.com/de-de/windows/microsoft-edge-browserdaten-und-datenschutz-bb8174ba-9d73-dcf2-9b4a-c582b4e640dd
• Mozilla Firefox - https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Safari - https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

2.3. Uso de nuestros servicios

Si usted es nuestro cliente y nos facilita datos en este contexto, los procesaremos en el marco de la ejecución de la relación contractual. En principio, también recibirá toda la información y detalles sobre el tratamiento de datos en el ámbito de la relación contractual mientras se celebra el propio contrato.

Si utiliza nuestra solución sin celebrar (directamente) un contrato con nosotros, recibirá la información necesaria aplicable a su contexto de uso específico a través de la agencia que le proporcione acceso a nuestros servicios. Esto se aplica, por ejemplo, si utiliza nuestra solución como empleado o subcontratista. En este caso, normalmente actuamos como encargados del tratamiento para su socio contractual / empleador. En este caso, el contrato relevante como base legal para este procesamiento de datos es entre usted y la entidad que le proporciona o le permite acceder a nuestra solución y un acuerdo especial de conformidad con el Art. 28 GDPR entre su socio contractual / empleador y nosotros.

La siguiente información sobre las categorías de datos procesados se aplica en la medida en que las categorías de datos no se mencionen ya sobre la base de otra conexión de hecho mencionada en esta declaración. En consecuencia, procesamos las siguientes categorías de datos en la medida en que usted nos los facilite:

• Datos personales maestros, como nombres (p. ej., nombre, apellidos, nombre de soltera, apellido), datos personales (p. ej., cargo, tipo de empresa)
• Datos maestros contractuales (relación contractual, producto o interés contractual, historial de pedidos)
• Dirección y datos de contacto (por ejemplo, calle, número de casa, código postal, lugar de residencia, dirección de correo electrónico, número de teléfono)

• Datos de la ejecución de la relación contractual relativos a la aplicación informática y datos de uso (por ejemplo, información introducida, archivos almacenados, etc.)
• Si está habilitado en la Configuración del proyecto, guardaremos la geolocalización (longitud, latitud, altitud) y la marca de tiempo de las imágenes cargadas en la aplicación web o tomadas en la aplicación móvil.
  En la aplicación móvil, esto requiere el consentimiento para acceder al GPS del dispositivo.

La base jurídica en todos los casos mencionados es el art. 6 para. 1 lit. b) del GDPR, pudiendo aplicarse la normativa nacional en la relación con su socio contractual (en Alemania, por ejemplo, el artículo 26, apartado 1, s. 1 de la BDSG). En la medida en que los datos se transfieran a terceros, ello servirá para la ejecución de la relación contractual.

Si ha dado su consentimiento, trataremos sus datos para ponernos en contacto con usted por correo electrónico y teléfono con fines publicitarios. La base jurídica para el tratamiento en este contexto es el art. 6, apartado 1, letra a), ya que se basa en su consentimiento. Este consentimiento puede revocarse en cualquier momento con efectos para el futuro. Esto no afecta a la legalidad del tratamiento efectuado sobre la base del consentimiento hasta su revocación.

Si revoca su consentimiento, dejaremos de tratar los datos personales con fines publicitarios. El tratamiento posterior para la ejecución del contrato no se verá afectado por ello.

Los datos procesados en relación con el uso de nuestros servicios se procesarán hasta que se elimine la cuenta de cliente o el perfil de usuario, a menos que existan periodos de procesamiento más largos. Estos pueden derivarse de obligaciones contables u otras leyes. En cualquier caso, eliminaremos estos datos tan pronto como hayan expirado los periodos de estas otras obligaciones legales y no surja ningún otro motivo para seguir procesándolos (por ejemplo, en un litigio legal).

Tenga en cuenta nuestro aviso sobre transferencias a terceros países.

Transmisiones en el contexto del uso de nuestro software (app.sablono.com)
Amazon WebServices	EE.UU.
Sentry	EE.UU.
Mailchimp	EE.UU.
Intercom zur Kommunikation	EE.UU.
Hubspot	EE.UU.

2.4. Boletín

Si se suscribe a nuestro boletín de noticias, procesaremos los datos que nos proporcione. La base jurídica para el tratamiento en relación con el envío de nuestro boletín es el art. 6 para. 1 lit. a) GDPR, ya que se basa en su consentimiento. Este consentimiento puede revocarse en cualquier momento con efectos para el futuro. Esto no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su revocación. En el contexto de la facilitación de una dirección de correo electrónico, estamos obligados a verificar la titularidad de la misma y, por tanto, a enviarle un mensaje que contenga un enlace a la dirección de correo electrónico facilitada. Este enlace debe ser pulsado para su validación. El tratamiento en el marco de este procedimiento se basa en el art. 6 para. 1 lit. c) GDPR, ya que estamos obligados por ley a proporcionar pruebas de la validación.

Eliminamos sus datos personales asociados a la suscripción al boletín cuando se da de baja. Eliminamos los datos que necesitamos como prueba de que se ha suscrito al boletín una vez transcurrido el plazo de prescripción de las correspondientes obligaciones de aportar pruebas.

2.5. Servicios deanálisis

Los servicios de análisis que utilizamos pueden verse en el banner de cookies integrado. Por favor, tenga en cuenta la información proporcionada allí sobre los servicios. Los servicios de análisis tienen por objeto hacer un seguimiento del uso que se hace de nuestros servicios y de los sitios web utilizados para este fin, así como optimizar el diseño. Si no nos ha dado su consentimiento, no utilizaremos dichos servicios. Si nos da su consentimiento, el tratamiento se basa en el art. 6 para. 1 lit. a) GDPR.

Véase más arriba nuestra nota sobre transferencias a terceros países.

Los servicios de análisis que utilizamos actualmente y los respectivos terceros países se muestran en la siguiente tabla.

Servicio	Tercer país
Google-Analytics	EE.UU.
Google Tag Manager	EE.UU.
Google Double Click	EE.UU.
Hotjar	EE.UU.
Hubspot-Analytics	EE.UU.
LinkedIn UserMatchHistory	EE.UU.

2.6. Medios de comunicación social

Utilizamos plugins y funciones de enlace a medios sociales como parte de nuestro sitio web y en la prestación de nuestros servicios. Estas funciones sirven para conectar su perfil con nuestros servicios. Los datos personales sólo se transmiten si usted mismo ha celebrado un contrato con el respectivo proveedor de servicios y se conecta activamente a este servicio. Alternativamente, puede compartir parcialmente contenidos de nuestro sitio web a través de estos medios sociales. En ambos casos, el tratamiento de los datos se lleva a cabo exclusivamente por los propios proveedores de servicios respectivos sobre la base de los acuerdos celebrados con usted. En aras del buen orden, nos gustaría señalar que el uso de tales funciones de nuestro sitio web o de los servicios ofrecidos por nosotros puede dar lugar a transferencias a terceros países por parte del respectivo proveedor de servicios.

Consulte nuestra nota sobre transferencias a terceros países más arriba.

Los servicios de redes sociales actualmente integrados por nosotros y el respectivo tercer país se muestran en la siguiente tabla.

Servicio	Tercer país
Facebook	EE.UU.
Twitter	EE.UU.
Instagram	EE.UU.
LinkedIn	EE.UU.
YouTube	EE.UU.

3. Aplicación en Sablono

3.1. Portal desolicitudes

Sablono acepta solicitudes exclusivamente a través del portal de solicitudes designado en https://sablono.jobs.personio.com, operado por Personio SE & Co. KG. Este portal de candidatos le ofrece la posibilidad de introducir su solicitud en línea y presentar su candidatura para uno o varios puestos vacantes en la empresa. Cuando visita el portal de candidatos, el ordenador que accede a él recopila y procesa automáticamente información. La información mencionada en el documento se aplica a esto.

3.2. Notasgenerales

Para poder presentar una candidatura, es necesario crear un perfil de candidato. Para la creación se requieren los datos de nombre y apellidos, residencia y dirección de correo electrónico, así como un nombre de usuario y una contraseña.

La carga de documentos u otra información sobre la propia carrera, otras cualificaciones y competencias, conocimientos lingüísticos y disponibilidad para viajar es, por lo general, voluntaria y no obligatoria para la inscripción. Para facilitarle al máximo la solicitud de nuestros puestos, su perfil de candidato es válido para todas las solicitudes a través del portal.

Además de la información general del perfil, se le pedirá más información específica del puesto cuando solicite un puesto concreto. Aunque la información general también puede utilizarse para otras solicitudes, la información específica del puesto se registra y procesa de nuevo para cada solicitud. También se le puede pedir que facilite datos relativos a la igualdad de oportunidades (por ejemplo, etnia, sexo, origen socioeconómico). Esto se hace de forma voluntaria y sólo con su consentimiento. La información obligatoria suele estar marcada como tal y el resto de la información es voluntaria.

Además del perfil del candidato, también pueden tratarse otros datos como el contenido de la comunicación (por ejemplo, contacto por correo electrónico), evaluaciones (por ejemplo, resultados de centros de evaluación o pruebas de aptitud) o datos contables (por ejemplo, reembolso de gastos de viaje) al llevar a cabo un procedimiento de solicitud, siempre que así lo exija la ley o el (pre)contrato o usted haya dado su consentimiento. Por regla general, estos datos no se tratan a través del portal del candidato.

3.3. Obligación de facilitar datos

Existe la obligación de facilitar los datos si su tratamiento es exigido por ley o (pre)contractualmente. Para su solicitud, deberá facilitar a Sablono aquellos datos que sean necesarios para la decisión de contratación y, por tanto, para el examen de sus competencias profesionales o que Sablono esté obligado a recabar. Sin estos datos, la inscripción no es posible o su solicitud no puede seguir siendo considerada.

Si el tratamiento de datos se basa en intereses legítimos preponderantes, por lo general no estará obligado a facilitar sus datos a Sablono.

3.4. Ámbito y finalidad del tratamiento dedatos

Con la creación de su perfil y la recepción de su solicitud para un puesto de trabajo específico, sus datos serán tratados con fines de contratación. En la fase de inicio contractual de una relación laboral, Sablono, como su potencial empleador, tiene interés en asegurarse de que usted posee la competencia profesional y la idoneidad personal requeridas para el puesto vacante. El alcance del tratamiento de datos, el desarrollo del procedimiento de solicitud y la elección de los medios (por ejemplo, entrevista telefónica, centro de evaluación, entrevista personal) dependen de los requisitos del anuncio de empleo específico. De ellos depende qué personas participan en el tratamiento de datos y, por tanto, tienen acceso a sus datos. Entre estas personas se encuentran habitualmente empleados del departamento de personal y supervisores. Si otras personas u organismos (por ejemplo, proveedores de servicios) tienen acceso a sus datos, siempre será sobre la base de un acuerdo contractual de confidencialidad y/o un contrato deprotección de datos.

3.5. Base jurídica del tratamiento dedatos

La base jurídica para el tratamiento de sus datos durante la solicitud es el Art. 6 para.1 p. 1 lit. b) GDPR, necesario para la decisión de contratación y el establecimiento de un contrato de trabajo. Además, se aplica la base jurídica de aplicación nacional para el tratamiento de los datos de los solicitantes, siempre que el país en el que está establecido el responsable del tratamiento haya promulgado una de conformidad con el Art. 88 para. 1 GDPR (En Alemania: Sección 26 párrafo 1 s. 1 BDSG). Con el fin de garantizar que ni los fondos ni otros beneficios económicos se pongan a disposición de fines terroristas, sus datos personales se comprueban en el marco de un control de las denominadas listas de terroristas. La base jurídica correspondiente depende del país en el que presente su solicitud.

3.6. Duración del tratamiento dedatos

Sus datos se tratarán durante el tiempo necesario para establecer la relación laboral. La solicitud finaliza con la decisión de contratación y, por tanto, también la finalidad del tratamiento de datos para el procedimiento de solicitud. Una vez transcurrido el plazo legal de conservación de los datos de los solicitantes, sus datos serán eliminados. El periodo de conservación legal depende de la legislación local aplicable (en Alemania actualmente: tres meses después de la decisión).

Para facilitarle al máximo la presentación de su candidatura a los distintos puestos y ofrecerle funciones adicionales, su perfil de candidato también es válido durante la ejecución de una candidatura o después de su finalización en el caso de las candidaturas a través del portal de candidatos. Sólo se almacena y utiliza la información general del perfil; la información específica del puesto se elimina de acuerdo con los plazos mencionados anteriormente.

El perfil de candidato se elimina automáticamente al cabo de 6 meses, si no lo ha utilizado durante un determinado periodo de tiempo tras la finalización de su (última) solicitud.

El tratamiento de sus datos es necesario para la decisión de contratación. Por lo tanto, una objeción al tratamiento tendrá como consecuencia la finalización del proceso de contratación y el rechazo de su solicitud.

4. Derechos de los interesados

Le asisten los siguientes derechos

4.1. Derecho de acceso del interesado (art. 15 del RGPD).

Tiene derecho a obtener información sobre los datos almacenados sobre usted en cualquier momento.

4.2. Derecho de rectificación (Art. 16 GDPR)

Tiene derecho a que se rectifiquen los datos personales incorrectos que le conciernan.

4.3. Derecho de supresión (Art. 17 GDPR)

También puede solicitar la supresión de sus datos personales, por ejemplo, si sus datos ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.

4.4. Derecho a la limitación del tratamiento (Art. 18 GDPR)

También tiene derecho a solicitar la restricción del tratamiento de sus datos personales. En tal caso, los datos quedarán bloqueados para cualquier tratamiento. Este derecho existe en particular si la exactitud de los datos personales es objeto de controversia entre usted y nosotros.

4.5. Derecho a la portabilidad de los datos (Art. 20 GDPR)

Si procesamos sus datos personales para la ejecución de un contrato con usted o sobre la base de su consentimiento, también tiene derecho a recibir sus datos personales en un formato estructurado, común y legible por máquina y a que estos datos se transfieran a otro controlador, si y en la medida en que usted nos haya proporcionado los datos.

4.6. Derecho de oposición (Art. 21 GDPR)

Además, puede oponerse al tratamiento de datos por motivos derivados de su situación particular. Sin embargo, esto sólo se aplica en los casos en que estemos procesando datos para satisfacer un interés legítimo, para realizar una tarea de interés público o en el ejercicio de la autoridad oficial, o con fines de marketing directo. Si usted puede alegar un motivo de este tipo y nosotros no podemos demostrar un interés imperioso digno de protección en el tratamiento ulterior, no seguiremos tratando estos datos para el fin respectivo.

4.7. Derecho a revocar el consentimiento

Si nos ha dado su consentimiento para el tratamiento de sus datos personales, puede revocarlo en cualquier momento. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación. Puede enviar la revocación por escrito o por correo electrónico a Sablono. No es necesaria una exposición de motivos.

4.8. Derecho de reclamación (Art. 77 GDPR)

Puede ponerse en contacto con el responsable de la protección de datos para todas las cuestiones relacionadas con el tratamiento de sus datos personales, por supuesto también en relación con las infracciones de la ley de protección de datos. Además, puede solicitar asistencia judicial. También tiene derecho a presentar en cualquier momento una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.

En caso de reclamación relativa a la protección de datos, puede dirigirse a la autoridad de control responsable de su lugar de residencia o a la autoridad de control responsable de nosotros:

Comisario de Protección de Datos y Libertad de Informaciónde Berlín

Alt-Moabit 59-61

10555 Berlín

Tel: +49 (0)30 13889-0

Fax: +49 (0)30 2155050

Correo electrónico: mailbox@datenschutz-berlin.de

5. Estado y modificación de la política deprivacidad

06.09.2023