Política de privacidad

Esta política de privacidad se aplica a la aplicación 7Mind y al sitio web 7Mind (www.7Mind.es) (en lo sucesivo denominados conjuntamente "servicios en línea") proporcionados por 7Mind GmbH. 

Dado que la protección de su privacidad al utilizar nuestros servicios en línea es importante para nosotros, nos gustaría informarle con política de protección de datos de conformidad con el art. 13 del Reglamento General de Protección de Datos (RGPD) y el art. 11 de la Ley Órganica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) sobre cómo nuestra empresa y terceros tratan sus datos personales en el contexto de nuestros servicios en línea e informarle sobre sus derechos en este sentido. 

Esta política de privacidad utiliza la terminología del RGPD. Los términos utilizados, como "destinatario", "visitante" o "usuario", se han elegido en aras de la claridad y deben entenderse como neutros en cuanto al género.

  1. Responsable y delegado de la protección de datos

Responsable del tratamiento:

7Mind GmbH
Ritterstr. 12,

10969 Berlín, Alemania

Correo electrónico: [email protected]

Contacto para la protección de datos y ejercicio de derechos: [email protected]

Delegado de Protección de Datos:

Pridatect, S.L. de Borneo

Avinguda Josep Tarradellas 8-10, 5º, 4ª, 

08029 Barcelona, España

Correo electrónico: [email protected]

2. Definiciones y principios del tratamiento de datos

Los datos personales son toda la información relativa a una persona física identificada o identificable. Esto incluye, por ejemplo, información como su nombre, edad, sexo, dirección, número de teléfono, dirección de correo electrónico, fecha y lugar de nacimiento, dirección IP o comportamiento de usuario. La información que no nos permite identificarle (o sólo con un esfuerzo desproporcionado), por ejemplo, información anonimizada no está sujeta al RGPD de conformidad con el Considerando 26 RGPD y por lo tanto no son datos personales.

Los datos personales sólo pueden tratarse (por ejemplo, recopilarse, consultarse, utilizarse, almacenarse o transmitirse) si el tratamiento se basa en una base de legitimación. Los datos personales deben suprimirse tan pronto como se haya alcanzado la finalidad del tratamiento y ya no existan obligaciones legales de conservación o plazos de prescripción que deban respetarse.

El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales.

Si tratamos sus datos personales, le informaremos a continuación sobre los tratamientos específicos, los datos tratados en cada caso, el origen de los datos, el alcance y la finalidad del tratamiento de datos, la base jurídica, el período de almacenamiento respectivo, sus derechos como interesado, cualquier transferencia de datos y si los datos respectivos deben ser proporcionados por usted o no.

3.Resumen de los fines y fundamentos jurídicos del tratamiento de datos

Tratamos los datos personales de los usuarios de nuestros servicios en línea (en lo sucesivo, visitantes y usuarios se denominarán colectivamente "usuarios" para facilitar la lectura) si estos datos son técnicamente necesarios para la funcionalidad, seguridad y presentación de nuestros servicios en línea o si nos los facilitan nuestros usuarios. La medida en que las siguientes explicaciones se apliquen a usted dependerá de cómo interactúe con nosotros en cada caso.

Tratamos los datos personales para uno o varios de los siguientes fines:

  • para la funcionalidad, seguridad y presentación de nuestros servicios en línea,

  • iniciar y/o ejecutar contratos con usted,

  • por ponerse en contacto con nosotros y tramitar su consulta,

  • para el análisis estadístico, la evaluación y el desarrollo de nuestros servicios en línea, y

  • con fines publicitarios y de optimización.


Nuestro tratamiento de datos personales se basa en los siguientes fundamentos jurídicos: 

  • Su consentimiento de conformidad con el art. 6.1.a), en su caso, el art. 9.2.a) RGPD, si procede en relación con la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI)

  • para la iniciación y/o ejecución de un contrato con usted de conformidad con el artículo 6.1.b)

  • para el cumplimiento de obligaciones legales de conformidad con el artículo 6.1.c) del RGPD; y/o si procede, el artículo 9.2.b) del RGPD 

sobre la base de un interés legítimo de conformidad con el artículo 6.1.f).

4. Actividades específicas de tratamiento: Categorías de datos tratados, ámbito, finalidad y bases jurídicas de los respectivos tratamientos de datos

A continuación, le informaremos sobre las operaciones de tratamiento específicas, los datos tratados en cada caso, el alcance y la finalidad del tratamiento de datos, y las bases jurídicas pertinentes. En primer lugar, se tratan los procedimientos de tratamiento de datos que se aplican a ambas ofertas en línea, antes de presentar los procedimientos de tratamiento específicos en el marco del sitio web de 7Mind y de la app 7Mind.

4.1. Tratamiento de datos en el contexto de ambas ofertas en línea

4.1.1. Alojamiento, redes de distribución de contenidos e infraestructura de datos

4.1.1.1. Alojamiento

Nuestros servicios en línea están alojados por proveedores de servicios externos (sitio web y dispositivos Android: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, "Google"; para dispositivos iOS: Apple Inc, One Apple Park Way, Cupertino, CA 95014, EE.UU., "Apple"). Los datos personales recogidos como parte de nuestros servicios en línea se almacenan en los servidores de los hosters en Europa (sitio web, dispositivos Android) o en los Estados Unidos de América (dispositivos iOS). Estos datos pueden incluir direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos y otros datos generados a través de un sitio web o una aplicación.

El host respectivo se utiliza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (Art. 6.1.b) RGPD) y en interés de la prestación segura, rápida y eficiente de nuestros servicios en línea por un proveedor profesional (Art. 6.1.f) RGPD).
Con el fin de garantizar que sus datos se tratan y protegen de conformidad con la normativa sobre protección de datos, hemos celebrado un contrato de encargo del tratamiento con el hoster correspondiente de conformidad con el artículo 28 del RGPD. En particular, nuestros hosters se comprometen a tratar los datos personales solo en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

En el caso de nuestro sitio web 7Mind y los dispositivos Android, el tratamiento debe tener lugar dentro de la UE de acuerdo con la garantía de nuestro encargado (Google). No obstante, en casos concretos (por ejemplo, en casos de asistencia), no puede descartarse el acceso a datos personales procedentes de los EE.UU. No obstante, dado que Google LLC está certificada con arreglo al EU-U.S. Data Privacy Framework, el acceso correspondiente desde Estados Unidos o la transferencia de datos a dicho país están sujetos a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el artículo 45 del RGPD. 


En el caso de los dispositivos iOS, el tratamiento tiene lugar en Estados Unidos. Por ello, hemos suscrito cláusulas contractuales tipo con Apple para garantizar un nivel adecuado de protección de datos al transferir sus datos a EE.UU.

Tenga en cuenta lo siguiente: En el caso de los dispositivos iOS y con la posible transmisión de sus datos a los servidores de Apple en EE.UU., las autoridades estadounidenses podrían acceder a sus datos y tratarlos sin que usted tenga que ser informado o notificado (durante e incluso después de que se haya completado el tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento de datos por parte de las autoridades estadounidenses.

Encontrará más información sobre las disposiciones de protección de datos y las condiciones de uso de Google y Apple en los siguientes enlaces: 

4.1.1.2. Red de distribución de contenidos

También utilizamos la denominada Content Delivery Network ("CDN"), es decir, un proveedor de servicios que optimiza la transmisión de contenidos a través de Internet. Con este fin, utilizamos el servicio Cloudflare de Cloudflare Inc (101 Townsend St, San Francisco, CA 94107, EE.UU., "Cloudflare") para nuestras ofertas en línea. Cloudflare se limita a encaminar los datos en cuestión a través de sus redes, en las que sólo se produce un almacenamiento temporal para optimizar la velocidad de transmisión.

La CDN se utiliza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (Art. 6.1.b) RGPD) y en interés de una provisión segura, rápida y eficiente de nuestra aplicación por un proveedor profesional (Art. 6.1.f) RGPD).

Para garantizar que sus datos se tratan y protegen de conformidad con la normativa de protección de datos, hemos celebrado un contrato de encargo del tratamiento con Cloudflare de conformidad con el art. 28 del RGPD. En este contrato, Cloudflare garantiza en particular que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

El tratamiento de datos por parte de Cloudflare tiene lugar en EE.UU. Dado que Cloudflare está certificada en virtud del EU-U.S. Data Privacy Framework, la transferencia de datos pertinente a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el art. 45 del RGPD.

Encontrará más información sobre la política de privacidad de Cloudflare en los siguientes enlaces: 

4.1.1.3. Infraestructura y transformación de datos

Utilizamos el servicio GetDBT de dbt Labs Inc (915 Spring Garden St Ste 500, Philadelphia, PA 19123, EE.UU.; "DBT Labs") para nuestra infraestructura de datos con el fin de convertir nuestros datos, poder utilizar el código de análisis de forma más eficaz y rápida y crear consultas inteligentes. DBT Labs trata los datos por nosotros, pero no los almacena.

Como utilizamos este servicio para toda nuestra infraestructura de datos y, por tanto, todos nuestros datos entran en contacto con este servicio, los datos personales que tenemos sobre usted también pueden registrarse y tratarse en consecuencia.

La base jurídica para el tratamiento de los datos es nuestro interés legítimo en una infraestructura de datos integrada, segura, efectivamente gestionable y eficiente, Art. 6.1.f) RGPD. Dado que usted utiliza nuestros servicios en línea, suponemos que no existen intereses superiores por su parte que entren en conflicto con nuestro tratamiento. Si el tratamiento tiene lugar en el contexto de la iniciación o el cumplimiento de un contrato con usted, la base jurídica para el tratamiento es esta relación (pre)contractual, art. 6.1.b) RGPD. Si tenemos su consentimiento, la base jurídica para el tratamiento es su consentimiento, Art. 6.1.a) RGPD o, si procede, art. 9.2.a) RGPD. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro simplemente enviando un correo electrónico a [email protected]. Esto no afecta a la legalidad de los tratamientos realizados sobre la base de su consentimiento antes de su retirada.

Para garantizar que sus datos se tratan y protegen de conformidad con la normativa sobre protección de datos, hemos celebrado un contrato de encargo del tratamiento con DBT Labs en el sentido del art. 28 del RGPD. En este contrato, DBT Labs garantiza, en particular, que solo tratará los datos personales en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Dado que DBT Labs está certificado en virtud del EU-U.S. Data Privacy Framework, la transferencia de datos pertinente a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección de conformidad con el art. 45 del RGPD.

Para obtener más información sobre la política de privacidad y las condiciones de uso de DBT Labs, haga clic en los siguientes enlaces: 

4.1.2. Seguridad, supervisión, solución de problemas

4.1.2.1. Sentry.io

Utilizamos el software Sentry.io, un servicio prestado por Functional Software Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE.UU.; "Sentry.io"), para supervisar la funcionalidad de nuestros servicios en línea y reconocer y rectificar errores. En casos concretos, también podrán tratarse datos personales, como su dirección IP.

Si y en la medida en que la supervisión y el tratamiento de errores se refieran a servicios de nuestras ofertas en línea para los que exista o esté en proceso de establecerse una relación contractual entre usted y nosotros, la base jurídica para el tratamiento es la relación contractual que esté en proceso de establecerse o vaya a cumplirse, Art. 6.1.b) RGPD. De lo contrario, la base para el tratamiento es nuestro interés legítimo (Art. 6.1.f) RGPD) en el tratamiento de datos confidencial, disponible y honesto. Como usted utiliza nuestros servicios en línea, asumimos que nuestro tratamiento no entra en conflicto con ningún interés superior.
Para garantizar que sus datos se tratan y protegen de conformidad con la normativa sobre protección de datos, hemos celebrado un contrato de encargo del tratamiento con Sentry.io en el sentido del art. 28 del RGPD. En este contrato, Sentry.io garantiza en particular que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Dado que Sentry.io también está certificado con arreglo al EU-U.S. Data Privacy Framework, la transferencia de datos a los EE.UU. con fines de tratamiento está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección de conformidad con el artículo 45 del RGPD.

Puede encontrar más información sobre la política de privacidad de Sentry.io en Política de privacidad de Sentry.io.

4.1.2.2. Datadog

Utilizamos el servicio Datadog de Datadog Inc. (620 8th Ave, 45th Floor, New York, NY 10018, USA; "Datadog") por motivos de seguridad, para rectificar errores y garantizar una supervisión eficaz y documentada de todas nuestras solicitudes y consultas internas de sistemas y datos. Este servicio nos permite buscar, filtrar y analizar rápidamente los datos de registro.

Se tratarán los siguientes datos: Datos de registro de todas las solicitudes de datos y del sistema realizadas por nosotros, incluido su contenido y Información sobre los usuarios (por ejemplo, nombre, dirección de correo electrónico, número de seguro, si procede)

La base jurídica para el tratamiento de datos en el contexto de nuestro uso del servicio es nuestro interés legítimo en un tratamiento íntegro, seguro, supervisado y documentado de nuestros datos, art. 6.1.f) del RGPD. Si el tratamiento tiene lugar en el contexto de la iniciación o el cumplimiento de un contrato con usted, la base jurídica para el tratamiento es esta relación (pre)contractual, Art. 6.1.b) RGPD. Si tenemos su consentimiento, la base jurídica para el tratamiento es su consentimiento, Art. 6.1.a) RGPD o, si procede, Art. 9.2.a) RGPD. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro simplemente enviando un correo electrónico a [email protected]. Esto no afecta a la legalidad de los tratamientos realizados sobre la base de su consentimiento antes de su retirada.

Para garantizar que sus datos se tratan y protegen de conformidad con la normativa de protección de datos, hemos suscrito un contrato de encargo del tratamiento con Datadog en el sentido del art. 28 del RGPD. En este contrato, Datadog garantiza en particular que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Según la garantía de nuestro encargado del tratamiento, el tratamiento debe tener lugar dentro de la UE. Sin embargo, en casos concretos (como los casos de asistencia), no se puede descartar el acceso a los datos personales desde EE.UU. o una transferencia a EE.UU. Por ello, hemos concluido cláusulas contractuales tipo con Datadog para garantizar un nivel adecuado de protección de datos incluso en casos de acceso desde EE.UU. y transferencia a EE.UU.

Tenga en cuenta lo siguiente: Al transmitir datos a los servidores de Datadog en EE.UU., las autoridades estadounidenses podrían acceder a sus datos transmitidos y tratar sus datos sin tener que avisarle ni notificarle nada (durante e incluso después de que se haya completado el tratamiento) o sin que usted tenga derecho a recursos legales comparables y a los derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre la política de privacidad de Datadog en la política de privacidad de Datadog.

4.1.3. Registro y cuenta de usuario

Como parte de los procesos de registro que se describen a continuación, tratamos datos personales con el fin de crear su cuenta de usuario y/o proporcionarle la oferta o el servicio respectivo para el que se ha registrado. Por este motivo, a continuación le informamos sobre el tratamiento de datos que tiene lugar en cada caso.

4.1.3.1. Inscripción directa en las ofertas en línea de 7Mind

Puede registrarse en nuestro sitio web para utilizar servicios y funciones adicionales (como la gestión de su suscripción o nuestra aplicación web). Debe registrarse en la aplicación 7Mind para poder utilizarla.

Los datos solicitados durante el registro (obligatorios: dirección de correo electrónico, nombre de usuario, contraseña) son obligatorios por razones puramente prácticas y deben facilitarse en su totalidad, ya que, de lo contrario, no podrá crearse la cuenta de usuario ni prestarse la oferta o el servicio. Sin embargo, usted no está obligado ni contractual ni legalmente a facilitar esta información. No obstante, si no facilita esta información, no podremos crear la cuenta de usuario ni prestar los servicios y funciones.

La base jurídica para el tratamiento de sus datos personales es la relación contractual que se establece o existe con usted, en el contexto de la cual creamos su cuenta de usuario o le proporcionamos los servicios y funciones, Art. 6.1.b) RGPD. 

4.1.3.2. Registro con inicio de sesión en Facebook

En lugar de registrarte directamente en nuestros servicios en línea, también puedes registrarte con Facebook Connect. El proveedor de este servicio es Meta Platforms Ireland Ltd (Merrion Road, Dublín 4, D04 X2K5, Irlanda, "Facebook").

Si decides registrarte con Facebook Login y haces clic en el botón "Facebook Login", serás redirigido automáticamente a la plataforma de Facebook. Allí podrá iniciar sesión con los datos de su cuenta. Esto vinculará su perfil de Facebook con nuestras ofertas en línea. Este enlace nos da acceso a sus datos almacenados en Facebook. Estos son sobre todo nombre de Facebook (campo obligatorio) y dirección de correo electrónico almacenada en Facebook (opcional).

Estos datos se utilizan para configurar, proporcionar y personalizar su cuenta.

El registro en Facebook Login y las operaciones de tratamiento de datos asociadas se basan en su consentimiento (Art. 6.1.a) RGPD). Puede revocar este consentimiento en cualquier momento con efecto para el futuro simplemente enviándonos un correo electrónico ([email protected]). La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada.

En la medida en que en nuestros servicios en línea se recopilen datos personales con ayuda de la herramienta aquí descrita y se transmitan a Facebook, somos corresponsables de este tratamiento de datos (art. 26 del RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y su transmisión a Facebook. El tratamiento realizado por Facebook después de la transmisión no forma parte de la responsabilidad conjunta. Puede consultar el texto del contrato en: https://www.facebook.com/legal/controller_addendum. Según este contrato, somos responsables de proporcionar información sobre protección de datos al utilizar la herramienta de Facebook y de la implementación segura de la herramienta en nuestros servicios en línea con la ley de protección de datos. Facebook es responsable de la seguridad de los datos de los productos de Facebook. Puedes hacer valer los derechos de los interesados (por ejemplo, solicitudes de información) en relación con los datos tratados por Facebook directamente con Facebook. Si desea hacer valer los derechos del interesado ante nosotros, estamos obligados a remitir su solicitud a Facebook.

La transferencia de datos por parte de Meta Platforms Ireland Ltd. a EE.UU. y a otros terceros países la realiza la propia Meta Platforms Ireland Ltd.. No tenemos ninguna influencia sobre ello. Facebook basa la transferencia en las cláusulas contractuales estándar de la Comisión de la UE. Puede consultar más información aquí: https://www.facebook.com/legal/EU_data_transfer_addendum.

Atención: A pesar de que Meta Platforms Ireland Ltd. tiene su sede en Irlanda, sus datos personales pueden ser transferidos a servidores de Meta Platforms en EE.UU. y otros terceros países si elige este método de registro. Dado que Meta Platforms Inc. está certificada bajo el EU-U.S. Data Privacy Framework, el correspondiente acceso desde o la transferencia de datos a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, por lo que se garantiza un nivel adecuado de protección con respecto a los EE.UU. de conformidad con el Art. 45 RGPD.

Puedes encontrar más información sobre la política de privacidad y las condiciones de uso de Facebook en:

4.1.3.3. Registro con cuenta Apple

Alternativamente, también puede iniciar sesión con su cuenta de Apple. En este caso, recibimos los siguientes datos personales de Apple Inc (One Apple Park Way, Cupertino, CA 95014, EE.UU.; "Apple") con el fin de crear una cuenta de usuario para usted y proporcionársela, incluyendo su nombre, dirección de correo electrónico y token de autenticación.

La base jurídica para el tratamiento de sus datos personales por nuestra parte es la relación contractual que se establece o existe con usted, en el contexto de la cual creamos su cuenta de usuario o le proporcionamos los servicios y funciones, Art. 6.1.b) RGPD.

Usted no está obligado ni contractual ni legalmente a registrarse con su cuenta de Apple ni a facilitarnos sus datos a Apple o a nosotros. Sin embargo, sus datos de registro son necesarios para crearle una cuenta de usuario y proporcionarle todos los servicios y funciones de nuestras ofertas en línea, de modo que sin ellos no podemos crear la cuenta de usuario ni proporcionarle nuestras ofertas en línea en su totalidad.

Para proteger sus datos, incluso en la transferencia, hemos celebrado un contrato de encargo de tratamiento con Apple en el sentido del art. 28 del RGPD, así como cláusulas contractuales estándar para garantizar que el tratamiento se limita al cumplimiento de las obligaciones de ejecución y, en el caso de la transferencia a los EE.UU., un nivel adecuado de protección de datos.

Tenga en cuenta lo siguiente: En el caso de los dispositivos iOS y con la transmisión a los servidores de Apple en EE.UU., las autoridades estadounidenses podrían acceder a sus datos transmitidos y tratar sus datos sin que usted tenga que ser informado o notificado (durante e incluso después de que se haya completado el tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre la política de privacidad de Apple a este respecto en la política de privacidad de Apple.

4.1.3.4. Registro con Google Single Sign-On

El registro también puede realizarse opcionalmente a través del inicio de sesión único (SSO) de Google que ofrecemos, si así lo desea. Utilizamos el servicio correspondiente de Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Dublín D04 E5W5, Irlanda) para proporcionar el inicio de sesión único.

Como parte del inicio de sesión único, tiene la opción de tener que registrarse una sola vez como usuario para poder acceder a todos los servicios y ofertas que ponemos a su disposición. Solo será necesario registrarse o validarse si:

  • Ya ha iniciado sesión y realizamos una comprobación de identidad aleatoria (medida de seguridad adicional).

  • usted se conecta a través de otro dispositivo. En este caso, también le enviaremos un código de verificación de seis dígitos a través del número de teléfono que nos haya facilitado, que finalizará su registro cuando lo introduzca y le validará en consecuencia (medida de seguridad adicional).

  • también se selecciona la autenticación multifactor. En este caso, habría que proporcionar un factor de autenticación adicional como parte del proceso de registro (por ejemplo, introducir un código de verificación enviado por SMS).

Si desea utilizar la opción de inicio de sesión único, trataremos sus datos de inicio de sesión (dirección de correo electrónico, contraseña), su dirección IP y la fecha y hora de su inicio de sesión/validación como parte del proceso de validación (inicial) de Google. Una vez completada la validación, sólo trataremos su dirección de correo electrónico con el fin de prestar el servicio de inicio de sesión único en relación con nuestros otros servicios y aplicaciones a los que desee acceder sin necesidad de registrarse.

La base jurídica para el tratamiento de datos a este respecto es el contrato que se está preparando o celebrando con usted (art. 6.1.b) RGPD). En caso contrario, la base para el tratamiento es nuestro interés legítimo en la prestación segura, rápida y eficaz de la opción de inicio de sesión único por parte de un proveedor profesional (art. 6.1.f) RGPD). No se aprecia un interés contrario por su parte debido a la naturaleza opcional del servicio y a su deseo expreso de utilizarlo.

Con el fin de garantizar que sus datos se tratan y protegen de conformidad con la normativa de protección de datos al utilizar Google Single Sign On, hemos celebrado un contrato de encargo de tratamiento con nuestro proveedor de servicios de conformidad con el art. 28 del RGPD. En este contrato, nuestro proveedor de servicios garantiza, en particular, que sólo tratará los datos personales en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Según la garantía de nuestro encargado del tratamiento, el tratamiento también debería tener lugar dentro de la UE. No obstante, en casos concretos (por ejemplo, en casos de asistencia), no puede descartarse el acceso a datos personales procedentes de Estados Unidos. No obstante, dado que Google LLC está certificada de acuerdo con el EU-U.S. Data Privacy Framework, el acceso correspondiente desde Estados Unidos o la transferencia de datos a dicho país están sujetos a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el art. 45 del RGPD.

Puede encontrar más información sobre la política de privacidad de Google en el siguiente enlace: https://policies.google.com/privacy?hl=de.

4.1.4. Comercio electrónico y proveedores de servicios de pago

4.1.4.1. Suscripciones a los servicios de pago de nuestra aplicación 7Mind

Como parte de nuestros servicios en línea, puede contratar suscripciones de pago a través de nuestros servicios. Además de los datos necesarios para el registro (véase la sección 4.1.3. de esta política de privacidad), recopilamos los datos necesarios para cumplir con la suscripción, a saber: fecha de compra, fecha de inicio, fecha de finalización de la suscripción, información sobre si la suscripción se renueva automáticamente y un ID de transacción.

La base legal para el tratamiento es el contrato que se está preparando o se ha celebrado con usted para la compra de nuestros servicios de pago, Art. 6.1.b) RGPD.

4.1.4.2. Tratamiento de datos de clientes y contratos

Recogemos, tratamos y utilizamos datos personales de nuestros clientes en la medida en que sea necesario para el establecimiento, contenido o modificación de la relación jurídica (datos de inventario). Recopilamos, tratamos y utilizamos datos personales sobre el uso de nuestros servicios en línea (datos de uso), a menos que se indique lo contrario en esta política de privacidad, en la medida en que sea necesario para permitir o cobrar al usuario por el uso del servicio.

Esto se hace sobre la base del artículo 6.1.b) RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o para la aplicación de medidas precontractuales. Usted no está obligado ni contractual ni jurídicamente a facilitar los datos pertinentes. Sin embargo, si no facilita estos datos, puede que no sea posible celebrar o mantener contratos para el uso de nuestros servicios de pago o para la ejecución de medidas precontractuales.

4.1.4.3. Pago

Dependiendo de su pedido, tiene las siguientes opciones de pago. Dependiendo del método de pago que elija, se tratarán los datos necesarios. Sólo transmitimos datos personales a terceros si es necesario en el marco de la tramitación del contrato, por ejemplo, a la entidad de crédito encargada de tramitar el pago. La transmisión ulterior de los datos no tiene lugar o sólo tiene lugar si usted ha dado su consentimiento expreso a la transmisión (Art. 6.1.a) RGPD). Sus datos no se transmitirán a terceros no autorizados sin su previo consentimiento expreso.


La base para el tratamiento de datos es el artículo 6.1.b) del RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o para la aplicación de medidas precontractuales. Usted no está obligado ni contractual ni jurídicamente a facilitar los datos pertinentes. Sin embargo, si no los facilita, puede que no sea posible celebrar o mantener contratos para el uso de nuestros servicios de pago o adoptar medidas (pre)contractuales.

4.1.4.4. Chargebee

Los pedidos son procesados por nuestro proveedor de servicios Chargebee Inc. (340 S. Lemon Ave, Suite 1537, Walnut, 91789, EE.UU.; "Chargebee"). Chargebee actúa para nosotros como encargado del tratamiento, por lo que la tramitación de los pagos por parte de Chargebee es responsabilidad suya.


Para celebrar y tramitar un contrato con usted, recopilamos y tratamos los datos contractuales necesarios, como su nombre y dirección, así como los datos bancarios y de cuenta que sean necesarios.


Con el fin de garantizar un tratamiento conforme a la protección de datos y la protección de sus datos, hemos celebrado un contrato de encargo del tratamiento con Chargebee en el sentido del art. 28 del RGPD. En particular, Chargebee garantiza que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución y no esté relacionado con su propio ámbito de responsabilidad (procesamiento de pagos).

Dado que el tratamiento por parte de Chargebee tiene lugar en EE.UU., también hemos suscrito cláusulas contractuales tipo con Chargebee para garantizar un nivel adecuado de protección de datos, incluso si sus datos se transfieren a EE.UU. y se tratan allí.

Tenga en cuenta que: con la transmisión a los servidores de Chargebee en EE.UU., las autoridades estadounidenses podrían tener acceso a sus datos transmitidos y tratar sus datos sin que usted tenga que ser informado o notificado (durante y también después de la finalización del tratamiento) o tener derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre cómo Chargebee procesa sus datos en la política de privacidad de Chargebee.

4.1.4.5. Procesamiento de pagos a través de la tienda de aplicaciones correspondiente

El procesamiento de pagos también es posible a través de Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE.UU.; "Apple") y Google Play Store (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.; "Google"). Como parte del procesamiento a través de las tiendas de aplicaciones, 7Mind recibe y trata su dirección de correo electrónico con fines de facturación. Aparte de esto, 7Mind no trata ningún otro dato personal, incluida cualquier información de pago. Los proveedores de las tiendas de aplicaciones son los responsables del tratamiento.

Tenga en cuenta lo siguiente: Como parte del procesamiento de pagos a través de las tiendas de aplicaciones, sus datos personales pueden ser transferidos a servidores en los EE.UU. y tratados allí, y dado que Google LLC está certificada bajo el EU-U.S. Data Privacy Framework, el acceso correspondiente desde o la transferencia de datos a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, por lo que se garantiza un nivel adecuado de protección de conformidad con el Art. 45 RGPD. En el caso de los dispositivos iOS y con la transmisión a los servidores de Apple en EE.UU, las autoridades estadounidenses podrían, acceder a sus datos transmitidos y procesar sus datos sin que usted tenga que ser informado o notificado (durante e incluso después de que se haya completado el tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos de los interesados. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses. 
Encontrará más información sobre las disposiciones de protección de datos y las condiciones de uso de Google y Apple en los siguientes enlaces: 

4.1.4.5. Envío de noticias y comunicación de servicios - Braze

Para enviar notificaciones push, mensajes in-app y mensajes de correo electrónico (por ejemplo, nuestro Newsletter), utilizamos el servicio Braze, un servicio de Braze Inc (330 W 34TH St FL 18, New York, New York 10001-2427, USA; "Braze") en el contexto de nuestras ofertas online. 


Braze es una plataforma de compromiso de ciclo de vida para empresas que nos permite dirigirnos a nuestros clientes, comprometernos con ellos y retenerlos mediante el uso de datos para personalizar y automatizar campañas de marketing de ciclo de vida a través de canales directos como el correo electrónico, las notificaciones push móviles y la mensajería in-app.

Al utilizar los servicios de Braze, se tratan los siguientes datos personales, incluido su nombre y dirección de correo electrónico. La base jurídica para el tratamiento de datos que tiene lugar es su consentimiento de conformidad con el art. 6.1.a) RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro simplemente enviando un correo electrónico a [email protected]. Esto no afectará a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento antes de su retirada.

Para proteger sus datos, hemos celebrado un contrato de encargo del tratamiento con Braze Inc. en el sentido del Art. 28 RGPD.

Sus datos se almacenan en los servidores de Braze dentro de la UE/EEE. No obstante, en casos concretos (casos de soporte/mantenimiento), no puede descartarse el acceso desde EE.UU. o la transferencia de datos a dicho país. Dado que Braze Inc. está certificada conforme al EU-U.S. Data Privacy Framework, la transferencia de datos pertinente a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección de conformidad con el Art. 45 RGPD.

Encontrará más información sobre la política de privacidad de Braze en el siguiente enlace: Política de privacidad de Braze.

4.2. Tratamiento de datos en el contexto específico del sitio web 7Mind

4.2.1. Funcionalidad, seguridad y presentación de nuestro sitio web y solicitud de consentimiento (banner de cookies)

Cuando visita nuestro sitio web 7Mind, es técnicamente necesario que se transmitan datos a nuestro servidor web a través de su navegador de Internet. Los siguientes datos se registran en un archivo de registro del servidor durante una conexión continua para la comunicación entre su navegador de Internet y nuestro servidor web, incluido el navegador web utilizado, la versión del navegador y el sistema operativo, la dirección IP, la fecha y la hora de la solicitud al servidor, la URL de referencia.

Además, podemos almacenar los siguientes datos como parte de la solicitud de consentimiento requerida (banner de cookies), incluida la dirección IP, el estado del consentimiento y la fecha y hora del consentimiento dado.

Los registros de datos del archivo de registro se almacenan durante 14 días y, si es necesario, se evalúan para proteger nuestro sitio web contra ataques, para encontrar y rectificar errores y para controlar el uso de los servidores. Esta es también la base de nuestro interés legítimo (art. 6.1.f) RGPD) en el tratamiento confidencial y disponible de datos con integridad. Nos reservamos el derecho a comprobar los datos de registro si existe una sospecha justificada de uso ilícito basada en pruebas concretas. Si la sospecha de uso ilícito se confirma en casos individuales, conservaremos los registros de datos del archivo de registro en cuestión durante el tiempo que sea necesario a efectos de enjuiciamiento penal o para hacer valer nuestras reclamaciones legales (Art. 6.1.f) RGPD).

Las cookies y otras tecnologías técnicamente necesarias también son necesarias para la presentación completa y correcta de nuestro sitio web y para obtener y almacenar su consentimiento. A menos que se especifique lo contrario, la presentación completa y correcta de nuestro sitio web es un interés legítimo de conformidad con el Art. 6.1.f) RGPD. El tratamiento de datos personales con el fin de obtener y almacenar su consentimiento se lleva a cabo a través de cookies CookieFirst y con el fin de cumplir con la obligación legal de garantizar que las cookies y tecnologías técnicamente no esenciales no se utilicen sin consentimiento previo, el art. 6.1.f) RGPD aplicaría. 


La documentación de su consentimiento, si nos lo da, se basa en el Art. 6.1.a) y Art. 7.1 RGPD para cumplir con la obligación legal en este sentido. Si desea revocar un consentimiento otorgado en el contexto de la solicitud de consentimiento, puede hacerlo en cualquier momento a través de nuestra función "Configuración de cookies" en el pie de página de nuestro sitio web con efecto para el futuro. No obstante, también puede eliminar la cookie en cuestión de su navegador. Si vuelve a visitar/cargar nuestro sitio web, se le pedirá de nuevo su consentimiento. 

No fusionamos los datos mencionados con otros datos o fuentes de datos de ninguna otra forma.

4.2.2. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares. Las tecnologías similares son herramientas técnicas que permiten identificar a los usuarios sin que sean cookies, por ejemplo, píxeles de seguimiento o LocalStorage. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema del usuario. Cuando un usuario accede a nuestro sitio web, se puede almacenar una cookie en el sistema operativo del usuario o, por ejemplo, se puede activar un píxel de seguimiento.

Las cookies y tecnologías similares de terceras empresas también pueden almacenarse o activarse en su dispositivo cuando visita nuestro sitio web (cookies de terceros). Estas nos permiten a nosotros o a usted utilizar determinados servicios de la empresa tercera (por ejemplo, cookies para almacenar información sobre la fuente desde la que un usuario llegó a nuestro sitio web).

Las cookies contienen una cadena de caracteres característica que permite identificar el navegador de forma inequívoca cuando se vuelve a acceder al sitio web y se almacenan en su dispositivo final de forma temporal durante una sesión (cookies de sesión), durante un periodo de tiempo determinado o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al final de su visita. Las cookies temporales se eliminan cuando caducan. Las cookies permanentes permanecen almacenadas en su dispositivo final hasta que usted las borra o hasta que su navegador las borra automáticamente.

Las cookies y tecnologías técnicamente necesarias son aquellas sin las cuales nuestro sitio web no puede funcionar o utilizarse. Esta categoría solo incluye cookies y tecnologías que garantizan las funciones básicas y las características de seguridad del sitio web. Las cookies y tecnologías técnicamente necesarias pueden instalarse sin el consentimiento del usuario.

Las cookies no necesarias son todas las cookies y tecnologías que no son necesarias para la pura funcionalidad y seguridad del sitio web y que se utilizan específicamente con el fin de recopilar datos personales del usuario, por ejemplo, mediante el seguimiento, anuncios y otros contenidos incrustados. Las cookies y tecnologías que no son necesarias (por ejemplo, cookies con fines de marketing, publicidad, evaluación o análisis) requieren su consentimiento previo.

Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de Internet. Dependiendo del navegador que utilice, también puede configurar su navegador de modo que se le informe sobre la instalación de cookies, que las cookies sólo se permitan en casos individuales, que se excluya la aceptación de cookies para determinados casos o en general y/o que las cookies se eliminen automáticamente al cerrar el navegador. Las cookies ya guardadas también pueden eliminarse en cualquier momento a través de la configuración del navegador. Sin embargo, si se desactivan las cookies del sitio web, es posible que ya no se puedan utilizar todas las funciones del sitio web en toda su extensión.

En la medida en que las cookies y tecnologías similares sean utilizadas por terceras empresas o para fines que requieran consentimiento, se le informará por separado al respecto y sobre las respectivas actividades de tratamiento, fines y bases jurídicas en el contexto de la presente política de privacidad. También puede encontrar más información sobre las cookies utilizadas por nuestro sitio web en nuestra política de cookies. 

4.2.3. Contacto y consulta

Cuando se pone en contacto con nosotros (por ejemplo, por correo electrónico, chat o formulario de contacto), tratamos sus datos para tramitar su consulta y en caso de que surjan preguntas de seguimiento. Los datos tratados en este contexto incluyen al menos los datos de contacto que nos facilite (por ejemplo, su dirección de correo electrónico en el caso de una consulta por correo electrónico), así como cualquier otra información que nos proporcione al ponerse en contacto con nosotros o en el curso de la comunicación de seguimiento. 

Para cumplir de la mejor manera posible el principio de minimización de datos, le rogamos que limite su información a lo estrictamente necesario, en la medida de lo posible.

Si y en la medida en que desee que nos pongamos en contacto con usted, por ejemplo porque nos envía un mensaje de correo electrónico o de chat o nos escribe a través de un formulario de contacto, la base jurídica para el tratamiento es el art. 6.1.f) RGPD. Tenemos un interés legítimo en el tratamiento rápido, eficiente y completo de su consulta. Dado que se pone en contacto con nosotros, suponemos que no tiene intereses que entren en conflicto con el tratamiento de su consulta. Si la solicitud de contacto tiene por objeto la celebración o el cumplimiento de un contrato, la base jurídica para el tratamiento es el artículo 6.1.b) RGPD. Usted no está obligado contractual ni jurídicamente a facilitar sus datos. No obstante, si no los facilita, es posible que no podamos tramitar su consulta. Si tenemos su consentimiento, la base jurídica para el tratamiento es su consentimiento, Art. 6.1.a) RGPD o, en su caso, Art. 9.2.a) RGPD. Puede retirar su  consentimiento en cualquier momento simplemente enviando un correo electrónico a [email protected]. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

4.2.4. Evaluación estadística, análisis y desarrollo ulterior de los servicios de nuestro sitio web y tratamiento de datos por parte de Google 

4.2.4.1. Evaluación estadística y análisis de los servicios de nuestro sitio web

Basándonos en su consentimiento previo, tratamos sus datos personales para evaluar y analizar estadísticamente el uso de nuestro sitio web y nuestros servicios, nuestras actividades comerciales y con el fin de seguir desarrollando nuestro sitio web. Utilizamos cookies de Google Analytics para recopilar datos relevantes (véase también la sección 4.2.4.2. de esta política de privacidad). Los datos así obtenidos se utilizan en el contexto del uso de este servicio:

  • se convierte en un ID de usuario neutral, que nos impide (¡no a Google!) rastrear al usuario, pero nos permite reconocer la fecha y hora de la visita y los datos de uso con fines de análisis de forma no asignable, 

  • utilizados posteriormente con fines de evaluación estadística, análisis y desarrollo de nuestro sitio web y nuestros servicios, y 

  • finalmente se utilizan de forma anónima para la evaluación estadística de las cifras clave de nuestra actividad económica. 

Además de Google Analytics, también utilizamos el píxel de seguimiento de Facebook (véase también la sección 4.2.4.3. de esta política de privacidad) para evaluar estadísticamente el uso de nuestro sitio web, para aclarar desde qué página llegó alguien a nuestro sitio web y para la optimización de la conversión.

Los datos personales que se tratan al utilizar estas herramientas incluyen la dirección IP,ID y los datos de uso.

La base jurídica para el uso de cookies y el tratamiento de los datos personales antes mencionados basado en ello es su consentimiento de conformidad con el art. 6.1.a) RGPD. Una vez que haya dado su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" en nuestro sitio web o enviando un correo electrónico a [email protected]. Cualquier tratamiento que ya haya tenido lugar hasta el momento de la revocación no se verá afectado por ello.

4.2.4.2. Google Analytics

Utilizamos Google Analytics, un servicio analítico de web prestado por Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.; "Google"), que en Europa es operado por Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda), con el fin de evaluar, analizar y seguir desarrollando estadísticamente nuestro sitio web.

Google Analytics utiliza las denominadas "cookies". Se trata de archivos de texto que se almacenan en su dispositivo final como resultado de su consentimiento. Mediante la instalación de la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales del sitio web en las que se ha integrado un componente de Google Analytics, el navegador de Internet del sistema informático de la persona en cuestión es instado automáticamente por el respectivo componente de Google Analytics a transmitir datos a Google con fines de análisis web.

Las cookies se utilizan para recoger y tratar los datos personales enumerados a continuación, incluida la dirección IP (parcialmente anonimizada; "anonymiseIP") y los datos de uso.

La base jurídica para el tratamiento descrito de sus datos personales es el consentimiento que nos ha otorgado de conformidad con el art. 6.1.a) RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de la función "Configuración de cookies" de nuestro sitio web o enviando un correo electrónico a [email protected]. Cualquier tratamiento que ya se haya realizado hasta el momento de la revocación no se verá afectado por ello.

Para garantizar que sus datos se tratan y protegen de conformidad con la normativa de protección de datos al utilizar Google Analytics, hemos celebrado un contrato de encargo del tratamiento con nuestro proveedor de servicios de conformidad con el art. 28 del RGPD. En este contrato, nuestro proveedor de servicios garantiza en particular que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Según la garantía de nuestro encargado del tratamiento, el tratamiento también debería tener lugar dentro de la UE. No obstante, en casos concretos (por ejemplo, en casos de asistencia), no puede descartarse el acceso a datos personales procedentes de Estados Unidos. No obstante, dado que Google LLC está certificada de acuerdo con el EU-U.S. Data Privacy Framework, el acceso correspondiente desde Estados Unidos o la transferencia de datos a dicho país están sujetos a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el art. 45 del RGPD.

Encontrará más información sobre la política de privacidad y las condiciones de uso de Google o las condiciones de uso de Google Analytics en los siguientes enlaces: 

4.2.4.3. Píxel de seguimiento de Facebook

Este sitio web también utiliza el píxel de acción del visitante de Facebook para medir las conversiones. El proveedor de este servicio es Meta Platforms Limited (Meta Platforms Ireland Ltd (Merrion Road, Dublín 4, D04 X2K5, Irlanda, "Facebook"). Este píxel puede utilizarse para rastrear el comportamiento de los visitantes del sitio web después de que hayan sido redirigidos al sitio web del operador haciendo clic en un anuncio de Facebook. Esto nos permite evaluar la eficacia de nuestros anuncios de Facebook con fines estadísticos y de investigación de mercado y optimizar futuras medidas publicitarias.

Los datos recogidos son anónimos para nosotros como operadores de este sitio web. No podemos sacar conclusiones sobre la identidad de los usuarios. Sin embargo, los datos personales son tratados por Facebook. Esto permite a Facebook colocar anuncios en páginas de Facebook y fuera de Facebook. No podemos influir en este uso de los datos como operador del sitio web. Entre otros, los siguientes datos son tratados por Facebook y por nosotros: Dirección IP, comportamiento del usuario, ID de Pixel e información de marketing, incluidos los anuncios vistos y las interacciones con anuncios, servicios y productos.

El píxel de seguimiento de Facebook se utiliza exclusivamente con y sobre la base de su consentimiento previo, Art. 6.1.a) RGPD. Su consentimiento puede ser revocado en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" proporcionada en nuestro sitio web. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento antes de su retirada.

En la medida en que en nuestro sitio web se recojan datos personales con ayuda del píxel aquí descrito y se transmitan a Facebook, nosotros y Meta Platforms Ireland Ltd (Merrion Road, Dublín 4, D04 X2K5, Irlanda, "Facebook") somos corresponsables de este tratamiento de datos (art. 26 RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y su transmisión a Facebook. El tratamiento realizado por Facebook tras la transmisión no forma parte de la responsabilidad conjunta y es responsabilidad exclusiva de Facebook. Las obligaciones que nos incumben conjuntamente se han establecido en un contrato de corresponsabilidad. Puedes consultar el texto del contrato en: https://www.facebook.com/legal/controller_addendum. Según este contrato, somos responsables de proporcionar la información de protección de datos al utilizar el píxel de seguimiento de Facebook y de la implementación segura del píxel en nuestro sitio web de conformidad con la ley de protección de datos. Facebook es responsable de la seguridad de los datos de los productos de Facebook. Puede hacer valer los derechos de los interesados (por ejemplo, solicitudes de información) en relación con los datos tratados por Facebook directamente con Facebook. Si hace valer sus derechos de interesado frente a nosotros, estamos obligados a remitir su solicitud a Facebook.

Según Facebook, los datos recogidos también se transfieren a EE.UU. y posiblemente a otros terceros países y se tratan allí. Dado que Meta Platforms Inc. está certificada con arreglo al EU-U.S. Data Privacy Framework, el correspondiente acceso desde Estados Unidos o la transferencia de datos a ese país están sujetos a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección para la transferencia de datos entre la UE y Estados Unidos de conformidad con el artículo 45 del RGPD. Facebook basa la transferencia de datos a otros terceros países en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum.

Nota: Los terceros países a los que Facebook transfiere datos pueden clasificarse actualmente como terceros países inseguros, es decir, como terceros países con respecto a los cuales no existe una decisión de adecuación de conformidad con el artículo 45 del RGPD ni puede asumirse un nivel de protección comparable. Al transferir tus datos a Facebook, las autoridades de terceros países pueden acceder a tus datos y tratarlos sin tener que informarte o notificártelo (durante y después de que se haya completado el tratamiento) o sin que tengas derecho a recursos legales comparables y derechos del interesado. Lamentablemente, en estos casos no podemos influir en el tratamiento por parte de las autoridades de terceros países.

Si lo deseas, puedes desactivar la función de remarketing "Públicos personalizados" en la configuración de anuncios en el siguiente enlace si has iniciado sesión en Facebook: https://www.facebook.com/adpreferences/ad_settings.

Si no tienes una cuenta de Facebook, también puedes desactivar la publicidad basada en el uso de Facebook en el sitio web de la Alianza Europea de Publicidad Digital Interactiva: https://www.youronlinechoices.com/de/praferenzmanagement/.

Puede encontrar más información sobre la política de privacidad de Facebook en la política de privacidad de Facebook en el siguiente enlace: https://es-es.facebook.com/privacy/policy/.

4.2.4.4. Amplitude y RudderStack

Utilizamos Amplitude, Inc. como nuestra Reporting-Tool para obtener información sobre el uso de nuestros servicios. Los datos enviados a Amplitude se procesan previamente a través de RudderStack, nuestra plataforma central de datos. En RudderStack, todos los datos personales  se eliminan de los eventos antes de ser enviados a los sistemas de destino. RudderStack solo almacena temporalmente los datos. Una vez que los datos han sido revisados y enviados, se eliminan.

En el marco del uso de los servicios de Amplitude, se tratan datos de uso de la aplicación. La base legal para este tratamiento de datos es nuestro interés legítimo en mejorar nuestro servicio y analizar los patrones de uso (artículo 6, apartado 1, letra f del RGPD). No se observa un interés contrario por tu parte debido a tu intención de utilizar el servicio.

Para proteger tus datos, hemos firmado un contrato de tratamiento de datos con Amplitude conforme al artículo 28 del RGPD. Dado que no se puede excluir el acceso o la transferencia de datos a los Estados Unidos, y Amplitude está certificada bajo el marco de privacidad transatlántico, la transferencia de datos relacionada a los Estados Unidos está sujeta a la decisión de adecuación de la Comisión Europea, garantizando un nivel de protección adecuado según el artículo 45 del RGPD. Cualquier transferencia adicional de datos a otros países terceros se basa en las cláusulas contractuales estándar de la Comisión de la UE.

4.2.5. Medidas de marketing

También tratamos sus datos personales como parte de las medidas de marketing, con fines de análisis, publicidad y optimización. El tratamiento de datos correspondiente se describe detalladamente a continuación.

4.2.5.1. Newsletter

Cuando se registra en nuestra Newsletter y cuando se suscribe y cancela su suscripción al mismo, tratamos datos personales siempre que decida suscribirse, nos facilite los datos pertinentes y se suscriba a nuestro Newsletter mediante nuestro procedimiento de doble inclusión.

Cuando se registra para recibir nuestro Newsletter de noticias, esto incluye su nombre y dirección de correo electrónico y, con el fin de documentar su consentimiento, su dirección IP y la hora y fecha de su consentimiento. Otros datos no se recogen o sólo se recogen de forma voluntaria. Utilizamos estos datos exclusivamente para la inscripción a nuestro Newsletter y en el marco de la suscripción para su envío. Para el envío del Newsletter, los datos mencionados son almacenados y tratados por nuestro encargado del tratamiento Braze Inc (330 W 34TH St FL 18, New York, New York 10001-2427, USA; "Braze"). Además, se analiza y mide el éxito del Newsletter informativo (número de visitas, tiempo de permanencia, rutas de clics y tasas de conversión). La base jurídica para el tratamiento de sus datos personales con fines de verificación ("activación y correo electrónico de confirmación") como parte del proceso de registro es nuestro interés legítimo en llevar a cabo su registro deseado para nuestro Newsletter de noticias de una manera legalmente conforme, Art. 6.1.f) RGPD. La base jurídica para el tratamiento de sus datos personales como parte de la suscripción al Newsletter es su consentimiento de conformidad con el Art. 6.1.a) RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través del enlace para darse de baja ("Unsubscribe") facilitado a tal efecto en el Newsletter. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento hasta que lo retire. La base jurídica para el tratamiento de sus datos en el ámbito y con el fin de medir el éxito del Newsletter es nuestro interés legítimo en el desarrollo continuo de nuestro Newsletter de acuerdo con el art. 6.1.f) RGPD.

En unos pocos casos, sus datos personales también pueden ser tratados sobre la base de nuestro interés legítimo en la publicidad de nuestros productos y servicios (Art. 6.1.f) RGPD), por ejemplo, si usted es un cliente existente de nuestra empresa (véase también el Considerando 47 RGPD y  el artículo 21.2 de la LSSI)).

Si cancela su suscripción a nuestro Newsletter, sus datos personales mencionados anteriormente se eliminarán de la lista de distribución, pero nuestro encargado del tratamiento Braze almacenará su dirección de correo electrónico en una lista negra para evitar futuros envíos. Esto no afecta a los datos almacenados por nosotros para otros fines. Los datos de la lista negra sólo se utilizarán para evitar futuros envíos y no se fusionarán con otros datos. Esto sirve tanto a sus intereses como a los nuestros en el cumplimiento de los requisitos legales al enviar nuestra Newsletter (interés legítimo en el sentido del art. 6.1.f) RGPD). El almacenamiento en la lista negra no está limitado en el tiempo. Si se opone al almacenamiento, eliminaremos sus datos personales si sus intereses prevalecen sobre nuestro interés legítimo.

Nota: Para proteger sus datos, hemos celebrado un contrato de encargo del tratamiento con Braze Inc. en el sentido del art. 28 del RGPD. Sus datos se almacenan en los servidores de Braze dentro de la UE/EEE. No obstante, en casos concretos (casos de soporte/mantenimiento), no se puede descartar el acceso desde EE.UU. o la transferencia de datos a dicho país. Dado que Braze Inc. está certificada con arreglo al EU-U.S. Data Privacy Framework, la correspondiente transferencia de datos a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección de conformidad con el Art. 45 RGPD.

Encontrará más información sobre la política de privacidad de Braze en el siguiente enlace: Política de privacidad de Braze.

4.2.5.2. Plugins sociales y promoción de la presencia en las redes sociales

4.2.5.2.1. Plugins de Facebook (botón Me gusta y Compartir)

En este sitio web se integran plugins de la red social Facebook. El proveedor de este servicio es Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda; "Facebook"). 

Puede reconocer los plugins de Facebook por el logotipo de Facebook o el botón "Me gusta" de este sitio web. Puede encontrar una descripción general de los plugins de Facebook aquí: https://developers.facebook.com/docs/plugins/.

Cuando visitas este sitio web, se establece una conexión directa entre tu navegador y el servidor de Facebook a través del plugin. Facebook recibe la información de que usted ha visitado este sitio web con su dirección IP. Si hace clic en el botón "Me gusta" de Facebook mientras está conectado a su cuenta de Facebook, puede vincular el contenido de este sitio web a su perfil de Facebook. Esto permite a Facebook asociar su visita a este sitio web con su cuenta de usuario. 

Nos gustaría señalar que, como proveedor de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni de su uso por parte de Facebook. Puede encontrar más información al respecto en la política de privacidad de Facebook en https://es-es.facebook.com/privacy/policy/.

Si no quieres que Facebook pueda asociar tu visita a este sitio web con tu cuenta de usuario de Facebook, cierra la sesión de tu cuenta de usuario de Facebook.

El uso de plugins de Facebook por nuestra parte se basa en nuestro interés legítimo en la mayor visibilidad posible en los medios sociales, Art. 6.1.f) RGPD. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6.1.a) RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" proporcionada en nuestro sitio web. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento antes de su retirada.

En la medida en que en nuestro sitio web se recojan datos personales con ayuda de la herramienta aquí descrita y se transmitan a Facebook, Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda; "Facebook") y nosotros somos corresponsables de este tratamiento de datos (art. 26 RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y su transferencia a Facebook. El tratamiento realizado por Facebook tras la transmisión no forma parte de la responsabilidad conjunta y es responsabilidad exclusiva de Facebook. Las obligaciones que nos incumben conjuntamente se han establecido en un contrato sobre el tratamiento conjunto. Puedes consultar el texto del contrato en: https://www.facebook.com/legal/controller_addendum. Según este contrato, somos responsables de proporcionar información sobre la protección de datos al utilizar el plugin de Facebook y de la implementación segura del plugin en nuestro sitio web de conformidad con la ley de protección de datos. Facebook es responsable de la seguridad de los datos de los productos de Facebook. Puede hacer valer los derechos de los interesados (por ejemplo, solicitudes de información) en relación con los datos tratados por Facebook directamente con Facebook. Si hace valer sus derechos frente a nosotros, estamos obligados a transmitir su solicitud a Facebook.

Según Facebook, los datos recogidos se transfieren a EE.UU. y posiblemente a otros terceros países y se tratan allí. Dado que Meta Platforms Inc. está certificada con arreglo al EU-U.S. Data Privacy Framework, el correspondiente acceso desde Estados Unidos o la transferencia de datos a ese país están sujetos a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel adecuado de protección para la transferencia de datos entre la UE y Estados Unidos de conformidad con el artículo 45 del RGPD. Facebook basa la transferencia de datos a otros terceros países en las cláusulas contractuales tipo de la Comisión Europea. Puede encontrar más detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum.
Nota: Los terceros países a los que Facebook transfiere datos pueden clasificarse actualmente como terceros países inseguros, es decir, como terceros países con respecto a los cuales no existe una decisión de adecuación de conformidad con el artículo 45 del RGPD ni puede asumirse un nivel de protección comparable. Al transferir tus datos a Facebook, las autoridades de terceros países pueden acceder a tus datos y tratarlos sin tener que informarte o notificarte (durante e incluso después de que el tratamiento se haya completado) o sin que tengas derecho a recursos legales comparables y derechos de los interesados. Lamentablemente, en estos casos no podemos influir en el tratamiento por parte de las autoridades de terceros países.

Puedes encontrar más información sobre la política de privacidad de Facebook en la política de privacidad de Facebook en el siguiente enlace:

https://es-es.facebook.com/privacy/policy/.

4.2.5.2.2. Twitter/X-Plugin

En este sitio web se integran funciones del servicio Twitter/X. Estas funciones son ofrecidas por X Corp. (Suite 900, 1355 Market Street, San Francisco, California, 94103, EE.UU.; "Twitter"). 


Al utilizar Twitter/X y la función "Re-Tweet", los sitios web que visita se vinculan a su cuenta de Twitter y se dan a conocer a otros usuarios. Los datos también se transmiten a Twitter. 


Nos gustaría señalar que el tratamiento realizado a través del plugin de Twitter lo lleva a cabo Twitter como parte responsable y que nosotros, como operador de este sitio web, no tenemos conocimiento del contenido de los datos transmitidos a Twitter ni de su uso por parte de Twitter.


El plugin de Twitter se utiliza sobre la base del artículo 6.1.f) del RGPD. El operador del sitio web tiene un interés legítimo en la mayor visibilidad posible en los medios sociales. Si se ha solicitado el correspondiente consentimiento, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6.1.a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" proporcionada en nuestro sitio web. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento antes de retirarlo.

Dado que el tratamiento por parte de Twitter/X tiene lugar en EE.UU., hemos suscrito cláusulas contractuales tipo con Twitter/X para garantizar un nivel adecuado de protección de datos para la transferencia de datos a EE.UU. y el tratamiento en dicho país. Encontrará los detalles aquí: https://RGPD.twitter.com/en/controller-to-controller-transfers.html .

Nota: Al transferir sus datos a los servidores de Twitter en EE.UU., las autoridades estadounidenses podrían acceder a sus datos y tratarlos sin tener que avisarle ni notificarle nada (durante el tratamiento e incluso después de que éste haya finalizado) o sin que usted tenga derecho a recursos legales comparables y a los derechos del interesado. Lamentablemente, no podemos influir en el tratamiento de datos por parte de las autoridades estadounidenses.

Puedes cambiar la configuración de privacidad de Twitter/X en la configuración de tu cuenta en https://twitter.com/account/settings.

Puede encontrar más información sobre la política de privacidad de Twitter en la política de privacidad de Twitter/X en: https://twitter.com/de/privacy.

4.2.5.2.3. Plugin de SoundCloud

En nuestro sitio web se integran plugins de la red social SoundCloud (SoundCloud Limited, Berners House, 47- 48 Berners Street, Londres W1T 3NF, Reino Unido; "SoundCloud").

Puede reconocer los plugins de SoundCloud por el logotipo de SoundCloud que aparece en las páginas correspondientes. Cuando visita nuestras páginas, se establece una conexión directa entre su navegador y el servidor de SoundCloud después de activar el plugin. SoundCloud recibe entonces la información de que usted ha visitado nuestro sitio con su dirección IP. 


Si hace clic en el "botón Me gusta" o en el "botón Compartir" mientras está conectado a su cuenta de usuario de SoundCloud, puede vincular y/o compartir el contenido de nuestras páginas con su perfil de SoundCloud. Esto permite a SoundCloud asociar su visita a nuestras páginas con su cuenta de usuario.

Nos gustaría señalar que el tratamiento realizado a través del plugin de SoundCloud lo lleva a cabo SoundCloud como parte responsable y que nosotros, como operador de este sitio web, no tenemos conocimiento del contenido de los datos transmitidos a SoundCloud ni de su uso por parte de SoundCloud.

El plugin de SoundCloud se utiliza sobre la base del Art. 6.1.f) RGPD. Como operador del sitio web, tenemos un interés legítimo en la mayor visibilidad posible en los medios sociales. Si se ha solicitado su correspondiente consentimiento (por ejemplo, consentimiento para el almacenamiento de cookies), el tratamiento se lleva a cabo exclusivamente sobre la base de su consentimiento, Art. 6.1.a) RGPD. Puede revocar su consentimiento en cualquier momento a través de la "Configuración de cookies" en nuestro sitio web con efecto para el futuro. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento antes de retirarlo.

Tenga en cuenta lo siguiente: Si no desea que SoundCloud asocie su visita a nuestras páginas con su cuenta de usuario de SoundCloud, cierre la sesión de su cuenta de usuario de SoundCloud antes de activar el contenido del plugin de SoundCloud.

Para más información sobre la política de privacidad de SoundCloud, consulte la política de privacidad de SoundCloud en: https://soundcloud.com/pages/privacy. 

4.2.5.2.4. Promoción de nuestra presencia en las redes sociales mediante texto externo o enlace gráfico

También anunciamos nuestra presencia en las siguientes redes sociales en nuestro sitio web: 

  • Facebook - Red social de Meta Platforms Inc. (1601 Willow Road, Menlo Park, CA 94025, EE.UU. "Facebook"), operada en Europa por Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda).

  • Instagram - Red social de Meta Platforms Inc. (1601 Willow Road, Menlo Park, CA 94025, EE.UU. "Meta")"), operada en Europa por Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda).

  • LinkedIn - Red social de LinkedIn Corporation Inc. (1000 West Maude Avenue, Sunnyvale, CA 94085, EE.UU.; "LinkedIn"), operada en Europa por LinkedIn Ireland Unlimited Company (Wilton Place, Dublín 2, Irlanda).

  • Twitter/X - Servicio de microblogging de X Corp. (Market Square, 1355 Market Street, Suite 900, San Francisco, CA 94103, EE.UU.; "Twitter")

  • Youtube - Plataforma social de vídeos de YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, EE.UU.; "Youtube"), que es una filial de Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.; "Google") y está operada en Europa por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda).

La integración tiene lugar a través de un enlace de texto o un gráfico vinculado de la red. El uso de estos enlaces impide el establecimiento automático de una conexión con el servidor de la red social correspondiente cuando se accede a nuestro sitio web. El usuario sólo es redirigido al servicio de la red social al hacer clic en el enlace correspondiente.


Una vez que el usuario ha sido redirigido, la red social recopila información sobre él. No se puede descartar que los datos así recogidos sean tratados en EE.UU.. El operador del sitio web no tiene influencia alguna sobre el tratamiento que tiene lugar bajo la responsabilidad de la respectiva red social.

Los datos tratados en este contexto son inicialmente datos personales como la dirección IP, la fecha, la hora y la página visitada. Si el usuario también está conectado a su cuenta de usuario en la red respectiva durante ese tiempo, el operador de la red puede asignar la información recopilada sobre la visita específica del usuario a la cuenta personal del usuario. Si el usuario interactúa a través de un botón "Compartir" de la red respectiva, esta información puede almacenarse en la cuenta de usuario personal del usuario y publicarse en caso necesario. Si el usuario desea evitar que la información recopilada se asigne directamente a su cuenta de usuario, deberá cerrar la sesión de su respectiva cuenta de red social antes de hacer clic en el enlace gráfico proporcionado. También es posible configurar previamente la cuenta de usuario en consecuencia.

La base jurídica para la integración de los enlaces en nuestro sitio web es nuestro interés legítimo en la promoción y visibilidad de nuestra presencia en los medios sociales, Art. 6.1.f) RGPD. No existe ningún interés contradictorio aparente.

Nota: Si hace clic en el enlace correspondiente, será redirigido al sitio web de la red social en cuestión. Como resultado de esta redirección, es posible que sus datos personales se transfieran a servidores de EE.UU. o que se acceda a ellos desde EE.UU., a pesar de que las filiales de la red estén ubicadas en Europa. Aunque Meta Platform Inc. (Facebook, Instagram) y Google LLC. (YouTube) están certificadas con arreglo al EU-U.S. Data Privacy Framework, el acceso pertinente desde Estados Unidos o la transferencia de datos a ese país están sujetos a la decisión de adecuación de la Comisión Europea y, en estos casos, se garantiza un nivel adecuado de protección de conformidad con el artículo 45 del RGPD, Twitter/X y LinkedIn no están certificadas actualmente con arreglo al EU-U.S. Data Privacy Framework. Esto significa que la decisión de adecuación de la Comisión Europea no se aplica a Twitter/X y LinkedIn. Por lo tanto, con la transmisión a servidores de estas últimas redes en EE.UU., las autoridades estadounidenses podrían tener acceso a sus datos transmitidos y tratar sus datos sin que usted tenga que ser informado o notificado (durante y también después de la finalización del tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre las respectivas disposiciones de protección de datos de las redes sociales en los siguientes enlaces: 

4.2.5.3. Zendesk

Utilizamos el sistema de gestión de relaciones con los clientes Zendesk para tratar las consultas de los usuarios. El proveedor es Zendesk Inc (1019 Market Street en San Francisco, CA 94103, EE.UU.; "Zendesk").

Con Zendesk, puede hacer y enviar consultas usando sólo su dirección de correo electrónico, sin necesidad de proporcionar ningún otro dato personal.

Nuestro sitio web también ofrece la opción de enviarnos mensajes a través de una ventana de chat. Las funciones de chat son proporcionadas por Zendesk. Si utiliza esta ventana de chat, almacenamos su dirección IP, así como sus mensajes de chat. No es necesario introducir su nombre para el chat. 

Si se pone en contacto con nosotros a través de las funciones de Zendesk, trataremos sus datos y detalles para procesar su consulta y en caso de que surjan preguntas de seguimiento. Para cumplir de la mejor manera posible con el principio de minimización de datos, le pedimos que limite su información a lo necesario en la medida de lo posible.

En la medida en que desee que nos pongamos en contacto con usted, por ejemplo porque nos envía un mensaje de correo electrónico o de chat, la base jurídica para el tratamiento es el art. 6.1.f) RGPD. Tenemos un interés legítimo en la tramitación rápida, eficaz y completa de su consulta. Puesto que se pone en contacto con nosotros, suponemos que no tiene intereses que entren en conflicto con el tratamiento de su consulta. Si la solicitud de contacto tiene por objeto la celebración o el cumplimiento de un contrato, la base jurídica para el tratamiento es el artículo 6.1.b) RGPD. Usted no está obligado contractual ni jurídicamente a facilitar sus datos. No obstante, si no los facilita, es posible que no podamos tramitar su consulta. Si tenemos su consentimiento, la base jurídica para el tratamiento es su consentimiento, Art. 6.1.a) RGPD o, en su caso, Art. 9.2.a) RGPD. Su consentimiento puede ser revocado en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" proporcionada en nuestro sitio web. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento hasta la revocación.

Para garantizar que sus datos se tratan y protegen de acuerdo con la normativa de protección de datos, hemos celebrado un contrato de encargo del tratamiento con Zendesk de conformidad con el art. 28 del RGPD.

Zendesk trata datos personales en los Estados Unidos. Dado que Zendesk Inc. está certificada conforme al Marco de Privacidad Transatlántico, la transferencia de datos pertinente a EE.UU. está sujeta a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el art. 45 del RGPD.

Si no está de acuerdo con que su consulta se procese a través de Zendesk, puede comunicarse con nosotros directamente por correo electrónico a [email protected].

Si desea más información sobre la política de privacidad de Zendesk, consulte la Política de privacidad de Zendesk en el siguiente enlace:

https://www.zendesk.de/company/customers-partners/privacy-policy/.

4.2.5.4. Unbounce

Utilizamos Unbounce, un servicio de Unbounce Marketing Solutions Inc. (Unbounce Marketing, 400-401 West Georgia Street, Vancouver, BC V6B 5A1 Canada; "Unbounce") para alojar páginas de destino para promociones especiales. Su dirección IP se transmite a Unbounce y es tratada por Unbounce. 

La base jurídica para el tratamiento de datos es nuestro interés legítimo en la provisión y promoción de nuestras ofertas especiales (art. 6.1.f) RGPD). Dado que usted se informa sobre nuestras ofertas especiales o participa en ellas, asumimos que nuestro tratamiento no entra en conflicto con ningún interés superior por su parte. En la medida en que el suministro y la publicidad de nuestras ofertas especiales tengan lugar en el marco de contratos pendientes o existentes, la base jurídica para el tratamiento es la relación contractual respectiva de conformidad con el art. 6.1.b) del RGPD. Si contamos con su consentimiento, la base jurídica para el tratamiento es su consentimiento, Art. 6.1.a) RGPD o, en su caso, Art. 9.2.a) RGPD. Su consentimiento puede ser revocado en cualquier momento con efecto para el futuro a través de la función "Configuración de cookies" proporcionada en nuestro sitio web. Esto no afecta a la legalidad de cualquier tratamiento realizado sobre la base de su consentimiento hasta la revocación.

Para proteger sus datos personales, hemos celebrado un contrato con Unbounce en el que obligamos a Unbounce a proteger los datos de nuestros clientes y a no transmitirlos a terceros, Art. 28 RGPD. La transferencia de datos a Canadá también está sujeta a la decisión de adecuación de la Comisión Europea para Canadá, según la cual se garantiza un nivel adecuado de protección en caso de transferencia de datos de conformidad con el Art. 45 RGPD.

Puede encontrar más información en la Política de privacidad de Unbounce.

4.3. Tratamiento de datos en el contexto específico de la aplicación 7Mind

4.3.1. Descarga de aplicaciones, Recogida de datos técnicamente necesaria, Solicitud de consentimiento

4.3.1.1. Descarga la aplicación 7Mind de la tienda de aplicaciones

Cuando descarga nuestra aplicación, transmite datos personales al operador de la tienda de aplicaciones correspondiente. Esto incluye su dirección de correo electrónico, la hora de la descarga y el número de identificación individual de su dispositivo. No tenemos ninguna influencia en este tratamiento de datos y no somos responsables del mismo. No se nos transmiten datos personales.

4.3.1.2. Autorizaciones de aplicaciones

La aplicación 7Mind utiliza las siguientes autorizaciones:

Autorización: Acceso a Internet

Finalidad: Establecimiento de la conexión y comunicación con el servicio de alojamiento

4.3.1.3. Recogida de datos técnicamente necesaria y solicitud de consentimiento

Cuando accede a nuestra aplicación, su dispositivo nos transmite automáticamente datos necesarios por razones técnicas.

tratamos los siguientes datos: dirección IP, fecha y hora de la solicitud, número único del dispositivo final y abonado a la red y nombre de su dispositivo móvil final.

Además, almacenamos los siguientes datos como parte de la solicitud de consentimiento requerida (banner de cookies) Dirección IP, estado del consentimiento y, si procede, fecha y hora de su consentimiento.

La recopilación de datos técnicamente necesarios se basa en el artículo 6, apartado 1, letra f) del RGPD. Tenemos un interés legítimo en la prestación segura, técnicamente libre de errores y visualmente atractiva de nuestra aplicación. Esto requiere la recopilación de datos técnicamente necesarios, incluidos los archivos de registro. Los registros de datos de los archivos de registro pueden ser analizados para proteger nuestra aplicación contra ataques, para encontrar y rectificar errores y para controlar la utilización de la capacidad del servidor. Esta es también la base de nuestro interés legítimo en el tratamiento confidencial y disponible de datos con integridad (art. 6.1.f) RGPD). Nos reservamos el derecho a seguir tratando los datos de los archivos de registro si existen indicios concretos de una sospecha justificada de uso ilícito.

También tratamos datos personales cuando obtenemos y tratamos su consentimiento. Debido a la obligación legal derivada del artículo 22.2 LSSI de garantizar que las cookies y tecnologías técnicamente no esenciales no se utilicen sin su consentimiento previo, solicitamos su consentimiento a través de nuestro banner de cookies. Sus preferencias de consentimiento se almacenan, por un lado, para garantizar que las cookies y tecnologías técnicamente no esenciales no se utilicen sin su consentimiento previo. Esto constituye un interés legítimo en el sentido del Art. 6.1.f) RGPD. Por otro lado, sus preferencias de consentimiento se almacenan para cumplir con los requisitos legales de documentación y verificación según lo dispuesto en el art. 6.1.a) RGPD en conjunción con 7.1 RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro enviando un correo electrónico a [email protected].

No fusionamos los datos mencionados con otras fuentes de datos.

4.3.2. Evaluación estadística, análisis y desarrollo de nuestra aplicación 7Mind

4.3.2.1. Tratamiento de datos por parte de Google en el contexto de nuestro uso de Firebase y Google Analytics para Firebase.

En el contexto de nuestro uso de Firebase y, en particular, en el contexto del uso de Google Analytics para Firebase, Google también trata sus datos personales enumerados en el capítulo anterior.

No obstante, dado que en la actualidad no es posible celebrar contratos entre responsables del tratamiento en relación con Google y, por lo tanto, hemos tenido que celebrar un contrato de tratamiento de pedidos con Google para proteger sus datos, la base jurídica para el tratamiento descrito de sus datos personales por parte de Google es la base jurídica para el tratamiento de sus datos personales por parte de Google:

  • en el contexto de nuestro uso de Google Analytics para Firebase: Su consentimiento de conformidad con el art. 6.1.a) RGPD. Puede retirar su consentimiento en cualquier momento con efecto para el futuro enviando un correo electrónico a [email protected]. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada.

  • en el contexto de nuestro uso de las demás herramientas de Firebase: el contrato que se está preparando o celebrando entre usted y nosotros de conformidad con el art. 6.1.b) RGPD o, si y en la medida en que no se esté preparando o exista una relación contractual entre nosotros, nuestro interés legítimo en la prestación sencilla y eficiente de las funciones de la aplicación de conformidad con el art. 6.1.f) del RGPD. Dado que usted utiliza las funciones de nuestra aplicación, asumimos que nuestro tratamiento de datos no entra en conflicto con ningún interés superior por su parte.

Nota: A pesar de que Google Ireland Ltd. tiene su sede en Irlanda, es posible que sus datos personales, incluida la dirección IP de la conexión a Internet que está utilizando, se transfieran a los servidores de Google en EE.UU. o que se acceda a ellos desde este país. Dado que Google LLC. está certificada conforme al EU-U.S. Data Privacy Framework, el acceso correspondiente desde EE.UU. o la transferencia de datos a este país está sujeto a la decisión de adecuación de la Comisión Europea, de modo que se garantiza un nivel de protección adecuado de conformidad con el art. 45 del RGPD.

Encontrará más información sobre la política de privacidad y las condiciones de uso de Google, las condiciones de uso de Firebase y los datos tratados al utilizar las respectivas herramientas de Firebase en los siguientes enlaces:

4.3.2.2. RudderStack

Utilizamos el servicio RudderStack, una plataforma de datos de clientes (CDP) de código abierto de RudderStack, Inc. (96 S. Park Street, San Francisco 94107, EE. UU.; "RudderStack") para nuestra aplicación con el fin de recopilar datos de nuestra aplicación para su análisis y desarrollo posterior. RudderStack trata los siguientes datos personales para nosotros, incluyendo UserID, AnonymousID, información sobre la aplicación y la campaña y detalles del dispositivo:

  • Al llamar a la aplicación a través del teléfono móvil: información del operador de red a través de la conexión de red, información del teléfono móvil a través de la conexión de red, información WLAN a través de la conexión de red, ID de publicidad del dispositivo.

  • Para la aplicación de escritorio de la app: Referrer de la página actual en el navegador, dominio de referencia de la página actual en el navegador, búsqueda de la página actual en el navegador, título de la página actual en el navegador, URL de la página actual en el navegador, ruta de la página actual en el navegador.

La base jurídica para el tratamiento de sus datos personales es su consentimiento, de conformidad con el artículo 6.1.a) RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro simplemente enviando un correo electrónico a [email protected]. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

Para garantizar que sus datos se tratan y protegen de conformidad con la normativa sobre protección de datos, hemos celebrado un contrato de encargo del tratamiento con RudderStack en el sentido del art. 28 del RGPD. En este contrato, RudderStack garantiza en particular que solo tratará datos personales si y en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

Los datos se almacenan en los servidores en la nube de 7Mind. RudderStack no almacena ningún dato de forma permanente. Las únicas excepciones son los siguientes datos: datos de "recuento" de nombre de evento, tipo de evento, ID de origen, ID de destino y códigos de error.

Sin embargo, el tratamiento por parte de RudderStack tiene lugar en EE.UU.. Por ello, hemos suscrito cláusulas contractuales tipo con RudderStack a fin de garantizar un nivel adecuado de protección de datos en el contexto de la transferencia de datos que tiene lugar.
Tenga en cuenta lo siguiente: En caso de transmisión a los servidores de Rudderstack en EE.UU., las autoridades estadounidenses podrían acceder a sus datos transmitidos y tratarsus datos sin que usted tenga que ser informado o notificado (durante y también después de la finalización del tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Para más información sobre la política de privacidad de RudderStack, consulte la Política de Privacidad de RudderStack y la Estructura de Datos de RudderStack.

4.3.2.3. Ajustar

En nuestra aplicación utilizamos Adjust, un servicio prestado por Adjust GmbH (Saarbrücker Str. 37A10405 Berlín, Alemania; "Adjust"). Utilizamos Adjust para analizar cómo se utiliza nuestra aplicación y el éxito de algunas de nuestras campañas publicitarias. Para ello, almacenamos un ID y determinadas acciones que se llevan a cabo en nuestra app (por ejemplo, registro, inicio de sesión, inicio de una oferta de curso, recepción de notificaciones push, etc.).

Este servicio sólo se utiliza con y sobre la base de su consentimiento previo, Art. 6.1.a) RGPD. Puede retirar su consentimiento en cualquier momento con efecto para el futuro simplemente enviando un correo electrónico a [email protected]. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

Puede encontrar más información sobre la política de privacidad de Adjusts en la Política de privacidad de Adjusts.

4.3.2.4. Algolia

En nuestra App utilizamos un servicio prestado por Algolia SAS (55 Rue d'Amsterdam, 75008 París, Francia, "Algolia") para desarrollar una mejor función de búsqueda que mejore la experiencia del usuario y contribuya al cumplimiento de la finalidad del contrato. Al hacerlo, Algolia trata datos para nosotros. Los datos tratados por Algolia consisten generalmente en las entradas del usuario en la barra de búsqueda de la aplicación. Además, pueden tratarse los siguientes datos personales: Dirección IP. 

La base jurídica para el tratamiento de los datos es nuestro interés legítimo en mejorar la función de búsqueda de nuestra aplicación (art. 6.1.f) RGPD). Dado que usted se beneficia de esta mejora, asumimos que nuestro tratamiento no entra en conflicto con ningún interés superior por su parte.

Con el fin de garantizar que sus datos sean tratados y protegidos de acuerdo con las normativas sobre protección de datos, hemos firmado un contrato de encargo de  tratamiento con Algolia conforme al artículo 28 del RGPD. En este contrato, Algolia garantiza, en particular, que tratará los datos personales únicamente si, y en la medida en que, sea necesario para cumplir con sus obligaciones de prestación.

4.3.3. Contenful

También utilizamos el servicio Contentful de Contentful GmbH (Max-Urich-Straße 3, 13355 Berlín, Alemania; "Contentful") para que nuestra aplicación cree y gestione contenidos. Contentful trata datos para nosotros. Los datos tratados por Contentful consisten generalmente en material editorial destinado a nuestra aplicación. Además, se pueden tratar los siguientes datos personales: dirección IP.

No se transmiten "categorías especiales de datos personales" ni datos personales igualmente sensibles de los usuarios de nuestra aplicación.

El servicio Contentful se utiliza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (Art. 6.1.b) RGPD) y en interés de la creación de contenido seguro, rápido y eficiente para nuestra aplicación por un proveedor profesional (art.6.1.f) RGPD).

Con el fin de garantizar que sus datos se tratan y protegen de conformidad con la normativa sobre protección de datos, hemos celebrado un contrato de encargo del tratamiento con Contentful en el sentido del art. 28 del RGPD. En este contrato, Contentful garantiza, en particular, que solo tratará los datos personales en la medida en que sea necesario para cumplir sus obligaciones de ejecución.

El tratamiento por parte de Contentful tiene lugar en EE.UU. y posiblemente en otros terceros países. Por ello, también hemos suscrito cláusulas contractuales tipo con Contentful a fin de garantizar un nivel adecuado de protección de datos en el contexto de la transferencia de datos que tiene lugar.

Tenga en cuenta lo siguiente: Como parte de nuestro uso del servicio Contentful, sus datos personales se transferirán a los servidores de Contentful en los EE. UU. y se tratarán allí. Por lo tanto, con la transmisión a los servidores de Contentful en EE.UU., las autoridades estadounidenses podrían acceder a sus datos transmitidos y tratar sus datos sin que usted tenga que ser informado o notificado (durante y también después de la finalización del tratamiento) o sin que usted tenga derecho a recursos legales comparables y derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre la política de privacidad de Contentful en la Política de privacidad de Contentful.

4.3.4. Apple HealthKit

Si usted lo solicita, también podemos transferir determinados datos a la aplicación HealthKit de Apple. El operador de la app HealthKit es Apple Inc (One Apple Park Way, Cupertino, CA 95014, EE. UU.; "Apple").

A continuación, tus datos se transfieren -directa y exclusivamente de forma local- a tu app Apple HealthKit y se almacenan en tu dispositivo. No transferimos ningún dato a terceros. Solo los ponemos a disposición de otra app de tu dispositivo por indicación tuya y después de que lo hayas autorizado.

La base legal para el tratamiento llevado a cabo como parte de la transferencia es su instrucción y consentimiento de acuerdo con el art. 6.1.a) RGPD.

Cuando se realiza la transferencia de datos, sus datos personales, incluida la dirección IP de la conexión a Internet que está utilizando, se transfieren a servidores de Apple en EE.UU. o se accede a ellos desde EE.UU.. Hemos suscrito cláusulas contractuales tipo con Apple para garantizar un nivel adecuado de protección de datos al transferir datos a EE. UU.

Nota: Al transmitir sus datos a los servidores de Apple en EE.UU., las autoridades estadounidenses podrían acceder a los datos transmitidos y tratarlos sin tener que avisarle ni notificarle nada (durante el tratamientoe incluso después de que éste haya finalizado) o sin que usted tenga derecho a recursos legales comparables ni a los derechos del interesado. Lamentablemente, no podemos influir en el tratamiento por parte de las autoridades estadounidenses.

Puede encontrar más información sobre la política de privacidad de Apple a este respecto en la política de privacidad de Apple.

5. Intereses legítimos

A menos que se indique lo contrario en esta política de privacidad y si basamos el tratamiento de sus datos personales en intereses legítimos de conformidad con el Art. 6.1.f) RGPD, estos son la provisión, la seguridad y la presentación de nuestras ofertas en línea, la protección contra el uso indebido, la identificación y corrección de errores, la solicitud de consentimiento con el fin de un uso legalmente conforme de las cookies, la aplicación o defensa contra reclamaciones legales y el tratamiento de cualquier consulta que pueda surgir.

6.Categorías de destinatarios de los datos personales

6.1. Encargados del tratamiento

En el tratamiento de sus datos, trabajamos con proveedores de servicios que están sujetos a nuestras instrucciones y que tienen acceso a sus datos sobre la base de contratos vinculantes de tratamiento de pedidos en el sentido del artículo 28 del RGPD. Puede consultar la lista actual de proveedores de servicios que utilizamos y que están sujetos a nuestras instrucciones en la sección 4 de esta política de privacidad o simplemente enviando un correo electrónico a [email protected]. 

6.2. Otros beneficiarios

Fuera de los casos mencionados en esta política de privacidad, sus datos personales sólo se transmitirán sin su consentimiento expreso previo en los casos que se indican a continuación:

  • Organismos estatales u otros organismos autorizados, en la medida en que la ley lo permita o sea necesario: si es necesario aclarar un uso ilegal de nuestros servicios en línea o para una persecución judicial, los datos personales se transmitirán a las autoridades policiales y, si es necesario, a terceros perjudicados. Sin embargo, esto sólo ocurre si hay indicios concretos de un comportamiento ilegal o abusivo. Los datos también pueden transmitirse si ello sirve para hacer cumplir las condiciones de uso u otros acuerdos. También estamos legalmente obligados a facilitar información a determinadas autoridades públicas que lo soliciten. Se trata de las autoridades policiales, las autoridades que persiguen infracciones administrativas sujetas a multas y las autoridades fiscales. Estos datos se transmiten sobre la base de nuestro interés legítimo en combatir el uso indebido, perseguir delitos penales y garantizar, hacer valer y ejecutar reclamaciones, siempre que no prevalezcan sus derechos e intereses en la protección de sus datos personales, art. 6, apartado 1, letra f del RGPD, o sobre la base de una obligación legal de conformidad con el art. 6, apartado 1, letra c del RGPD.

  • También transmitimos datos personales a auditores, proveedores de servicios de contabilidad, abogados, bancos, asesores fiscales y organismos similares en la medida en que sea necesario para la prestación de nuestros servicios (art. 6.1.b) RGPD) o el correcto desarrollo de los negocios, incluida la ejecución o defensa contra reclamaciones y acciones legales (art. 6.1.f) RGPD) o estamos obligados a hacerlo (Art. 6.1.c) RGPD).

  • cualquier sucesor legal de nuestra empresa o parte de ella, en la medida permitida y exigida por la ley.

7. Transmisión a terceros países

Como se explica detalladamente en la sección 4 de esta política de privacidad, el tratamiento de datos realizado en el contexto de nuestras ofertas en línea tiene lugar exclusivamente en el Espacio Económico Europeo y en los Estados Unidos de América, un tercer país con una decisión de adecuación de la Comisión Europea (Art. 45 RGPD), por lo que básicamente se garantiza un nivel de protección adecuado.

Sin embargo, dado que las empresas estadounidenses deben primero (auto)certificarse con arreglo al EU-U.S. Data Privacy Framework y ser incluidas en la lista del Departamento de Comercio de EE.UU. para poder estar sujetas a las facilidades de la decisión de adecuación, nuestros encargados del tratamiento y nosotros nos esforzaremos por seguir aplicando las salvaguardias adecuadas para proteger su privacidad y la seguridad de sus datos personales en ausencia de certificación. Por lo tanto, nuestras transferencias de datos a EE.UU. que no estén ya sujetas a la decisión de adecuación de la Comisión Europea seguirán realizándose sobre la base de disposiciones contractuales o de otro tipo previstas por la ley para garantizar una protección adecuada de sus datos, que le invitamos a consultar si lo solicita. Para ello, nos basamos en las garantías previstas en el artículo 46 del RGPD o, en su caso, en las disposiciones del artículo 49 del RGPD, incluidas las medidas de seguridad adicionales necesarias.

Nota: Si desea más información al respecto, póngase en contacto con nosotros en cualquier momento en [email protected].

8. Plazo de conservación

A menos que en la presente Política de Privacidad se especifique un período de almacenamiento más concreto, sólo almacenaremos sus datos personales durante el tiempo necesario para cumplir la finalidad del tratamiento correspondiente. Almacenamos sus datos (i) si ha dado su consentimiento para el tratamiento, como máximo hasta que lo revoque; (ii) si necesitamos los datos para iniciar o ejecutar un contrato, como máximo mientras se inicie, exista o se trate la relación contractual con usted (incluida la defensa y ejecución de reclamaciones dentro de los plazos de prescripción); (iii) si tratamos los datos sobre la base de un interés legítimo, como máximo mientras no prevalezca su interés en la supresión o anonimización de los datos.

Los datos también pueden almacenarse si así lo dispone el legislador europeo o nacional en reglamentos, leyes u otras disposiciones a las que esté sujeto el responsable del tratamiento (por ejemplo, legislación fiscal, mercantil, lucha contra el blanqueo de capitales, etc.) o si es necesario para salvaguardar, hacer valer o ejecutar reclamaciones legales (art. 6.1.f) RGPD). Con el fin de no infringir la normativa legal o perder la oportunidad de hacer valer una reclamación o de defendernos contra dicha reclamación, nos reservamos el derecho de eliminar los datos únicamente al final del último período de conservación que legitime el almacenamiento de datos.

9.Sus derechos como interesado

Al tratar sus datos personales, el RGPD le otorga los siguientes derechos. Puede ejercer los derechos descritos en las secciones 9.1.-9.7 de esta Política de Privacidad contra nosotros en cualquier momento simplemente enviando un correo electrónico a [email protected]. El derecho a presentar una reclamación tal y como está descrito en la sección 9.8. debe ejercerse ante la autoridad de control competente.

Tenga en cuenta lo siguiente: Al ejercer sus derechos en virtud de los artículos 15 a 22 del RGPD, los datos personales transmitidos por usted se tratarán con el fin de procesar su solicitud y poder proporcionar pruebas de ello. La base jurídica para el tratamiento documental es el artículo 6.1.c) del RGPD, siempre y cuando estemos legalmente obligados a aportar pruebas del tratamiento como parte de nuestra rendición de cuentas, o nuestro interés legítimo en la aplicación de la ley basada en pruebas, de conformidad con el artículo 6.1.f) del RGPD.

9.1. Derecho de acceso (art. 15 RGPD en relación con el art. 13 LOPDGDD)

De conformidad con el art. 15 RGPD y art. 13 LOPDGDD, usted tiene derecho a solicitar confirmación sobre si se están tratando datos personales que le conciernen; si este es el caso, usted tiene derecho de acceso sobre estos datos personales y a la información enumerada en detalle en el Art. 15 RGPD.

9.2. Derecho de rectificación (Art. 16 RGPD en relación con el art. 14 LOPDGDD)

Tiene derecho a exigir la rectificación inmediata de los datos personales incorrectos que le conciernan y que se completen los datos incompletos.

9.3. Derecho de supresión (art. 17 RGPD en relación con el art. 15 LOPDGDD)

Tiene derecho a solicitar la supresión inmediata de los datos personales que le conciernan, siempre que se cumplan las condiciones enumeradas en el artículo 17 del RGPD y ninguna disposición legal justifique que se sigan tratando.

9.4. Derecho a la limitación del tratamiento (Art. 18 RGPD en relación con el art. 16 LOPDGDD)

Tiene derecho a solicitar la limitación del tratamiento si se cumple una de las condiciones enumeradas en el artículo 18 del RGPD, por ejemplo, si impugna la exactitud de los datos tratados o se ha opuesto al tratamiento. Si ejerce este derecho, la limitación del tratamiento se aplicará al menos mientras dure el examen por parte del responsable del tratamiento, de modo que durante este periodo -además de almacenarse- los datos en cuestión sólo se tratarán con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importantes de la Unión Europea o de un Estado miembro.

9.5. Derecho a la portabilidad de los datos (Art. 20 RGPD en relación con el art. 17 LOPDGDD)

En determinados casos, que se enumeran detalladamente en el artículo 20 RGPD, usted tiene derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y lectura mecánica, o a solicitar la transferencia de estos datos a un tercero. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, sólo se llevará a cabo si es técnicamente viable.

9.6. Derecho de oposición (Art. 21 del RGPD en relación con el art. 18 LOPDGDD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Si ejerce su derecho de oposición, dejaremos de tratar los datos personales en cuestión, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones legales (oposición con arreglo al artículo 21.1 RGPD en relación con el artículo 18 de la LOPDGDD).

Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha mercadotecnia directa. Si se opone, sus datos personales dejarán de utilizarse para fines de mercadotecnia directa (oposición con arreglo al apartado 2 del artículo 21 del RGPD).

9.7. Revocación del consentimiento

También tiene derecho a retirar su consentimiento para el tratamiento de datos personales en cualquier momento con efectos para el futuro. Para ello, puede cambiar el estado del consentimiento respectivo a través de la configuración que le proporcionamos o enviarnos un mensaje informal por correo electrónico a la dirección de correo electrónico arriba indicada. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

9.8. Derecho a presentar una reclamación ante una autoridad de control

De conformidad con el artículo 77 del RGPD, también tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD u otras disposiciones de protección de datos. Este derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Agencia Española de Protección de Datos

Dirección:C. de Jorge Juan, 6 Madrid 

Teléfono: 900293183

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Dirección:         Alt-Moabit 59-61, 10555 Berlín

Teléfono: +49 (0) 30 13889-0

Fax: +49 (0) 30 2155050

Correo electrónico: [email protected]

10.Necesidad de facilitar datos personales

Usted no está obligado ni legal ni contractualmente a facilitar sus datos personales. No obstante, el suministro de datos personales puede derivarse de requisitos (pre)contractuales o ser necesario por razones puramente técnicas.

En lo que respecta a nuestros servicios en línea, por lo general se aplica que los datos personales necesarios para su uso están etiquetados como tales o se solicitan o tratan en el ámbito de la necesidad técnica. Si no se facilitan estos datos, es posible que determinadas funciones de nuestros servicios en línea no estén disponibles o que nuestros servicios en línea no puedan utilizarse en su totalidad.

En caso de duda, puede ponerse en contacto con nosotros confidencialmente en [email protected] en cualquier momento antes de facilitar sus datos personales. Estaremos encantados de aclararle caso por caso si la facilitación es necesaria por motivos técnicos o para el inicio o cumplimiento del contrato y cuáles serían las consecuencias de no facilitar los datos en casos concretos.

11. Toma de decisiones automatizada

No utilizamos ningún mecanismo para la toma de decisiones automatizada -incluida la elaboración de perfiles- que tenga un efecto legal sobre usted como interesado o que le afecte significativamente de forma similar.

12.Seguridad de los datos

Hacemos todo lo posible para garantizar la seguridad de sus datos en el marco de las leyes de protección de datos y las posibilidades técnicas aplicables. Para proteger sus datos, mantenemos medidas de seguridad técnicas y organizativas de conformidad con los artículos 25 y 32 del RGPD, que adaptamos constantemente al estado más reciente de la técnica.

Si también utilizamos los servicios de terceros para el tratamiento de sus datos, éstos se seleccionan cuidadosamente y de conformidad con las disposiciones legales. 

Nota: Si desea más información al respecto, póngase en contacto con nosotros en cualquier momento en [email protected].

13.Estado y cambios de esta política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento en cumplimiento de las leyes y reglamentos aplicables.

La versión disponible en línea en el momento de su visita se aplica al uso de nuestros servicios en línea 7Mind. La versión actual de esta política de privacidad está siempre disponible en https://www.7mind.es/politica-de-privacidad.