Política de privacidad
Cómo trata Peak Atlas HQ GmbH los datos personales: 33 secciones, claramente estructuradas, con un índice flotante a la izquierda y una imagen por sección.
Responsable del tratamiento
El responsable del tratamiento en el sentido del RGPD es Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Juzgado local de Würzburg, HRB 17790
- Director general: Philipp Rückert
- NIF-IVA: DE456847573
- Correo electrónico: contact@peak-atlas.com
Peak Atlas HQ GmbH es la sociedad de gestión y de servicios operativos del Peak Atlas Group.
Conceptos y principios
Datos personales son toda información sobre una persona física identificada o identificable.
- Limitación de la finalidad
- Minimización de datos
- Exactitud
- Limitación del plazo de conservación
- Integridad y confidencialidad
Bases jurídicas del tratamiento
Según el tratamiento, nos basamos en particular en las siguientes bases jurídicas:
- Art. 6, apdo. 1, letra a) del RGPD — consentimiento
- Art. 6, apdo. 1, letra b) del RGPD — contrato / precontractual
- Art. 6, apdo. 1, letra c) del RGPD — obligación legal
- Art. 6, apdo. 1, letra f) del RGPD — intereses legítimos
- Art. 9, apdo. 2 del RGPD — categorías especiales
- § 25, apdos. 1 y 2 TDDDG — acceso a equipos terminales
Categorías de datos tratados
En función del contacto o de la oferta, podemos tratar en particular los siguientes datos:
- Datos maestros y de contacto
- Datos contractuales y de facturación
- Contenido de las comunicaciones y notas de conversaciones
- Datos de citas, participación y eventos
- Datos de uso, del dispositivo, de registro y de acceso
- Datos de proyectos, CRM y servicio
- Datos de pago y de transacciones
- Registros de consentimiento y revocación
Fuentes de los datos personales
Recibimos datos personales en particular:
- Directamente de ti — formularios, correos electrónicos, citas, contratos
- De tu empresa o socio comercial
- De fuentes y registros comerciales públicos
- De proveedores de datos B2B y de servicios de ventas autorizados
- De proveedores de plataformas, pagos y comunicación
- Por encargo de nuestros clientes en el marco de proyectos
En caso de recogida indirecta, informamos conforme al art. 14 del RGPD dentro de los plazos legales.
Destinatarios y categorías de destinatarios
Solo transmitimos datos en la medida en que sea necesario para cumplir la finalidad y esté legalmente permitido.
- Empresas vinculadas del Peak Atlas Group
- Empleados, colaboradores autónomos y auxiliares
- Proveedores de servicios de hosting, nube, TI y comunicación
- Proveedores de CRM, citas, soporte y Academy
- Proveedores de servicios de pago, bancos, asesores fiscales
- Proveedores de servicios de marketing, análisis y ventas
- Abogados, auditores, aseguradoras
- Autoridades, cuando exista obligación legal
Los encargados del tratamiento quedan obligados contractualmente conforme al art. 28 del RGPD.
Transferencias de datos a terceros países
Algunos proveedores pueden tratar datos personales fuera de la UE/EEE, solo conforme a los arts. 44 y ss. del RGPD.
- Decisión de adecuación de la Comisión Europea
- EU-U.S. Data Privacy Framework, en la medida en que exista certificación
- Cláusulas contractuales tipo de la Comisión Europea
- Medidas de protección técnicas y organizativas adicionales
- Excepción legal en casos concretos
Plazo de conservación
Conservamos los datos personales solo durante el tiempo necesario o legalmente exigido.
- Registros del servidor y de seguridad: hasta 30 días
- Datos de contacto y de interesados: por lo general, hasta 3 años
- Datos de ventas: hasta 3 años después del último contacto
- Documentación contractual, de facturación y contable: 6–10 años
- Newsletter: hasta la revocación
- Listas de bloqueo: mientras sea necesario para respetar la oposición
- Candidaturas: por lo general, hasta 6 meses
Puesta a disposición del sitio web y archivos de registro del servidor
Al visitar nuestros sitios web se tratan informaciones técnicamente necesarias.
- Dirección IP, fecha y hora del acceso
- Página o archivo consultado, URL de referencia
- Tipo y versión del navegador, sistema operativo
- Características del dispositivo y de la pantalla, volumen de datos
- Estado del acceso y mensajes de error
Base jurídica: art. 6, apdo. 1, letra f) del RGPD — estabilidad, seguridad, prevención de abusos. Se utilizan, entre otros, Framer y Lovable.
Cookies y gestión del consentimiento
Los sitios web pueden utilizar cookies, local/session storage, píxeles y tecnologías similares.
- Técnicamente necesarias: § 25, apdo. 2 TDDDG
- Tratamiento posterior: art. 6, apdo. 1, letra f) o letra b) del RGPD
- No necesarias (análisis, marketing): solo con consentimiento
- Revocación en cualquier momento a través de la configuración de privacidad
- Proveedores, finalidades y plazos de conservación en el sistema de gestión del consentimiento
Contacto
Si te pones en contacto con nosotros mediante formulario, correo electrónico, teléfono o mensajería, tratamos tus datos para gestionar la consulta.
- Art. 6, apdo. 1, letra b) del RGPD — precontractual/contractual
- Art. 6, apdo. 1, letra f) del RGPD — otras consultas comerciales
- Art. 6, apdo. 1, letra a) del RGPD — en caso de consentimiento
Sin los datos de contacto necesarios, es posible que no podamos gestionar la consulta.
Reserva de citas y calendario
Para la reserva de citas utilizamos en particular Calendly y, en su caso, Google Calendar.
- Nombre, datos de contacto, empresa, cargo
- Hora de la cita, zona horaria, disponibilidad
- Información voluntaria en el formulario de reserva
- Datos técnicos de acceso y de uso
- Datos de comunicación y recordatorios
Base jurídica: art. 6, apdo. 1, letras b) y f) del RGPD.
Videoconferencias y grabaciones
Para citas online, webinars y soporte utilizamos, entre otros, Google Meet, Zoom y Microsoft Teams; para telefonía, sipgate.
- Datos de contacto, de participantes y de citas
- Contenido de las comunicaciones, datos de audio, vídeo y chat
- Datos del dispositivo, de la conexión y de calidad
Grabaciones solo tras una información clara y con una base jurídica sólida.
Gestión de las relaciones con clientes (CRM)
Utilizamos software de CRM y ventas, en particular Close CRM, para gestionar consultas, contactos y contratos.
- Nombre, empresa, cargo, datos de contacto profesionales
- Origen del contacto
- Historial de comunicaciones y notas de conversaciones
- Intereses, necesidades, estado de la oferta y del contrato
- Tareas, citas, recordatorios
Contacto directo B2B y generación de leads
Utilizamos datos de contacto profesionales para dar a conocer nuestras ofertas B2B a empresas potencialmente relevantes.
- Sitios web de empresas de acceso público
- Redes profesionales y registros
- Recomendaciones y contactos existentes
- Proveedores de datos B2B (entre otros, Apollo, Instantly, Pitchlane)
Oposición en cualquier momento en contact@peak-atlas.com; tras la oposición, no habrá más contactos publicitarios.
Newsletter y envío de información
Si te suscribes a un newsletter, tratamos tu correo electrónico, los datos del consentimiento y, en su caso, nombre, empresa y datos de interacción.
- Base jurídica: art. 6, apdo. 1, letra a) del RGPD
- Doble opt-in cuando sea necesario
- Revocación en cualquier momento mediante el enlace de baja
- Publicidad a clientes existentes, en su caso con base en el art. 6, apdo. 1, letra f) del RGPD
Análisis, medición de audiencia y marketing
Los servicios de análisis y marketing que no son técnicamente necesarios solo se activan tras el consentimiento.
- § 25, apdo. 1 TDDDG en relación con el art. 6, apdo. 1, letra a) del RGPD
- En su caso, servicios de Google, Meta o LinkedIn
- Proveedores, finalidades, cookies y plazos de conservación en la CMP
- Sin consentimiento no hay elaboración de perfiles
Contenidos incrustados, vídeos y fuentes tipográficas
Los sitios web pueden integrar contenidos de proveedores externos, como YouTube, Vimeo o mapas.
- Dirección IP, información del dispositivo, datos de uso en el proveedor
- Contenidos no necesarios solo tras el consentimiento
- Las fuentes tipográficas se alojan localmente siempre que es posible
Cuentas de cliente, portales y productos digitales
Si utilizas una cuenta de cliente, un software o un portal, tratamos en particular:
- Datos de registro y de cuenta
- Roles, permisos, datos de seguridad y de registro
- Datos de uso y de funciones
- Datos de proyectos, clientes y financieros introducidos
- Datos de soporte, facturación y contrato
Se utilizan, entre otros, Lovable, Softr, Framer, Notion, Google Workspace e Intercom.
Inteligencia artificial y funciones automatizadas
Los servicios y el software pueden incluir tratamientos automatizados y de IA.
- Textos, documentos e instrucciones introducidos
- Datos técnicos de uso y de registro
- Información relacionada con proyectos
- Resultados y valoraciones generados
Ninguna decisión basada únicamente en el tratamiento automatizado con efectos jurídicos sin información previa.
Academy, comunidad y eventos
Si utilizas nuestras ofertas de Academy, comunidad o eventos, podemos tratar:
- Datos de registro y de contacto
- Datos de la empresa y del cargo
- Datos de participación, progreso y uso
- Publicaciones, comentarios, datos de audio, vídeo y chat
- Datos de pago y contractuales
Se utilizan, entre otros, Memberspot, Google Workspace, Zoom, Softr y Notion.
Soporte y comunicación con clientes
Para el soporte utilizamos, entre otros, Intercom, así como sistemas de correo electrónico, telefonía y tickets.
- Datos de contacto y de cuenta
- Mensajes y archivos adjuntos
- Datos técnicos del dispositivo
- Historial de soporte previo
Procesamiento de pagos
Para los pagos utilizamos en particular Stripe, bancos y otros proveedores de servicios de pago.
- Nombre y dirección de facturación, correo electrónico
- Método y estado del pago
- Números de transacción y de referencia
- Datos bancarios o de tarjeta
- Indicadores de fraude y seguridad
Bases jurídicas: art. 6, apdo. 1, letras b), c) y f) del RGPD.
Contabilidad, impuestos y administración
Para la facturación y la contabilidad utilizamos, entre otros, Lexware Office, bancos, asesores fiscales y proveedores de servicios financieros.
- Art. 6, apdo. 1, letra b) del RGPD — ejecución del contrato
- Art. 6, apdo. 1, letra c) del RGPD — obligaciones mercantiles y fiscales
Tratamiento en el marco de proyectos de clientes
En el marco de proyectos de clientes, tratamos los datos que el cliente nos facilita.
- Como encargado del tratamiento del cliente
- Como responsable independiente
- Corresponsables en casos excepcionales
En caso de tratamiento por encargo, celebramos un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
Candidaturas
Si presentas una candidatura, tratamos los datos enviados para llevar a cabo el proceso de selección.
- Datos de contacto, currículum, cualificaciones
- Certificados, notas de entrevistas, expectativas salariales
- Art. 6, apdo. 1, letra b) del RGPD en relación con el § 26 BDSG
Las candidaturas no seleccionadas se suprimen, por lo general, 6 meses después de finalizar el proceso.
Presencia en redes sociales
En su caso, mantenemos perfiles públicos en redes sociales y profesionales.
- Para evaluaciones estadísticas, en su caso, corresponsabilidad
- Tratamiento por nuestra parte: art. 6, apdo. 1, letra f) o letra b) del RGPD
- Para el tratamiento en las plataformas se aplican sus propios avisos
- Los enlaces solo transmiten datos al hacer clic
Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales.
- Cifrado en tránsito y en reposo
- Conceptos de roles y permisos
- Autenticación multifactor
- Registro y supervisión de seguridad
- Copias de seguridad y procedimientos de recuperación
- Compromisos de confidencialidad
- Revisión periódica de los proveedores de servicios
Derechos de los interesados
Conforme al RGPD, tienes en particular los siguientes derechos:
- Acceso (art. 15)
- Rectificación (art. 16)
- Supresión (art. 17)
- Limitación (art. 18)
- Portabilidad de los datos (art. 20)
- Oposición (art. 21)
- Revocación del consentimiento
- Reclamación ante una autoridad de control (art. 77)
Para ejercer tus derechos basta con un mensaje a contact@peak-atlas.com.
Derecho de oposición conforme al art. 21 del RGPD
Cuando el tratamiento se base en el art. 6, apdo. 1, letra e) o f) del RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
- Ningún tratamiento adicional, salvo que prevalezcan motivos imperiosos
- En caso de publicidad directa: oposición en cualquier momento y sin necesidad de motivarla
- Se aplica también a la elaboración de perfiles relacionada
Derecho a presentar una reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.
- Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA)
- Promenade 18, 91522 Ansbach, Alemania
- Alternativamente, otra autoridad competente
Obligación de facilitar datos
Facilitar datos personales es, en principio, voluntario; sin embargo, determinados datos son necesarios para:
- Responder a una consulta
- Organizar una cita
- Preparar o ejecutar un contrato
- Proporcionar una cuenta de cliente o un producto
- Procesar pagos
- Cumplir obligaciones legales
Cambios en esta política de privacidad
Actualizamos esta política cuando cambian los tratamientos, los servicios utilizados o los requisitos legales.
Se aplica la versión publicada en cada momento en nuestro sitio web.