POLÍTICA DE PRIVACIDAD

Logicc GmbH ("Logicc", "nosotros") trata sus datos personales en distintas situaciones. Las bases jurídicas derivan, en particular, del Reglamento General de Protección de Datos (RGPD), de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG) y de la Ley Federal alemana de Protección de Datos (BDSG).

La presente política de privacidad le informa, de conformidad con los arts. 12 a 14 RGPD, sobre cómo tratamos sus datos personales cuando actuamos como responsable del tratamiento con arreglo al art. 4, apartado 7, RGPD. En particular, explica qué datos recopilamos, con qué fines los utilizamos y sobre qué base jurídica se realiza el tratamiento, especialmente respecto de los siguientes procesos de tratamiento:

• visita de nuestro sitio web www.logicc.com (véanse las secciones 2.1 y 2.2),
• contacto a través del formulario de contacto del sitio web (véase la sección 2.3),
• envío de newsletters (véase la sección 2.4),
• presencia corporativa en redes sociales (véase la sección 2.5),
• pedidos, celebración de contratos, prestación de nuestros servicios y gestión de relaciones comerciales (véase la sección 2.6),
• uso de nuestra plataforma y de aplicaciones de IA (véase la sección 2.7).

La presente política de privacidad contiene también información sobre las categorías de destinatarios de datos personales (véase la sección 3), las transferencias de datos a terceros países (véase la sección 4), la duración del tratamiento de datos (véase la sección 5), sus derechos como interesado (véanse las secciones 6 y 7), la obligación de facilitar datos personales (véase la sección 8) y la toma de decisiones automatizada (véase la sección 9).

Responsable del tratamiento

Según el RGPD, el responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales (art. 4, apartado 7, RGPD). El responsable de los tratamientos cubiertos por esta política de privacidad es:

Logicc GmbH

Kattrepelsbrücke 1

20095 Hamburg

Correo electrónico: kontakt@logicc.com

Si tiene alguna pregunta sobre nuestra política de privacidad, puede ponerse en contacto en cualquier momento con nuestro delegado externo de protección de datos. Sus datos de contacto son los siguientes:

KaMUX GmbH & Co. KG Herzogstraße 25

D-66953 Primasens

Correo electrónico: info@kamux.eu

Finalidades y bases jurídicas del tratamiento de datos

• Visita de nuestro sitio web

Cuando visita nuestro sitio web, se tratan distintos datos personales en función del tipo y alcance de uso. Los datos personales son información relativa a una persona física identificada o identificable; una persona física se considera identificable si puede ser identificada directa o indirectamente, por ejemplo mediante la asignación de un identificador en línea.

Para la puesta a disposición técnica del sitio web, es necesario que tratemos determinada información transmitida automáticamente por su navegador, de modo que nuestro sitio web pueda mostrarse en su navegador y usted pueda utilizarlo. Esta información (los "datos de acceso") se recopila automáticamente cada vez que visita nuestro sitio web y se almacena automáticamente en los denominados archivos de registro del servidor. Los datos de acceso pueden incluir, entre otros:

• tipo y versión del navegador,
• ID del dispositivo y sistema operativo utilizado,
• dirección IP del dispositivo solicitante,
• sitio web desde el que se accede (URL de origen o referrer),
• fecha, hora y duración del acceso.

El tratamiento de los datos de acceso es técnicamente necesario para proporcionar un sitio web funcional y para la seguridad del sistema. Más allá de los fines mencionados anteriormente, utilizamos los archivos de registro del servidor exclusivamente para diseñar y optimizar nuestro sitio web conforme a las necesidades, con fines puramente estadísticos y sin extraer conclusiones sobre su persona. Estos datos no se combinan con otras fuentes de datos ni se evalúan con fines de marketing, salvo que usted consienta de otro modo dicha utilización (véase también la sección 2.2).

Si visita nuestro sitio web para informarse sobre nuestra oferta de productos y servicios o para utilizarlos sobre una base contractual, la base para el almacenamiento temporal de los datos de acceso es el art. 6 (1) (b) RGPD, que permite el tratamiento de datos para la ejecución de un contrato o para la aplicación de medidas precontractuales.

Además, el art. 6 (1) (f) RGPD sirve en este caso como base jurídica para el tratamiento temporal de los datos de acceso. Nuestros intereses legítimos consisten en proporcionarle un sitio web técnicamente funcional y fácil de usar y en garantizar la seguridad de nuestros sistemas. Usted tiene derecho a oponerse al tratamiento basado en la protección de intereses legítimos (véase la sección 7).

El plazo de conservación y la supresión de sus datos de acceso se rigen por la sección 5 de esta política de privacidad. Su dirección IP se almacena durante un máximo de 7 días con fines de seguridad informática.

• Uso de cookies y tecnologías de seguimiento similares

En nuestro sitio web utilizamos cookies y tecnologías de seguimiento similares, como píxeles de seguimiento o tecnologías de fingerprinting (denominadas conjuntamente "seguimiento"). Dependiendo de la finalidad, el seguimiento sirve para hacer que nuestras ofertas sean más fáciles de usar, eficaces y seguras, así como para personalizar contenidos y publicidad. El seguimiento nos permite analizar cómo y, en su caso, qué visitantes utilizan nuestros sitios web. Esto nos permite adaptar el contenido del sitio web a necesidades individuales, por ejemplo midiendo la eficacia de un anuncio concreto y mostrándolo en función de intereses temáticos individuales.

• Seguimiento funcional:

La base jurídica para acceder a su dispositivo, recopilar información y tratar posteriormente cualesquiera datos personales en estos casos es el art. 25 (2) n.º 2 TDDDG y el art. 6 (1) (f) o (b) RGPD. El seguimiento estrictamente necesario nos ayuda a hacer que el sitio web sea técnicamente utilizable y seguro, permitiendo funciones básicas como la navegación por páginas, los datos de inicio de sesión, listas de seguimiento o el acceso a áreas protegidas del sitio web. Esto incluye también el almacenamiento de su selección en la gestión del consentimiento, en particular si desea seguimiento basado en consentimiento y en qué medida. Sin este tipo de seguimiento, el sitio web no puede funcionar correctamente. Por tanto, es necesario para implementar las funciones que usted haya seleccionado o para proteger nuestros intereses legítimos en la funcionalidad, seguridad y eficiencia de nuestro sitio web.

• Seguimiento con fines de marketing, personalización o análisis:

Para todos los demás fines mencionados se requiere su consentimiento voluntario; la base jurídica es el art. 25 (1) TDDDG y el art. 6 (1) (a) RGPD. Puede otorgar su consentimiento para todos los fines de forma conjunta seleccionando "Aceptar todo". En la gestión del consentimiento (Manage Consent Preferences by Category), también puede especificar individualmente los fines para los que podrá realizarse seguimiento seleccionando la categoría correspondiente mediante "Guardar configuración". Puede consentir el seguimiento para mostrar publicidad basada en intereses y evaluar su comportamiento de usuario con este fin (marketing), para tener en cuenta automáticamente las preferencias de su navegador en futuras visitas (personalización), y/o para comprender sus intereses a fin de optimizar nuestro sitio web y nuestros servicios con contenidos específicos (análisis).

Una vez prestado su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Para ello, haga clic en "Configuración de cookies" en la parte inferior del sitio web y seleccione "Rechazar todo" o desactive categorías individuales. También puede rechazar el seguimiento desde el principio realizando la misma selección, de modo que solo tenga lugar el seguimiento funcional.

A continuación encontrará información detallada sobre los distintos proveedores de tecnologías de seguimiento, incluida la duración de conservación y la supresión.

• Lista de tecnologías de seguimiento individuales

Nombre	Proveedor	Finalidad	Periodo de conservación
_cfuvid	Cloudflare / www.logicc.com	Necesaria: gestión de bots/tráfico y reconocimiento de sesión	Sesión
fs-consent	Finsweet / ConsentPro / www.logicc.com	Necesaria: almacena la selección de consentimiento del usuario	12 meses
fs-consent-security_storage	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de seguridad	12 meses
fs-consent-analytics_storage	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de análisis	12 meses
fs-consent-ad_storage	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de almacenamiento publicitario	12 meses
fs-consent-ad_user_data	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de datos de usuario publicitarios	12 meses
fs-consent-ad_personalization	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de personalización publicitaria	12 meses
fs-consent-functionality_storage	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de funcionalidad	12 meses
fs-consent-personalization_storage	Finsweet / ConsentPro / www.logicc.com	Necesaria: consentimiento de personalización	12 meses
fs-consent-updated	Finsweet / ConsentPro / www.logicc.com	Necesaria: marca temporal de la última actualización del consentimiento	12 meses
_gcl_au	Google / .logicc.com	Marketing: seguimiento de conversiones y medición de la eficacia publicitaria	3 meses
_fbp	Meta / .logicc.com	Marketing: identificación de visitantes y seguimiento publicitario/de conversiones	3 meses
logicc_attribution_first	Logicc / .logicc.com	Marketing: almacena la primera atribución, por ejemplo página de destino, referrer y datos de campaña	6 meses
logicc_attribution_last	Logicc / .logicc.com	Marketing: almacena la última atribución, por ejemplo página de destino, referrer y datos de campaña	6 meses
_ga_DBZZ0MN99Q	Google Analytics / .logicc.com	Estadísticas: análisis de sesión y uso	13 meses
_ga	Google Analytics / .logicc.com	Estadísticas: distingue usuarios	13 meses
test_cookie	Google DoubleClick / .doubleclick.net	Marketing: comprueba si el navegador admite cookies	15 minutos
bcookie	LinkedIn / .linkedin.com	Marketing: identificación del navegador para LinkedIn Insight	12 meses
li_gc	LinkedIn / .linkedin.com	Marketing/consentimiento: almacena el estado de consentimiento de LinkedIn	6 meses
lidc	LinkedIn / .linkedin.com	Marketing/función: enrutamiento y selección del centro de datos para servicios de LinkedIn	1 día

• Contacto a través del formulario de contacto del sitio web

Nuestro sitio web incluye un formulario de contacto (https://www.logicc.com/kontakt) que ponemos a su disposición para que pueda ponerse en contacto con nosotros de forma rápida y sencilla por vía electrónica. Si nos envía consultas a través del formulario de contacto, sus consultas, incluidos los datos de contacto que facilite en él, serán almacenadas y tratadas por nosotros con el fin de procesar y responder a su consulta y para el caso de preguntas posteriores. Esto también se aplica a su dirección IP y a la fecha y hora en que nos envió su mensaje. No transmitimos estos datos a terceros, salvo que sea necesario en el marco del tratamiento y respuesta a su solicitud de contacto o que usted nos haya dado su consentimiento (art. 6 (1) (a) RGPD).

Si se pone en contacto con nosotros en el marco de una relación contractual existente, presenta solicitudes de soporte o nos contacta previamente para obtener información sobre nuestra oferta de productos y servicios, los datos e información que facilite se tratarán con el fin de procesar y responder a su solicitud de contacto sobre la base del art. 6 (1) (b) RGPD.

En los demás casos, tratamos los datos para proteger nuestros intereses legítimos con arreglo al art. 6 (1) (f) RGPD, consistentes en ofrecer un formulario de contacto como empresa y responder adecuadamente a solicitudes de clientes/contactos.

No está obligado a ponerse en contacto con nosotros a través del formulario de contacto ni a facilitar datos personales. Si no facilita sus datos personales, es posible que no podamos procesar su solicitud. Por lo demás, no tendrá consecuencias para usted.

El plazo de conservación y la supresión de sus datos correspondientes se rigen por la sección 5 de esta política de privacidad.

• Envío de newsletters
• Suscripción a la newsletter

Si ha dado su consentimiento, utilizaremos su dirección de correo electrónico para enviarle periódicamente nuestra newsletter. Para recibir la newsletter solo necesita facilitar su dirección de correo electrónico; cualquier otra información es voluntaria. Utilizamos el denominado procedimiento de doble opt-in: tras registrarse, recibirá un correo electrónico solicitándole que confirme la suscripción a la newsletter. Sin esta confirmación, su registro no se completará y su solicitud se eliminará automáticamente. Si desea recibir nuestra newsletter en un momento posterior, deberá registrarse de nuevo y confirmar su suscripción. Como prueba de su registro y para aclarar posibles casos de uso indebido, almacenamos su dirección IP, la hora de registro y confirmación, y el estado correspondiente. La base jurídica en este caso es el art. 6 (1) (a) RGPD.

• Newsletter tras la compra de nuestros productos o servicios

Si adquiere un producto o servicio a través de nuestro sitio web y facilita su dirección de correo electrónico, podemos utilizar dicha dirección para enviarle nuestra newsletter sin consentimiento separado, siempre que no se haya opuesto a ello. Esta newsletter contiene únicamente publicidad directa de productos o servicios similares a los nuestros, así como correos informativos y de servicio sobre temas actuales relacionados con su compra. La base jurídica para el envío de la newsletter en este caso es el art. 7 (3) de la Ley alemana contra la competencia desleal (UWG) en relación con el art. 6 (1) (f) RGPD. Tenemos un interés legítimo en informarle, como publicidad directa, sobre productos y servicios similares y comparables, salvo que usted se haya opuesto a recibir dicha información.

• Baja de la newsletter: retirada del consentimiento u oposición

Puede darse de baja de la newsletter en cualquier momento, con independencia de que la reciba sobre la base del consentimiento o de intereses legítimos. Para ello, utilice el enlace de baja al final de cada newsletter o envíenos su solicitud de baja a los datos de contacto indicados en la sección 1. No se le cobrarán costes distintos de los costes de transmisión conforme a las tarifas básicas de su proveedor de servicios de comunicación.

El plazo de conservación y la supresión de sus datos de newsletter se rigen generalmente por la sección 5 de esta política de privacidad. Tras darse de baja, se eliminarán los datos almacenados para la newsletter. Los datos almacenados por nosotros para otros fines no se ven afectados.

• Presencia corporativa en redes sociales

Estamos presentes en distintas redes sociales, como LinkedIn. Enlazamos directamente a estas redes desde nuestro sitio web y operamos allí una página corporativa. Utilizamos las redes sociales para explicar y promocionar nuestros productos y servicios y mejorar su experiencia. También puede ponerse en contacto directamente con nosotros a través de la red correspondiente y obtener información sobre nuestras ofertas.

• Finalidades y base jurídica del tratamiento por nuestra parte en relación con la presencia corporativa en redes sociales

Tratamos los datos derivados del uso de nuestra presencia corporativa en redes sociales para las siguientes finalidades:

• Comunicación: si interactúa con nosotros a través de redes sociales, por ejemplo mediante comentarios, mensajes o siguiendo nuestra página, tratamos sus datos personales para responder a sus consultas y proporcionar información.
• Evaluaciones estadísticas, por ejemplo los denominados page insights: utilizamos las estadísticas proporcionadas por la red social para mejorar nuestros contenidos y dirigirnos de forma más precisa a nuestros grupos destinatarios dentro y fuera de la red.

El tratamiento de sus datos personales se basa en nuestros intereses legítimos con arreglo al art. 6 (1) (f) RGPD, concretamente comunicarnos con interesados y clientes, analizar y optimizar nuestra presencia en línea y nuestros servicios, y, en relación con consultas sobre nuestros productos y servicios, en el art. 6 (1) (b) RGPD.

Utilizamos las siguientes redes sociales:

• LinkedIn:

Cuando visita nuestra página corporativa en LinkedIn, los datos personales son tratados tanto por LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda, como por nosotros. Somos corresponsables del tratamiento de conformidad con los arts. 4, apartado 7, y 26 RGPD, también en el contexto del seguimiento denominado "Page Insights".

Cuando visita nuestra página corporativa, LinkedIn recopila, entre otros, su dirección IP, información de su perfil de LinkedIn (por ejemplo, cargo, empresa) y otra información sobre sus actividades en LinkedIn (por ejemplo, likes). Sobre la base de estos datos, LinkedIn nos proporciona información estadística sobre la interacción con nuestra página corporativa y nuestras publicaciones de LinkedIn.

Para obtener más información sobre cómo LinkedIn trata sus datos personales, incluidas las bases jurídicas en las que se apoya LinkedIn, las finalidades y las opciones para ejercer sus derechos como interesado frente a LinkedIn, consulte su política de privacidad en: https://de.linkedin.com/legal/privacy-policy.

Para determinar las responsabilidades respectivas en el cumplimiento de las obligaciones derivadas del RGPD respecto del tratamiento conjunto, hemos celebrado un acuerdo con LinkedIn, que puede consultar aquí: https://www.linkedin.com/legal/l/page-joint-controller-addendum

Puede ejercer sus derechos (véanse también las secciones 6 y 7) tanto frente a nosotros como frente a LinkedIn. Transmitiremos internamente a LinkedIn las solicitudes conforme a los arts. 15 a 20 RGPD, ya que LinkedIn es responsable de su tramitación con arreglo al acuerdo anterior. Alternativamente, puede ponerse en contacto directamente con LinkedIn en el siguiente enlace: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de

También hemos acordado con LinkedIn que la Comisión de Protección de Datos irlandesa es la autoridad de control principal para el tratamiento conjunto. Siempre tiene derecho a presentar una reclamación ante la Comisión de Protección de Datos irlandesa (véase www.dataprotection.ie) o ante cualquier otra autoridad de control.

• Pedidos, celebración de contratos, prestación de nuestros servicios y gestión de relaciones comerciales

En el marco de nuestras relaciones comerciales existentes o futuras, tratamos datos personales que se recopilan directamente de usted o que nos proporciona su empleador como nuestro cliente B2B. Esto se aplica en particular a empleados de socios comerciales o personas implicadas en la ejecución del contrato. Nuestras relaciones comerciales incluyen proveedores, prestadores de servicios, consultores, socios de cooperación y otras empresas con las que trabajamos. En particular, se refiere principalmente a clientes que adquieren nuestros productos y servicios.

La facilitación de determinados datos personales puede estar exigida por ley o contrato, o ser necesaria para la celebración de un contrato. Si existe obligación de facilitar dichos datos, le informaremos por separado. En este caso, no facilitar dichos datos puede tener como consecuencia que no se preste el servicio solicitado.

Tratamos principalmente datos personales que usted mismo nos facilita en el marco de nuestra relación comercial o que recibimos de socios comerciales, por ejemplo de compañeros con los que ya estamos en contacto en relación con una consulta o un pedido. Además, tratamos información procedente de fuentes de acceso público (por ejemplo, registros mercantiles, prensa, Internet) o datos que nos proporcionan terceros (por ejemplo, otros socios comerciales). El alcance de los datos tratados depende de su función dentro de la empresa correspondiente.

En el contexto de la tramitación contractual y de las relaciones comerciales, tratamos en particular los siguientes datos personales:

• nombre de la empresa,
• nombre, apellidos y cargo en la empresa,
• dirección (dirección de entrega y facturación),
• número de identificación a efectos del IVA,
• números de teléfono,
• correo electrónico,
• datos bancarios o métodos de pago.

El tratamiento de datos personales sirve para la preparación, ejecución y tramitación de contratos, en particular contratos de compraventa y suministro, contratos de servicios y de obra, así como otras relaciones contractuales (por ejemplo, tramitación y revisión de ofertas y consultas pertinentes; autenticación de partes contractuales; preparación y firma de documentos contractuales; ejecución de servicios; envío de cartas informativas, etc.). Además, utilizamos los datos para optimizar nuestros procesos comerciales y para la atención general de nuestros socios comerciales.

Sus datos personales se tratan para salvaguardar intereses legítimos sobre la base del art. 6 (1) (f) RGPD. Esto incluye, en particular, la tramitación de consultas y solicitudes no contractuales, garantizar una conducta conforme a Derecho (por ejemplo, prevención de infracciones legales y protección frente a ellas, ejercicio y defensa de reclamaciones legales, medidas internas y externas de cumplimiento), garantizar la disponibilidad, funcionamiento y seguridad de sistemas técnicos, así como la gestión técnica de datos.

Además, el tratamiento de datos puede basarse en el art. 6 (1) (b) RGPD si tenemos una relación comercial directa con usted o con su empleador y el tratamiento es necesario para el cumplimiento y ejecución de sus obligaciones derivadas de la relación laboral.

El plazo de conservación y la supresión de sus datos contractuales se rigen por la sección 5 de esta política de privacidad.

• Uso de nuestra plataforma y aplicaciones de IA

Si utiliza aplicaciones de IA de terceros a través de nuestra plataforma como usuario autorizado porque nuestro cliente, su empleador u otra empresa, le ha proporcionado acceso, dicho cliente es el responsable del tratamiento en el sentido del art. 4, apartado 7, RGPD respecto del tratamiento de sus datos personales en el contexto del uso. En este contexto, actuamos exclusivamente siguiendo las instrucciones del cliente y, por tanto, hemos celebrado con él un contrato de encargo del tratamiento (art. 28 (3) RGPD).

Para obtener información sobre el tratamiento de sus datos personales al utilizar la plataforma y las aplicaciones de IA de terceros, así como sobre el ejercicio de sus derechos como interesado (véanse las secciones 6 y 7), póngase en contacto directamente con el cliente que le concedió acceso. Alternativamente, también puede ejercer estos derechos frente a nosotros; en tal caso remitiremos su solicitud al cliente responsable para su tramitación conforme a nuestras obligaciones contractuales.

También puede obtener más información sobre el tratamiento de sus datos personales en el contexto de la aplicación de IA correspondiente directamente del proveedor tercero pertinente:

Modelos de IA	Proveedores cloud	Base jurídica e información sobre protección de datos
Modelos OpenAI Modelos Mistral Modelos Meta LLAMA	Microsoft Azure	Logicc ha celebrado un contrato de cliente con Microsoft para Azure Services. El uso se basa en dicho contrato y en las condiciones de producto de Azure. Estas incluyen obligaciones amplias en materia de protección de datos y seguridad de la información. Además, se ha celebrado un contrato de encargo del tratamiento que obliga a Microsoft a aplicar las siguientes medidas: no divulgación ni acceso a los datos; no transferencia de prompts, outputs, embeddings y datos de entrenamiento a otros usuarios; no transferencia a OpenAI u otros desarrolladores de modelos; no uso para entrenar los modelos; no uso para mejorar los servicios de Microsoft. Microsoft ofrece la siguiente garantía vinculante en sus disposiciones de privacidad y seguridad: "If the customer configures a particular service to be delivered from a data center within a major region (each referred to as a 'geo'), Microsoft will store the customer's data at rest within that particular geo."
Modelos Anthropic Modelos Amazon Modelos OpenSource	Amazon Bedrock	Logicc ha celebrado un contrato de cliente de AWS con AWS. El uso de los servicios AWS Bedrock se basa en los AWS Service Terms. De conformidad con los Service Terms, el DPA y la User Guide, se aplica la siguiente garantía vinculante: "Amazon Bedrock does not store or log your prompts and completions. Amazon Bedrock does not use your prompts and completions to train any AWS models and does not distribute them to third parties." El contrato de encargo del tratamiento celebrado con AWS obliga al proveedor a tratar los datos de forma confidencial, no revelarlos a terceros, tratarlos exclusivamente en la Unión Europea, no utilizarlos para entrenar modelos y no utilizarlos para mejorar otros servicios de AWS.
Modelos Anthropic Modelos Google	Google Cloud Platform	Logicc ha celebrado un contrato de cliente con Google. El uso de los servicios de Google Cloud Platform se basa en los Service Specific Terms. Google ha ofrecido la siguiente garantía en una guía sobre productos de IA generativa y en una declaración sobre obligaciones de protección de datos para productos de IA basados en la nube: "Customers can use Google Cloud's foundation models with confidence that their prompts, responses, and all training data for adapter models will not be used to train foundation models." El contrato de encargo del tratamiento celebrado con Google Cloud estipula las siguientes disposiciones vinculantes: no uso de datos de cliente para entrenamiento sin aprobación previa; no mejora de modelos de IA/ML con datos de cliente; almacenamiento de datos exclusivamente en la región o multirregión seleccionada.
Modelos OpenAI	OpenAI	Logicc ha celebrado un Data Processing Addendum y un Modified Data Retention Amendment con OpenAI. Los servicios de OpenAI se utilizan exclusivamente con procesamiento solo en la UE y Zero Data Retention activado. Conforme al DPA, OpenAI trata los datos de cliente únicamente para prestar los servicios y como encargado del tratamiento que actúa siguiendo las instrucciones de Logicc. Con Zero Data Retention activado, el Customer Content, en particular prompts y outputs, no se registra y no se utiliza para entrenar o mejorar modelos de OpenAI. El contrato de encargo del tratamiento celebrado con OpenAI obliga al proveedor a tratar los datos únicamente para prestar los servicios, tratarlos exclusivamente en la Unión Europea, no utilizarlos para entrenamiento de modelos, no utilizarlos para mejorar otros servicios de OpenAI y aplicar Zero Data Retention a los datos de cliente.
Modelos Mistral	Mistral AI	Logicc utiliza modelos Mistral exclusivamente con procesamiento solo en la UE y Zero Data Retention activado. Mistral trata los datos de cliente únicamente para prestar los servicios correspondientes y siguiendo las instrucciones de Logicc. Con Zero Data Retention activado, los prompts, outputs y otros datos de cliente no se almacenan de forma permanente, no se registran para supervisión de abuso y no se utilizan para entrenar o mejorar modelos Mistral. El uso está sujeto a los siguientes requisitos de protección de datos: tratamiento exclusivamente en la Unión Europea; no uso de los datos para entrenamiento de modelos; no uso para mejorar otros servicios de Mistral; Zero Data Retention para datos de cliente.

• Cumplimiento de obligaciones legales

En relación con todos los procesos anteriores, también tratamos sus datos personales para cumplir obligaciones legales que puedan aplicarnos en relación con nuestras actividades comerciales. Estas incluyen, en particular, obligaciones de información y plazos de conservación de Derecho mercantil, comercial o fiscal.

Tratamos sus datos personales de conformidad con el art. 6 (1) (c) RGPD para cumplir una obligación legal a la que estamos sujetos.

• Ejercicio y defensa de derechos

En relación con todos los procesos anteriores, también tratamos sus datos personales para hacer valer nuestros derechos y ejercer nuestras reclamaciones legales o defendernos frente a reclamaciones legales. Por último, tratamos sus datos personales en la medida necesaria para prevenir o perseguir infracciones penales.

En este contexto, tratamos sus datos personales para proteger nuestros intereses legítimos con arreglo al art. 6 (1) (f) RGPD, en la medida en que hacemos valer reclamaciones legales o nos defendemos en litigios, o necesitamos prevenir o investigar vulneraciones de nuestra propiedad o posiciones jurídicas similares.

Categorías de destinatarios

• Para prestar nuestros servicios y organizar los procesos comerciales de forma eficiente, trabajamos con proveedores externos de servicios que pueden tener distintos grados de acceso a datos personales. Existen dos categorías:
• encargados del tratamiento conforme al art. 28 RGPD, que actúan exclusivamente por nuestra cuenta y siguiendo nuestras instrucciones;
• empresas que actúan bajo su propia responsabilidad y deciden por sí mismas sobre el tratamiento y uso de los datos.
• Algunos proveedores de servicios están contractualmente vinculados a nuestras instrucciones y tratan datos personales exclusivamente para los fines acordados y por nuestra cuenta. A tal efecto, hemos celebrado un contrato de encargo del tratamiento con estos destinatarios (art. 28 (3) RGPD). En particular, se incluyen las siguientes categorías de destinatarios:
• servicios de hosting, cloud y seguridad informática: provisión de infraestructura técnica y protección de sistemas informáticos (por ejemplo, Hetzner, IONOS, Cloudflare);
• hosting web y de plataforma: provisión y operación de nuestro sitio web y servicios de plataforma (por ejemplo, Webflow);
• servicios de autenticación: verificación y gestión de inicios de sesión de usuarios (por ejemplo, Clerk);
• procesamiento de pagos: tramitación de pagos mediante distintos métodos, incluidas tarjetas de crédito y adeudo directo SEPA (por ejemplo, Stripe, en la medida en que actúe como mero proveedor de servicios de pago);
• gestión de clientes y comunicación: gestión de relaciones con clientes, envío de correos electrónicos y newsletters y operación del chat en vivo del sitio web (por ejemplo, Brevo, Woodpecker.co, Mailgun, Google);
• servicios de automatización e integración: conexión de aplicaciones y automatización de flujos de trabajo (por ejemplo, Make.com).
• En determinados casos, trabajamos con empresas que deciden por sí mismas cómo tratar datos personales. En algunos casos, los destinatarios actúan de forma independiente bajo su propia responsabilidad en materia de protección de datos y también están obligados a cumplir los requisitos del RGPD y otras normas de protección de datos. Esto incluye, en particular, las siguientes categorías de destinatarios:
• proveedores de servicios de pago: tratamiento independiente de transacciones y cumplimiento de requisitos regulatorios (por ejemplo, Stripe);
• servicios de análisis web y seguimiento: recopilación y evaluación de datos de usuarios para optimizar ofertas en línea (por ejemplo, Google Analytics; véase también la sección 2.2c));
• sistemas CRM y de gestión de clientes: gestión y análisis de interacciones con clientes (por ejemplo, Pipedrive);
• redes sociales: tratamiento de datos personales para análisis publicitario y optimización de campañas (por ejemplo, LinkedIn);
• proveedores de envío y logística: tratamiento de entregas y envío de mercancías;
• autoridades y organismos públicos, en la medida en que exista una obligación legal de transferir datos o la transferencia sea necesaria para el ejercicio de derechos.
• Por último, en casos individuales transferimos datos personales a nuestros asesores en asuntos jurídicos o fiscales, estando estos destinatarios por regla general ya sujetos a obligaciones especiales de confidencialidad y secreto profesional debido a su estatus profesional.

Transferencia de datos a terceros países

• Si es necesario para nuestros fines, también podemos transferir sus datos a destinatarios situados fuera del Espacio Económico Europeo ("terceros países"). Esto ocurre en particular en el contexto de la tramitación contractual o debido a requisitos legales.
• Solo transferimos sus datos a destinatarios en terceros países de conformidad con las disposiciones del capítulo V del RGPD, es decir, si se garantiza que la Comisión Europea ha determinado un nivel adecuado de protección de datos en el sentido del art. 45 (1) RGPD, que se han implementado garantías adecuadas en el sentido del art. 46 (2) y (3) RGPD, o que existe una excepción con arreglo al art. 49 RGPD y no hay intereses prevalentes dignos de protección que se opongan a la transferencia de datos personales.
• Para garantizar un nivel adecuado de protección en el destinatario de los datos, utilizamos en particular las cláusulas contractuales tipo de la Comisión Europea para la transferencia de datos personales a terceros países (CCT). Puede acceder a las CCT a través del enlace proporcionado o solicitarnos una copia.

Duración del tratamiento de datos y supresión

• Inicialmente tratamos sus datos personales durante el tiempo necesario para la finalidad de tratamiento correspondiente, tal como se indica anteriormente.
• Cuando el tratamiento se realiza con el fin de ejecutar un contrato, el periodo de tratamiento incluye también los periodos de preparación del contrato (relación jurídica precontractual) y de ejecución del contrato, incluidas eventuales reclamaciones posteriores.
• Cuando el tratamiento se realiza para salvaguardar nuestros intereses legítimos, el periodo de tratamiento comprende el tiempo necesario hasta que se hayan alcanzado las finalidades de tratamiento perseguidas.
• Cuando el tratamiento se basa en su consentimiento, se realiza durante el periodo comprendido entre el otorgamiento y la retirada del consentimiento o hasta que haya finalizado el tratamiento cubierto por el consentimiento.
• A este respecto, deseamos señalar que incluso en caso de retirada puede ser posible un tratamiento posterior sobre la base de otros fundamentos jurídicos (art. 17 (1) (b) RGPD).
• Incluso cuando se hayan alcanzado las finalidades principales del tratamiento, puede producirse un tratamiento posterior de sus datos personales, en particular si ello es necesario para cumplir obligaciones legales y/o proteger nuestros derechos. Esto incluye, en particular, las siguientes finalidades:
• cumplimiento de obligaciones legales de conservación, por ejemplo las derivadas del Código de Comercio alemán (arts. 238, 257 (4) HGB) y del Código Fiscal alemán (art. 147 (3), (4) AO). Los periodos de conservación y documentación previstos pueden ser de hasta diez años.
• conservación de pruebas de conformidad con los plazos de prescripción. Según los arts. 194 y ss. del Código Civil alemán (BGB), estos plazos de prescripción pueden ser de hasta 30 años, siendo el plazo ordinario de prescripción de tres años.

Derechos de los interesados

Puede ejercer en cualquier momento los siguientes derechos utilizando los datos de contacto indicados en la sección 1:

• Derecho de acceso: tiene derecho a solicitarnos confirmación de si se están tratando datos personales que le conciernen; en tal caso, tiene derecho a obtener acceso a dichos datos personales y a la información conforme al art. 15 (1) (a) a (h) RGPD. Si se transfieren datos personales que le conciernen a un tercer país o a una organización internacional, tiene derecho a ser informado de las garantías adecuadas con arreglo al art. 46 RGPD en relación con la transferencia. En las condiciones establecidas en el art. 15 RGPD, también tiene derecho a obtener una copia de los datos personales que le conciernen y que son objeto de tratamiento.
• Derecho de rectificación: tiene derecho a solicitar que rectifiquemos sin dilación indebida los datos personales que le conciernen si son inexactos. Teniendo en cuenta los fines del tratamiento, tiene derecho a solicitar que se completen los datos personales incompletos que le conciernen, incluso mediante una declaración adicional.
• Derecho de supresión: tiene derecho a solicitar que suprimamos sin dilación indebida los datos personales que le conciernen si concurre alguno de los motivos previstos en el art. 17 RGPD, por ejemplo si los datos se tratan ilícitamente.
• Derecho a la limitación del tratamiento: en las condiciones indicadas en el art. 18 RGPD, tiene derecho a solicitar que limitemos el tratamiento.
• Derecho a la portabilidad de los datos: en las condiciones indicadas en el art. 20 RGPD, tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado sobre la base de un consentimiento o para la ejecución de un contrato, en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento sin impedimento por nuestra parte. Al ejercer este derecho, tiene derecho a que los datos personales que le conciernen se transmitan directamente de nosotros a otro responsable del tratamiento, cuando sea técnicamente posible.
• Derecho a retirar el consentimiento: si el tratamiento de datos se basa en el consentimiento conforme al art. 6 (1) (a), art. 9 (2) (a) o art. 49 (1) (a) RGPD, puede retirar su consentimiento en cualquier momento con efectos para el futuro. La licitud del tratamiento de sus datos personales hasta la retirada no se ve afectada. Al retirar su consentimiento, también puede elegir el mismo método de contacto que utilizó al otorgarlo.
• Derecho a presentar una reclamación ante una autoridad de control: sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

Derecho de oposición

• En las condiciones indicadas en el art. 21 (1) RGPD, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen basado en el art. 6 (1) (e) o (f) RGPD; esto también se aplica a la elaboración de perfiles basada en dicha disposición.
• Si se tratan datos personales que le conciernen con fines de marketing directo, también tiene derecho, con arreglo al art. 21 (2) RGPD, a oponerse en cualquier momento al tratamiento de datos que le conciernen para tales fines de marketing; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.

Obligación de facilitar datos

• En principio, no está obligado a facilitarnos sus datos personales. Sin embargo, si no lo hace, no podremos poner nuestro sitio web a su disposición sin restricciones ni responder a sus consultas.
• Los datos personales que no necesitamos necesariamente para las finalidades de tratamiento mencionadas anteriormente se marcan en consecuencia como información voluntaria.

Toma de decisiones automatizada

No utilizamos toma de decisiones automatizada en el sentido del art. 22 (1), (4) RGPD.

Debido al desarrollo posterior de nuestro sitio web, productos y servicios, o a cambios en los requisitos legales o regulatorios, puede ser necesario modificar esta política de privacidad. En tal caso, actualizaremos esta política de privacidad en consecuencia en nuestro sitio web.