Política de privacidad

En caso de discrepancia, prevalece la versión alemana.

1. Responsable del tratamiento

Hawk Intelligent Technologies GmbH
Schafäckerlein 23
91413 Neustadt an der Aisch, Alemania
Correo electrónico: info@hawkivo.com
Teléfono: +49 9161 87192-0

2. Tratamiento al visitar nuestro sitio web

2.1 Datos generales de acceso (registros del servidor)

Cada vez que se accede a nuestro sitio web, nuestro servidor web registra automáticamente ciertos datos (dirección IP, fecha/hora de la solicitud, volumen de datos transferidos, tipo/versión del navegador, sistema operativo). Utilizamos estos datos para proporcionar el sitio web, garantizar la seguridad del sistema y optimizar nuestra oferta. No se realiza ninguna combinación con otras fuentes de datos. Los archivos de registro normalmente se almacenan durante 7 días, a menos que los eventos relacionados con la seguridad requieran una retención más prolongada.
Base jurídica: Art. 6(1)(f) GDPR (intereses legítimos).

2.2 Contacto (formulario de contacto y correo electrónico)

Si se comunica con nosotros, procesamos la información que proporciona (por ejemplo, nombre, dirección de correo electrónico, mensaje) para manejar su consulta. Los campos obligatorios están marcados en consecuencia.
Base legal: Art. 6(1)(a) GDPR (consentimiento) o Art. 6(1)(b) GDPR (contrato/medidas precontractuales), según solicitud.

El formulario de contacto habilitado envía su información a nuestro buzón de correo info@hawkivo.com. Si permite reCAPTCHA (sección 2.4), su resultado de seguridad se verifica en el servidor antes de la transmisión.

2.2a Entrega técnica de consultas de contacto

Utilizamos Amazon Web Services (AWS), región de Frankfurt (eu-central-1), para recibir, validar y enviar por correo electrónico su consulta. Su consulta se envía al buzón de correo anterior y se conserva allí para su procesamiento. Su dirección de correo electrónico se utiliza como dirección de respuesta. Tras la entrega, nuestro servicio transmite además su nombre, dirección de correo electrónico, empresa, teléfono (si lo indica), mensaje, tipo de consulta, público objetivo, interés en productos, idioma, la dirección de la página del formulario y el aviso de tratamiento mostrado a nuestro CRM HubSpot (HubSpot Ireland Limited, Irlanda, como encargado del tratamiento, centro de datos en la UE; sobre transferencias a terceros países, véase la sección 2.3). Allí creamos un contacto con su consulta para tramitarla, asignar preguntas posteriores y contactarle más adelante sobre su solicitud (art. 6, apdo. 1, letra b del RGPD, medidas precontractuales). Solo transmitimos un identificador de visitante de HubSpot si ha permitido el código de seguimiento de HubSpot (sección 2.4). Su consulta no le suscribe a ningún boletín; solo recibirá correos de marketing con un consentimiento separado para el boletín. Eliminamos los datos de contacto sin relación comercial vigente a más tardar tres años después del último contacto, salvo que se apliquen obligaciones legales de conservación.

Para evitar entregas duplicadas, almacenamos un identificador de solicitud técnica, una suma de verificación y el estado de la entrega con un vencimiento de 24 horas; AWS elimina automáticamente las entradas caducadas, con un posible retraso en la eliminación física. El contenido del formulario y los secretos de reCAPTCHA no se almacenan en estas entradas o registros técnicos. Los registros técnicos sin contenido de formulario se conservan durante siete días. Las consultas del buzón se eliminan una vez cumplida su finalidad y transcurridos los plazos legales de conservación.

2.3 Boletines informativos y correos electrónicos de marketing

En la página «Boletín» puede suscribirse al boletín general de Hawk IVO y a los boletines de producto sobre Hawk IVO Force, Hawk IVO Plan y Hawk IVO Scheduler. Para el envío, la gestión de suscripciones y la prueba del consentimiento utilizamos HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda) como encargado del tratamiento; los datos se almacenan en el centro de datos de HubSpot en la UE. Su suscripción la recibe primero nuestro propio servicio en Amazon Web Services en Fráncfort, que la comprueba con Google reCAPTCHA (apartado 2.4) y la transmite a HubSpot con su dirección de correo electrónico, los temas elegidos, el idioma, los textos de consentimiento mostrados y la dirección de la página de suscripción. Solo transmitimos un identificador de visitante de HubSpot si ha permitido el código de seguimiento de HubSpot (apartado 2.4). Nuestro servicio no almacena datos de suscripción; los registros técnicos sin direcciones de correo electrónico se conservan siete días.
Utilizamos el procedimiento de doble confirmación (double opt-in): recibe un correo electrónico con un enlace de confirmación y solo recibe el boletín después de confirmar. HubSpot guarda el texto del consentimiento, la hora y la confirmación como prueba.
Medición de aperturas y clics: la suscripción al boletín y el consentimiento para la medición son independientes. Puede suscribirse sin seguimiento de aperturas y clics. El análisis personalizado de si abre nuestros boletines y cuándo, y de los enlaces en los que hace clic (píxeles de seguimiento y enlaces de redirección), requiere un consentimiento separado y voluntario. Puede gestionarlo en sus preferencias personales de suscripción mediante el enlace de nuestros correos. HubSpot comprueba el consentimiento para la dirección de correo destinataria; no se realiza medición sin consentimiento registrado o después de retirarlo. Puede permitir la medición o retirar el consentimiento independientemente de la suscripción. La retirada también impide registrar nuevas aperturas y clics en correos ya enviados; no elimina automáticamente los datos recogidos anteriormente.
Base jurídica: art. 6.1.a) RGPD y art. 25.1 TDDDG (consentimiento).
Baja: en cualquier momento mediante el enlace de baja de cada correo electrónico, la página de preferencias de suscripción o enviándonos un mensaje. Las direcciones dadas de baja se guardan en una lista de supresión para que no reciba más publicidad.
Información para clientes: los clientes reciben por correo electrónico a través de HubSpot, incluso sin suscripción al boletín, información importante sobre sus contratos y los productos que utilizan (por ejemplo, mantenimiento, avisos de seguridad, cambios contractuales) (art. 6.1.b) RGPD). Estos correos no contienen medición de aperturas ni de clics.
Plazo de conservación: hasta la baja; después solo se conservan su dirección de correo electrónico en la lista de supresión y la prueba del consentimiento mientras la necesitemos como evidencia.
Transferencia a terceros países: HubSpot, Inc. (EE. UU.) está certificada conforme al EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo de la UE.
Política de privacidad del proveedor: https://legal.hubspot.com/privacy-policy (se abre en una pestaña nueva)

2.4 Cookies, consentimiento y servicios utilizados

Usamos entradas técnicamente necesarias sin consentimiento (Sec. 25(2) no. 2 TDDDG): su elección en la configuración de privacidad (hawk-consent, almacenamiento en el navegador, doce meses), su apariencia clara u oscura seleccionada manualmente (hawk-theme, almacenamiento en el navegador, 365 días desde la selección; eliminada cuando elige “Sistema”) y la confirmación de una solicitud de contacto aceptada (hawk-enquiry-accepted, almacenamiento de sesión, hasta que se cierre la pestaña cerrado). Estas entradas permanecen en su navegador y no se transfieren a nosotros ni a terceros.

Utilizamos todos los demás servicios sólo con su consentimiento. Se cargan sólo después de que usted esté de acuerdo; antes de eso, no hay conexión con los proveedores. El asistente AI es una excepción: sólo se carga cuando lo inicias expresamente (apartado 2.8). La gestión del consentimiento forma parte del propio sitio web; No interviene ningún proveedor externo. Puede cambiar o retirar su consentimiento en cualquier momento con efecto para el futuro a través de “Configuración de privacidad” en el pie de página de cada página. Cuando retira su consentimiento, eliminamos las cookies del servicio en nuestro dominio; Puede eliminar las cookies de los dominios de los proveedores en su navegador. La configuración de privacidad muestra el proveedor, el propósito, las entradas almacenadas y el período de retención para cada servicio utilizado.
Base legal: Art. 6(1)(a) GDPR y Sec. 25(1) TDDDG (consentimiento); retiro bajo Art. 7(3) GDPR.
Transferencias a terceros países: Para todos los siguientes servicios, los datos podrán ser transferidos a EE.UU. Google LLC y Meta Platforms, Inc. están certificados según las normas UE-EE.UU. Marco de Privacidad de Datos (decisión de adecuación de la Comisión Europea de 10 de julio de 2023); Además, se aplican las cláusulas contractuales tipo de la UE.

Google reCAPTCHA (protegiendo el formulario de contacto)

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Finalidad: comprobar si el formulario de contacto ha sido cumplimentado por una persona, para protegerlo contra solicitudes automatizadas y usos indebidos. En particular, se procesan su dirección IP, la información del navegador y del dispositivo y las interacciones con la página. reCAPTCHA solo se carga en la página de contacto y solo después de su consentimiento; sin consentimiento, puede comunicarse con nosotros por correo electrónico, teléfono o reservando una cita. Se almacenan la cookie _GRECAPTCHA en www.google.com (se abre en una pestaña nueva) (6 meses) y la entrada _grecaptcha en el almacenamiento del navegador.
Aviso de privacidad del proveedor: https://policies.google.com/privacy (se abre en una pestaña nueva)

Google Analytics 4 (medición de audiencia)

Proveedor: Google Ireland Limited (dirección arriba). Finalidad: análisis estadístico de uso (páginas visitadas, tiempo de permanencia, origen, dispositivo y navegador) con el fin de mejorar el sitio web. Google Analytics 4 no almacena direcciones IP completas. Las señales Google, las funciones publicitarias y la personalización de anuncios están desactivadas. Las cookies _ga y _ga_<ID> se almacenan en nuestro dominio (13 meses). Google elimina los datos de medición después del período de retención establecido en Google Analytics.
Aviso de privacidad del proveedor: https://policies.google.com/privacy (se abre en una pestaña nueva)

Google Ads (medición publicitaria)

Proveedor: Google Ireland Limited (dirección indicada arriba). Finalidad: medir si los visitantes que hacen clic en uno de nuestros anuncios de Google nos contactan después, se suscriben al boletín o reservan una cita (medición de conversiones), y mostrar nuestros anuncios a públicos adecuados, también de nuevo a visitantes de nuestro sitio web (remarketing). Se tratan en particular la dirección IP, los datos del navegador y del dispositivo, las páginas visitadas y el identificador del clic en el anuncio; si ha iniciado sesión en Google, Google puede asociar los datos a su cuenta. La etiqueta de Google Ads solo se carga tras su consentimiento y utiliza el modo de consentimiento de Google: sin consentimiento no se instalan cookies publicitarias ni se envían datos a Google con fines publicitarios. Google trata los datos para Google Ads como responsable independiente. Se almacenan las cookies _gcl_<identificador> (por ejemplo, _gcl_au, _gcl_aw) en nuestro dominio (90 días) y la cookie IDE en doubleclick.net (13 meses). Si además ha permitido el código de seguimiento de HubSpot y llega a través de uno de nuestros anuncios, nuestro CRM HubSpot guarda el identificador del clic en el anuncio (GCLID) en su contacto. Si más adelante se convierte en una solicitud (lead), una oportunidad de venta o un cliente, HubSpot comunica esta fase junto con el identificador del clic a Google Ads para que podamos medir el éxito de nuestros anuncios. No transmitimos su nombre, su dirección de correo electrónico ni su número de teléfono.
Política de privacidad del proveedor: https://policies.google.com/privacy (se abre en una pestaña nueva)
Condiciones de tratamiento de datos: https://business.safety.google/adscontrollerterms/ (se abre en una pestaña nueva)

Meta Pixel (medición publicitaria)

Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Propósito: medir si los visitantes abren nuestro sitio web después de ver nuestros anuncios en Facebook o Instagram, y mostrar anuncios a audiencias adecuadas. En particular, se procesan su dirección IP, información del navegador, páginas visitadas y eventos; Si ha iniciado sesión en Meta, Meta puede vincular los datos a su cuenta. Somos corresponsables con Meta de recopilar los datos y transmitirlos a Meta (Art. 26 GDPR); Meta es el único responsable de cualquier procesamiento posterior. Las cookies _fbp y _fbc se almacenan en nuestro dominio (90 días).
Acuerdo entre responsables conjuntos del tratamiento: https://www.facebook.com/legal/controller_addendum (se abre en una pestaña nueva)
Aviso de privacidad del proveedor: https://www.facebook.com/privacy/policy/ (se abre en una pestaña nueva)

HubSpot (asociación de visitas a contactos)

Proveedor: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda. Finalidad: reconocemos qué páginas visita y asociamos esas visitas a su contacto en nuestro CRM en cuanto le conocemos, por ejemplo tras una suscripción al boletín o un clic en un enlace de nuestros correos. Así podemos adaptar mejor los contenidos y la comunicación a sus intereses. Se tratan en particular la dirección IP, datos del navegador y del dispositivo, páginas visitadas, tiempo de permanencia y procedencia. El código de seguimiento se carga desde el centro de datos de HubSpot en la UE y solo tras su consentimiento; no utilizamos el banner de cookies propio de HubSpot. En nuestro dominio se guardan las cookies __hstc y hubspotutk (6 meses), __hssc (30 minutos) y __hssrc (hasta cerrar el navegador). Sin este consentimiento no asociamos las visitas al sitio web a ningún contacto, aunque esté suscrito al boletín. HubSpot, Inc. (EE. UU.) está certificada conforme al EU-US Data Privacy Framework.
Política de privacidad del proveedor: https://legal.hubspot.com/privacy-policy (se abre en una pestaña nueva)

YouTube (videos en artículos de conocimiento y noticias)

Proveedor: Google Ireland Limited (dirección arriba). Finalidad: reproducir vídeos directamente en nuestro sitio web. Servimos las imágenes de vista previa del vídeo desde nuestro propio servidor; esto no se conecta a YouTube. Solo cuando haces clic en “Reproducir video” se carga el reproductor desde www.youtube-nocookie.com (se abre en una pestaña nueva) (modo de privacidad mejorada). Este clic es su consentimiento a YouTube; puedes retirarlo en la configuración de privacidad. En particular, se procesan su dirección IP, la información del navegador y del dispositivo y su uso del reproductor; Si ha iniciado sesión en Google, Google puede vincular la reproducción a su cuenta. Después de la reproducción, YouTube puede establecer cookies en sus dominios, como YSC (hasta que cierre el navegador), VISITOR_INFO1_LIVE y VISITOR_PRIVACY_METADATA (6 meses), así como entradas en el almacenamiento del navegador. Sin consentimiento, puede abrir videos directamente en YouTube a través de “Ver en YouTube”.
Aviso de privacidad del proveedor: https://policies.google.com/privacy (se abre en una pestaña nueva)

HubSpot Meetings (reserva de citas)

Encontrará los detalles sobre el calendario de reservas de nuestra página «Cita» en el apartado 2.7.

2.5 Presencias y enlaces en redes sociales

Solo enlazamos a perfiles externos (Facebook, LinkedIn, X/Twitter, Instagram/Threads, YouTube, WhatsApp). Una conexión se establece sólo cuando hace clic en un enlace. El procesamiento entonces cae bajo la responsabilidad del proveedor (se aplican sus términos/privacidad). Evaluamos las interacciones solo dentro de nuestros intereses legítimos.
Base legal: Art. 6(1)(f) GDPR.

2.6 Alojamiento por Amazon Web Services

Nuestro sitio web se proporciona como un sitio web estático a través de AWS Amplify Hosting. El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo. El sitio web se opera en la región de AWS Europa (Frankfurt) y se entrega a través de la red de entrega de contenido de AWS. Al acceder al sitio web, se procesan datos de conexión técnicamente necesarios (en particular, dirección IP, hora, dirección solicitada, información del navegador) para poder ofrecer el sitio web y garantizar su seguridad. No se puede descartar una transferencia a Amazon Web Services, Inc., EE. UU. y se realiza, cuando sea necesario, sobre la base de las Cláusulas Contractuales Estándar (SCC) de la UE.
Base legal: Art. 6(1)(f) GDPR.

2.7 Reserva de citas en línea con HubSpot

En nuestra página «Cita» puede reservar una conversación a través de HubSpot Meetings (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda, como encargado del tratamiento, centro de datos en la UE). El calendario de reservas solo se carga cuando hace clic en «Cargar calendario de reservas»; este clic es su consentimiento para este servicio, que puede retirar en la configuración de privacidad (apartado 2.4). Sin consentimiento, el enlace abre la página de reservas directamente en HubSpot. Al cargarlo, HubSpot trata en particular su dirección IP y datos del navegador y puede instalar en go.hawkivo.com las cookies __hstc y hubspotutk (6 meses), __hssc (30 minutos) y __hssrc (hasta cerrar el navegador).

Cuando reserva una cita, tratamos su nombre, apellidos, dirección de correo electrónico, el horario elegido y los datos que facilite voluntariamente en el formulario de reserva. HubSpot crea o completa un contacto en nuestro CRM y añade la cita a nuestro calendario de Microsoft 365 (Microsoft Ireland Operations Limited, Irlanda, como encargado del tratamiento). La conversación se realiza por Microsoft Teams; recibirá el enlace de acceso con la invitación. La reserva no le suscribe a ningún boletín. Eliminamos los datos de contacto sin relación comercial vigente a más tardar tres años después del último contacto, salvo obligaciones legales de conservación.
Base legal: para cargar el calendario Art. 6(1)(a) GDPR y § 25(1) TDDDG (consentimiento), para la reserva Art. 6(1)(b) GDPR (medidas precontractuales).
Transferencias a terceros países: HubSpot, Inc. y Microsoft Corporation (EE. UU.) están certificadas conforme al EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo de la UE.
Políticas de privacidad de los proveedores: https://legal.hubspot.com/privacy-policy (se abre en una pestaña nueva) y https://privacy.microsoft.com/privacystatement (se abre en una pestaña nueva)
Alternativa: Las citas también se pueden concertar por correo electrónico o teléfono.

2.8 Asistente de IA (Hawk IVO Force)

En nuestro sitio web puede hacer preguntas a un asistente de IA. Se ejecuta en nuestra plataforma Hawk IVO Force. El asistente se carga solo cuando lo abres y seleccionas “Iniciar chat”. Antes de eso, no hay conexión con Hawk IVO Force y no se almacena nada en su navegador. Estás chateando con una IA: las respuestas se generan automáticamente, pueden contener errores y no son vinculantes.

Datos procesados: tus mensajes y las respuestas del asistente. Para que el asistente pueda ayudarte con la página que tienes abierta, nuestra web envía la siguiente información con cada mensaje:

• el identificador de la página, el idioma y la dirección de la página sin parámetros, además de su título, descripción y encabezado principal;
• el título de la sección visible y las preguntas que haya abierto;
• para el formulario de contacto: si está disponible, el tema seleccionado, la audiencia y el interés del producto, y los nombres de los campos con errores;
• las direcciones de otras páginas de este sitio web que haya abierto en la misma pestaña desde su último mensaje (sin parámetros);
• para las acciones del asistente: los títulos y preguntas de la página abierta, los nombres de los filtros y versiones de idioma disponibles y las opciones del formulario de contacto.

No transmitido: lo que escribe en los campos del formulario, el texto seleccionado, la página visitada anteriormente (referente) y la entrada de su mouse o teclado fuera del chat. Para cargar y utilizar el chat se necesitan datos de conexión técnicamente necesarios, en particular la dirección IP, la hora y la información del navegador.

Entrada de voz: también puedes expresar tus preguntas en el chat. Esto es opcional. El micrófono solo se usa una vez que tocas el ícono del micrófono en el chat y permites el acceso en tu navegador; No se registra nada antes de eso. Un segundo clic finaliza la grabación; se detiene automáticamente después de 60 segundos como máximo. La grabación se transmite a Hawk IVO Force y allí se convierte en texto mediante un modelo de voz que Microsoft proporciona a través de Azure OpenAI como nuestro encargado del tratamiento. Verá el texto reconocido en el campo de entrada y podrá editarlo o descartarlo. Sólo se envía cuando lo envías; después de eso lo tratamos como cualquier otro mensaje de chat. Eliminamos la grabación de audio inmediatamente después de la conversión, como máximo después de dos horas. Mientras se almacene la conversación, sólo se conservan los detalles técnicos como la duración, el tamaño del archivo y el idioma detectado. No se crea ningún perfil de voz. Su navegador puede recordar el permiso para nuestro sitio web; puede revocarlo en cualquier momento en la configuración del sitio.

Finalidad y base legal: respondemos a tus dudas sobre nuestra empresa, nuestros productos y la página que tienes abierta. La base jurídica es Art. 6(1)(f) GDPR (interés legítimo en una respuesta rápida y pertinente) y, para consultas sobre la celebración de un contrato, Art. 6(1)(b) GDPR. En su navegador almacenamos sólo lo estrictamente necesario para proporcionar el chat que usted inició, de conformidad con la Sección 25(2) No. 2 TDDDG. El chat solo accede al micrófono si eliges explícitamente la entrada de voz y la permites en tu navegador. El asistente no toma decisiones con efecto legal (Art. 22 GDPR). No analizamos el contenido del chat para publicidad o elaboración de perfiles.

Archivos adjuntos: Si adjunta archivos, sus nombres y contenidos se transmiten a Hawk IVO Force y se procesan para responder a su pregunta, por ejemplo para analizar un catálogo de requisitos. Se extrae el contenido legible de los archivos PDF, XLSX, DOCX, de texto y Markdown compatibles. La respuesta debe tener en cuenta las partes ilegibles o procesadas de forma incompleta.

Acciones en el sitio web: El asistente puede ofrecerle abrir algo en nuestro sitio web: una sección o pregunta de la página abierta, una lista filtrada, la búsqueda con un término, el formulario de contacto con el tema y el producto preseleccionados, otra versión de idioma o la configuración de privacidad. Una acción solo se ejecuta cuando usted la confirma en la consulta que aparece. Si se ejecutó, se rechazó o no fue posible se transmite con su siguiente mensaje. El asistente no puede enviar formularios, escribir en campos de formulario ni cambiar sus consentimientos.

Almacenamiento en su navegador: Tras el inicio explícito, los controles del panel guardan solo si está abierto o minimizado en el sessionStorage de esta pestaña, bajo «hawk-assistant». El SDK y Hawk IVO Force también usan identificadores y estado de visita vinculados a la pestaña para continuar la conversación tras navegar o recargar, si el navegador lo permite. Los mensajes se cargan desde el chat del servidor. La X minimiza el chat. «Finalizar chat» termina la conversación tras confirmarse y retira la integración y el marcador, sin eliminar mensajes del servidor. La elección independiente de historial persistente permanece en «hawk-consent» durante un máximo de doce meses. El almacenamiento persistente requiere ese consentimiento y una configuración Delivery adecuada; actualmente está desactivado. Al retirarlo, el sitio espera la confirmación de limpieza antes de su propia recarga o retirada. Un almacenamiento bloqueado o una confirmación ausente impide garantizar la eliminación. Si el chat ya se retiró, se limpia en el siguiente inicio explícito. También puede borrar estos datos en los ajustes del navegador.

Destinatarios y lugar de procesamiento: Hawk IVO Force es operado por nosotros y se ejecuta en centros de datos en Alemania. El modelo de lenguaje lo proporciona Microsoft Ireland Operations Limited (Dublín) a través de Azure AI Foundry como encargado del tratamiento de datos. El procesamiento se lleva a cabo en la zona de datos de la UE (países de la UE y del EEE y Suiza).

Retención: Conservación en el servidor de los chats y la información de página transmitida: 90 días desde la última actividad, seguidos de una tarea diaria de eliminación. Los retrasos o errores pueden demorar la eliminación completa. Guardamos datos de conexión contra abusos como máximo un mes y registros técnicos como máximo 24 horas. Esta conservación es independiente del almacenamiento persistente opcional en el navegador.

Tu elección: tú decides si iniciar el asistente. Por favor no ingrese datos sensibles en el chat. Para consultas vinculantes, utilice el correo electrónico, el teléfono o la reserva de citas.

3. Procesamiento al utilizar nuestros servicios SaaS

Ofrecemos servicios de software basados en la nube (SaaS) (por ejemplo, una plataforma inteligente de planificación de turnos) y procesamos datos de registro/uso en la medida necesaria para proporcionar los servicios.
Base legal: Art. 6(1)(b) GDPR (contrato); Análisis internos preferiblemente en forma agregada/anónima. Procesamiento en nombre de clientes comerciales: Cuando los clientes utilizan nuestra plataforma como responsables del tratamiento, actuamos como un encargado del tratamiento (DPA vigente). Proveedores de servicios/transferencias: Proveedores de servicios instruidos (hosting, correo electrónico, soporte, etc.); transferencias solo cuando sea requerido contractualmente/legalmente.
Retención: Los datos se almacenan sólo el tiempo necesario; posteriormente eliminación/anonimización.

4. Candidaturas

Si te postulas en nuestra empresa, ya sea a una vacante publicada o por iniciativa propia, tratamos la información que nos envías para ello: en particular tus datos de contacto, carta de presentación, currículum, certificados y otros justificantes, nuestra correspondencia contigo y cualquier otra información que nos facilites durante el proceso, por ejemplo en entrevistas.

Finalidad: Evaluar tu candidatura y decidir sobre el establecimiento de una relación laboral.
Base legal: Art. 6(1)(b) GDPR y § 26(1) BDSG (Ley Federal alemana de Protección de Datos; medidas previas a una relación laboral). Si nos facilitas voluntariamente categorías especiales de datos personales (por ejemplo, una discapacidad grave), las tratamos conforme al Art. 9(2)(b) GDPR y al § 26(3) BDSG en la medida en que el proceso lo requiera. Para defendernos frente a reclamaciones legales una vez concluido el proceso, nos basamos en el Art. 6(1)(f) GDPR. Antes de incluirte en nuestra bolsa de candidatos te pedimos tu consentimiento por separado (Art. 6(1)(a) GDPR).
Envío: Recibimos las candidaturas por correo electrónico en la dirección indicada en nuestras páginas de empleo, actualmente info@hawkivo.com. Un correo electrónico normal no está cifrado de extremo a extremo. También puedes enviarnos tu documentación por otra vía, por ejemplo por correo postal a la dirección indicada en la sección 1.
Destinatarios: Solo tienen acceso a tu candidatura la dirección de la empresa y las personas que participan en la selección para el puesto correspondiente. Los proveedores que gestionan nuestra informática y nuestro buzón de correo tratan los datos únicamente siguiendo nuestras instrucciones como encargados del tratamiento (Art. 28 GDPR). No comunicamos tu candidatura a otros terceros.
Retención: Si no se establece una relación laboral o retiras tu candidatura, eliminamos tus datos a más tardar seis meses después de concluir el proceso. Este plazo nos permite defendernos frente a posibles reclamaciones conforme a la Ley General alemana de Igualdad de Trato (AGG). Solo los conservamos más tiempo con tu consentimiento para la bolsa de candidatos, que puedes retirar en cualquier momento con efecto para el futuro. Si te contratamos, incorporamos la información necesaria a tu expediente de personal.
Obligación de facilitar los datos: Facilitar tus datos no es una obligación legal ni contractual. Sin ellos, sin embargo, no podemos tener en cuenta tu candidatura. No se toman decisiones basadas únicamente en un tratamiento automatizado (Art. 22 GDPR).

Los derechos de la sección 5 también se aplican a tus datos de candidatura.

5. Tus derechos como interesado

• Acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), restricción (Art. 18)
• Portabilidad de datos (Art. 20)
• Objeción (Art. 21) – en particular al marketing directo
• Retirada del consentimiento (Art. 7(3))
• Denuncia (Art. 77) ante una autoridad de control (por ejemplo, BayLDA)

Para ejercer sus derechos, póngase en contacto con nosotros por correo electrónico (ver arriba). Para solicitudes de acceso (Art. 15), podremos solicitar una prueba de identidad.

6. Opciones de objeción y exclusión voluntaria

• Cookies/herramientas: Servicios no esenciales solo con consentimiento; cambiar o retirar en cualquier momento a través de “Configuración de privacidad” en el pie de página de cada página. También puede eliminar las cookies que ya se hayan configurado en su navegador.
• Newsletter/email marketing: Date de baja en cualquier momento a través del enlace de cada email o enviándonos un mensaje (lista de supresión).

7. Vigencia y cambios a esta Política de Privacidad

Nos reservamos el derecho de adaptar esta Política de Privacidad según sea necesario (por ejemplo, si nuestros servicios o requisitos legales cambian). La versión actual siempre está disponible en nuestro sitio web.

8. Información adicional para usuarios fuera de la UE

Nuestras ofertas están principalmente alineadas con el RGPD. No vendemos datos personales. Al acceder desde terceros países, pueden producirse transferencias de datos fuera del EEE (por ejemplo, a proveedores de servicios en EE. UU.). Cuando es necesario, nos basamos en Cláusulas Contractuales Estándar (SCC) de la UE y salvaguardias adicionales; Los detalles sobre destinatarios/transferencias se pueden encontrar en las secciones sobre los respectivos servicios. Los derechos pueden variar según la jurisdicción; Nos esforzamos por cumplir con las solicitudes legítimas según la ley aplicable.

Descargar política de privacidad (inglés) (se abre en una pestaña nueva)