Declaración de protección de datos
de HAIBERG GmbH
Protección de datos
La protección de sus datos personales es importante para nosotros. Esta política de privacidad le informa sobre qué datos personales procesamos cuando visita este sitio web, con qué finalidad y sobre qué base legal se realiza dicho procesamiento, así como sobre los derechos que le asisten.
Responsable del tratamiento y delegado de protección de datos
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
HAIBERG GmbH
Ernst-Amme-Straße 19
38114 Braunschweig
Teléfono: +49 531 28181-0
datenschutz@haiberg.com
Delegado de protección de datos
Puede contactar con nuestro delegado de protección de datos por correo electrónico en datenschutz@haiberg.com o por correo postal en la dirección indicada anteriormente con la indicación «Protección de datos».
Sus derechos
Usted tiene derecho, conforme a los requisitos legales, a obtener información sobre los datos relativos a su persona que se procesan (art. 15 RGPD), a la rectificación de datos inexactos (art. 16 RGPD), a la supresión (art. 17 RGPD), a la limitación del tratamiento (art. 18 RGPD), así como a la portabilidad de los datos (art. 20 RGPD).
En la medida en que fundamentemos un tratamiento en el art. 6, apartado 1, letra f) del RGPD, usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular (art. 21 RGPD).
En la medida en que un tratamiento se base en su consentimiento, usted puede revocar dicho consentimiento en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se verá afectada por ello.
Para ejercer sus derechos, diríjase a los datos de contacto indicados anteriormente.
Autoridad de control
Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD).
La autoridad de control competente para nosotros es:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Puesta a disposición del sitio web y archivos de registro del servidor
Cuando usted accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del dispositivo que realiza la consulta. En particular, se recopilan:
- Tipo y versión del navegador
- Sistema operativo utilizado
- Nombre y URL del archivo consultado
- La página visitada anteriormente (URL de referencia)
- La dirección IP del dispositivo que accede
- Fecha y hora del acceso
Estos datos se almacenan en los archivos de registro de nuestro sistema. Los archivos de registro contienen la dirección IP y, por tanto, pueden tener relación con su persona.
La base legal para el tratamiento es el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en permitir la entrega del sitio web, garantizar el funcionamiento técnico, analizar errores y detectar y repeler ataques a nuestros sistemas. No se realiza ninguna evaluación de estos datos con fines publicitarios.
Los archivos de registro se eliminan transcurridos 7 días.
Cookies y gestión del consentimiento
Nuestro sitio web utiliza cookies y tecnologías comparables. Una cookie es un pequeño archivo de texto que se almacena en su dispositivo. Algunas cookies son técnicamente necesarias para el funcionamiento del sitio web; otras solo las utilizamos si usted ha dado su consentimiento previamente.
Puede consultar en cualquier momento en nuestra configuración de privacidad qué cookies y servicios se utilizan en concreto, qué finalidad persiguen y durante cuánto tiempo se almacenan. Allí puede modificar su selección y revocar un consentimiento otorgado con efectos para el futuro. La revocación es tan sencilla como la concesión del consentimiento.
Herramienta de gestión del consentimiento
Para la obtención y gestión de sus consentimientos utilizamos una herramienta de gestión del consentimiento de consentmanager AB, Haltegelvägen 1b, 72348 Vasteras.
La herramienta almacena su decisión en su dispositivo para que no tengamos que solicitarle su consentimiento en cada acceso a la página, y la registra como prueba. En este proceso se tratan en particular los siguientes datos:
- Su decisión de consentimiento
- El momento de la decisión
- Un identificador de su dispositivo
- El sitio web o página consultada
El almacenamiento y la lectura de esta información en su dispositivo son necesarios para que podamos tener en cuenta y documentar su decisión.
La base legal para ello es el § 25, apartado 2, n.º 2 de la TDDDG. La base legal para el tratamiento posterior de los datos personales es el art. 6, apartado 1, letra c) del RGPD en relación con nuestra obligación de prueba conforme al art. 7, apartado 1 del RGPD.
Formulario de contacto
A través de nuestro formulario de contacto puede enviarnos una consulta. Los datos obligatorios son su nombre, su dirección de correo electrónico y su mensaje. La indicación de la empresa y el número de teléfono es voluntaria.
Además, procesamos el momento del envío, así como una marca de verificación técnica con la que rechazamos las entradas automatizadas realizadas por programas.
Si su consulta se refiere a un contrato o a su preparación, la base legal para el tratamiento es el art. 6, apartado 1, letra b) del RGPD. En todos los demás casos, el tratamiento se realiza sobre la base del art. 6, apartado 1, letra f) del RGPD.
Nuestro interés legítimo consiste en responder a su consulta y permitir la comunicación con usted.
Almacenamos su consulta hasta que se haya tramitado por completo y la eliminamos posteriormente, siempre que no existan obligaciones legales de conservación que lo impidan.
Usted tiene derecho a oponerse en cualquier momento al tratamiento basado en el art. 6, apartado 1, letra f) del RGPD por motivos relacionados con su situación particular.
Candidaturas
Puede presentar su candidatura enviándonos un correo electrónico a karriere@haiberg.com o utilizando el formulario de candidatura de nuestro sitio web.
A través del formulario de candidatura puede cargar directamente su documentación de candidatura. Los documentos cargados se incorporan automáticamente a nuestro sistema de gestión de candidatos. Este lo operamos sobre la base del software ERPNext en la variante alojada Frappe Cloud de Frappe Technologies Pvt. Ltd., D/324, Neelkanth Business ParkNext to Vidyavihar Railway Station, Vidyavihar (West)Mumbai, Maharashtra 400086India. Los datos se almacenan en un centro de datos de la Unión Europea (Fráncfort del Meno). El proveedor accede a los datos desde la India con fines de mantenimiento y soporte, y almacena copias de seguridad en la India. Trata los datos por encargo nuestro; hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Para la transferencia a la India, véase la sección «Transferencia a terceros países».
El proveedor trata los datos exclusivamente por encargo nuestro. Hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
Tratamos los datos que usted nos transmite en el marco de su candidatura, en particular:
- Datos de contacto y datos maestros
- Documentación de candidatura
- Certificados y otros anexos
- Información adicional que usted proporcione durante el proceso de candidatura
El tratamiento se realiza exclusivamente con el fin de llevar a cabo el proceso de candidatura. El acceso a sus datos está restringido a las personas y departamentos responsables del proceso.
La base legal para el tratamiento de sus datos de candidatura es el § 26, apartado 1, frase 1 de la BDSG. El tratamiento es necesario para la decisión sobre el establecimiento de una relación laboral.
En la medida en que tratemos sus datos además para hacer valer, ejercer o defender reclamaciones legales, esto se realiza sobre la base del art. 6, apartado 1, letra f) del RGPD.
Si no se establece una relación laboral, eliminaremos su documentación de candidatura una vez finalizado el proceso de candidatura, siempre que no existan obligaciones legales de conservación o que el almacenamiento sea necesario para hacer valer, ejercer o defender reclamaciones legales.
Si tenemos en cuenta su candidatura, a petición expresa suya, también para otras ofertas de empleo, esto se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD. Puede revocar este consentimiento en cualquier momento con efectos para el futuro.
Área de clientes y sistema de tickets
Para los clientes con un contrato válido ofrecemos un área de clientes protegida por acceso. El acceso se realiza mediante un inicio de sesión con nombre de usuario y contraseña.
En el área de clientes ponemos a su disposición, en función de los productos y servicios adquiridos en cada caso, en particular documentación de productos y notas de versión. Además, puede enviarnos consultas, solicitudes de cambio, así como notificaciones de errores y fallos a través de nuestro sistema de tickets.
En este proceso tratamos sus datos de inicio de sesión y uso, así como los contenidos que usted nos proporciona a través del sistema de tickets, para proporcionarle el acceso, tramitar sus consultas y prestar los servicios acordados contractualmente.
Si usted mismo es nuestro socio contractual, el tratamiento se realiza sobre la base del art. 6, apartado 1, letra b) del RGPD.
Si usted es la persona de contacto de una empresa con la que mantenemos una relación contractual, el tratamiento se realiza sobre la base del art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en proporcionar el acceso y el soporte acordados, así como gestionar eficientemente la colaboración con su empresa.
Los datos del sistema de tickets que necesitamos para acreditar el tratamiento o para cumplir obligaciones legales de conservación o con fines de facturación, los almacenamos de acuerdo con las disposiciones legales.
Eliminamos todos los demás tickets en cuanto ya no sean necesarios para el tratamiento y no existan obligaciones legales de conservación que lo impidan.
El sistema de tickets forma parte del software alojado Frappe Cloud (ERPNext Helpdesk) de Frappe Technologies Pvt. Ltd., D/324, Neelkanth Business ParkNext to Vidyavihar Railway Station, Vidyavihar (West)Mumbai, Maharashtra 400086 India. Los datos se almacenan en un centro de datos de la Unión Europea (Fráncfort del Meno). El proveedor accede a los datos desde la India y almacena copias de seguridad en la India. Trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Para la transferencia a la India, véase la sección «Transferencia a terceros países».
Tratamiento por encargo de nuestros clientes
En la medida en que tratemos en el área de clientes o en el marco del tratamiento de consultas datos personales que nuestros clientes nos proporcionen, actuamos exclusivamente siguiendo sus instrucciones.
El responsable de este tratamiento es en este caso el respectivo cliente. Los detalles se derivan del contrato de encargo del tratamiento celebrado entre nosotros y el cliente conforme al art. 28 del RGPD.
Inscripción a eventos
A través de nuestro sitio web puede inscribirse en nuestros eventos, por ejemplo, talleres, jornadas de clientes o eventos informativos.
Según el evento, recopilamos su nombre, sus datos de contacto, su empresa, así como otros datos que sean necesarios para la planificación y realización del evento correspondiente. Los datos obligatorios están marcados como tales en el formulario de inscripción correspondiente.
La base legal para el tratamiento de sus datos de inscripción es el art. 6, apartado 1, letra b) del RGPD. El tratamiento se realiza para llevar a cabo su participación en el evento correspondiente.
En la medida en que recopilemos datos voluntarios adicionales que no sean necesarios para la realización del evento, el tratamiento se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD. Puede revocar un consentimiento otorgado en cualquier momento con efectos para el futuro.
Proveedor de servicios de eventos
Para la organización y realización de nuestros eventos utilizamos sweap, MATE Development GmbH Rankestraße 9 10789 Berlín.
Este proveedor de servicios trata los datos exclusivamente por encargo nuestro. Hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
Eliminamos sus datos de inscripción después de la realización del evento correspondiente, siempre que no existan obligaciones legales de conservación que impidan su eliminación.
Transferencia a terceros países
Tratamos sus datos personales, por regla general, dentro de la Unión Europea (UE) y del Espacio Económico Europeo (EEE).
Pueden producirse excepciones en relación con los servicios mencionados en esta política de privacidad, en la medida en que se realice una transferencia de datos personales a los Estados Unidos de América (EE. UU.) u otros terceros países.
Para nuestra gestión de candidatos y el sistema de tickets utilizamos el software Frappe Cloud (ERPNext) de Frappe Technologies Pvt. Ltd. con sede en la India. Los datos se almacenan en un centro de datos de la Unión Europea (Fráncfort del Meno). Sin embargo, el proveedor accede a los datos desde la India y almacena allí copias de seguridad. Para la India no existe una decisión de adecuación de la Comisión Europea. Por lo tanto, basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c) del RGPD, junto con medidas de protección complementarias. Puede contactar con el representante del proveedor designado en la Unión Europea conforme al art. 27 del RGPD a través de Prighter (https://prighter.com/q/17949637227).
En la medida en que transfiramos datos a destinatarios en un tercer país, esto se realiza exclusivamente cumpliendo los requisitos del capítulo V del RGPD.
La transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD o sobre la base de cláusulas contractuales tipo conforme al art. 46, apartado 2, letra c) del RGPD en relación con medidas de protección técnicas y organizativas adicionales.
La base legal concreta aplicable a una transferencia de datos se explica en cada caso en la sección del servicio correspondiente.
Le proporcionaremos con gusto, previa solicitud, una copia de las garantías existentes para las transferencias a terceros países.
Duración del almacenamiento
Tratamos y almacenamos datos personales únicamente durante el tiempo que sea necesario para el cumplimiento de las finalidades mencionadas en esta política de privacidad o en la medida en que lo prevean plazos legales de conservación.
En cuanto desaparezca la finalidad del tratamiento correspondiente y ya no existan obligaciones legales, contractuales o de otro tipo de conservación, los datos personales en cuestión se eliminarán.
Modificaciones de esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad si cambian los tratamientos de datos personales que realizamos o si nuevos requisitos legales o de las autoridades lo hacen necesario.
Se aplicará en cada caso la versión actual de la política de privacidad publicada en este sitio web.
Fecha de esta política de privacidad: 18.09.2026
Información sobre protección de datos para chatbot y voicebot basados en IA
Esta información sobre protección de datos complementa la información general sobre protección de datos del responsable correspondiente. Se aplica al chatbot basado en IA dentro de la aplicación, así como al voicebot basado en IA de la línea de soporte.
1. Competencia y ámbito de aplicación
El chatbot basado en IA se utiliza dentro de una aplicación autenticada. El responsable del tratamiento de los datos personales de los usuarios es, por regla general, el respectivo cliente o empleador o comitente que utiliza la aplicación.
HAIBERG GmbH trata datos personales en la puesta a disposición y el funcionamiento del chatbot, por regla general, como encargado del tratamiento conforme al art. 28 del RGPD, en la medida en que así se haya acordado contractualmente.
La siguiente información sobre el voicebot se aplica a las llamadas a la línea de soporte de HAIBERG GmbH. En la medida en que HAIBERG GmbH decida por sí misma sobre las finalidades y los medios del tratamiento, es responsable en el sentido del RGPD.
2. Chatbot basado en IA dentro de la aplicación
Tipo de tratamiento
El chatbot ayuda con preguntas sobre contenidos y funciones de la aplicación, así como, en función de los permisos correspondientes, en la creación, edición y estructuración de contenidos.
Solo se realiza una transferencia de datos cuando usted inicia una consulta mediante la introducción activa y el envío de un prompt.
En este proceso pueden tratarse en particular los siguientes datos:
- Contenidos de sus entradas, incluidos los datos personales contenidos en ellas
- Datos de la cuenta de usuario registrada, en la medida en que sean necesarios para la prestación de la función
- Datos técnicos de uso y registro para el funcionamiento, la seguridad y el análisis de errores
- Respuestas, resúmenes o propuestas de edición generadas por el sistema de IA
Introduzca únicamente aquellos datos personales cuyo tratamiento sea necesario para su consulta. Las categorías especiales de datos personales conforme al art. 9 del RGPD solo deben tratarse si existe una base legal adecuada para ello y el tratamiento ha sido expresamente autorizado por el responsable.
Finalidades y bases legales
El tratamiento sirve para proporcionar la función de chatbot, el tratamiento de asuntos técnicos o editoriales, el apoyo en la creación y edición de contenidos, así como para garantizar un funcionamiento seguro y sin fallos.
La base legal aplicable en cada caso la determina el responsable. En la medida en que el uso sea necesario para la ejecución de un contrato o de medidas precontractuales, puede ser aplicable el art. 6, apartado 1, letra b) del RGPD. En los demás casos, el tratamiento puede basarse en el art. 6, apartado 1, letra f) del RGPD.
Los interesados pueden oponerse, conforme a los requisitos del art. 21 del RGPD, a un tratamiento basado en el art. 6, apartado 1, letra f) del RGPD.
Destinatarios y encargo del tratamiento
Para el funcionamiento de la función de IA, HAIBERG GmbH puede utilizar el proveedor de servicios DeepSlate.
En la medida en que se traten datos personales, esto se realiza sobre la base de un acuerdo de encargo del tratamiento conforme al art. 28 del RGPD. El responsable correspondiente garantiza que existen las disposiciones contractuales necesarias, así como información sobre posibles transferencias a terceros países.
Duración del almacenamiento
Las entradas, respuestas y datos de registro técnicos se almacenan únicamente durante el tiempo que sea necesario para el tratamiento de la consulta, la prestación de la función, la seguridad informática, el análisis de errores o para el cumplimiento de obligaciones legales.
La duración concreta del almacenamiento se rige por la configuración y los conceptos de eliminación del responsable correspondiente, así como por los acuerdos contractuales con HAIBERG GmbH.
No se realiza ningún uso de las entradas del chatbot con fines de marketing o para la elaboración de perfiles.
3. Voicebot basado en IA de la línea de soporte
Tipo de tratamiento
Cuando llama a nuestra línea de soporte, un voicebot basado en IA puede recibir su solicitud, hacer preguntas de seguimiento y procesar la información para tramitar su consulta de soporte.
En este proceso pueden tratarse en particular contenidos de voz y audio, transcripciones, resúmenes, datos sobre la solicitud, así como datos de comunicación como el momento, la duración y, en su caso, el número de teléfono.
Los contenidos pueden reenviarse a los departamentos competentes para la creación o ampliación de un ticket de soporte.
Información y consentimiento en caso de grabaciones de conversaciones
Antes del inicio de una grabación, se le informa de que está interactuando con un sistema de IA, con qué finalidad se tratan los datos y cómo puede rechazar el tratamiento o finalizar la conversación.
En la medida en que se graben y almacenen contenidos de voz o audio, esto se realiza exclusivamente sobre la base de su consentimiento expreso conforme al art. 6, apartado 1, letra a) del RGPD.
El consentimiento puede revocarse en cualquier momento con efectos para el futuro. Si no se otorga el consentimiento, se pone a su disposición una forma alternativa de contacto.
Finalidades y bases legales
El tratamiento sirve para recibir, estructurar y tramitar eficientemente las consultas de soporte, así como para su reenvío a los departamentos competentes.
En la medida en que el tratamiento sea necesario para la ejecución de un contrato o de medidas precontractuales, se realiza sobre la base del art. 6, apartado 1, letra b) del RGPD. En los demás casos, el tratamiento puede basarse en el art. 6, apartado 1, letra f) del RGPD.
Para la grabación y el almacenamiento de contenidos de voz o audio se aplica además el consentimiento otorgado previamente conforme al art. 6, apartado 1, letra a) del RGPD.
Destinatarios y encargo del tratamiento
Para el funcionamiento del voicebot se utiliza Bonkers Media GmbH, Gutenbergstraße 6, 22880 Wedel.
El proveedor de servicios trata datos personales por encargo de HAIBERG GmbH. Para ello existe un acuerdo de encargo del tratamiento conforme al art. 28 del RGPD.
Duración del almacenamiento
Las grabaciones de audio, transcripciones, resúmenes y datos de tickets se eliminan en cuanto ya no sean necesarios para el tratamiento de la consulta y no existan obligaciones legales de conservación que lo impidan.
La duración concreta del almacenamiento se rige por el concepto de eliminación de los sistemas de soporte y tickets utilizados.
No se realiza ningún tratamiento con fines de marketing o para la elaboración de perfiles.
4. Derechos de los interesados
Usted tiene, conforme a los requisitos legales, derecho a obtener información, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, así como a oponerse a un tratamiento basado en el art. 6, apartado 1, letra f) del RGPD.
Los consentimientos otorgados pueden revocarse en cualquier momento con efectos para el futuro.
Al utilizar el chatbot dentro de una aplicación de cliente, dirija las consultas sobre los derechos de los interesados en primer lugar al responsable correspondiente.
Al utilizar la línea de soporte, puede dirigirse a las posibilidades de contacto indicadas en la información general sobre protección de datos de HAIBERG GmbH.
Además, existe el derecho a presentar una reclamación ante una autoridad de control de protección de datos competente.