Política de privacidad

I. Información de carácter general
1. Organismo responsable

A continuación le explicamos cuales datos personales recogemos y procesamos, en el marco de la utilización de nuestros servicios u ofertas. Nosotros somos:

SYSPONS GmbH
Prinzenstrasse 85d
10969 Berlín / Alemania
T +49 30 69815800
info@syspons.com

La persona responsable para la protección de datos en nuestra empresa es:
Oliver Scheller
Prinzenstrasse 85d
10969 Berlín / Alemania
T +49 30 69815800
oliver.scheller@syspons.com

Los datos personales son información individual sobre circunstancias personales o de hecho de una persona física específica o identificable.

2. Fundamento jurídico

Recopilamos y procesamos datos personales sobre las siguientes bases legales:

Consentimiento de acuerdo con el art. 6 (1) a) Reglamento General de Protección de Datos (RGPD). El consentimiento es cualquier expresión de voluntad voluntaria, informada e inequívoca para el caso concreto en forma de declaración u otra acción afirmativa clara con la que el interesado manifiesta que está de acuerdo con el tratamiento de sus datos personales.

Necesidad de cumplir el contrato o llevar a cabo medidas preparatorias de acuerdo con el art. 6 (1) b) del RGPD, es decir, los datos son necesarios para que podamos cumplir nuestras obligaciones contractuales o para preparar un contrato con usted.

Procesamiento para cumplir obligaciones legales de acuerdo con el art. 6 (1) c) del RGPD, es decir, que, por ejemplo, el procesamiento de los datos esté requerido por ley u otras regulaciones.

Procesamiento para proteger intereses legítimos de conformidad con el art. 6 (1) f) del RGPD, es decir, el procesamiento es necesario para proteger nuestros intereses legítimos o los de terceros que requieren la protección de datos personales, a menos que prevalezcan sus intereses o derechos y libertades fundamentales.

3. Derechos de las partes afectadas

Usted tiene los siguientes derechos con respecto al procesamiento de datos por nuestra parte, de acuerdo con los artículos del Reglamento General de Protección de Datos enumerados en cada caso:

>Derecho a información, según el art. 15 del RGPD

>Derecho a rectificación, según el art. 16 del RGPD

>Derecho de supresión (“derecho al olvido”), según el art. 17 del RGPD

>Derecho a la restricción del procesamiento, de acuerdo con el art. 18 del RGPD

>Derecho a la portabilidad de datos, según el art. 20 del RGPD

>Derecho de oposición, según el art. 21 del RGPD

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su lugar de residencia, su lugar de trabajo o el lugar de la supuesta infracción, si cree que el procesamiento de sus datos personales viola el RGPD.

4. Eliminación de datos y duración del almacenamiento

Los datos personales de la persona en cuestión se eliminarán o bloquearán tan pronto como el propósito del almacenamiento ya no sea aplicable. El almacenamiento también puede tener lugar si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras normativas de la UE a los que esté sujeto el responsable. Los datos también se bloquearán o eliminarán si expira el periodo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario prolongarlo para concluir o cumplir un contrato.

II. Tratamiento de datos concretos
1. Recopilación de datos al visitar nuestro sitio web y subdominios

a) Ámbito de aplicación del tratamiento de datos

Cuando visita nuestro sitio web “www.syspons.com” y los subdominios asociados “planning.syspons.com”, “analytics.syspons.com”, “monitoring.syspons.com”,  “aiz-evaluierung.syspons.com“, “pmd-fmd.syspons.com”, "monitoring-sportvernetzt.syspons.com"  y “insights.syspons.com” (“sitio web”) nuestro servidor web recopila los siguientes datos y los almacena en los llamados archivos de registro :

>Su dirección IP

>Nombre de su host

>Si hay un servidor proxy entre usted y el servidor, este proxy en lugar de su dirección IP

>La identidad RFC 1413 del cliente

>Hora y fecha en que se accedió a la página (marca de tiempo), p. ej., [12/dic/2012:12:12:12-0500]

>La solicitud HTTP, p. ej., “GET /stuff.html HTTP/1.1”

>El código de estado HTTP, específicamente 200 para una vista de página exitosa, 404 para una vista de página “no encontrada“

>La cantidad de bytes que se transfieren

>La URL de referencia, es decir, la página desde la que fue dirigido a nuestro sitio web

>La cadena de agente de usuario que envía el cliente y puede permitir identificar el tipo de navegador

>El ID y las actividades del usuario (solo para usuarios registrados cuando usan nuestras plataformas insights.syspons.com, planning.syspons.com)

Hemos encargado a un proveedor de servicios externo el hosting nuestro sitio web. Los datos se almacenan en los llamados archivos de registro del sistema por parte del proveedor de servicios de hosting dentro de la Unión Europea. El proveedor de servicios de hosting no utiliza más los datos. Los datos no se almacenan junto con otros datos personales del usuario.

b) Base jurídica

La base legal para el procesamiento de datos es el art. 6 (1) f) del RGPD.

El interés legítimo en el sentido del art. 6 (1) f) del RGPD radica en la funcionalidad de nuestro sitio web y su disponibilidad.

La base legal para la transferencia de datos al proveedor de servicios de hosting de nuestros sitios web es el art. 28 (3) del RGPD. Para procesar los datos en nuestro nombre se concluyó el correspondiente contrato con el proveedor de servicios de hosting.

El procesamiento de la ID de usuario y el registro de las actividades de uso para usuarios registrados se lleva a cabo en el marco del cumplimiento del contrato, de conformidad con el art. 6 (1) b) del RGPD, pero también en el contexto de intereses legítimos de conformidad con el art. 6 (1) f) del RGPD, con el interés legítimo de mantenimiento y seguridad de nuestras ofertas (p. ej., control de cambios).

c) Finalidad del tratamiento de los datos

Para permitir el acceso del ordenador del usuario al sitio web es necesario almacenar temporalmente la dirección IP en nuestro sistema. A estos efectos, la dirección IP del usuario deberá permanecer almacenada mientras dure la sesión.

Los datos se almacenan para garantizar la funcionalidad del sitio web. Además, utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información. En este contexto, no se realiza una evaluación de los datos con fines de marketing.

La ID de usuario y el registro de las acciones de uso también se recopilan y almacenan para el mantenimiento del servidor, la seguridad del sistema y el servicio al cliente.

d) Duración del almacenamiento

Los archivos de registro se eliminan, como máximo, después de 30 días, a menos que exista la necesidad de conservarlos para el propósito mencionado anteriormente debido a eventos específicos.

Es posible que el almacenamiento se prolongue más de esto. En este caso, las direcciones IP de los usuarios se eliminan o alteran, de modo que ya no sea posible asignarlas a un usuario específico.

e) Posibilidad de oposición y eliminación

La recopilación de datos para la provisión del sitio web y el almacenamiento de los datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por lo tanto, no existe posibilidad de oposición por parte del usuario.

2. Contacto por correo electrónico

a) Ámbito de aplicación del tratamiento de datos

Puede ponerse en contacto con nosotros a través de nuestra dirección de correo electrónico. En este caso, guardaremos su dirección de correo electrónico y los datos transmitidos con el correo electrónico.

Nuestras bandejas de entrada de correo electrónico están ubicadas en un servidor operado en nuestro nombre por el proveedor de servicios Microsoft Corporation (“Microsoft”). Microsoft también tiene su sede fuera de la Unión Europea y ya no utiliza los datos. Estos datos no se almacenan junto con otros datos personales suyos.

b) Base jurídica

La base legal para el procesamiento de los datos que se transmiten durante el envío de una solicitud de contacto por correo electrónico es el art. 6 (1) f) del RGPD, ya que es necesario para proteger nuestros intereses legítimos.

El interés legítimo en el sentido del art. 6 (1) f) del RGPD radica en responder a una consulta del cliente o una solicitud de contacto sobre otros temas.

Si el contacto por correo electrónico tiene como objetivo celebrar un contrato o implementar un contrato que ya se ha celebrado, la base legal adicional para el procesamiento es el art. 6 (1) f) del RGPD.

La base legal para la transferencia de datos a Microsoft son los art. 28 (3), (6) y (7), así como el art. 46 (2) c) del RGPD. Para procesar los datos en nuestro nombre se concluyó el correspondiente contrato con Microsoft. En la relación contractual con el proveedor se utilizan las cláusulas de protección de datos estándar de la Comisión Europea con medidas de protección adicionales.

c) Finalidad del tratamiento de los datos

El propósito del almacenamiento de datos es poder contactar con usted cuando lo solicite.

d) Duración del almacenamiento

Los datos se conservarán durante el tiempo que sea necesario para tramitar la solicitud. En la medida en que se trate de cartas comerciales que estén sujetas a retención en virtud de la legislación comercial y fiscal, también se almacenarán de acuerdo con los periodos de retención legales.

e) Posibilidad de oposición y eliminación

Tiene la opción de oponerse al uso de sus datos personales en cualquier momento. Puede manifestar su objeción enviando un correo electrónico a: info@syspons.com. La eliminación solo puede tener lugar si no hay un periodo de retención legal. En este caso los datos se bloquearán para otros usos. De ser así, la conversación no puede continuar.

3. Contacto telefónico

a) Ámbito de aplicación del tratamiento de datos

Si se comunica con nosotros por teléfono, recopilaremos la información necesaria para procesar y responder a su solicitud. Esto incluye, en particular, su nombre y apellido y otra información sobre la solicitud (p. ej., el nombre del pedido/proyecto).

b) Base jurídica

La base legal para el procesamiento de los datos que se transmiten durante un contacto telefónico es el art. 6 (1) f) del RGPD, ya que es necesario para proteger nuestros intereses legítimos.

El interés legítimo en el sentido del art. 6 (1) f) del RGPD radica en responder a una consulta del cliente o una solicitud de contacto sobre otros temas.

Si el contacto por teléfono tiene como objetivo celebrar un contrato o implementar un contrato que ya se ha celebrado, la base legal adicional para el procesamiento es el art. 6 (1) f) del RGPD.

c) Finalidad del tratamiento de los datos

El propósito del almacenamiento de datos es poder contactar con usted cuando lo solicite para celebrar contratos, cumplir contratos que ya se han celebrado o atender cualquier otra cuestión.

d) Duración del almacenamiento

Los datos se conservarán durante el tiempo que sea necesario para tramitar la solicitud. En la medida en que se trate de cartas comerciales que estén sujetas a retención en virtud de la legislación comercial y fiscal, también se almacenarán de acuerdo con los periodos de retención legales.

e) Posibilidad de oposición y eliminación

Tiene la opción de oponerse al uso de sus datos personales en cualquier momento. Puede manifestar su objeción enviando un correo electrónico a: info@syspons.com. La eliminación solo puede tener lugar si no hay un periodo de retención legal. En este caso los datos se bloquearán para otros usos. De ser así, la conversación no puede continuar por teléfono.

4. Registro en nuestras páginas de proyectos y servicios (“planning.syspons.com”, “analytics.syspons.com”, “monitoring.syspons.com”, “aiz-evaluierung.syspons.com“, “pmd-fmd.syspons com”, "monitoring-sportvernetzt.syspons.com", “insights.syspons.com”).

a) Ámbito de aplicación del tratamiento de datos

En las subpáginas mencionadas anteriormente existe la posibilidad de iniciar sesión a través de una cuenta de usuario existente. Siempre que esta opción de inicio de sesión esté disponible, se recopilarán los datos que se describen a continuación. El inicio de sesión requiere un registro previo. Para llevar a cabo un registro solicitado por usted, recopilamos los siguientes datos:

>Su nombre y apellidos

>El nombre de su empresa

>Nombre del proyecto

>Su correo electrónico

>Una contraseña que establece usted mismo

Almacenamos estos datos juntos y los usamos para brindarle acceso individual a las páginas de proyectos o servicios correspondientes. Para activar su acceso le enviaremos un correo electrónico con un enlace de activación o una contraseña de un solo uso. Al hacer clic en el enlace o al establecer su propia contraseña, recopilamos información de que ha completado el registro.

Los datos anteriores se almacenan junto con un nombre de usuario individual en una cuenta de usuario específica (perfil de usuario). El nombre de usuario y la contraseña se utilizan al iniciar sesión para comparar la autorización de acceso.

Los datos se registran en un servidor de nuestro proveedor de hosting dentro de la Unión Europea y se procesan allí en nuestro nombre.

Hemos encargado a un proveedor de servicios externo con sede en Alemania que lleve a cabo el proceso de registro.

b) Base jurídica

La base legal para el procesamiento de datos es el art. 6 (1) b) del RGPD. El proceso de registro y el almacenamiento posterior de los datos son necesarios para que podamos cumplir el contrato celebrado con usted, ya que permitir el acceso y el uso de nuestras páginas de proyectos y servicios es parte de nuestra obligación contractual.

Además, la base legal para procesar los datos es el art. 6 (1) f) del RGPD, ya que es necesario para proteger nuestros intereses legítimos.

El interés legítimo en el sentido del art. 6 (1) f) del RGPD es poder asignarle acceso individual a las páginas de proyectos y servicios, identificándole como usuario autorizado cuando inicia sesión y evitando así que terceros no autorizados accedan a las páginas que requieran registro.

La base legal para la recopilación y el procesamiento de datos en un servidor de nuestro proveedor de hosting es el art. 28 (3) del RGPD. Para procesar los datos en nuestro nombre se concluyó el correspondiente contrato.

La base legal para transmitir los datos al proveedor de servicios para el proceso de registro es el art. 28 (3) del RGPD. Para procesar los datos en nuestro nombre se concluyó el correspondiente contrato.

c) Finalidad del tratamiento de los datos

El propósito del procesamiento de datos es que cumplamos el contrato que hemos celebrado con usted o su empleador, ya que permitir el acceso y el uso es parte de nuestra obligación contractual.

Además, la finalidad del tratamiento de datos también es poder asignarle un acceso individual, a través del cual podamos identificarle como usuario autorizado cuando inicie sesión y así impedir el acceso de terceros no autorizados a las páginas que requieran registro.

d) Duración del almacenamiento

Los datos se almacenan mientras el contrato celebrado entre usted y nosotros siga existiendo o el uso de la página que requiere registro sea parte de nuestra obligación contractual. Después de la terminación de este contrato o la cancelación de esta obligación por medio de un ajuste del correspondiente contrato, los datos se eliminarán inmediatamente.

e) Posibilidad de oposición y eliminación

El derecho de oposición solo existe tras la rescisión del contrato celebrado con nosotros, en cuyo contexto nos hemos comprometido a proporcionarle acceso.

5. Uso de las funciones de "analytics.syspons.com"

a) Ámbito de aplicación del tratamiento de datos

Si se registra (inicia sesión) con su acceso a la página “analytics.syspons.com” tiene la opción de descargar los documentos que hemos publicado allí. En cuanto hace clic en el botón de descarga, recopilamos la información de que su acceso ha guardado el documento correspondiente y la almacenamos. En caso de acceso no autorizado, recopilamos y almacenamos la información de faltó la autorización.

Nuestro proveedor de hosting (ver punto 1) registra los datos en un servidor y los procesa allí en nuestro nombre.

b) Base jurídica

La base legal para procesar los datos es el art. 6 (1) f) del RGPD, ya que es necesario para proteger nuestros intereses legítimos.

El interés legítimo en el sentido del art. 6 (1) f) del RGPD es registrar si la función de descarga funciona, si se utiliza y si se usa de manera legítima, así como la documentación con fines probatorios.

La base legal para la recopilación y el procesamiento de datos en un servidor del proveedor de servicios externo encargado por nosotros es el art. 28 (3) del RGPD. Para procesar los datos en nuestro nombre se concluyó el correspondiente contrato con nuestro proveedor de hosting (ver punto 1).

c) Finalidad del tratamiento de los datos

La finalidad del tratamiento de datos es registrar si la función de descarga funciona, si se utiliza y si se usa de manera legítima, así como la documentación con fines probatorios.

d) Duración del almacenamiento

Los datos se almacenan mientras el contrato celebrado entre usted y nosotros siga existiendo o el uso de la página que requiere registro sea parte de nuestra obligación contractual. Después de la terminación de este contrato o la cancelación de esta obligación por medio de un ajuste del correspondiente contrato, los datos se eliminarán inmediatamente.

En la medida en que se trate de cartas comerciales que estén sujetas a retención en virtud de la legislación comercial y fiscal, también se almacenarán de acuerdo con los periodos de retención legales.

e) Posibilidad de oposición y eliminación

Tiene la oportunidad de oponerse al procesamiento de datos durante el periodo de propiedad de su acceso a “analytics.syspons.com”. Puede manifestar su objeción enviando un correo electrónico a: info@syspons.com. La eliminación solo puede tener lugar si no hay un periodo de retención legal. En este caso los datos se bloquearán para otros usos.

6. Cookies y almacenamiento local

Las cookies y el almacenamiento local son “áreas de almacenamiento” para datos en su ordenador. Los proveedores de contenido a menudo usan el navegador web para acceder a los archivos almacenados allí o para almacenar información allí y acceder a ella más tarde. Esto puede ser, por ejemplo, la selección de idioma para un sitio web, el contenido de un carrito de compras o la configuración de datos para la reproducción de vídeos.

En detalle, los paquetes de datos enumerados a continuación se pueden recuperar en nuestro sitio web en forma de cookies o archivos de almacenamiento local. Al cargar el sitio web, tiene la opción de aceptarlos o rechazarlos.  Una vez otorgado, el consentimiento puede ser revocado en cualquier momento. En la práctica, puede llevarlo a cabo bloqueando las cookies en su navegador.

Monitoring.syspons.com

Nombre

Sitio web

Duración

Propósito

syspons_monitoring_session

monitoring.syspons.com

1 hora

Guardar la sesión de usuario actual

XSRF-TOKEN

monitoring.syspons.com

1 hora

Se utiliza para proteger contra ataques de piratería

Analytics.syspons.com

Nombre

Sitio web

Duración

Propósito

syspons_analytics_session

analytics.syspons.com

1 hora

Guardar la sesión de usuario actual

Planning.syspons.com

Nombre

Sitio web

Duración

Propósito

syspons_planning_session

planning-syspons.syspons.com

1 hora

Guardar la sesión de usuario actual

XSRF-TOKEN

planning-syspons.syspons.com

1 hora

Se utiliza para proteger contra ataques de piratería

*-sort-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

*-filter-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

*-option-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

selectedWorkloadUser-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

dashboard-range-picker-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

project-tree-width-*-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

project-entry-list-*-cookie

planning-syspons.syspons.com

1 año

Almacena las preferencias del usuario en la página

cookieconsent_status

planning-syspons.syspons.com

1 año

Decisión del usuario sobre permitir cookies (solo afecta a las cookies persistentes)

Pmd-fmd.syspons.com 
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

Nombre

Sitio web

Duración

Propósito

pmd_fmd_mq_tool_session
projekt_datenbank_session
aiz_evaluierung_session

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 hora

Guardar la sesión de usuario actual

XSRF-TOKEN

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 hora

Se utiliza para proteger contra ataques de piratería

*-sort-cookie

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 año

Almacena las preferencias del usuario en la página

*-filter-cookie

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 año

Almacena las preferencias del usuario en la página

*-option-cookie

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 año

Almacena las preferencias del usuario en la página

cookieconsent_status

Pmd-fmd.syspons.com
Monitoring-sportvernetzt.syspons.com
Aiz-evaluierung.syspons.com

1 año

Decisión del usuario sobre permitir cookies (solo afecta a las cookies persistentes)

AUTH_SESSION_ID

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

AUTH_SESSION_ID_LEGACY

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

KEYCLOAK_SESSION

login.syspons.com

8 horas

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

KEYCLOAK_IDENTITY

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

Insights.syspons.com

Nombre

Sitio web

Duración

Propósito

tableau_locale

insights.syspons.com

Sesión de navegación

Idioma del navegador

XSRF-Token

insights.syspons.com

Sesión de navegación

Se utiliza para proteger contra ataques CSRF

workgroup_session_id

insights.syspons.com

Sesión de navegación

Guardar la sesión de usuario actual

AUTH_SESSION_ID

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

AUTH_SESSION_ID_LEGACY

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

KEYCLOAK_SESSION

login.syspons.com

8 horas

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

KEYCLOAK_IDENTITY

login.syspons.com

Sesión de navegación

Se utiliza para almacenar el registro del usuario durante la duración de la sesión

En caso de discrepancia entre la versión alemana y una versión de la declaración de protección de datos en otro idioma, prevalecerá la versión alemana.

Última actualización: 21.03.2022