Política de privacidad de HAIBERG GmbH
Cómo tratamos sus datos personales y qué derechos le asisten.
Política de privacidad
Tenga en cuenta: Esta versión en español es una traducción que se facilita para su comodidad. Solo la versión en alemán de esta política de privacidad es determinante y jurídicamente vinculante.
Le agradecemos su visita a nuestro sitio web y su interés en nuestra empresa.La protección de sus datos personales es importante para nosotros. Esta política de privacidad le informa sobre qué datos personales tratamos cuando visita este sitio web, con qué fines y sobre qué base jurídica lo hacemos, y qué derechos le asisten.
Responsable del tratamiento y delegado de protección de datos
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
HAIBERG GmbH
Ernst-Amme-Straße 19
38114 Braunschweig
Alemania
Teléfono: +49 531 28181-0
datenschutz@haiberg.com
Delegado de protección de datos
Puede ponerse en contacto con nuestro delegado de protección de datos por correo electrónico en datenschutz@haiberg.com o por correo postal en la dirección indicada anteriormente, con la referencia «Datenschutz» (protección de datos).
Sus derechos
De conformidad con los requisitos legales, usted tiene derecho de acceso a los datos tratados sobre su persona (art. 15 RGPD), derecho de rectificación de los datos inexactos (art. 16 RGPD), derecho de supresión (art. 17 RGPD), derecho a la limitación del tratamiento (art. 18 RGPD) y derecho a la portabilidad de los datos (art. 20 RGPD).
Cuando basemos un tratamiento en el art. 6.1 f) RGPD, usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular (art. 21 RGPD).
Cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la retirada no se verá afectada.
Para ejercer sus derechos, diríjase a los datos de contacto indicados anteriormente.
Autoridad de control
Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD).
La autoridad de control competente para nosotros es:
Die Landesbeauftragte für den Datenschutz Niedersachsen
(Comisionada de Protección de Datos del Estado de Baja Sajonia)
Prinzenstraße 5
30159 Hannover
Alemania
Puesta a disposición del sitio web y archivos de registro del servidor
Cuando accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del dispositivo desde el que se accede. Se recopilan en particular:
- tipo y versión del navegador
- sistema operativo utilizado
- nombre y URL del archivo consultado
- la página visitada anteriormente (URL de referencia)
- la dirección IP del dispositivo que accede
- fecha y hora del acceso
Estos datos se almacenan en los archivos de registro de nuestro sistema. Los archivos de registro contienen la dirección IP y, por tanto, pueden estar relacionados con su persona.
La base jurídica del tratamiento es el art. 6.1 f) RGPD. Nuestro interés legítimo consiste en permitir la entrega del sitio web, garantizar su funcionamiento técnico, analizar errores y detectar y repeler ataques a nuestros sistemas. Estos datos no se analizan con fines publicitarios.
Los archivos de registro se eliminan transcurridos 7 días.
Cookies y gestión del consentimiento
Nuestro sitio web utiliza cookies y técnicas similares. Una cookie es un pequeño archivo de texto que se almacena en su dispositivo. Algunas cookies son técnicamente necesarias para el funcionamiento del sitio web; otras solo las utilizamos si usted ha dado previamente su consentimiento.
En nuestra configuración de privacidad puede consultar en cualquier momento qué cookies y servicios se utilizan en concreto, para qué sirven y durante cuánto tiempo se conservan. Allí puede modificar su selección y retirar con efectos para el futuro el consentimiento otorgado. Retirar el consentimiento es tan sencillo como otorgarlo.
Herramienta de gestión del consentimiento
Para obtener y gestionar su consentimiento utilizamos una herramienta de gestión del consentimiento de consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Suecia.
La herramienta almacena su decisión en su dispositivo para que no tengamos que volver a solicitar su consentimiento cada vez que visita una página, y la registra como prueba. En particular, se tratan los siguientes datos:
- su decisión sobre el consentimiento
- el momento de la decisión
- un identificador de su dispositivo
- el sitio web o la página consultada
Almacenar y leer esta información en su dispositivo es necesario para que podamos tener en cuenta y documentar su decisión.
La base jurídica para ello es el artículo 25, apartado 2, n.º 2 de la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG). La base jurídica del tratamiento posterior de los datos personales es el art. 6.1 c) RGPD en relación con nuestra obligación de demostrar el consentimiento conforme al art. 7.1 RGPD.
Formulario de contacto
A través de nuestro formulario de contacto puede enviarnos una consulta. Los datos obligatorios son su nombre, su dirección de correo electrónico y su mensaje. La indicación de la empresa y del número de teléfono es voluntaria.
Además, tratamos el momento del envío y una característica técnica de verificación con la que impedimos entradas automatizadas por parte de programas.
Si su consulta está relacionada con un contrato o con su preparación, la base jurídica del tratamiento es el art. 6.1 b) RGPD. En todos los demás casos, el tratamiento se basa en el art. 6.1 f) RGPD.
Nuestro interés legítimo consiste en responder a su consulta y hacer posible la comunicación con usted.
Conservamos su consulta hasta que se haya tramitado por completo y después la eliminamos, siempre que no se opongan obligaciones legales de conservación.
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el art. 6.1 f) RGPD.
Candidaturas
Puede enviarnos su candidatura por correo electrónico a karriere@haiberg.com o mediante el formulario de candidatura de nuestro sitio web.
A través del formulario de candidatura puede cargar directamente su documentación. Los documentos cargados se transfieren automáticamente a nuestro sistema de gestión de candidatos. Operamos este sistema sobre la base del software ERPNext en la variante alojada Frappe Cloud de Frappe Technologies Pvt. Ltd., D/324, Neelkanth Business Park, Next to Vidyavihar Railway Station, Vidyavihar (West), Mumbai, Maharashtra 400086, India. Los datos se almacenan en un centro de datos situado en la Unión Europea (Fráncfort del Meno). El proveedor accede a los datos desde la India con fines de mantenimiento y soporte, y almacena copias de seguridad en la India. Trata los datos por encargo nuestro; hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 RGPD. Sobre la transferencia a la India, consulte el apartado «Transferencias a terceros países».
El proveedor trata los datos exclusivamente por encargo nuestro. Hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Tratamos los datos que nos facilita en el marco de su candidatura, en particular:
- datos de contacto y datos maestros
- documentación de la candidatura
- certificados y otros anexos
- otra información que nos facilite durante el proceso de selección
El tratamiento se realiza exclusivamente con el fin de llevar a cabo el proceso de selección. El acceso a sus datos está limitado a las personas y departamentos responsables de dicho proceso.
La base jurídica para el tratamiento de los datos de su candidatura es el artículo 26, apartado 1, primera frase, de la Ley Federal alemana de Protección de Datos (BDSG). El tratamiento es necesario para decidir sobre el establecimiento de una relación laboral.
Cuando, además, tratemos sus datos para la formulación, el ejercicio o la defensa de reclamaciones, lo haremos sobre la base del art. 6.1 f) RGPD.
Si no se llega a establecer una relación laboral, eliminaremos su documentación una vez concluido el proceso de selección, siempre que no existan obligaciones legales de conservación o que la conservación no sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones.
Si, a petición expresa suya, tenemos en cuenta su candidatura también para otras ofertas de empleo, lo haremos sobre la base de su consentimiento conforme al art. 6.1 a) RGPD. Puede retirar este consentimiento en cualquier momento con efectos para el futuro.
Área de clientes y sistema de tickets
Para los clientes con un contrato vigente ofrecemos un área de clientes protegida. El acceso se realiza mediante inicio de sesión con nombre de usuario y contraseña.
En el área de clientes ponemos a su disposición, en función de los productos y servicios adquiridos, en particular documentación de productos y notas de versión (release notes). Además, a través de nuestro sistema de tickets puede enviarnos consultas, solicitudes de cambio y notificaciones de errores e incidencias.
Para ello tratamos sus datos de inicio de sesión y de uso, así como los contenidos que nos facilita a través del sistema de tickets, con el fin de proporcionarle el acceso, tramitar sus consultas y prestar los servicios acordados contractualmente.
Si usted es nuestro socio contractual, el tratamiento se basa en el art. 6.1 b) RGPD.
Si usted es la persona de contacto de una empresa con la que mantenemos una relación contractual, el tratamiento se basa en el art. 6.1 f) RGPD. Nuestro interés legítimo consiste en proporcionar el acceso y el soporte acordados y en gestionar de forma eficiente la colaboración con su empresa.
Los datos del sistema de tickets que necesitamos como prueba de la tramitación, para cumplir obligaciones legales de conservación o con fines de facturación se conservan de acuerdo con las disposiciones legales.
Todos los demás tickets se eliminan en cuanto dejan de ser necesarios para su tramitación y no se opongan obligaciones legales de conservación.
El sistema de tickets forma parte del software alojado Frappe Cloud (ERPNext Helpdesk) de Frappe Technologies Pvt. Ltd., D/324, Neelkanth Business Park, Next to Vidyavihar Railway Station, Vidyavihar (West), Mumbai, Maharashtra 400086, India. Los datos se almacenan en un centro de datos situado en la Unión Europea (Fráncfort del Meno). El proveedor accede a los datos desde la India y almacena copias de seguridad en la India. Trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD. Sobre la transferencia a la India, consulte el apartado «Transferencias a terceros países».
Tratamiento por encargo de nuestros clientes
Cuando, en el área de clientes o en el marco de la tramitación de consultas, tratamos datos personales que nuestros clientes ponen a nuestra disposición, actuamos exclusivamente siguiendo sus instrucciones.
En este caso, el responsable de dicho tratamiento es el cliente correspondiente. Los detalles se recogen en el contrato de encargo del tratamiento celebrado entre nosotros y el cliente conforme al art. 28 RGPD.
Inscripción en eventos
A través de nuestro sitio web puede inscribirse en nuestros eventos, por ejemplo, en talleres, jornadas de clientes o sesiones informativas.
Según el evento, recopilamos su nombre, sus datos de contacto, su empresa y otros datos necesarios para la planificación y celebración del evento correspondiente. Los datos obligatorios están debidamente señalados en cada formulario de inscripción.
La base jurídica para el tratamiento de sus datos de inscripción es el art. 6.1 b) RGPD. El tratamiento se realiza para hacer posible su participación en el evento correspondiente.
Cuando, además, recopilemos datos voluntarios que no sean necesarios para la celebración del evento, el tratamiento se basará en su consentimiento conforme al art. 6.1 a) RGPD. Puede retirar en cualquier momento el consentimiento otorgado con efectos para el futuro.
Proveedor de servicios de eventos
Para la organización y celebración de nuestros eventos utilizamos sweap, MATE Development GmbH, Rankestraße 9, 10789 Berlín, Alemania.
Este proveedor trata los datos exclusivamente por encargo nuestro. Hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Eliminamos sus datos de inscripción una vez celebrado el evento correspondiente, siempre que no se opongan a ello obligaciones legales de conservación.
Transferencias a terceros países
Por regla general, tratamos sus datos personales dentro de la Unión Europea (UE) y del Espacio Económico Europeo (EEE).
Pueden darse excepciones en los servicios mencionados en esta política de privacidad, si en ellos se produce una transferencia de datos personales a los Estados Unidos de América (EE. UU.) o a otros terceros países.
Para nuestra gestión de candidatos y el sistema de tickets utilizamos el software Frappe Cloud (ERPNext) de Frappe Technologies Pvt. Ltd., con sede en la India. Los datos se almacenan en un centro de datos situado en la Unión Europea (Fráncfort del Meno). Sin embargo, el proveedor accede a los datos desde la India y almacena allí copias de seguridad. Para la India no existe una decisión de adecuación de la Comisión Europea. Por ello, basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2 c) RGPD, junto con medidas de protección complementarias. Puede ponerse en contacto con el representante del proveedor designado en la Unión Europea conforme al art. 27 RGPD a través de Prighter (https://prighter.com/q/17949637227).
Cuando transferimos datos a destinatarios en un tercer país, lo hacemos exclusivamente cumpliendo los requisitos del capítulo V del RGPD.
La transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD o sobre la base de cláusulas contractuales tipo conforme al art. 46.2 c) RGPD, junto con medidas técnicas y organizativas de protección adicionales.
La base jurídica concreta aplicable a cada transferencia de datos se explica en el apartado del servicio correspondiente.
Si lo solicita, le facilitaremos con mucho gusto una copia de las garantías existentes para las transferencias a terceros países.
Plazo de conservación
Tratamos y conservamos los datos personales solo durante el tiempo necesario para cumplir los fines indicados en esta política de privacidad o durante el tiempo que establezcan los plazos legales de conservación.
En cuanto desaparece la finalidad del tratamiento correspondiente y ya no existen obligaciones de conservación legales, contractuales u otras obligaciones jurídicas, los datos personales afectados se eliminan.
Modificaciones de esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad si cambian los tratamientos de datos personales que realizamos o si nuevos requisitos legales o administrativos lo hacen necesario.
Se aplicará en cada caso la versión vigente de la política de privacidad publicada en este sitio web.
Última actualización: 18 de septiembre de 2026
Información sobre protección de datos para el chatbot y el voicebot basados en IA
Esta información sobre protección de datos complementa la información general sobre protección de datos del responsable correspondiente. Se aplica al chatbot basado en IA dentro de la aplicación y al voicebot basado en IA de la línea de soporte.
1. Responsabilidad y ámbito de aplicación
El chatbot basado en IA se utiliza dentro de una aplicación con autenticación. El responsable del tratamiento de los datos personales de los usuarios es, por regla general, el cliente, empleador o mandante que utiliza la aplicación.
En la puesta a disposición y el funcionamiento del chatbot, HAIBERG GmbH trata los datos personales, por regla general, como encargado del tratamiento conforme al art. 28 RGPD, siempre que así se haya acordado contractualmente.
La siguiente información sobre el voicebot se aplica a las llamadas a la línea de soporte de HAIBERG GmbH. En la medida en que HAIBERG GmbH decida por sí misma sobre los fines y medios del tratamiento, será responsable del tratamiento en el sentido del RGPD.
2. Chatbot basado en IA dentro de la aplicación
Tipo de tratamiento
El chatbot ayuda a resolver preguntas sobre los contenidos y funciones de la aplicación y, en función de los permisos correspondientes, en la creación, edición y estructuración de contenidos.
Los datos solo se transmiten cuando usted realiza una solicitud introduciendo y enviando activamente un prompt.
En particular, pueden tratarse los siguientes datos:
- el contenido de sus entradas, incluidos los datos personales que contengan
- información de la cuenta de usuario con la que ha iniciado sesión, en la medida en que sea necesaria para proporcionar la función
- datos técnicos de uso y de registro para el funcionamiento, la seguridad y el análisis de errores
- respuestas, resúmenes o propuestas de edición generados por el sistema de IA
Introduzca únicamente aquellos datos personales cuyo tratamiento sea necesario para su solicitud. Las categorías especiales de datos personales conforme al art. 9 RGPD solo deben tratarse si existe una base jurídica adecuada y el responsable ha autorizado expresamente dicho tratamiento.
Fines y bases jurídicas
El tratamiento sirve para proporcionar la función del chatbot, gestionar cuestiones técnicas o editoriales, prestar apoyo en la creación y edición de contenidos y garantizar un funcionamiento seguro y sin interrupciones.
La base jurídica aplicable la determina el responsable. En la medida en que el uso sea necesario para la ejecución de un contrato o de medidas precontractuales, puede aplicarse el art. 6.1 b) RGPD. En los demás casos, el tratamiento puede basarse en el art. 6.1 f) RGPD.
Los interesados pueden oponerse, en las condiciones del art. 21 RGPD, a un tratamiento basado en el art. 6.1 f) RGPD.
Destinatarios y encargo del tratamiento
Para el funcionamiento de la función de IA, HAIBERG GmbH puede recurrir al proveedor de servicios DeepSlate.
En la medida en que se traten datos personales, esto se realiza sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD. El responsable correspondiente garantiza que existan las disposiciones contractuales necesarias y la información sobre posibles transferencias a terceros países.
Plazo de conservación
Las entradas, respuestas y datos técnicos de registro solo se conservan durante el tiempo necesario para tramitar la solicitud, proporcionar la función, garantizar la seguridad informática, analizar errores o cumplir obligaciones legales.
El plazo de conservación concreto depende de la configuración y de los conceptos de eliminación del responsable correspondiente, así como de los acuerdos contractuales con HAIBERG GmbH.
Las entradas en el chatbot no se utilizan con fines de marketing ni para la elaboración de perfiles.
3. Voicebot basado en IA de la línea de soporte
Tipo de tratamiento
Cuando llama a nuestra línea de soporte, un voicebot basado en IA puede recoger su solicitud, hacerle preguntas y tratar la información necesaria para gestionar su solicitud de soporte.
En particular, pueden tratarse contenidos de voz y audio, transcripciones, resúmenes, datos sobre su solicitud y datos de comunicación como la fecha y hora, la duración y, en su caso, el número de teléfono.
Los contenidos pueden remitirse a los departamentos competentes para crear o completar un ticket de soporte.
Aviso y consentimiento para la grabación de llamadas
Antes de iniciar una grabación, se le informará de que está interactuando con un sistema de IA, de la finalidad con la que se tratan los datos y de cómo puede rechazar el tratamiento o finalizar la llamada.
En la medida en que se graben y almacenen contenidos de voz o audio, esto se realizará exclusivamente sobre la base de su consentimiento expreso conforme al art. 6.1 a) RGPD.
El consentimiento puede retirarse en cualquier momento con efectos para el futuro. Si no otorga su consentimiento, dispondrá de una vía de contacto alternativa.
Fines y bases jurídicas
El tratamiento sirve para recibir, estructurar y gestionar de forma eficiente las solicitudes de soporte, así como para remitirlas a los departamentos competentes.
En la medida en que el tratamiento sea necesario para la ejecución de un contrato o de medidas precontractuales, se basa en el art. 6.1 b) RGPD. En los demás casos, el tratamiento puede basarse en el art. 6.1 f) RGPD.
Para la grabación y el almacenamiento de contenidos de voz o audio se aplica, además, el consentimiento otorgado previamente conforme al art. 6.1 a) RGPD.
Destinatarios y encargo del tratamiento
Para el funcionamiento del voicebot se recurre a Bonkers Media GmbH, Gutenbergstraße 6, 22880 Wedel, Alemania.
El proveedor trata los datos personales por encargo de HAIBERG GmbH. Para ello existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Plazo de conservación
Las grabaciones de audio, transcripciones, resúmenes y datos de tickets se eliminan en cuanto dejan de ser necesarios para la tramitación de la solicitud y no se opongan obligaciones legales de conservación.
El plazo de conservación concreto depende del concepto de eliminación de los sistemas de soporte y de tickets utilizados.
No se realiza ningún tratamiento con fines de marketing ni para la elaboración de perfiles.
4. Derechos de los interesados
De conformidad con los requisitos legales, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a un tratamiento basado en el art. 6.1 f) RGPD.
Los consentimientos otorgados pueden retirarse en cualquier momento con efectos para el futuro.
Si utiliza el chatbot dentro de una aplicación de cliente, dirija en primer lugar sus solicitudes relativas a los derechos de los interesados al responsable correspondiente.
Si utiliza la línea de soporte, puede dirigirse a las vías de contacto indicadas en la información general sobre protección de datos de HAIBERG GmbH.
Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos competente.