Política de privacidad

1. Responsable del tratamiento y ámbito de aplicación

El responsable del tratamiento de datos en este sitio web es: Thomas Janetzki Seidelstraße 8 07749 Jena Alemania Correo electrónico: info@celysiana.com

Esta declaración informa sobre el tratamiento de datos personales en el actual portal de proveedores de Celysiana, en particular durante las visitas, las consultas y los encargos de fichas, en los perfiles públicos de empresas y en la búsqueda con IA. Los sitios web de las empresas enlazadas se rigen por sus propias políticas de privacidad. La transmisión de datos por Internet puede presentar vulnerabilidades de seguridad. No es técnicamente posible garantizar una protección completa frente al acceso de terceros.

2. Bases jurídicas y datos necesarios

Tratamos datos personales, en particular, sobre las siguientes bases jurídicas: • Art. 6 Abs. 1 lit. b DSGVO: ejecución del contrato y medidas precontractuales, en particular solicitudes de fichas, pedidos, gestión de facturas y publicación acordada. • Art. 6 Abs. 1 lit. a DSGVO: consentimiento, en particular para el análisis opcional y para tratamientos que requieran un consentimiento específico. • Art. 6 Abs. 1 lit. c DSGVO: obligaciones legales, en particular de conservación conforme a la normativa fiscal y mercantil. • Art. 6 Abs. 1 lit. f DSGVO: intereses legítimos en el funcionamiento seguro, la prevención de abusos, el análisis de errores, la defensa jurídica, el mantenimiento del directorio de empresas y la gestión de consultas generales, siempre que no prevalezcan los intereses o derechos fundamentales de las personas afectadas.

Los campos obligatorios de los formularios están identificados. Los datos solicitados en ellos son necesarios para tramitar la consulta correspondiente; sin ellos, puede que no sea posible tramitarla. La información adicional es voluntaria. Haber leído la política de privacidad no equivale a consentir todos los tratamientos.

Actualmente, Celysiana no adopta decisiones automatizadas con efectos jurídicos o de importancia similar en el sentido del Art. 22 DSGVO. El equipo revisa las solicitudes de fichas y las autorizaciones de publicación. Los resultados de búsqueda y de IA sirven de orientación y no deciden sobre la celebración de un contrato ni la inclusión de una empresa.

3. Alojamiento, infraestructura y datos técnicos de acceso

Para el desarrollo, la puesta a disposición y el alojamiento, así como para la integración de la búsqueda con IA, utilizamos Lovable y Lovable Cloud. El proveedor es Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, USA. La documentación sobre protección de datos y tratamiento por encargo también menciona a Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suecia. Para cada servicio, la documentación contractual correspondiente es la determinante. Información sobre protección de datos y tratamiento por encargo: https://lovable.dev/privacy y https://lovable.dev/data-processing-agreement. La infraestructura técnica puede incluir otros proveedores de servicios utilizados por Lovable.

La base de datos y la infraestructura de backend asociada al proyecto se alojan y operan en la región de Frankfurt am Main, Alemania. Allí se tratan, en particular, perfiles de empresas, solicitudes de contacto y de fichas, datos de encargos, accesos del equipo y datos técnicos de uso. Que la base de datos esté ubicada en la UE no significa que todos los procesos de alojamiento, soporte y tratamiento mediante IA se realicen exclusivamente en Alemania.

Al acceder al sitio web y a sus funciones, se tratan datos técnicamente necesarios, en particular la dirección IP, la URL de la solicitud, la fecha y la hora, el tipo de navegador, el sistema operativo, en su caso la página de procedencia (Referrer) y datos de estado técnico. Esto sirve para la entrega de contenidos, la seguridad, el análisis de errores y la estabilidad. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; para las funciones directamente relacionadas con el contrato, también el Art. 6 Abs. 1 lit. b DSGVO. Los proveedores de servicios de alojamiento e infraestructura pueden tratar estos datos en sus registros técnicos.

El portal no ofrece accesos de cliente para la autogestión. La autenticación y la gestión de roles sirven actualmente para el acceso protegido del equipo; para ello se tratan, en particular, la dirección de correo electrónico, el identificador de usuario y los datos de sesión técnicamente necesarios. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO para proteger el acceso y, en su caso, el Art. 6 Abs. 1 lit. b DSGVO o el § 26 BDSG para la colaboración con los miembros del equipo.

4. Proveedores de servicios de correo electrónico y comunicación

Para la gestión del correo electrónico utilizamos además los siguientes proveedores de servicios: InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Alemania Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Alemania

En el marco de la transmisión, la puesta a disposición y el almacenamiento de correos electrónicos pueden tratarse, en particular, direcciones de remitentes y destinatarios, contenidos de los mensajes, archivos adjuntos, marcas de tiempo y datos técnicos de transmisión. Esto sirve para gestionar consultas, ofertas, facturas, confirmaciones de pago y publicación, así como otras comunicaciones con los clientes. Las bases jurídicas son el Art. 6 Abs. 1 lit. b, c o f DSGVO, según el motivo correspondiente.

Las notificaciones automáticas del portal también pueden enviarse a través de la infraestructura de correo electrónico proporcionada por Lovable Cloud. En este caso también se tratan los datos de destinatarios, contenido y estado necesarios para el envío y su documentación técnica. No envíe datos de salud innecesarios ni documentos confidenciales por correo electrónico sin cifrar.

5. Cookies, almacenamiento local y consentimientos

El sitio web utiliza cookies o tecnologías de almacenamiento similares, en particular el almacenamiento local del navegador (localStorage) y el almacenamiento de sesión (sessionStorage). Los accesos al almacenamiento técnicamente necesarios sirven, entre otras cosas, para guardar su selección de cookies y para el inicio de sesión protegido del equipo. Las bases jurídicas son el § 25 Abs. 2 TDDDG y, en la medida en que se traten datos personales, el Art. 6 Abs. 1 lit. f DSGVO o, para funciones necesarias para el contrato, el Art. 6 Abs. 1 lit. b DSGVO.

Nuestro sistema integrado de gestión del consentimiento guarda su elección localmente en el navegador bajo la clave «cookie-consent». Actualmente se guardan los valores de elección «accepted» o «essential»; en este valor de elección no se almacenan el momento del consentimiento, la versión del consentimiento ni información del dispositivo. Los tratamientos de análisis opcionales se realizan sobre la base de su consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO y, cuando se produce un acceso no necesario al dispositivo terminal, al § 25 Abs. 1 TDDDG.

Mediante el botón «Cookies» puede modificar su selección en cualquier momento o retirar su consentimiento con efectos para el futuro. La licitud de los tratamientos ya realizados no se ve afectada. También puede eliminar los datos almacenados localmente a través de la configuración de su navegador; en ese caso, pueden perderse las preferencias guardadas o los elementos de la lista de favoritos.

La lista de favoritos que utilice se guarda localmente en el navegador. Las funciones de comparación y listas de comprobación tratan los datos seleccionados en cada caso para ofrecer la función solicitada; los enlaces de comparación que pueden compartirse pueden contener los identificadores de los proveedores seleccionados. Estas funciones no constituyen una historia clínica. No guarde ni comparta información de salud confidencial a través de ellas.

6. Estadísticas de páginas y cartas con identificadores QR

Una vez otorgado el consentimiento para el análisis, las estadísticas propias del sitio registran la ruta de la página, el momento del acceso, el idioma asignado, el identificador del navegador (User-Agent), en su caso la página de procedencia (Referrer) y cualquier identificador de carta o QR existente. Las estadísticas sirven para evaluar las visitas a las páginas y mejorar el portal. La base jurídica es el Art. 6 Abs. 1 lit. a DSGVO. A partir de estos datos no se elabora ningún perfil individual de paciente o de salud.

Algunos enlaces y códigos QR de las comunicaciones escritas contienen un identificador de origen, como «?q=partner-cel-0137». Al acceder de este modo, se guardan en las estadísticas propias la ruta de la página, el momento del acceso, la asignación de idioma y dicho identificador, incluso sin consentimiento para el análisis, pero no un identificador del navegador ni la página de procedencia. Para ello no se almacena ningún identificador de seguimiento adicional en su dispositivo. La finalidad es la evaluación limitada de los resultados de la correspondencia correspondiente; la base jurídica es el Art. 6 Abs. 1 lit. f DSGVO. Usted puede oponerse por motivos relacionados con su situación particular.

El identificador de una carta puede estar asociado a una empresa destinataria. El análisis cuenta visitas, no personas identificadas de forma inequívoca, y no demuestra qué persona ha leído una carta o escaneado un código QR. El identificador y otros datos técnicos de la solicitud también pueden figurar en los registros de la infraestructura. Por ello, no calificamos estos datos de forma general como completamente anónimos.

Solo los miembros autorizados del equipo pueden acceder a los datos estadísticos propios. Estos datos no se utilizan para crear perfiles publicitarios externos. El consentimiento para el análisis no es un requisito para utilizar el directorio público.

7. Visitas a perfiles, contadores de clics y enlaces externos

Se mantienen contadores de visitas y clics para los perfiles de proveedores, en particular para los accesos al sitio web o al contacto. Para ello, se transmite un evento con el identificador del proveedor y el tipo de evento a una función protegida y se incrementa el contador total correspondiente. Este contador no mantiene una lista nominativa de visitantes. Al invocar la función pueden generarse datos técnicos de acceso en los registros de la infraestructura. La base jurídica de esta medición limitada del alcance es el Art. 6 Abs. 1 lit. f DSGVO.

Para evitar que una visita a un perfil se contabilice varias veces, el portal utiliza actualmente una entrada de sesión en el navegador vinculada al perfil, incluso sin que se haya otorgado el consentimiento para el análisis. Este procedimiento técnico debe distinguirse de su admisibilidad jurídica: los accesos no necesarios al dispositivo terminal requieren consentimiento conforme al § 25 Abs. 1 TDDDG; la mera clasificación como estadística no justifica ninguna excepción. Los límites en materia de protección de datos se aplican con independencia de que se utilice una cookie o almacenamiento de sesión.

Al hacer clic en un enlace externo, usted sale de Celysiana. Su navegador transmite datos técnicos de conexión al proveedor de destino; según la configuración del navegador y del enlace, puede transmitirse información de procedencia. En principio, el operador correspondiente es responsable del tratamiento que se realice allí. Las páginas públicas de perfiles y empresas pueden contener enlaces y enlaces entrantes que también pueden ser rastreados por motores de búsqueda.

8. Solicitudes de contacto, de fichas y de colaboración

Cuando se pone en contacto con nosotros mediante formulario o correo electrónico, tratamos, en particular, el nombre, la dirección de correo electrónico, en su caso el número de teléfono, la empresa, el asunto, el mensaje, el momento del contacto y los metadatos relacionados con la consulta. En las solicitudes de fichas y de colaboración pueden tratarse además la dirección postal, el sitio web, el sector del proveedor, el número de empresa o CEL, la tarifa deseada, la forma de pago, los datos de ubicación, los contenidos del perfil y el código de recomendación.

Los datos se utilizan para la tramitación, las consultas aclaratorias, la comprobación de la legitimación, la preparación de una oferta y, en su caso, la ejecución del contrato. Las consultas realizadas por el público se almacenan de forma protegida y son gestionadas por el equipo autorizado; no se publican automáticamente como perfiles públicos. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO para las consultas relacionadas con contratos y, en los demás casos, el Art. 6 Abs. 1 lit. f DSGVO. Los consentimientos independientes solo se utilizan como base jurídica cuando son realmente necesarios y se han otorgado válidamente.

Para prevenir el spam y los abusos pueden utilizarse comprobaciones técnicas de coherencia, campos ocultos en los formularios y límites de envío. En las notificaciones al equipo se utilizan los datos necesarios de la solicitud o una referencia a su tramitación protegida. Su solicitud solo se transmitirá a una empresa incluida en el directorio si ello está comprendido en su solicitud, resulta necesario para la tramitación deseada o se ha acordado por separado.

9. Perfiles públicos de proveedores y fichas básicas editoriales

El directorio contiene nombres de empresas, localidades, datos de contacto profesionales, sitios web, ámbitos de actividad, descripciones de servicios, relaciones entre ubicaciones y, en su caso, imágenes, logotipos y otros datos del perfil. La información sobre personas jurídicas no siempre constituye datos personales; por ejemplo, los datos sobre empresas individuales, personas de contacto identificadas e imágenes de personas pueden tener carácter personal.

Algunas fichas básicas gratuitas se crean editorialmente a partir de fuentes de acceso público, en particular sitios web de empresas, directorios sectoriales públicos e información empresarial comparable. En la medida en que se vean afectados datos personales, la base es el Art. 6 Abs. 1 lit. f DSGVO: el interés legítimo en disponer de un directorio empresarial objetivo y facilitar la localización de ofertas pertinentes. No se incorporan datos privados de pacientes procedentes de estas fuentes. Las obligaciones de información conforme al Art. 14 DSGVO no se ven afectadas.

Los contenidos de perfil enviados por las empresas se tratan para realizar la presentación acordada, en particular conforme al Art. 6 Abs. 1 lit. b DSGVO en el caso de datos personales de la parte contratante y conforme al Art. 6 Abs. 1 lit. f DSGVO en el caso de datos de contacto profesionales necesarios de otras personas. Cuando una publicación requiera consentimiento, en particular en el caso de determinadas imágenes de personas, deberá disponerse de él. La mera transmisión de datos de terceros no sustituye una base jurídica suficiente.

Los contenidos públicos pueden consultarse en todo el mundo, ser indexados por motores de búsqueda, compartirse y almacenarse en cachés. Incluso después de su retirada de Celysiana, pueden seguir existiendo temporalmente copias y resultados de búsqueda en servicios de terceros. Los contenidos enviados pueden someterse a tratamiento técnico y traducirse para su presentación y localización; si se utilizan proveedores externos de traducción o IA, se aplicarán las indicaciones que figuran más adelante sobre destinatarios y tratamiento en terceros países.

Solo la empresa afectada o una persona autorizada puede asumir el mantenimiento de una presentación empresarial existente. Para la comprobación pueden ser necesarias direcciones de correo electrónico profesionales o justificantes de representación. Dirija las modificaciones, reclamaciones y solicitudes de supresión u oposición a info@celysiana.com. Los derechos legales existen con independencia de una contratación de pago.

10. Ask Celysiana KI: datos introducidos, destinatarios y límites de protección

La búsqueda con IA trata la pregunta que usted introduce y el idioma seleccionado para generar fichas pertinentes del directorio y una respuesta automatizada. Las búsquedas relacionadas con proveedores utilizan exclusivamente registros activos de Celysiana. Las preguntas de conocimiento general pueden activar, además, una consulta bibliográfica externa en Europe PMC; para ello se transmiten términos de búsqueda. Las fuentes externas y los datos de los proveedores se muestran por separado.

Las respuestas se generan a través de Lovable AI Gateway utilizando un modelo de OpenAI. Para ello, se transmiten a la infraestructura de IA utilizada la pregunta, el contexto necesario de los perfiles públicos de proveedores y, en su caso, extractos de fuentes externas. Lovable y el proveedor del modelo utilizado pueden tratar datos técnicos de solicitudes, seguridad y registros. Información sobre protección de datos: https://lovable.dev/privacy y https://openai.com/policies/privacy-policy/; información sobre Europe PMC: https://europepmc.org/PrivacyNotice.

Celysiana invoca la función de respuesta con el almacenamiento permanente de respuestas desactivado en la llamada al modelo («store: false»). Esto no constituye una garantía de que ninguno de los proveedores de infraestructura e IA implicados genere registros temporales de seguridad o funcionamiento. La pregunta se transmite únicamente para generar la respuesta. Celysiana no almacena ni el texto en claro de la pregunta ni un valor de comprobación derivado de ella, sino únicamente un identificador hash derivado de la dirección IP, el momento, el modo de procesamiento, el estado y el número de resultados o fuentes. Los identificadores hash no son automáticamente anónimos. El identificador vinculado a la IP sirve, en particular, para limitar las consultas repetidas y prevenir abusos. Estos datos se eliminan automáticamente al cabo de 30 días. Al tratamiento realizado por los proveedores de servicios técnicos implicados se aplican sus condiciones contractuales.

La base jurídica para tratar una consulta de búsqueda general iniciada expresamente por usted es el Art. 6 Abs. 1 lit. f DSGVO, en particular el interés en ofrecer la ayuda de búsqueda y orientación solicitada; para consultas directamente relacionadas con contratos, puede ser aplicable el Art. 6 Abs. 1 lit. b DSGVO. Los tratamientos destinados a la seguridad y a la prevención de abusos se basan en el Art. 6 Abs. 1 lit. f DSGVO. La búsqueda con IA es opcional; el directorio también puede utilizarse sin ella.

No introduzca información personal, confidencial o especialmente sensible, en particular datos de salud, diagnósticos, resultados clínicos, nombres de pacientes, credenciales de acceso o secretos empresariales. La búsqueda no está destinada al tratamiento de categorías especiales de datos personales conforme al Art. 9 DSGVO. Los filtros técnicos no pueden impedir de forma fiable que se introduzcan estos datos. Su introducción voluntaria no constituye automáticamente un consentimiento explícito conforme al Art. 9 DSGVO.

Las respuestas se generan automáticamente y pueden contener errores. No sirven para el diagnóstico, el tratamiento ni una valoración médica individual. Si se han transmitido por error datos personales o sensibles, póngase en contacto con info@celysiana.com; evaluaremos las medidas de protección de datos necesarias.

11. Tramitación de pedidos, pago y atribución de recomendaciones

Para la gestión contractual y de facturación tratamos, en particular, nombres de empresas o clientes, personas de contacto profesionales, dirección, dirección de correo electrónico, tarifa y servicios contratados, duración, precios, referencia del encargo, número de factura, estado del pago y los datos contables necesarios. Las bases jurídicas son el Art. 6 Abs. 1 lit. b DSGVO y el Art. 6 Abs. 1 lit. c DSGVO para las obligaciones de facturación y conservación.

Los pagos se realizan exclusivamente mediante transferencia bancaria sobre la base de una factura enviada por correo electrónico. Actualmente no interviene ningún proveedor de servicios de pago en línea; Celysiana no solicita datos de tarjetas de crédito en el portal. Los bancos tratan bajo su propia responsabilidad los datos de cuentas, ordenante, beneficiario, importe y concepto necesarios para una transferencia.

En el programa de colaboradores se tratan los códigos de recomendación confirmados y las atribuciones a las fichas captadas, así como los datos necesarios de facturación y comisiones. El equipo realiza la atribución y la liquidación; actualmente no se describe ni se presupone para ello un servicio externo de cookies de afiliación. Las bases jurídicas son el Art. 6 Abs. 1 lit. b, c y f DSGVO, en función de la ejecución del contrato, la documentación legalmente exigida y la comprobación de atribuciones legítimas.

12. Destinatarios, tratamiento por encargo y terceros países

Solo tienen acceso los miembros autorizados del equipo y los proveedores de servicios, en la medida en que resulte necesario para la finalidad correspondiente. Los destinatarios pueden ser, en particular, proveedores de servicios de alojamiento, bases de datos, correo electrónico e IA, bancos, asesores fiscales o jurídicos contratados y, cuando exista la correspondiente obligación legal, autoridades. Las consultas que contengan datos personales solo se transmiten a las empresas incluidas en el directorio en la medida necesaria y amparada por la consulta.

Los proveedores de servicios pueden actuar, según su tarea, como encargados del tratamiento o como responsables independientes. Para los tratamientos por encargo se requieren acuerdos conforme al Art. 28 DSGVO. Lo determinante son los servicios realmente utilizados, sus condiciones contractuales y las medidas de protección documentadas; la mera mención de un proveedor de servicios no acredita la celebración de un contrato de encargo del tratamiento ni una certificación determinada.

En el alojamiento, el tratamiento mediante IA, el mantenimiento técnico o el soporte, los datos personales también pueden tratarse fuera de la UE o del EEE, en particular en EE. UU. La ubicación de la base de datos en una región de la UE no excluye dichos accesos y tratamientos. Las transferencias a terceros países solo son admisibles si se cumplen los requisitos de los Art. 44 ff. DSGVO.

Pueden constituir bases adecuadas una decisión de adecuación aplicable o garantías adecuadas, en particular las cláusulas contractuales tipo de la UE, acompañadas, en su caso, de medidas complementarias. El EU-U.S. Data Privacy Framework solo es aplicable a destinatarios que cuenten efectivamente con la certificación correspondiente y a las transferencias cubiertas por ella. Esta declaración no afirma que todos los servicios mencionados dispongan de una certificación general. Puede obtener información sobre las garantías aplicables a una transferencia concreta o sobre cómo obtener una copia a través de info@celysiana.com.

A pesar de las medidas de protección, el tratamiento en terceros países puede implicar riesgos de acceso por parte de las autoridades y limitaciones para hacer valer los derechos de los interesados. Los tratamientos y las transferencias deben limitarse a lo necesario; el uso del sitio web no supone la renuncia a los requisitos obligatorios de protección de datos.

13. Plazo de conservación y supresión

Solo conservamos los datos personales mientras sean necesarios para la finalidad correspondiente o existan obligaciones legales de conservación o intereses legítimos de acreditación y defensa. La eliminación puede realizarse manualmente o por medios técnicos; no se garantiza la eliminación automática de todos los registros en un mismo momento.

Las consultas de contacto y las solicitudes de fichas no vinculantes, incluidos los correos electrónicos y archivos adjuntos relacionados, se eliminarán o anonimizarán de forma efectiva, a más tardar, doce meses después del último contacto, salvo que no se oponga a ello ninguna tramitación adicional necesaria, obligación legal de conservación o interés legítimo de defensa. La documentación contractual está sujeta a los plazos aplicables en cada caso.

Las facturas y los justificantes contables están sujetos, en principio, a un plazo de conservación de ocho años; la correspondencia comercial y empresarial, a uno de seis años; y determinados documentos contables, a uno de diez años, conforme a las disposiciones fiscales y mercantiles aplicables en cada caso. Los plazos comienzan normalmente al finalizar el año natural correspondiente. Pueden producirse prórrogas legales, por ejemplo, en caso de procedimientos en curso.

Los datos públicos de los perfiles se conservan durante el periodo de publicación acordado o mientras lo requiera la gestión editorial lícita del directorio. Tras la desactivación, se revisa si siguen existiendo finalidades que justifiquen conservar los datos personales restantes. Con independencia de ello, puede ser necesario seguir conservando los datos de pedidos y facturación requeridos. Las copias públicas en poder de terceros no están totalmente bajo nuestro control.

Las estadísticas propias de visitas a páginas se eliminan automáticamente doce meses después de su registro. Los datos técnicos destinados a proteger la búsqueda con IA frente a abusos se eliminan automáticamente 30 días después de su registro. En caso de un incidente de seguridad concreto, solo se conservarán los datos necesarios para esclarecerlo o para la defensa jurídica hasta que finalice su tramitación. Los registros técnicos de los proveedores de servicios participantes se rigen por sus disposiciones contractuales de supresión y seguridad; no puede garantizarse un plazo general y verificado de 14 días para todos los servicios.

14. Sus derechos y oposición

Conforme al DSGVO, usted tiene, en particular, derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20), así como a retirar el consentimiento otorgado con efectos para el futuro (Art. 7 Abs. 3). La retirada del consentimiento no afecta a la licitud de los tratamientos anteriores.

Usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en el Art. 6 Abs. 1 lit. e o f DSGVO (Art. 21 DSGVO). En tal caso, dejaremos de tratar los datos, salvo que existan motivos legítimos imperiosos demostrables que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa sin necesidad de alegar motivos particulares.

Para ejercer sus derechos, diríjase a info@celysiana.com. Si existen dudas fundadas sobre su identidad, podemos solicitar la información adicional necesaria para confirmarla. Las excepciones legales, en particular las obligaciones de conservación, pueden impedir una supresión completa e inmediata; se lo explicaremos en cada caso.

15. Derecho a presentar una reclamación ante la autoridad de control

Conforme al Art. 77 DSGVO, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en su lugar de residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.

La autoridad de control competente para el proveedor es: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Dirección postal: Postfach 90 04 55, 99107 Erfurt Teléfono: +49 (361) 57-3112900 Correo electrónico: poststelle@datenschutz.thueringen.de Sitio web: https://www.tlfdi.de

16. Seguridad de los datos y modificaciones

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a la pérdida, el uso indebido, el acceso no autorizado, la modificación y la divulgación. Entre ellas se incluyen, en particular, la transmisión cifrada (HTTPS/TLS), las restricciones de acceso, los accesos protegidos del equipo y los sistemas de roles y permisos. Las medidas de protección se revisan en función de los riesgos y las posibilidades técnicas. No puede garantizarse una seguridad absoluta.

Los miembros del equipo deben mantener la confidencialidad de las credenciales de acceso y los enlaces de edición. Como persona solicitante, también debe transmitir la información sensible únicamente por vías de comunicación adecuadas y no introducirla en perfiles públicos ni en la búsqueda con IA.

Esta política de privacidad se actualizará cuando cambien los requisitos legales, los procedimientos técnicos, los proveedores de servicios o las prestaciones. Para cada visita será aplicable la versión vigente disponible en esta página. Esto no hace admisibles nuevas finalidades que requieran consentimiento sin obtener el nuevo consentimiento necesario.