Aviso legal
La siguiente información ofrece una visión general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web, te postulas como creador, reservas una cita o inicias sesión en uno de nuestros portales. Los datos personales son todos aquellos datos con los que se te puede identificar personalmente.
El responsable del tratamiento de datos en este sitio web es:
Gross Management — Ole Leander Gross (Einzelunternehmer (spanischer Autónomo))
Carrer de Girona 17
08172 Sant Cugat del Vallès, Barcelona, España
Teléfono: +34 600 64 51 54
Correo electrónico: contact@grossmanagement.com
El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ej. nombres, direcciones de correo electrónico, etc.).
Tratamos los datos personales exclusivamente sobre la base de las disposiciones legales (en particular el RGPD y las disposiciones nacionales complementarias de protección de datos). Las bases jurídicas determinantes son, en particular:
Art. 6 Abs. 1 lit. a DSGVO — consentimiento del interesado.
Art. 6 Abs. 1 lit. b DSGVO — ejecución de un contrato o medidas precontractuales.
Art. 6 Abs. 1 lit. c DSGVO — cumplimiento de obligaciones legales.
Art. 6 Abs. 1 lit. f DSGVO — salvaguardia de intereses legítimos.
Este sitio web está alojado en Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Para ello, Vercel trata datos de conexión técnicamente necesarios y registros de acceso con el fin de garantizar el funcionamiento del sitio web, su seguridad y su entrega a través de la red edge global (CDN). La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una prestación segura y de alto rendimiento).
La transferencia de datos a terceros países (en particular EE. UU.) se realiza sobre la base del Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework) o de las cláusulas contractuales tipo de la UE. Con Vercel existe un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. Más detalles en vercel.com/legal/privacy-policy.
El proveedor recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que tu navegador transmite de forma automática. Estos son:
tipo y versión del navegador · sistema operativo utilizado · URL de procedencia (referrer) · nombre de host del equipo que accede · hora de la solicitud al servidor · dirección IP.
Estos datos no se combinan con otras fuentes de datos. La recopilación de estos datos se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. Por motivos de seguridad, el almacenamiento se realiza durante un máximo de 7 días.
Las cookies técnicamente necesarias y las tecnologías de almacenamiento similares siempre están activas (p. ej. protección por contraseña, sesión de inicio o una selección de creators que creas activamente). Además, utilizamos Google Analytics 4 para una medición de audiencia anonimizada — pero las cookies necesarias solo se instalan si das tu consentimiento explícito en el banner de cookies. No utilizamos cookies de marketing ni publicidad. Encontrarás la información detallada en nuestra Política de cookies. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO o el § 25 Abs. 2 Nr. 2 TDDDG (cookies estrictamente necesarias).
Si lo aceptas en el banner de cookies, utilizamos Google Analytics 4, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda; sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). Google Analytics instala cookies (entre otras «_ga» y «_ga_G-1M032XEED6») que permiten un análisis agregado de tu uso del sitio (páginas vistas, duración de la sesión, ubicación aproximada a nivel país/región, dispositivo y navegador). La dirección IP se procesa por parte de Google de forma truncada (anonimización de IP, `anonymize_ip:true`). Sin tu consentimiento, Google Analytics no se carga y no se instalan estas cookies. Conservación de los datos a nivel de usuario en nuestra propiedad de GA: 14 meses (valor por defecto del flujo).
La base jurídica es tu consentimiento explícito según el art. 6, ap. 1, letra a del RGPD y § 25, ap. 1 TDDDG para el almacenamiento de las cookies. Puedes retirar tu consentimiento en cualquier momento con efecto futuro eliminando la entrada «gm_cookie_consent» del almacenamiento local de tu navegador — el banner de consentimiento volverá a aparecer en tu próxima visita. Google Ireland Limited puede transferir datos a EE. UU.; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo conforme al art. 46, ap. 2, letra c del RGPD, junto con las medidas técnicas y organizativas complementarias de Google. No puede excluirse por completo el acceso por parte de autoridades de EE. UU. pese a estas garantías. Más información sobre privacidad en Google: policies.google.com/privacy.
Cuando te postulas como creador o nos escribes a través del formulario de contacto, tratamos los datos que facilitas (por ej. nombre, ciudad, correo electrónico, identificadores de redes sociales, fotos subidas, texto libre) así como los datos de acceso público de tus perfiles de redes sociales enlazados, con el fin de tramitar tu solicitud o evaluar tu perfil. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (medidas precontractuales) así como el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una tramitación eficiente).
Los datos se eliminan en cuanto dejan de ser necesarios para el fin correspondiente — a más tardar 24 meses después de su recogida, siempre que no existan obligaciones legales de conservación que lo impidan.
Utilizamos proveedores de servicios para operar el sitio web y nuestros servicios. Cuando tratan datos personales por nuestra cuenta, formalizamos los acuerdos exigidos por el art. 28 RGPD. Los servicios opcionales como Google Sign-in también pueden implicar proveedores que actúan como responsables independientes; sus propias políticas de privacidad se aplican adicionalmente.
Utilizamos Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992, para la autenticación (inicio de sesión por correo electrónico e «Iniciar sesión con Google»), el almacenamiento de datos de candidatura y de contacto, así como para nuestro almacenamiento de archivos (por ej. fotos subidas y material de perfil). Se tratan, entre otros, la dirección de correo electrónico, la contraseña con hash, los metadatos de inicio de sesión, la dirección IP para la protección de la sesión, así como los contenidos de perfil y de candidatura que facilitas.
La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato) y el Art. 6 Abs. 1 lit. f DSGVO (prestación segura de la plataforma). Puede producirse una transferencia a terceros países (en particular EE. UU.), que se garantiza mediante las cláusulas contractuales tipo de la UE. Más detalles en supabase.com/privacy.
Para la reserva de primeras consultas utilizamos Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. El servicio solo se carga después de que lo selecciones activamente. A partir de ese momento, los datos técnicos de conexión y los datos que introduzcas, incluidos nombre, correo electrónico, cita elegida y datos opcionales, pueden transmitirse a Calendly y tratarse allí.
La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (inicio de un contrato) y el Art. 6 Abs. 1 lit. f DSGVO (coordinación eficiente de citas). Calendly es un proveedor estadounidense; la transferencia se realiza sobre la base del Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework) o de las cláusulas contractuales tipo de la UE. Ten en cuenta que, a pesar de estas medidas de protección, no se puede descartar por completo un acceso por parte de las autoridades estadounidenses. Más detalles en calendly.com/privacy.
Te ofrecemos la posibilidad de iniciar sesión a través de tu cuenta de Google («Sign in with Google»). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Al iniciar sesión, Google nos transmite los datos necesarios para la autenticación (entre otros, el ID de usuario de Google, la dirección de correo electrónico verificada, el nombre, la foto de perfil), que se almacenan en nuestra base de datos de autenticación (Supabase).
La base jurídica es el Art. 6 Abs. 1 lit. a DSGVO (consentimiento mediante la selección activa del inicio de sesión con Google) así como el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato). Puede producirse una transferencia a EE. UU., que se garantiza mediante el Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo de la UE. Más detalles en policies.google.com/privacy.
Para el envío de correos electrónicos de confirmación y de notificación (por ej. cuando envías una candidatura, una solicitud o una reserva de cita) utilizamos Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Se tratan los datos necesarios para el envío, en particular la dirección de correo electrónico, el nombre y el contenido del mensaje correspondiente.
La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (inicio/ejecución de un contrato) y el Art. 6 Abs. 1 lit. f DSGVO (comunicación eficiente). Resend es un proveedor estadounidense; la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE. Más detalles en resend.com/legal/privacy-policy.
Los destinatarios de tus datos personales son exclusivamente los encargados del tratamiento mencionados anteriormente, así como, en su caso, las autoridades a las que debemos facilitar información en virtud de una obligación legal. Una transferencia a terceros países (en particular EE. UU., Singapur) tiene lugar en el marco del uso de Vercel, Supabase, Calendly, Google y Resend y se garantiza mediante las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework).
Conservamos los datos personales solo durante el tiempo necesario para los fines indicados. Por regla general, eliminamos las solicitudes y candidaturas como máximo después de 24 meses, salvo que exista una relación posterior u obligación de conservación prevalente. Los datos de cuenta, contrato y facturación se conservan durante la relación y después conforme a las obligaciones legales aplicables; posteriormente se eliminan o anonimizan.
Tienes en todo momento derecho a:
acceso (Art. 15 DSGVO) a los datos almacenados sobre tu persona,
rectificación (Art. 16 DSGVO) de datos inexactos,
supresión (Art. 17 DSGVO),
limitación del tratamiento (Art. 18 DSGVO),
oposición al tratamiento (Art. 21 DSGVO),
portabilidad de los datos (Art. 20 DSGVO).
Para ejercerlos, dirígete sin formalidades a contact@grossmanagement.com.
Puedes revocar en cualquier momento, con efecto para el futuro, un consentimiento ya otorgado. La licitud del tratamiento realizado hasta la revocación no se ve afectada por esta.
Sin perjuicio de otros recursos, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos — en particular en el Estado miembro de tu lugar de residencia, de tu lugar de trabajo o del lugar de la presunta infracción (Art. 77 DSGVO). La autoridad de control competente para nosotros es: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
No se produce ninguna decisión automatizada en el sentido del Art. 22 DSGVO, incluida la elaboración de perfiles.
Nos reservamos el derecho de adaptar esta política de privacidad para que se ajuste en todo momento a los requisitos legales actuales o para reflejar cambios en nuestros servicios. Para tu próxima visita se aplicará entonces la nueva política de privacidad.
