información_sobre_protección_de_datos_allplan_learn

Información sobre protección de datos ALLPLAN LEARN NOW

AVISO DE PRIVACIDAD

La protección de datos es un tema que reviste especial importancia en nuestra empresa. Esta declaración de protección de datos se aplica a la recogida, el tratamiento y el uso de datos personales en conexión con la plataforma de aprendizaje ALLPLAN LEARN NOW basado en el software Totara Open Source. El propósito ALLPLAN LEARN NOW es ofrecer a los socios comerciales la posibilidad de aprender a usar nuestros productos. Para ello, hemos ampliado nuestra oferta formativa para que puedan aprender con ALLPLAN LEARN NOW. Los datos personales son todos los datos relacionados con su persona, como el nombre, la dirección, las direcciones de correo electrónico o el comportamiento del usuario. Hemos puesto en marcha muchas medidas de seguridad técnicas y operativas para proteger sus datos contra la manipulación, la pérdida, la destrucción o el acceso accidental o intencionado de personas no autorizadas . Revisamos de forma habitual nuestras medidas de seguridad y las adaptamos a los avances tecnológicos.

1. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable de acuerdo con el artículo 4, apartado 7 del Reglamento General de Protección de Datos de la UE (RGPD) es

ALLPLAN GmbH
Konrad-Zuse-Platz 1
81829 München
Deutschland

Correo electrónico: info@allplan.com

2. PÓNGASE EN CONTACTO CON NUESTRO RESPONSABLE DE LA PROTECCIÓN DE DATOS

Póngase en contacto con nuestro responsable de la protección de datos en datenschutzbeauftragter@allplan.com o en nuestra dirección postal añadiendo «responsable de la protección de datos».

3. ALCANCE DEL TRATAMIENTO DE DATOS

A fin de operar nuestra plataforma de aprendizaje ALLPLAN LEARN NOW, basada en el software Totara Open Source, usamos como proveedor de servicios a la agencia Arrabiata Solutions GmbH, Seidlstraße 25, 80335 Múnich, Alemania (en adelante, «Arrabiata»). Hemos celebrado un contrato de tratamiento de pedidos con Arrabiata de conformidad con el art. 28 del RGPD. En virtud de este contrato, Arrabiata se compromete a garantizar la protección necesaria de sus datos y a tratarlos exclusivamente en nuestro nombre y de acuerdo con nuestras instrucciones, de conformidad con el reglamento de protección de datos. Hemos recurrido al proveedor de servicios con el fin de ofrecerle nuestra plataforma de aprendizaje ALLPLAN LEARN NOW. La plataforma en sí, junto con los datos tratados en ella, se encuentran en los centros de datos de SpeedPartner GmbH, Blindeisenweg 43, 41468 Neuss, Alemania, por lo que el tratamiento de los datos se efectúa dentro de la UE.

3.1 Recogida de datos personales al visitar nuestro sitio web

Ahora es posible acceder a la plataforma de aprendizaje ALLPLAN LEARN NOW en learnnow.allplan.com. Al acceder a la web de ALLPLAN LEARN NOW, aunque no se registre ni nos transmita dato alguno de otro modo (por ejemplo, a través de un formulario de contacto), recopilaremos la información técnica que se indica a continuación (datos de archivos de registro):

Datos	Finalidad del tratamiento	Duración del almacenamiento
Sistema operativo utilizado	Evaluación por dispositivos para garantizar una visualización optimizada del sitio web	Los datos se eliminan en los archivos de registro con el fin de mantener el sitio web y para proteger contra el uso indebido de acuerdo con nuestras normas de seguridad, como norma después de 30 días.
Información sobre el tipo de navegador y la versión utilizada	Evaluación del navegador utilizado con el fin de optimizar nuestros sitios web para este fin
Dirección IP (almacenada de forma seudonimizada)	Visualización del sitio web en el dispositivo correspondiente
Fecha y hora de acceso	Garantizar el buen funcionamiento del sitio web
Si fuera necesario, el fabricante y la designación del tipo de smartphone, tableta u otro dispositivo final	Evaluación de los fabricantes y tipos de dispositivos móviles con fines estadísticos
Nombre del sitio visitado	Garantizar el buen funcionamiento del sitio web
URL de referencia (URL de origen desde la que llegó al sitio web)	Garantizar el buen funcionamiento del sitio web

Recopilamos estos datos por razones técnicas para mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad. Habitualmente, ni nosotros, Arrabiata, ni el proveedor de servicios de alojamiento SpeedPartner sabemos quién está detrás de una dirección IP. No fusionamos los datos anteriores con ningún otro dato.

La base jurídica es el interés legítimo de acuerdo con el artículo 6, apartado 1, letra f) del RGPD. En el marco del equilibrio de intereses de conformidad con el artículo 6, apartado 1, letra f) del RGPD, hemos tenido en cuenta y ponderado nuestro interés en proporcionarle y su interés en tratar sus datos personales de acuerdo con la protección de datos. Dado que los datos a continuación son técnicamente necesarios para que le prestemos nuestro servicio y también para garantizar la estabilidad y la seguridad, en particular para protegerlo de un uso indebido, tenemos que tratar estos datos (garantizando la seguridad de los datos en línea con el estado de la técnica) teniendo debidamente en cuenta su interés en el tratamiento de acuerdo con los requisitos de protección de datos. Si el tratamiento se basa en otra base jurídica (por ejemplo, el consentimiento según el artículo 6, apartado 1, letra a) del RGPD), se indicará como corresponde.

3.2 Registro

Para usar ALLPLAN LEARN NOW es necesario registrarse previamente como usuario autorizado. El registro se efectúa en el portal de atención al cliente «ALLPLAN Connect». Encontrará información sobre la protección de datos al usar nuestro portal de clientes en: https://connect.allplan.com/de/datenschutzbestimmungen.html

El registro se hace en el portal «ALLPLAN Connect». Ahí recopilamos sus datos personales para crear su perfil de usuario en ALLPLAN Connect y que pueda iniciar sesión fácilmente en ALLPLAN LEARN NOW y empezar a aprender. Con esta finalidad, tratamos sus siguientes datos personales como usuario de la plataforma:

Nombre, apellido,
Contraseña (de su elección),
ID de Connect (para asignar su licencia a una empresa),
Dirección de correo electrónico (privada o profesional),
Tipo de cliente (licencia sencilla, licencia servicio + (cliente servicio plus) o cliente de suscripción).

Los datos se recogen y almacenan con el fin de crearle un perfil de usuario en ALLPLAN Connect. Los datos también se transfieren a ALLPLAN LEARN NOW a través de una interfaz de datos API y se almacenan allí dentro del sistema en el perfil de usuario asignado. Esto es necesario para configurar su acceso a ALLPLAN LEARN NOW y para ofrecerle el contenido didáctico asignado a su licencia. Una vez registrado, recibirá un acceso personal protegido con contraseña para entrar a ALLPLAN LEARN NOW.

La base jurídica para el tratamiento de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del GDPR, en proporcionarle la plataforma de aprendizaje ALLPLAN LEARN NOW, garantizar la seguridad y estabilidad del sitio web, conseguir que pueda usar la plataforma con facilidad y poner a su disposición contenidos de formación adecuados en función de las condiciones de licencia específicamente aplicables de su empresa.

3.3 Uso del Portal

El panel de ALLPLAN LEARN NOW muestra el contenido didáctico de acuerdo con las categorías que haya especificado como favoritas. Como usuario, puede seleccionar su programa de estudios entre el contenido ofrecido en el panel o la barra de menú. El contenido ofertado incluye, en esencia, los siguientes formatos:

Cuestionarios analógicos,
Aprendizaje a través de cursos digitales,
Aprendizaje con instructores en aulas/foros virtuales (en forma de intercambio mutuo o en streaming).

Al usar la plataforma, se tratarán varios tipos de datos relacionados con su persona. El tipo y alcance del tratamiento de sus datos puede variar dependiendo de qué cursos de formación tenga activados y qué contenido se imparta en dichos cursos. Los datos de uso individuales asignados a su perfil de usuario son:

Curso (unidad didáctica) y cliente (empresa).
Datos sobre el progreso del aprendizaje.

o Inicio del curso (estado iniciado/no iniciado).

o Progreso del aprendizaje (por fases).

o Finalización del curso (fecha)

o Último inicio de sesión (acceso al contenido del curso).

Resultado/certificado.

Además, es posible que recopilemos más datos de uso si participa en webinarios, seminarios en línea u otras reuniones en línea de las que ofrecemos a través de las plataformas GoToWebinar o GoToMeeting (ver siguiente sección 6. GoToMeeting/GoToWebinar).

Como usuario, puede ver el estado de aprendizaje actual de los cursos que ha completado para hacerse una idea de cómo le ha ido a través de una guía informativa. También pueden ver los perfiles y datos de uso el departamento especializado pertinente y el administrador de ALLPLAN, así como el administrador del encargado de tratamiento, Arrabiata. Si aprovecha ofertas de aprendizaje como reuniones en línea con formadores en aulas virtuales, estos recibirán los datos proporcionados al registrarse en el curso (nombre y apellido). Además, al hacer cursos de formación a través de las plataformas GoToMeeting o GoToWebinar, tanto los instructores como los demás participantes del curso podrán ver algunos datos personales (p. ej., nombre, datos de comunicación [posts, solicitudes para hablar, etc.] durante dichas reuniones) dependiendo de los ajustes seleccionados.

Por lo demás, ni su perfil ni sus datos de usuario (nombre y datos de rendimiento) se transmitirán a ningún otro tercero, como representantes de su empresa u otros usuarios.

Los datos de los hemos hablado en relación con el uso de la plataforma LEARN NOW se tratan con el fin de poder ofrecerle dicha plataforma de aprendizaje, con las funcionalidades y formatos previstos, y para que pueda ver cómo progresan sus conocimientos sobre el uso de nuestros productos. La base jurídica para el tratamiento de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del GDPR, en proporcionarle nuestra plataforma de aprendizaje, garantizar la seguridad y estabilidad del sitio web, conseguir que pueda usar la plataforma con facilidad y poner a su disposición contenidos formativos adecuados en función de las condiciones de licencia específicamente aplicables a su empresa.

Los datos que recopilamos se almacenan en el marco de las obligaciones legales y posteriormente se eliminan. Por lo general, los datos personales solo se guardan durante el tiempo necesario para cumplir con los fines antes mencionados, a menos que las obligaciones legales de documentación y conservación requieran que la empresa los conserve durante más tiempo. En principio, los datos que no están sujetos a un plazo de conservación legal ni al art. 17 (3) GDPR, los conservamos mientras su empleador y usted sigan siendo clientes autorizados y estén interesados en hacer uso de nuestro contenido didáctico, y durante el tiempo que los datos sean necesarios para dicho propósito.

Puede borrar el perfil de usuario que haya creado en cualquier momento a través de nuestro portal de servicios ALLPLAN Connect. A través de la interfaz que hemos creado para la plataforma de aprendizaje, sus datos también se eliminarán (anonimizarán) en esta. Una vez eliminada la cuenta, se anonimizarán todos los datos personales que no estén sujetos a una obligación legal de conservación de datos o al artículo 17 (3) del RGPD.

4. COOKIES Y ANÁLISIS DEL SITIO WEB

El sitio web LEARN NOW usa cookies. Las cookies son archivos que un sitio web que usted visita coloca en su ordenador y que permiten reasignar su navegador. Las cookies transmiten información a la entidad que las configura. Las cookies pueden almacenar diversa información, como la configuración de su idioma, la duración de su visita a nuestro sitio web o las anotaciones que ha realizado en él. Esto garantiza, por ejemplo, que no tenga que volver a introducir los datos necesarios del formulario cada vez que lo utilice. La información almacenada en las cookies también puede utilizarse para identificar las preferencias y orientar el contenido según las ámbitos de interés.

Existen diferentes tipos de cookies: Las cookies de sesión son conjuntos de datos que solo se conservan temporalmente en la memoria y se eliminan cuando se cierra el navegador. Las cookies permanentes o persistentes se eliminan automáticamente después de una duración predefinida, que puede variar en función de la cookie. Con este tipo de cookies, la información también puede almacenarse en su ordenador en archivos de texto. No obstante, también puede eliminar estas cookies en cualquier momento a través de la configuración de su navegador.

Las cookies de origen las configura el sitio web que está visitando en ese momento. Solo este sitio web puede leer la información de estas cookies. Las cookies de terceros las configuran organizaciones que no son operadores del sitio web que visita. Estas cookies las utilizan, por ejemplo, empresas de marketing.

La base jurídica para el posible tratamiento de datos personales mediante cookies y su periodo de almacenamiento puede variar. Si nos ha dado su consentimiento, la base jurídica es el artículo 6, apartado 1, letra a) del RGDP. En la medida en que el tratamiento de datos se basa en nuestros intereses legítimos preponderantes, la base jurídica es el artículo 6, apartado 1, letra f) del RGDP. La finalidad declarada corresponde entonces a nuestro interés legítimo.

Utilizamos cookies para garantizar el buen funcionamiento del sitio web, para ofrecer una funcionalidad básica, para medir el alcance y, con su consentimiento, para adaptar nuestros servicios a los ámbitos de interés preferidos.

Puede eliminar las cookies ya almacenadas en su dispositivo móvil en cualquier momento. Si quiere evitar que se almacenen cookies, puede hacerlo a través de la configuración de su navegador de Internet. Puede encontrar instrucciones para los principales navegadores aquí: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. También puede instalar los llamados bloqueadores de anuncios. Tenga en cuenta que algunas funciones de nuestro sitio web pueden no funcionar si ha deshabilitado el uso de cookies.

4.1 Cookies

Cuando acceda a nuestro sitio web, se informa a todos los usuarios del mismo mediante un banner informativo sobre nuestro uso de cookies y se les remite a esta política de privacidad. Aquí, como usuario, también se le pedirá su consentimiento para el uso de determinadas cookies, en particular las pertinentes para la personalización de los servicios y para las medidas de marketing. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto retroactivo llamando a la administración de cookies a través del icono (huella digital) en la esquina inferior izquierda de cada página y desmarcando la casilla junto al tratamiento al que había dado su consentimiento. En el administrador de cookies también puede encontrar más información sobre las cookies que utilizamos.

4.1.1 Cookies técnicamente necesarias

Usamos cookies para que pueda usar nuestro sitio web con mayor facilidad. Algunos elementos de nuestra web requieren poder identificar el navegador que ha usado para acceder, aunque cambie de página.

Nombre de la cookie	Finalidad del tratamiento	Duración del almacenamiento
TotaraSession	Inicio de sesión del usuario	Hasta que cierre sesión o se termine la sesión en curso del navegador.

Las cookies técnicamente necesarias son imprescindibles para poder ver el sitio web y/o para volver a autentificar al usuario en el sistema. Por lo tanto, el usuario no tiene posibilidad de oponerse a estas cookies, aunque sí puede desactivarlas configurando el navegador que esté usando.

4.2 Usercentrics

Utilizamos el servicio Usercentrics para la gestión del consentimiento. Usercentrics es un software producido por Usercentrics GmbH, Rosental 4, 80331 Múnich, Alemania.

Usercentrics identifica el idioma utilizado por su navegador. Configuran una cookie para comprobar si usted ya ha hecho una selección en nuestra herramienta de consentimiento en una visita anterior a nuestro sitio web. Esta cookie es necesaria porque permite que el sitio web reconozca si usted ha consentido el seguimiento o no. Usercentrics también crea un archivo de registro para poder demostrar que se ha dado el consentimiento. Este archivo contiene la dirección IP no identificada, información sobre el navegador que se utilizó, datos sobre el alcance del consentimiento y la fecha y hora de la visita.

La base jurídica para el tratamiento es nuestro interés legítimo de acuerdo con el artículo 6 (1) (1) (f) del RGPD.

La finalidad del tratamiento de datos es un diseño de nuestro sitio web fácil de usar y conforme a la legislación. Queremos facilitarle al máximo la concesión o retirada del consentimiento y aumentar la transparencia del tratamiento de datos mediante el uso de cookies, píxeles, etiquetas o similares en nuestro sitio web. Nuestro interés legítimo también radica en la finalidad del tratamiento de los datos.

La cookie que contiene su consentimiento o rechazo al uso de cookies se almacena en su dispositivo durante un año. Los datos de consentimiento (consentimiento concedido y consentimiento revocado) se conservarán durante tres años. Las cookies se almacenan en el ordenador del usuario y se transmiten desde él a nuestro sitio. Por lo tanto, como usuario, usted también tiene pleno control sobre el uso de las cookies. Cambiando la configuración de su navegador de Internet, puede deshabilitar o restringir la transferencia de cookies. En cualquier momento puede eliminar las cookies que ya se han guardado. Esto también puede hacerse automáticamente. Si se deshabilitan las cookies de nuestro sitio web, cabe la posibilidad de que ya no se puedan utilizar todas las funciones del sitio web en toda su extensión.

4.3 Análisis del sitio web

Para analizar y optimizar nuestros sitios web, utilizamos varios servicios que se describen a continuación. Utilizamos estos servicios para analizar cuántos usuarios visitan nuestro sitio, cuál es la información que más se demanda o cómo encuentran los usuarios una oferta. También registramos datos sobre la página de Internet desde la que un usuario ha llegado a nuestro sitio web (la llamada referencia), a qué subpáginas de la página de Internet se ha accedido o con qué frecuencia y durante cuánto tiempo se ha visto una subpágina. Esto nos ayuda a diseñar nuestras ofertas de una manera sencilla, a encontrar errores y a mejorar nuestras ofertas.

4.3.1 Matomo

En nuestro sitio web, utilizamos el software de análisis web de código abierto Matomo, un software de «InnoCraft Ltd», una empresa ubicada en 150 Willis St, 6011 Wellington, Nueva Zelanda. Como InnoCraft se encuentra fuera de la UE, ha designado un representante en la UE (privacy@innocraft.com). El software funciona exclusivamente desde nuestros propios servidores.

Utilizan cookies para analizar el uso del sitio web. Para ello, la información de uso recopilada en la cookie (incluida su dirección IP acortada) se transmite a nuestro servidor y se almacena con fines de análisis de uso. Matomo no transmite datos a servidores que estén fuera de nuestro control. Su dirección IP se desidentifica inmediatamente durante este proceso, de modo que nosotros no podemos identificarle como usuario. No compartimos la información que recopilamos sobre su uso de este sitio web con terceros. Utilizamos los datos recopilados para el análisis estadístico del comportamiento de los usuarios con el fin de optimizar la funcionalidad y la estabilidad del sitio web y para fines de marketing. Nuestro interés y la finalidad del tratamiento de datos es optimizar nuestro sitio web, adaptar el contenido y mejorar nuestra oferta. Los intereses del usuario están suficientemente protegidos mediante la desidentificación de los datos. Almacenamos los datos de análisis solo durante el tiempo necesario para el tratamiento de datos, pero no más de 14 meses.

La base jurídica para el tratamiento de datos descrito es nuestro interés legítimo de acuerdo con el artículo 6, apartado 1, letra a) del RGPD. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto retroactivo cambiando su selección en la configuración de las cookies (véase el apartado 5 Cookies anterior). También puede eliminar sus cookies (todas o solo las de este sitio web). En ese caso volverá a ver el banner con las opciones.

4.3.2 Google Analytics 4

Si ha dado su consentimiento, este sitio web también utiliza Google Analytics 4, un servicio analítico de web prestado por Google LLC. La entidad responsable para los usuarios de la UE/EEE y Suiza es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, (“Google”) Irlanda.

Google Analytics 4 utiliza cookies que analizan el uso que hace de nuestros sitios web. La información sobre su uso de este sitio web creada por la cookie se transmite normalmente a un servidor de Google en los Estados Unidos y se guarda allí.

Google Analytics 4 desidentifica las direcciones IP por defecto. Al desidentificar su dirección IP, Google truncará su dirección IP dentro de los Estados miembros de la Unión Europea o en otros países que sean parte del Acuerdo sobre el Espacio Económico Europeo. La dirección IP completa se transmite a un servidor de Google en Estados Unidos y se acorta allí solo en casos excepcionales. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google.

Durante su visita al sitio web, su comportamiento como usuario se registra en forma de "eventos". Dichos eventos pueden incluir, entre otros, los siguientes

Vistas del sitio
Primera visita al sitio web
Inicio de la sesión
Su «ruta de clics», interacción con el sitio web.
Desplazamientos verticales (cada vez que un usuario se desplaza hasta el final de la página [90%]).
Clics en enlaces externos
Solicitudes de búsqueda interna.
Interacción con vídeos
Anuncios vistos / clicados

También pueden grabar:

Tu ubicación aproximada (región)
Tu dirección IP (de forma truncada)
Información técnica sobre su navegador y los dispositivos finales que emplea (p. ej., configuración de idioma, resolución de pantalla).
Su proveedor de internet.
La URL de referencia (a través de qué sitio web/medio publicitario ha llegado a esta web).

En nombre de Allplan, Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del website y recopilando informes de la actividad del sitio web. Los informes proporcionados por Google Analytics se utilizan para analizar el rendimiento de nuestro sitio web y el éxito de nuestras campañas de marketing.

Los destinatarios de los datos son o pueden ser:

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en calidad de encargado del tratamiento de acuerdo con el art. 28 del RGPD)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.
Alphabet Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.

No se puede descartar que las autoridades estadounidenses accedan a los datos almacenados por Google. Siempre que los datos se traten fuera de la UE/EEE y no haya un nivel de protección de datos correspondiente al estándar europeo, celebramos un contrato con el proveedor de servicios con cláusulas estándar de la UE para establecer un nivel adecuado de protección de datos. La empresa matriz de Google Ireland, Google LLC, tiene su sede en California, EE. UU. No se puede descartar una transmisión de datos a los EE. UU. ni un acceso por parte de las autoridades estadounidenses a los datos almacenados por Google. Desde el punto de vista de la protección de datos, Estados Unidos se considera actualmente un tercer país. Allí no tiene los mismos derechos que dentro de la UE/EEE. Es posible que no tenga derecho a ningún recurso legal contra el acceso de las autoridades.

Los datos que nosotros enviamos y que están vinculados a las cookies se eliminan automáticamente después de 14 meses. Los datos cuyo período de conservación se ha alcanzado se eliminan automáticamente una vez al mes.

La base jurídica para este tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD. Una vez dado su consentimiento, puede revocarlo en cualquier momento con efecto retroactivo cambiando el ajuste de trazabilidad seleccionado (consultar Sección Cookies). También puede eliminar sus cookies (todas o solo las de este sitio web). En ese caso volverá a ver el banner con las opciones.

Como alternativa, puede evitar desde el primer momento que se almacenen las cookies seleccionando la configuración adecuada en el software de su navegador. Sin embargo, si configura el navegador para rechazar todas las cookies, es posible que no pueda disfrutar de todas las funciones de este o de otros sitios web. También puede evitar que las cookies recopilen datos relacionados con su uso del sitio web (incluida su dirección IP) y evitar que Google trate estos datos si:

1. no da su consentimiento a la configuración de cookies; o

2. descarga e instala un complemento del navegador para desactivar Google Analytics AQUÍ.

Si desea obtener más información sobre las condiciones de uso de Google Analytics y sobre la protección de datos en Google, visite https://marketingplatform.google.com/about/analytics/terms/us/ o https://policies.google.com/?hl=en.

4.3.3 Mouseflow

Este sitio web utiliza Mouseflow, una herramienta de análisis web de Mouseflow ApS, Flaesketorvet 68, 1711 Copenhague, Dinamarca. Hemos celebrado un contrato de procesamiento de pedidos con Mouseflow ApS de conformidad con el art. 28 del GDPR.

El tratamiento de datos sirve para mejorar la comunicación con el cliente y personalizar el diseño del sitio web. El comportamiento de los usuarios se analiza con ayuda de las cookies que utiliza la herramienta. A continuación, los resultados del análisis se procesan gráficamente, por ejemplo, mediante los denominados mapas de calor en vivo. En particular, se procesan los siguientes datos:

Posiciones del ratón y los llamados "hovers" (paso del ratón sobre los botones)
Número y posición de los clics en un botón
Tiempo hasta que se produce un clic
Movimiento y velocidad de desplazamiento
Tiempo de permanencia en la página de inicio
Tiempo de visualización de partes individuales de la página de inicio
Puntos en los que se cancelan las entradas de un formulario de contacto (los llamados embudos de conversión)

Esto crea un registro de los movimientos y clics del ratón. Analizamos los registros de visitas individuales al sitio web de forma aleatoria con el fin de obtener mejoras para el sitio web. A partir de la información de los registros, podemos deducir qué áreas del sitio web son las preferidas por los visitantes.

Mouseflow asigna una llamada ID de sesión, que rastrea las páginas vistas y las acciones de una visita al sitio web. El ID de sesión se almacena en el navegador del usuario en forma de cookie, que puede utilizarse para interpretar el comportamiento del usuario de forma coherente. Esta cookie se elimina automáticamente al salir del sitio web. También se asigna un ID de usuario, que se utiliza para reconocer a los usuarios que vuelven al sitio web. El comportamiento del usuario se vincula entonces a datos de visitas anteriores. Almacenamos estos datos de análisis durante 30 días.

La base jurídica para acceder a la información es su consentimiento de conformidad con el artículo 25 (1) TTDSG. La base jurídica para el tratamiento de datos descrito es su consentimiento, Art. 6 párr. 1 frase 1 lit. a GDPR. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro cambiando su selección en la configuración de cookies (véase más arriba, sección 5. Cookies). Alternativamente, puede eliminar las cookies (todas o solo de este sitio web). Entonces volverá a aparecer el banner con las opciones de selección.

También tiene la opción de desactivar la grabación en todos los sitios web que utilicen Mouseflow de forma global para el navegador que esté utilizando en ese momento a través del siguiente enlace: https://mouseflow.com/opt-out/. Puede encontrar más información sobre la protección de datos en Mouseflow en línea en: https://mouseflow.com/legal/gdpr/.

4.3.4 Google Tag Manager

Por razones de transparencia, nos gustaría señalar que utilizamos el Google Tag Manager del proveedor Google Ireland Limited (número de registro: 368047), Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager en sí mismo no recopila ningún dato personal. Google Tag Manager nos facilita la integración y gestión de nuestras etiquetas. Las etiquetas son pequeños fragmentos de código que se utilizan para medir el tráfico y el comportamiento de los visitantes, para hacer un seguimiento del impacto de la publicidad online y de los canales sociales, para configurar el remarketing y la segmentación del público, y para probar y optimizar los sitios web, entre otras cosas. Utilizamos el Tag Manager del servicio Google Analytics. Si lo ha deshabilitado, Google Tag Manager tendrá en cuenta esta deshabilitación. Para obtener más información sobre Google Tag Manager, consulte: https://www.google.com/intl/de/tagmanager/use-policy.html.

5. VIMEO

La plataforma de aprendizaje LEARN NOW usa los servicios de Vimeo LLC, 555 West 18th Street, Nueva York, Nueva York 10011, EE. UU. («Vimeo») para reproducir contenido de vídeo (seminarios web e información de productos). Estos se cargan y transmiten a través de Vimeo. En el proceso, sus datos pueden transferirse Vimeo. El objetivo al integrar los vídeos de Vimeo es hacer que la oferta de nuestra plataforma resulte más interesante y atractiva para los usuarios y conseguir una mejor presentación del contenido para la formación y el uso que hacen los usuarios de nuestros productos.

Cuando se abre a través de Vimeo una página de la plataforma de aprendizaje en la que hay un vídeo incrustado, normalmente se establece una conexión con sus servidores y se envían datos a los servidores de EE. UU., transmitiendo, así, información sobre la web visitada. Con la herramienta de gestión de consentimientos, puede evitar este tratamiento no dando su consentimiento al tratamiento de datos en relación con Vimeo. De este modo, no se transfieren datos como consecuencia de la integración de Vimeo sin su consentimiento.

Con respecto al uso que hacemos nosotros de Vimeo, para proteger sus datos personales, usamos el servicio en el modo llamado «No rastrear» con lo que evitamos que Vimeo instale cookies.

Si ha dado su consentimiento para que Vimeo trate sus datos a través de la herramienta de gestión de consentimiento, ha aceptado que, cuando ve un vídeo, se transfieran sus datos a Vimeo mediante cookies y otras tecnologías similares que usan, independientemente de si tiene una cuenta con ellos o no. Entre estos datos están la dirección IP, datos técnicos sobre el tipo de navegador usado, el sistema operativo e información básica del dispositivo. Si en ese momento tiene iniciada sesión en Vimeo, la información sobre los vídeos que ve podrá asignarse a su cuenta de miembro. Puede evitarlo cerrando sesión en su cuenta antes de entrar en la plataforma.

Vimeo tiene su sede en los EE. UU. y, por tanto, en un tercer país no seguro donde el nivel de protección de datos es inferior al de la UE/EEE. Para prestar este servicio, Vimeo también usa centros de datos en EE. UU., por lo que sus datos también podrían tratarse en servidores de ese país. Nos gustaría señalar que, según la opinión del Tribunal de Justicia de las Comunidades Europeas, actualmente no existe un nivel adecuado de protección para la transferencia de datos a los EE. UU. Esto puede conllevar diversos riesgos relacionados con la legalidad y seguridad del tratamiento de datos. Para garantizar un nivel adecuado de protección de datos, el contrato con Vimeo incluye las cláusulas estándar de la UE de conformidad con el art. 46 del GDPR; cláusulas que ofrece la Comisión de la UE para garantizar que sus datos se traten de acuerdo con el estándar europeo de protección de datos, incluso aunque se transfieran y almacenen en terceros países, como EE. UU.

La base jurídica para el tratamiento de datos descrito es el artículo 6 (1) (a) del RGPD. Puede revocar este consentimiento con efecto futuro en cualquier momento a través de nuestra herramienta de gestión de consentimiento. Vimeo proporciona más información sobre la protección de datos en el siguiente enlace: https://vimeo.com/privacy.

6. GOTOWEBINAR Y GOTOMEETING

Para poder ofrecer seminarios web y actividades en línea con fines didácticos en LEARN NOW, recurrimos a los servicios GoToMeeting y GoToWebinar de la empresa LogMeIn Ireland Limited (Bloodstone Building Block C70 Sir John Rogerson's Quay, Dublín 2, Irlanda). En el contexto del registro y el uso, también se transmiten los datos personales al proveedor de servicios LogMeIn; sin embargo y de conformidad con el art. 28 del GDPR, este solo puede usar sus datos como encargado del tratamiento en relación con el pedido para la implementación del seminario web o curso virtual.

En lo que respecta al registro para seminarios web o actividades en línea a través del inicio de sesión del evento, tratamos los datos que nos proporciona, a saber:

1. GoToWebinar (datos personales que solo pueden ver los instructores, no los participantes)

Nombre y apellidos
Dirección de correo electrónico

2. GoToMeeting (datos personales que pueden ver todos los participantes)

Nombre y apellidos (voluntario)
Dirección de correo electrónico (voluntaria)

En el formulario de registro se indica qué datos son voluntarios. Para entrar en un aula virtual, es necesario al menos un nombre. Sin embargo, este se puede seudonimizar al entrar en el aula virtual.

Al usar GoToMeeting y GoToWebinar, se tratan varios tipos de datos, que dependerán de la información que haya proporcionado antes o durante el seminario web o reunión en línea.

Datos del usuario (nombre de usuario mostrado, dirección de correo electrónico si corresponde, imagen de perfil opcional, idioma preferido).
Metadatos de la reunión (p. ej., dirección IP del participante, fecha, hora, ID de la reunión, números de teléfono, ubicación, asistencia [hora de entrada y salida]), información sobre el hardware/dispositivo (sistema operativo del dispositivo final, navegador [tipo, versión, configuración de idioma]).
Datos de texto, audio y vídeo (según corresponda): textos introducidos en el chat, información de audio si se usa el micrófono (opcional), información de imagen transmitida a través de la cámara conectada (opcional), transmisión de pantalla (opcional).
ID de usuario (para que conste en su perfil de usuario de LEARN NOW que ha participado en un seminario web/reunión en línea).

Los datos sobre su dispositivo, sistema operativo y navegador solo se usan para proporcionar, optimizar y proteger los servicios de GoToMeeting y GoToWebinar. Los datos de participante sirven para identificarle en el seminario web o reunión en línea. Los datos de audio y vídeo transmitidos se tratan con el fin de realizar el seminario web o la reunión en línea. El ID de usuario nos permite asignar la participación a su perfil de usuario en LEARN NOW. Todos los datos de los hemos hablado en relación con el uso de nuestra plataforma de aprendizaje se tratan con el fin de poder ofrecerle dicha plataforma, con las funcionalidades y formatos previstos, y para que pueda ver cómo progresa su aprendizaje.

La base jurídica para el tratamiento de datos es nuestro interés legítimo, según el artículo 6, apartado 1, letra f) del GDPR, en ofrecerle contenido formativo en LEARN NOW en forma de seminarios web y reuniones en línea y para poner a su disposición contenido didáctico adecuado. Cuando el seminario web/reunión se lleve a cabo en el contexto de una relación contractual existente o que vaya a iniciarse próximamente, la base jurídica adicional será el artículo 6, apartado 1, letra b) del RGPD.

En principio, los datos personales tratados en relación con la participación en seminarios web o reuniones en línea no se transmitirán a terceros, salvo que estén destinados a la divulgación. Durante los seminarios web o reuniones en línea, los formadores y otros participantes en el curso pueden ver algunos datos personales (p. ej., nombre, datos relativos a las comunicaciones durante las reuniones [contenido del chat, datos de imagen y audio]), dependiendo de los ajustes seleccionados. También pueden ver sus datos el departamento especializado pertinente y el administrador de ALLPLAN, así como el encargado de tratamiento, LogMeIn.

GoToMeeting y GoToWebinar son servicios del proveedor LogMeIn; Durante el uso de las aplicaciones, los datos también se tratan fuera de la UE/EEE, en terceros países como, por ejemplo, EE. UU. Este tratamiento de datos lo garantizamos mediante contratos de tratamiento por encargo de conformidad con el art. 28 del RGPD con LogMeIn. Para garantizar un nivel adecuado de protección de datos, en el contrato se incluyen las cláusulas estándar de la UE de conformidad con el art. 46 del GDPR; cláusulas que ofrece la Comisión de la UE para garantizar que sus datos se traten de acuerdo con el estándar europeo de protección de datos, incluso aunque se transfieran y almacenen en terceros países, como EE. UU.

Puede encontrar más información sobre la protección y seguridad de datos de LogMeIn aquí: https://www.logmeininc.com/de/gdpr/gdpr-compliance

https://www.goto.com/de/company/legal#popup

7. TRANSFERENCIA DE DATOS

Sus datos personales no se transferirán a terceros para fines distintos de los indicados.

Solo compartiremos sus datos personales con terceros si:

usted ha dado su consentimiento expreso en este sentido,
la divulgación es necesaria para hacer valer, ejercer o defender reclamaciones legales y no hay razón para suponer que usted tiene un interés superior digno de protección en la no divulgación de sus datos,
existe una obligación legal de divulgación, y
esto es legalmente permisible y necesario para la gestión de las relaciones contractuales con usted.

Los proveedores de servicios externos y las empresas asociadas reciben sus datos únicamente en la medida necesaria para tramitar su pedido. Sin embargo, en estos casos el alcance de los datos transmitidos se limita al mínimo necesario. En la medida en que nuestros proveedores de servicios entren en contacto con sus datos personales, garantizamos, en el marco del tratamiento encargado según lo previsto en el artículo 28 de la GDPR, que cumplan con las disposiciones de la ley de protección de datos de la misma manera. Tenga en cuenta también los respectivos avisos de privacidad de los proveedores. El proveedor de servicios respectivo es responsable del contenido de los servicios de terceros, por lo que comprobamos que los servicios cumplen con los requisitos legales dentro del ámbito de lo razonable.

Consideramos importante tratar sus datos dentro de la UE/EEE. Sin embargo, en ocasiones podemos recurrir a proveedores de servicios que tratan los datos fuera de la UE/EEE. En estos casos, nos aseguramos de que se establezca un nivel adecuado de protección de datos en el destinatario antes de transferir sus datos personales. Esto significa que, a través de los contratos tipo de la UE o de una decisión de adecuación de la Comisión Europea, se alcanza un nivel de protección de datos comparable a las normas dentro de la UE.

En caso de transferencia de datos fuera de la Unión Europea, generalmente no existe el nivel tan alto de la protección de datos en Europa. En el caso de una transferencia, puede ocurrir que en estos momentos no exista una decisión de adecuación por parte de la Comisión de la UE en el sentido del artículo 45, apartados 1 y 3 del RGPD. Esto significa que la Comisión de la UE aún no ha determinado positivamente que el nivel de protección de datos específico del país se corresponde con el nivel de protección de datos de la Unión Europea en base al RGPD; por lo tanto, hemos establecido las garantías adecuadas mencionadas anteriormente.

Entre los posibles riesgos que no pueden excluirse completamente en relación con la transferencia de datos figuran, en particular:

Sus datos personales podrían tratarse más allá de la finalidad real.
Además, existe la posibilidad de que usted no pueda hacer valer y aplicar sus derechos en virtud de la ley de protección de datos, como su derecho a la información, la corrección, la supresión o la portabilidad de los datos, a largo plazo.
También puede haber una mayor probabilidad de que se produzca un tratamiento de datos incorrecto y de que la protección de los datos personales no cumpla plenamente los requisitos del RGPD en términos de cantidad y calidad.

8. SEGURIDAD DE LOS DATOS

Sus datos personales se transfieren de forma segura en ALLPLAN mediante encriptación. Esto se aplica a todos los procesos de formulario (como el registro, el inicio de sesión, el pedido). ALLPLAN utiliza el sistema de codificación SSL/TLS (Secure Socket Layer/Transport Layer Security). Aunque nadie puede garantizar una protección absoluta, ALLPLAN asegura su sitio web y otros sistemas contra la pérdida, la destrucción, el acceso, la modificación o la distribución de sus datos por parte de personas no autorizadas mediante medidas técnicas y organizativas. Revisamos de forma habitual nuestras medidas de seguridad y las adaptamos a los avances tecnológicos.

9. SUS DERECHOS

Tiene los siguientes derechos con respecto a los datos personales que le conciernen:

9.1 Derechos generales

Tiene derecho a la información, la rectificación, la supresión, la limitación del tratamiento, la oposición al tratamiento y la portabilidad de los datos. En la medida en que el tratamiento se base en su consentimiento, tiene derecho a revocar este consentimiento con efecto retroactivo.

Para ejercer sus derechos, póngase en contacto con nosotros por correo electrónico en datenschutzbeauftragter@allplan.com o por correo postal en Allplan Deutschland GmbH, Konrad-Zuse-Platz 1, 81829 Múnich, Alemania. El ejercicio de sus derechos que se indican en este punto es gratuito para usted.

9.2 Derechos en el tratamiento de datos según el interés legítimo

De conformidad con el artículo 21, apartado 1 del RGPD, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleva a cabo sobre la base del artículo 6, apartado 1, letra e) del RGPD (tratamiento de datos de interés público) o sobre la base del artículo 6, apartado 1, letra f) del RGPD (tratamiento de datos con el fin de salvaguardar un interés legítimo); esto también se aplica a la elaboración de perfiles basada en esta disposición. Si se opone, dejaremos de tratar sus datos personales, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

9.3 Derechos en caso de publicidad directa

Si tratamos sus datos personales con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad, de conformidad con el artículo 21, apartado 2 de la GDPR; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada a dicha publicidad directa.

En caso de que se oponga al tratamiento con fines de publicidad directa, dejaremos de tratar sus datos personales para estos fines.

9.4 Derecho a reclamar ante una autoridad de control

Sin perjuicio de estos derechos y de la posibilidad de interponer cualquier otro recurso administrativo o judicial, puede ejercer en cualquier momento su derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la ley de protección de datos (Art. 77 del RGPD).

10. ENLACES A OTROS SITIOS WEB

Nuestras páginas web pueden contener enlaces a páginas web de otros proveedores. Nos gustaría señalar que esta nota de privacidad se aplica exclusivamente al sitio web www.ALLPLAN.com. No tenemos ninguna influencia ni controlamos que otros proveedores cumplan con la normativa de protección de datos vigente.

11. MODIFICACIONES DE LA DECLARACIÓN DE PROTECCIÓN DE DATOS

Nos reservamos el derecho a modificar o adaptar aviso de privacidad en cualquier momento, en cumplimiento de la normativa vigente en materia de protección de datos.

A: 12.03.2024