Deutsche Fassung der veröffentlichten spanischen Website-Datenschutzerklärung. Die spanische Referenzfassung bleibt am Ende dieser Seite verfügbar.
01Verantwortlicher
Artefaktum Advisory Services SL
Ave de Tirajana 37, 35100 Maspalomas, Las Palmas de Gran Canaria, Spanien
CIF / NIF: B26926295
Für Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an mail@artefaktum.net.
02Welche personenbezogenen Daten wir verarbeiten
Je nach Kontakt können wir Identifikations- und berufliche Angaben, Kontaktdaten, Organisation und Funktion, Anfragen und Korrespondenz sowie freiwillig in Bewerbungen oder Anhängen enthaltene Informationen verarbeiten.
Für Betrieb und Sicherheit der Website können technische Daten anfallen, darunter IP-Adresse, Datum und Uhrzeit, Browser, Gerät, Serverprotokolle, Sicherheitsereignisse und Daten zur Verhinderung automatisierter oder missbräuchlicher Übermittlungen.
Über öffentliche Formulare dürfen keine eingestuften Informationen, Staatsgeheimnisse, besonders kontrollierte Informationen, besonderen Kategorien personenbezogener Daten oder hochvertraulichen Inhalte übermittelt werden. Vor der Besprechung sensibler Sachverhalte kann ein geeigneter Kommunikationsweg vereinbart werden.
03Zwecke, Rechtsgrundlagen und berechtigte Interessen
Beruht eine Verarbeitung auf Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
04Formulare, Pflichtangaben und optionale Felder
Als erforderlich gekennzeichnete Felder sind für die Bearbeitung der jeweiligen Anfrage notwendig. Ohne die erforderlichen Mindestangaben kann eine Anfrage, Bewerbung oder gewünschte Leistung gegebenenfalls nicht bearbeitet werden.
Optionale Felder können leer bleiben. Zusätzliche Dokumente und Angaben sollten auf das für den jeweiligen Zweck vernünftigerweise Erforderliche beschränkt werden.
Nach der veröffentlichten Regel für das allgemeine Kontaktformular kann eine IP-Adresse nach dem Absenden für 48 Stunden zu Sicherheitszwecken, zur Missbrauchsprävention und zur Sicherung technischer Nachweise gespeichert werden.
05Professionelle Anfragen und sensible Kommunikation
Angaben aus Formularen, E-Mail, Telefon oder anderen Kanälen werden zur Bearbeitung der Anfrage und der daraus entstehenden professionellen Kommunikation verwendet. Eine allgemeine Anfrage stellt keine automatische Einwilligung in davon unabhängige Werbung dar.
Bei Themen aus Verteidigung, Cybersicherheit, geschützten Umgebungen oder sensiblen Projekten kann Artefaktum zusätzliche Vertraulichkeits-, Verifikations- oder sichere Kommunikationsmaßnahmen vereinbaren, bevor detaillierte Informationen entgegengenommen werden.
06Bewerbungen
Bewerbungsdaten und Unterlagen werden zur Bewertung der Kandidatur und zur Durchführung des jeweiligen Auswahlverfahrens verwendet. Nicht für die fachliche Bewertung erforderliche personenbezogene Daten sollten nicht übermittelt werden.
Daten werden für die Dauer des Auswahlverfahrens und für den angemessenen Zeitraum aufbewahrt, der zu dessen Abschluss und zur Bearbeitung möglicher Ansprüche erforderlich ist. Mit ausdrücklicher Einwilligung zur Berücksichtigung bei künftigen Möglichkeiten kann das Profil bis zu 24 Monate ab Eingang oder letzter Aktualisierung gespeichert werden, sofern die Einwilligung nicht früher widerrufen wird.
07Dienstleister und Empfänger
Artefaktum verkauft keine personenbezogenen Daten.
E-Mail-Dienste werden durch dotplex GmbH, Friedrichstr. 95, 10117 Berlin, Deutschland bereitgestellt. E-Mail-Inhalte können durch dotplex technisch verarbeitet werden, soweit dies für Mailbetrieb, Filterung und zugehörige Speicherung erforderlich ist.
Die Website bindet Google Tag Manager mit dem Container GTM-WZVRDSK ein. Abhängig von der Konfiguration können darüber weitere Dienste ausgelöst werden. Einwilligungsbedürftige Tags müssen bis zum Vorliegen einer geeigneten Rechtsgrundlage blockiert bleiben.
Einzelne Formulare oder Funktionen können Google reCAPTCHA sowie Google-/gstatic-Ressourcen nutzen, um menschliche Zugriffe von automatisierten Übermittlungen zu unterscheiden. Einzelne technische Funktionen können außerdem externe Dienste ansprechen, einschließlich Infrastruktur im Zusammenhang mit supabase.co, soweit die jeweilige Funktion dies erfordert.
Technische Dienstleister können als Auftragsverarbeiter Zugriff erhalten, soweit dies für Hosting, Wartung, Sicherheit, Formulare oder Infrastruktur erforderlich ist. Eine Offenlegung an Behörden, Gerichte, Berater oder Prüfer kann erfolgen, wenn sie gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen notwendig ist.
08Internationale Übermittlungen
Die Nutzung von dotplex für E-Mail führt für sich genommen nicht zu einer Übermittlung außerhalb des Europäischen Wirtschaftsraums. Andere Drittanbieter, insbesondere globale Dienste wie Google, können je nach Dienst und Konfiguration eine Verarbeitung in oder einen Zugriff aus Drittländern beinhalten.
Findet eine internationale Übermittlung statt, ist ein nach der DSGVO zulässiger Mechanismus zu verwenden, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere anerkannte Garantien. Informationen zu konkreten Übermittlungen und verwendeten Garantien können bei Artefaktum angefragt werden.
09Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für ihren jeweiligen Zweck erforderlich ist, und anschließend nur für anwendbare gesetzliche Aufbewahrungs- oder Verjährungsfristen, soweit dies zur Erfüllung von Pflichten oder zur Bearbeitung möglicher Ansprüche notwendig ist.
Technische und sicherheitsbezogene Aufzeichnungen werden für einen ihrem Zweck angemessenen Zeitraum gespeichert. Spezifische Regeln, wie die 48-stündige IP-Speicherung des allgemeinen Kontaktformulars, gehen für die jeweils betroffenen Daten vor.
10Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Eine erteilte Einwilligung kann widerrufen werden. Die Ausübung dieser Rechte ist grundsätzlich unentgeltlich.
Anfragen werden ohne unangemessene Verzögerung und grundsätzlich innerhalb von einem Monat beantwortet. Bei besonderer Komplexität oder einer hohen Zahl von Anfragen kann sich die Frist unter den Voraussetzungen der DSGVO um bis zu zwei weitere Monate verlängern.
Schreiben Sie an mail@artefaktum.net. Zusätzliche Angaben zur Identitätsprüfung werden nur angefordert, wenn dies erforderlich ist. Sie können außerdem Beschwerde bei der Agencia Española de Protección de Datos (AEPD) einlegen.
11Cookies, Tag-Management und ähnliche Technologien
Die Website verwendet Cookies, Local Storage und ähnliche Technologien für technische Funktionen, Sicherheit und Einwilligungsmanagement. Google Tag Manager ist als Tag-Manager eingebunden; seine bloße Einbindung darf nicht dazu führen, dass nicht notwendige Tags vor einer erforderlichen Einwilligung aktiviert werden.
Google reCAPTCHA und zugehörige Technologien können Formulare vor automatisiertem Traffic schützen. Einzelheiten zu den derzeit identifizierten Technologien, Zwecken, Anbietern und Laufzeiten finden Sie in der Cookie-Richtlinie.
12Sicherheit und automatisierte Entscheidungen
Artefaktum setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu können Zugriffskontrollen, Datenminimierung, Systemschutz, Lieferantenmanagement und Verfahren zur Reaktion auf Sicherheitsvorfälle gehören.
Diese Website wird nicht dazu verwendet, ausschließlich automatisierte Entscheidungen zu treffen, die gegenüber Personen rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.
13Informationen aus beruflichen Quellen
Im B2B-Umfeld kann Artefaktum berufliche Kontaktdaten von der Organisation der betroffenen Person, von professionellen Ansprechpartnern, Unternehmenswebsites oder öffentlich zugänglichen beruflichen Quellen erhalten oder einsehen. Dies beschränkt sich auf Informationen, die für eine legitime geschäftliche Beziehung, Anfrage oder Kontaktaufnahme relevant sind.
Soweit Artikel 14 DSGVO anwendbar ist, werden die vorgeschriebenen Informationen innerhalb der dort vorgesehenen Fristen und Bedingungen bereitgestellt.
14Aktualisierung dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Verarbeitungen, Technologien, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsstand.
Spanish reference text / Texto de referencia en español
01. Responsable del tratamiento
Artefaktum Advisory Services SL
Ave de Tirajana 37, 35100 Maspalomas, Las Palmas de Gran Canaria, España
CIF / NIF: B26926295
Sitio web: artefaktum.net
Contacto de privacidad: mail@artefaktum.net
No se ha designado un Delegado de Protección de Datos cuando dicha designación no resulte legalmente obligatoria. Las cuestiones de privacidad y el ejercicio de derechos pueden dirigirse directamente al responsable mediante el contacto anterior.
02. Qué datos tratamos
Según la interacción, podemos tratar datos identificativos y profesionales, datos de contacto, organización y función, contenido de consultas y comunicaciones, datos incluidos voluntariamente en candidaturas y documentos adjuntos.
El funcionamiento y la seguridad del sitio web pueden generar datos técnicos como dirección IP, fecha y hora, navegador, dispositivo, registros del servidor, eventos de seguridad y datos necesarios para prevenir envíos automatizados o abusivos.
No envíe mediante formularios públicos información clasificada, secretos oficiales, información sometida a controles especiales, categorías especiales de datos personales ni material altamente confidencial. Para asuntos sensibles puede acordarse previamente un canal adecuado.
03. Finalidades, bases jurídicas e intereses legítimos
Finalidad
Tratamiento
Base jurídica
Consultas y solicitudes
Responder contactos, reuniones, propuestas y solicitudes de servicios.
Medidas precontractuales cuando proceda; en otros casos, interés legítimo en gestionar comunicaciones profesionales solicitadas o razonablemente esperables.
Relaciones profesionales
Gestionar servicios, proyectos, relaciones contractuales y comunicaciones asociadas.
Ejecución de contrato o medidas precontractuales.
Candidaturas
Evaluar perfiles y gestionar procesos de selección.
Medidas precontractuales solicitadas por la persona candidata; consentimiento para conservar el perfil para futuras oportunidades cuando se solicite expresamente.
Seguridad y prevención de abuso
Proteger formularios, sistemas y servicios, investigar incidentes, limitar envíos abusivos y conservar evidencia técnica proporcionada.
Interés legítimo en proteger la confidencialidad, integridad, disponibilidad y uso legítimo de los sistemas y canales de comunicación.
Cumplimiento y reclamaciones
Cumplir obligaciones y requerimientos legalmente exigibles y formular, ejercer o defender reclamaciones.
Obligación legal y, cuando proceda, interés legítimo en la defensa de derechos.
Cookies y tecnologías no necesarias
Analítica u otras finalidades no estrictamente necesarias cuando estén activadas.
Consentimiento cuando resulte exigible.
Cuando el tratamiento se base en consentimiento, este puede retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de su retirada.
04. Formularios, datos obligatorios y consecuencias de no facilitarlos
Los campos marcados como obligatorios son necesarios para tramitar la solicitud correspondiente. Si no se facilitan los datos mínimos requeridos, puede no ser posible responder a una consulta, gestionar una candidatura o prestar el servicio solicitado.
Los campos opcionales pueden dejarse en blanco. La aportación de documentación o información adicional debe limitarse a lo razonablemente necesario para la finalidad indicada.
En el formulario general de contacto, la dirección IP puede conservarse durante 48 horas después del envío con fines de seguridad, prevención de abuso y preservación de evidencia técnica.
05. Consultas profesionales y comunicaciones sensibles
Los datos facilitados por formulario, correo electrónico, teléfono u otros canales se utilizan para gestionar la consulta y la comunicación profesional derivada. Una consulta general no constituye autorización automática para comunicaciones comerciales no relacionadas.
Para asuntos relacionados con defensa, ciberseguridad, entornos protegidos o proyectos sensibles, Artefaktum puede acordar medidas adicionales de confidencialidad, verificación o comunicación segura antes de recibir información detallada.
06. Candidaturas
Los datos y documentos remitidos en una candidatura se utilizan para evaluar el perfil y gestionar el proceso de selección correspondiente. No deben incluirse datos personales que no sean necesarios para la evaluación profesional.
Los datos se conservarán durante el proceso de selección y durante el tiempo razonablemente necesario para cerrarlo y atender posibles responsabilidades. Si la persona candidata autoriza expresamente la conservación del perfil para futuras oportunidades, podrá conservarse durante un máximo de 24 meses desde la recepción o última actualización, salvo retirada anterior del consentimiento.
07. Proveedores y destinatarios
Artefaktum no vende datos personales. Para servicios de correo electrónico utiliza dotplex GmbH, Friedrichstr. 95, 10117 Berlin, Alemania. Los datos contenidos en comunicaciones por correo electrónico pueden ser tratados técnicamente por dotplex para prestar el servicio de correo, filtrado y almacenamiento asociado.
El sitio web incorpora Google Tag Manager mediante el contenedor GTM-WZVRDSK. Tag Manager permite gestionar etiquetas técnicas y, dependiendo de la configuración activa, puede iniciar otros servicios. Las etiquetas que requieran consentimiento deben permanecer bloqueadas hasta disponer de una base jurídica válida.
Determinados formularios o funciones pueden utilizar Google reCAPTCHA y recursos de Google / gstatic para distinguir tráfico humano de envíos automatizados. Asimismo, determinadas funciones técnicas del sitio pueden realizar solicitudes a servicios externos, incluida infraestructura asociada a supabase.co, cuando una funcionalidad concreta lo requiera.
También podrán acceder a datos proveedores técnicos que actúen como encargados del tratamiento cuando sea necesario para alojamiento, mantenimiento, seguridad, formularios o infraestructura. Podrán comunicarse datos a autoridades, juzgados, tribunales, asesores o auditores cuando exista obligación legal o resulte necesario para formular, ejercer o defender reclamaciones.
08. Transferencias internacionales
El uso de dotplex para correo electrónico no implica por sí mismo una transferencia fuera del Espacio Económico Europeo. Otros servicios técnicos de terceros, especialmente servicios globales como Google, pueden implicar tratamiento o acceso desde terceros países dependiendo de la configuración y del servicio utilizado.
Cuando exista una transferencia internacional, Artefaktum aplicará el mecanismo jurídico correspondiente, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por el RGPD. Puede solicitarse información sobre transferencias aplicables y garantías utilizadas mediante el contacto de privacidad.
09. Conservación
Los datos se conservan únicamente durante el tiempo necesario para su finalidad y, posteriormente, durante los plazos legales o de prescripción aplicables cuando sea necesario atender obligaciones o responsabilidades.
Los registros técnicos y de seguridad se conservan durante periodos proporcionados a su finalidad. Cuando exista un plazo específico, como la retención de 48 horas indicada para la IP del formulario general de contacto, prevalece dicho plazo.
10. Derechos de las personas interesadas
Puede solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento previamente otorgado. El ejercicio de estos derechos es gratuito con carácter general.
Las solicitudes se responderán sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Este plazo puede ampliarse hasta dos meses adicionales cuando resulte necesario por la complejidad o el número de solicitudes, informando de la ampliación conforme al RGPD.
Para ejercer derechos, escriba al contacto de privacidad indicado en esta política. Solo se solicitará información adicional para verificar la identidad cuando resulte necesaria. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Cookies, Google Tag Manager y tecnologías similares
El sitio utiliza cookies, almacenamiento local y tecnologías similares para funciones técnicas, seguridad y gestión del consentimiento. Google Tag Manager está integrado como gestor de etiquetas. La presencia del contenedor no debe utilizarse para activar etiquetas no necesarias antes de obtener el consentimiento cuando este sea exigible.
Google reCAPTCHA y tecnologías asociadas pueden utilizarse para proteger formularios frente a tráfico automatizado. La información detallada sobre tecnologías identificadas, finalidades, proveedores y duración se encuentra en la Política de Cookies.
12. Seguridad y decisiones automatizadas
Artefaktum aplica medidas técnicas y organizativas apropiadas al riesgo para proteger datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción. Estas medidas pueden incluir control de acceso, minimización de datos, protección de sistemas, gestión de proveedores y procedimientos de respuesta a incidentes.
Artefaktum no utiliza este sitio web para adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.
13. Datos obtenidos de fuentes profesionales
En relaciones B2B, Artefaktum puede recibir o consultar datos profesionales de contacto procedentes de la propia organización de la persona interesada, de interlocutores profesionales, de sitios web corporativos o de fuentes profesionales públicamente accesibles. Estos datos se limitan a información profesional relevante para una relación, consulta o contacto empresarial legítimo.
Cuando resulte aplicable el artículo 14 del RGPD, se facilitará la información exigida dentro de los plazos y condiciones legalmente previstos.
14. Actualización de esta política
Esta política puede actualizarse cuando cambien los tratamientos, tecnologías, proveedores o requisitos legales. La versión vigente será la publicada en esta página con su fecha de actualización.
