Política de privacidad

1. Responsable del tratamiento

La parte responsable del tratamiento en este sitio web es:

UBC – IT Consulting & Software Development UG (haftungsbeschränkt)
Daniel Flieth (Director General)
Drosselstraße 15
22305 Hamburg, Alemania
Teléfono: +49 40 22852289-0
Correo: info@ubc-software.de

2. Consultas sobre protección de datos

Para consultas sobre protección de datos puede escribirnos a datenschutz@ubc-software.de. Como pequeña empresa no estamos obligados a designar un delegado de protección de datos, pero respondemos a las consultas de forma fiable y puntual.

3. Notas generales y bases jurídicas

Tratamos los datos personales exclusivamente conforme al Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Federal Alemana de Protección de Datos (BDSG). Solo tratamos datos cuando concurre una de las siguientes bases jurídicas:

• Art. 6, ap. 1, letra a) RGPD – consentimiento
• Art. 6, ap. 1, letra b) RGPD – ejecución de un contrato o medidas precontractuales
• Art. 6, ap. 1, letra c) RGPD – obligación legal
• Art. 6, ap. 1, letra f) RGPD – intereses legítimos

4. Alojamiento

Este sitio web se aloja en servidores de un proveedor de hosting ubicado en la Unión Europea. Con cada visita nuestro proveedor registra automáticamente datos de log del servidor que su navegador nos transmite. Este tratamiento es técnicamente necesario para prestar el servicio.

Datos registrados: Dirección IP, fecha y hora de la solicitud, URL solicitada, código de estado HTTP, volumen de datos transferidos, URL de origen, tipo y versión del navegador, sistema operativo.

Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una presentación técnicamente correcta y en la seguridad de nuestros sistemas).
Conservación: máximo 30 días, después se borran o anonimizan automáticamente.

5. Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de datos, este sitio utiliza cifrado SSL/TLS. Reconocerá una conexión cifrada por "https://" y el icono del candado en la barra de direcciones.

6. Cookies, almacenamiento de sesión y analítica

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio y para analizar su uso de forma anónima.

Cookies estrictamente necesarias: idioma (lang), ID de sesión (sesión PHP) y estado de inicio de sesión para el portal de soporte. Son imprescindibles para el funcionamiento y se establecen con base en nuestro interés legítimo (art. 6, ap. 1, letra f) RGPD).

Analítica propia: Recopilamos estadísticas de visitas anónimas (páginas visitadas, país aproximado a partir de la IP, tipo de navegador y dispositivo, clics) en nuestra base de datos. Las IPs solo se usan para una geolocalización aproximada (país) y no se almacenan en texto plano. Estos datos sirven para optimizar nuestros contenidos. Base jurídica: art. 6, ap. 1, letra f) RGPD.

Puede impedir el uso de cookies o eliminar las ya almacenadas en cualquier momento desde la configuración del navegador. En tal caso, la funcionalidad completa del sitio puede verse limitada.

7. Google Analytics 4

Este sitio usa Google Analytics 4 (GA4), un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies que permiten un análisis pseudónimo de su uso del sitio. La anonimización de IP está activada; su IP se trunca antes de cualquier tratamiento.

Base jurídica: Art. 6, ap. 1, letra a) RGPD (consentimiento) y § 25, ap. 1 TTDSG.
Transferencia de datos: Pueden producirse transferencias a EE. UU. con base en las Cláusulas Contractuales Tipo de la UE y la certificación de Google bajo el Marco de Privacidad de Datos UE-EE. UU.
Conservación: un máximo de 14 meses.

Encontrará más información sobre el tratamiento de datos en la política de privacidad de Google: policies.google.com/privacy. Puede desactivar Analytics adicionalmente con el complemento del navegador: tools.google.com/dlpage/gaoptout.

8. Formulario de contacto y contacto por correo

Si nos contacta a través del formulario o por correo electrónico, sus datos se guardan para tramitar la solicitud y posibles consultas adicionales. Los campos obligatorios son nombre, correo y mensaje; el resto son voluntarios.

Datos recopilados: nombre y apellido, correo electrónico, opcionalmente empresa y teléfono, producto seleccionado, mensaje, idioma, marca de tiempo y dirección IP en el momento del envío.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (consulta precontractual) o Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en tramitar su consulta).
Conservación: hasta que su solicitud se haya tramitado por completo, como máximo 24 meses, salvo obligaciones legales de conservación (en particular § 147 AO).

9. Portal de soporte y sistema de tickets

En el marco de la relación contractual ponemos a su disposición un portal de soporte con sistema de tickets. Al usarlo tratamos los datos necesarios para prestar el servicio.

Datos recopilados: datos maestros y de acceso (correo, hash de contraseña, nombre, empresa, teléfono, idioma), contenido de tickets, adjuntos, historial de mensajes, registros de actividad (quién cambió qué y cuándo) y marcas de inicio de sesión.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato).
Conservación: durante la relación comercial; los tickets cerrados se eliminan tras 36 meses salvo obligaciones legales de conservación.

10. Correos de marketing y seguimiento de clics

Si es cliente existente o nos lo ha consentido expresamente, ocasionalmente podemos enviarle información o ofertas por correo. Los enlaces de esos correos se redirigen por nuestro dominio de seguimiento para evaluar las estadísticas de clics de la campaña.

Datos al hacer clic: token único de seguimiento, marca temporal del clic, dirección IP, user-agent y URL destino.

Base jurídica: Art. 6, ap. 1, letra a) RGPD (consentimiento) o § 7, ap. 3 UWG (marketing a clientes existentes).
Conservación: los datos de clic se conservan hasta 24 meses tras el envío de la campaña.

Puede oponerse al envío de correos de marketing en cualquier momento de forma informal – por correo a datenschutz@ubc-software.de o mediante el enlace de baja en el propio mensaje.

11. Microsoft Commercial Marketplace

Nuestros productos también se ofrecen mediante Microsoft Commercial Marketplace. Si se suscribe por esa vía, Microsoft nos transmite los datos necesarios para prestar el servicio: ID de suscripción, ID de tenant, correo del comprador y beneficiario, nombre de empresa, país, plan y duración.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato).
Destinatarios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.
Conservación: durante la suscripción más los plazos legales de conservación.

12. Destinatarios / encargados

Solo compartimos sus datos personales con terceros cuando sea necesario para la ejecución de un contrato, exista una obligación legal o haya prestado su consentimiento expreso. Los terceros que actúan como encargados están obligados contractualmente conforme al art. 28 RGPD:

• Proveedor de hosting (operación de servidores, copias) – con sede en la UE.
• Proveedor de envío de correos transaccionales y de marketing – con sede en la UE.
• Microsoft Ireland Operations Limited – para suscripciones del Marketplace, con sede en la UE.
• Google Ireland Limited – para Google Analytics y, en su caso, fuentes/maps (véase la sección de Google Analytics).
• Asesores fiscales, abogados y auditores dentro de los límites legales.

13. Transferencias a terceros países

Si se transfieren datos personales a destinatarios fuera del EEE (p. ej. proveedores estadounidenses como Google), se realiza sobre la base de una decisión de adecuación (Marco de Privacidad UE-EE. UU.) y/o las Cláusulas Contractuales Tipo de la UE junto con medidas técnicas y organizativas complementarias.

14. Enlaces externos

Este sitio puede contener enlaces a páginas de terceros. Los operadores respectivos son los únicos responsables de sus prácticas de privacidad. Recomendamos leer sus avisos antes de usar dichas páginas.

15. Sus derechos como interesado

Si se tratan sus datos personales, tiene los siguientes derechos frente a nosotros:

• Art. 15 DSGVO – derecho de acceso
• Art. 16 DSGVO – derecho de rectificación
• Art. 17 DSGVO – derecho de supresión ("derecho al olvido")
• Art. 18 DSGVO – derecho a la limitación del tratamiento
• Art. 20 DSGVO – derecho a la portabilidad
• Art. 21 DSGVO – derecho de oposición
• Art. 7 Abs. 3 DSGVO – derecho a retirar el consentimiento con efectos a futuro

Para ejercer sus derechos basta con un mensaje informal a datenschutz@ubc-software.de indicando el correo que utilizó con nosotros.

16. Derecho a reclamar ante la autoridad de control

Sin perjuicio de otros recursos, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento infringe el RGPD. La autoridad competente para nosotros es:

Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

17. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos contra pérdida, alteración y acceso no autorizado. Incluyen transmisión cifrada (TLS), accesos protegidos por contraseña, almacenamiento de contraseñas con hash (bcrypt), copias regulares, restricciones de acceso y actualizaciones periódicas del software.

18. Modificaciones de esta política

Nos reservamos el derecho a modificar esta política para adaptarla a los requisitos legales vigentes o reflejar cambios en nuestros servicios. La versión actual se aplica a su próxima visita. La versión vigente está siempre disponible en esta página.