Este documento está escrito en inglés y se traduce automáticamente. En caso de discrepancias, prevalecerá la versión en inglés.
Política de privacidad de DEON GmbH & Co. KG
Eficaz: 8 de noviembre.
La protección de sus datos es nuestra máxima prioridad. Esta Política de Privacidad le informa sobre el tratamiento de datos personales cuando utiliza nuestro sitio web deon.de y nuestra plataforma de software como servicio (SaaS) DEON (aplicaciones web, de escritorio y móviles).
1. Responsable del tratamiento y delegado de protección de datos
1.1 Control
El responsable del tratamiento de datos en el sentido del RGPD es:
DEON GmbH & Co. KG Ella-Kay-Str. 22c 10405 Berlín, Alemania Correo electrónico: info@deon.de
1.2 Responsable de Protección de Datos (RPD)
Puede ponerse en contacto con nuestro responsable operativo de protección de datos en:
Correo electrónico: datenschutz@deon.de
2. Tratamiento de datos en el sitio web (deon.de)
Cuando utilice nuestro sitio web con fines puramente informativos, solo procesaremos los datos técnicamente necesarios para mostrarle el sitio web.
| Categoría de datos | Propósito del procesamiento | Base legal | Duración del almacenamiento |
|---|---|---|---|
| Archivos de registro del servidor (Dirección IP, hora de acceso, datos del navegador) | Suministro del sitio web, seguridad del sistema y estabilidad. | Art. 6 párr. 1 letra f RGPD (Interés legítimo) | Hasta su eliminación automática (a corto plazo). |
| Cookies técnicamente necesarias | Garantizar la funcionalidad y la configuración de idioma del sitio web. | Art. 6 párr. 1 letra f RGPD (Interés legítimo) | Hasta que se cierre el navegador o hasta que caduque. |
| Bibliotecas/Fuentes externas (Google Web Fonts, StackPath CDN) | Optimización de la velocidad de carga y presentación uniforme del sitio web. | Art. 6 párr. 1 letra f RGPD (Interés legítimo) | El acceso a los datos es solo temporal. |
| Consultas de contacto (Correo electrónico, nombre, contenido) | Procesando sus consultas. | Art. 6 párr. 1 letra b RGPD (Cumplimiento del contrato o medidas precontractuales) | Hasta que se complete el procesamiento de su consulta. |
Nota en YouTube: Los vídeos de YouTube insertados se utilizan en modo de privacidad mejorada. Los datos se transfieren a YouTube/Google únicamente al hacer clic en el vídeo. La base legal es su consentimiento (artículo 6, apartado 1, letra a del RGPD) otorgado al hacer clic.
3. Procesamiento para el servicio SaaS (aplicaciones/plataforma DEON)
3.1 Datos para la ejecución del contrato (DEON como controlador)
Procesamos sus datos para proporcionarle su cuenta de usuario y para cumplir con los Términos de uso.
| Categoría de datos | Propósito del procesamiento | Base legal |
|---|---|---|
| Datos de registro y cuenta (Nombre, dirección de correo electrónico, ID de usuario, roles/permisos) | Autenticación, gestión de licencias, ejecución técnica del servicio. | Art. 6 párr. 1 letra b RGPD (Cumplimiento del contrato) |
| Metadatos de uso (Última conexión, datos de interacción según la arquitectura) | Garantizar la colaboración en tiempo real (SignalR) y la estabilidad del sistema. | Art. 6 párr. 1 letra b RGPD (Cumplimiento del contrato) y Art. 6 párr. 1 letra f RGPD (Interés legítimo en la seguridad del sistema) |
| Correos electrónicos del sistema (Envío de confirmaciones de registro, restablecimiento de contraseñas) | Ejecución técnica del servicio (a través del proveedor de servicios Mailgun). | Art. 6 párr. 1 letra b RGPD (Cumplimiento del contrato) |
3.2 Contenido y proyectos del cliente (DEON como procesador)
Para todo el contenido que usted u otros usuarios introduzcan, carguen o generen en los proyectos DEON (Espacios de trabajo) (como textos, documentos, imágenes, comentarios, datos estructurales), se aplica lo siguiente:
DEON actúa exclusivamente como Procesador (Art. 28 RGPD).
El responsable del tratamiento de los datos de este contenido es su empresa o usted como usuario individual. Los derechos y obligaciones entre DEON y el cliente se regulan en el Contrato de Tratamiento de Datos (CTD). Tratamos este contenido siguiendo estrictamente las instrucciones, lo almacenamos cifrado en la UE (Microsoft Azure West-Europe) y no lo transferimos a terceros salvo que sea necesario para la prestación del servicio (p. ej., subencargados del tratamiento) o debido a su uso activo de la IA. features.
4. Uso de IA opcional Features (Opción de suscripción)
Si activas activamente la IA opcional features En DEON (Aplicaciones) (Opt-in), procesamos los datos de la siguiente manera:
- Datos procesados: Las entradas (indicaciones) y los datos (por ejemplo, fragmentos de texto) que introduces en la IA feature, así como los resultados generados por la IA.
- Finalidad: Provisión de IA feature a petición suya (por ejemplo, resumen, traducción, generación de texto).
- Base legal: Su consentimiento (artículo 6, apartado 1, letra a del RGPD) mediante la activación activa de la feature.
- Procesador: Para proporcionar el servicio de IA, utilizamos proveedores externos como OpenAI, LLC (EE. UU.) como subprocesador.
- Uso de datos: Ni DEON ni nuestros proveedores de IA utilizan sus datos de entrada o salida para entrenar sus modelos ni para otros fines independientes, a menos que usted lo haya aceptado por separado.
- Transferencia a un tercer país: Los datos se transfieren a los EE. UU. en virtud de las Cláusulas Contractuales Estándar (SCC). issued por la Comisión Europea, de conformidad con el art. 46, párr. 2, letra c) del RGPD.
- Retirada de consentimiento: Puedes retirar tu consentimiento en cualquier momento desactivando la IA. features en la configuración de DEON (Desactivar).
La lista actual de proveedores de IA utilizados, sus ubicaciones y medidas de seguridad se puede consultar en cualquier momento en: https://deon.de/ai-providers
5. Solicitudes de empleo
Procesamos los datos que usted nos facilita como parte de su solicitud (por ejemplo, nombre, datos de contacto, currículum vitae, certificados) exclusivamente con el fin de llevar a cabo el procedimiento de solicitud.
- Base legal: Artículo 26 de la Ley Federal Alemana de Protección de Datos (BDSG) (Decisión sobre el establecimiento de una relación laboral).
- Duración de almacenamiento: En caso de rechazo, sus datos se eliminarán transcurridos seis meses, de conformidad con la ley (para protegernos ante posibles reclamaciones legales). En caso de aceptación, los datos se transferirán al ámbito de la relación laboral.
6. Destinatarios de los datos (Encargados del tratamiento)
Utilizamos proveedores de servicios cuidadosamente seleccionados para prestar nuestros servicios, quienes procesan datos en nuestro nombre y bajo nuestro control (Encargados del tratamiento, Art. 28 RGPD).
| Proveedor de servicios | Finalidad | Ubicación | Salvaguardar |
|---|---|---|---|
| STRATO AG | Alojamiento del sitio web deon.de y procesamiento de archivos de registro del servidor. | Alemania (UE) | Acuerdo de procesamiento de datos (DPA) |
| Microsoft Ireland Operations Ltd. | Alojamiento de la plataforma DEON y almacenamiento de todos los datos (Azure SQL, Cosmos DB, Blob Storage). | UE/EEE (Azure West-Europa) | Acuerdo de procesamiento de datos (DPA) |
| Mailgun Technologies, Inc. | Envío de correos electrónicos técnicos del sistema (por ejemplo, registro, restablecimiento de contraseña). | Ubicación del servidor de la UE | Acuerdo de procesamiento de datos (DPA) |
| OpenAI, LLC | Suministro opcional de IA features (Subprocesador). | EE. UU. (Tercer país) | DPA y cláusulas contractuales estándar de la UE (SCC) |
Sus datos personales solo se transferirán a terceros (excluidos los Procesadores mencionados) si está permitido legalmente (por ejemplo, en caso de investigaciones oficiales o para hacer valer reclamaciones legales).
7. Sus derechos como titular de los datos
Como titular de los datos, usted tiene los siguientes derechos frente a nosotros:
- Derecho de acceso (Art. 15 RGPD): Usted tiene derecho a solicitar confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceso a dichos datos.
- Derecho a la rectificación (Art. 16 RGPD): Puede solicitar la corrección de datos inexactos.
- Derecho a la supresión ('Derecho a ser olvidado') (Art. 17 RGPD): Puede solicitar la supresión de sus datos, siempre que se cumplan las condiciones del Art. 17 RGPD.
- Derecho a la restricción del procesamiento (Art. 18 RGPD): Puede solicitar la limitación del tratamiento de sus datos.
- Derecho a la portabilidad de datos (Art. 20 RGPD): Usted tiene derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina.
- Derecho a retirar el consentimiento (Art. 7 párr. 3 RGPD): Cualquier consentimiento otorgado puede ser retirado en cualquier momento con efecto para el futuro.
- Derecho a oponerse (Art. 21 RGPD): Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos que se base en el Art. 6 párr. 1 letra e) o f) del RGPD.
Para ejercer sus derechos, póngase en contacto con la dirección mencionada en la Sección 1.1.
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.