Información sobre la protección de datos

Política de privacidad

Aviso de protección de datos del REFA: Suisse Group – Fecha: 30 de abril de 2025

En REFA: Suisse Group nos tomamos muy en serio la protección de sus datos personales y los tratamos de conformidad con los requisitos legales de protección de datos aplicables.
Por datos personales, según esta información, se entiende toda información que pueda estar relacionada con su persona.

A través de la siguiente información, queremos informarle sobre cómo tratamos sus datos personales. Asimismo, queremos proporcionarle una visión general de sus derechos en materia de protección de datos. Los datos específicos que se procesan y la forma en que se utilizan dependen fundamentalmente de los servicios solicitados o acordados.

1. Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento es:

REFA: Suisse Group
International Process & Industrie Consult SA
Vic. Ponte Vecchio 3-5
CH - 6600 Locarno

Cómo contactar con nuestra delegada de protección de datos:

REFA: Suisse Group
International Process & Industrie Consult SA
Tanja Weiss
Delegada de protección de datos
Vic. Ponte Vecchio 3-5
CH - 6600 Locarno
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

2. Fuente de los datos personales

Tratamos los datos personales que recibimos de nuestros clientes y personas interesadas en el marco de nuestra relación comercial. Además, si es necesario para la prestación de nuestros servicios, tratamos datos personales que obtenemos legítimamente de fuentes de acceso público o que nos son transmitidos legítimamente por otras empresas del grupo REFA: Suisse Group o por terceros (por ejemplo, agencias de información crediticia).

3. Categorías de datos personales que se tratan

Tratamos las siguientes categorías de datos personales:

Datos básicos (nombre, dirección, fecha de nacimiento y datos de contacto)
Datos contractuales (dirección y datos de contacto)
Datos necesarios para el cumplimiento de nuestras obligaciones contractuales (datos de facturación y datos estructurales / cuantitativos)
Información sobre su correspondencia (intercambio de comunicaciones con usted), datos de marketing y ventas (productos que pueden ser de su interés), así como otros datos similares a las categorías mencionadas anteriormente

4. Finalidades para las que se tratarán los datos personales y bases legales del tratamiento

Tratamos sus datos personales de conformidad con los requisitos legales de protección de datos aplicables. El tratamiento es legítimo si se cumple al menos una de las siguientes condiciones:

Consentimiento (art. 6, apdo. 1, letra a del RGPD): El tratamiento es lícito cuando usted ha dado su consentimiento para fines específicos (por ejemplo, transmisión de datos dentro del grupo, uso de los datos con fines de marketing). Puede revocar su consentimiento en cualquier momento con efecto futuro. Esto también se aplica a los consentimientos otorgados antes del 25 de mayo de 2018, es decir, antes de que el RGPD entrara en vigor.
Para el cumplimiento de obligaciones contractuales o medidas precontractuales (art. 6, apdo. 1, letra b del RGPD): Tratamos sus datos para cumplir nuestras obligaciones contractuales con nuestros clientes o para llevar a cabo medidas precontractuales a solicitud suya. Las finalidades del tratamiento dependen principalmente del producto o servicio concreto y pueden incluir, entre otros, análisis de necesidades y asesoramiento. Los detalles adicionales pueden consultarse en los documentos contractuales y en los términos y condiciones generales.
Por obligación legal (art. 6, apdo. 1, letra c del RGPD) o por interés público (art. 6, apdo. 1, letra e del RGPD): REFA: Suisse Group está sujeta a diversas obligaciones legales (por ejemplo, requisitos de conservación comercial y fiscal conforme al Código de Comercio alemán y a la Ley Tributaria). Las finalidades del tratamiento incluyen, entre otras, el cumplimiento de obligaciones de control e información fiscal, así como la evaluación y gestión de riesgos dentro de la empresa y del grupo REFA: Suisse.
Sobre la base de un interés legítimo (art. 6, apdo. 1, letra f del RGPD): Siempre que sea necesario, también tratamos sus datos más allá de la ejecución del contrato para proteger intereses legítimos propios o de terceros. Ejemplos:

Revisión y mejora de procesos de gestión empresarial y desarrollo de productos y servicios
Publicidad, estudios de mercado y encuestas de opinión, siempre que usted no se haya opuesto al uso de sus datos
Ejercicio de derechos legales o defensa en procedimientos judiciales
Prevención, detección o investigación de delitos
Garantía de la seguridad y del funcionamiento de los sistemas informáticos

5. Categorías de destinatarios de los datos personales

Dentro de la empresa, tienen acceso a los datos personales únicamente aquellas áreas que los necesitan para cumplir con nuestras obligaciones contractuales y legales. Además, REFA: Suisse Group encarga algunos de los procesos y servicios mencionados anteriormente a proveedores cuidadosamente seleccionados y contratados conforme a la normativa de protección de datos, con sede dentro de la Unión Europea. Se trata de empresas de los sectores de servicios informáticos, pagos, impresión, facturación, cobros, consultoría, ventas y marketing, así como otros proveedores con los que trabajamos en el marco de encargos de tratamiento.

En cuanto a la transferencia de datos a otros destinatarios, solo se transmitirán sus datos si así lo exige la legislación, usted ha dado su consentimiento, o si estamos legalmente autorizados para hacerlo. En tales casos, los destinatarios de datos personales pueden ser, entre otros:

Organismos e instituciones públicas (por ejemplo, autoridades fiscales, Agencia Federal de Redes), cuando exista una obligación legal o administrativa.
Empresas u organizaciones equivalentes a las que transmitimos datos personales para llevar a cabo la relación contractual con usted (por ejemplo, agencias de crédito), así como otras empresas del grupo REFA: Suisse Group.

Además, otros destinatarios también pueden recibir datos si usted ha otorgado su consentimiento expreso para la transmisión de datos.

6. Intención de transferir datos personales a un tercer país o a una organización internacional

No se realiza ninguna transferencia activa de datos personales a un tercer país o a una organización internacional.

7. Criterios para determinar el período durante el cual se almacenan los datos personales

Los criterios para determinar la duración del almacenamiento se basan en el fin del tratamiento y en los plazos legales de conservación posteriores. Si los datos ya no son necesarios para cumplir con obligaciones contractuales o legales, se eliminan regularmente, a menos que un tratamiento posterior – temporal y posiblemente limitado – sea necesario por los siguientes motivos:

Cumplimiento de obligaciones legales de conservación en materia comercial y fiscal, como las establecidas en el Código de Comercio alemán (HGB), la Ley Fiscal alemana (AO) y los principios para el correcto almacenamiento de registros electrónicos (GoBD). Estas normas establecen plazos de conservación de hasta 10 años.
Conservación de pruebas conforme a los plazos legales de prescripción: según los artículos 195 y siguientes del Código Civil alemán (BGB), el plazo general de prescripción es de 3 años, pudiendo extenderse hasta 30 años en ciertos casos.
Cumplimiento de las obligaciones de conservación conforme a la Ley de Telecomunicaciones vigente (TKG) y otras leyes.

8. Derechos de protección de datos

Toda persona interesada tiene derecho de acceso conforme al artículo 15 del RGPD, derecho de rectificación conforme al artículo 16 del RGPD, derecho de supresión conforme al artículo 17 del RGPD, derecho a la limitación del tratamiento conforme al artículo 18 del RGPD, derecho de oposición conforme al artículo 21 del RGPD, así como derecho a la portabilidad de los datos conforme al artículo 20 del RGPD. Los derechos de acceso y supresión están sujetos a las limitaciones establecidas en los artículos 34 y 35 de la Ley Federal Alemana de Protección de Datos (BDSG). Asimismo, usted tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos (artículo 77 del RGPD en relación con el artículo 19 de la BDSG).

Puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos personales, con efectos para el futuro. Esto también se aplica a los consentimientos otorgados antes de la entrada en vigor del RGPD, es decir, antes del 25 de mayo de 2018. Encontrará más información en la sección sobre el derecho de revocación de esta declaración.

9. Obligación de facilitar los datos y posibles consecuencias de no hacerlo

En el marco de nuestra relación comercial, debe proporcionar los datos personales que sean necesarios para establecer y llevar a cabo la relación contractual, así como para cumplir las obligaciones legales correspondientes. Sin estos datos, normalmente no podremos formalizar ni ejecutar el contrato con usted.

10. Existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles

En principio, no utilizamos procesos de toma de decisiones automatizadas conforme al artículo 22 del RGPD para establecer y llevar a cabo nuestra relación comercial. Si en casos concretos utilizáramos tales procedimientos, se le informará por separado si la ley así lo exige. En parte, tratamos sus datos de forma automatizada con el fin de evaluar determinados aspectos personales (perfilado). Utilizamos la elaboración de perfiles, por ejemplo, para evaluar su solvencia y optimizar nuestras actividades comerciales con el fin de ofrecerle un servicio más adaptado a sus necesidades.

11. Datos de seguimiento

Los datos de seguimiento recopilados mediante el uso de los respectivos servicios (dirección IP [temporal], fecha y hora de acceso al sitio web, dirección de Internet visitada, tipo de navegador, etc.) se almacenan con el fin de detectar y corregir errores técnicos o posibles usos indebidos del sitio web y de nuestros servicios. Estos datos no se utilizan para crear perfiles de usuario personales. Los datos de registro se eliminan automáticamente después de 180 días.

12. Cookies y servicios de terceros

12.1 Cookies

Descripción y alcance del tratamiento de datos
En nuestro sitio web utilizamos las denominadas cookies. Estas sirven para hacer que nuestra oferta sea más fácil de usar, más eficaz y más segura. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo y que guarda su navegador. La mayoría de las cookies que utilizamos son “cookies de sesión” y se eliminan automáticamente al finalizar su visita. Las cookies no causan daños en su dispositivo ni contienen virus.

1. Cookies necesarias:

Cookies para guardar la selección del gestor de cookies
Cookies de sesión

2. Cookies analíticas o de seguimiento:

Google Site Tag

Base legal para el tratamiento
La base legal para el tratamiento de datos personales mediante cookies es el artículo 6, apartado 1, letra f del RGPD.

Finalidad del tratamiento
El propósito de utilizar cookies técnicamente necesarias es facilitar el uso de nuestro sitio web. Algunas funciones del sitio no pueden ofrecerse sin cookies, ya que es necesario reconocer el navegador incluso después de un cambio de página. Los datos recogidos mediante cookies técnicas no se utilizan para crear perfiles de usuario. En esto reside también nuestro interés legítimo conforme al artículo 6, apartado 1, letra f del RGPD.

Duración del almacenamiento, derecho de oposición y opciones de eliminación
Las cookies se almacenan en su dispositivo y se transmiten a nuestro sitio web. La duración es la siguiente:

1. Cookies necesarias:

Cookies de selección del gestor: hasta el final de la sesión del navegador
Cookies de sesión: 1 año

2. Cookies analíticas / de seguimiento:

Google Site Tag: 2 años

Puede desactivar o restringir la transmisión de cookies cambiando la configuración de su navegador. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Si desactiva las cookies para este sitio web, es posible que algunas funciones ya no estén disponibles en su totalidad.

12.2. Servicios de terceros

12.2.1 Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. Google Analytics utiliza cookies. La información generada por las cookies sobre el uso del sitio (incluida la dirección IP) se transmite a un servidor de Google en EE. UU. y se almacena allí. Google utiliza esta información para evaluar el uso del sitio web, elaborar informes sobre la actividad del sitio para los operadores y ofrecer otros servicios relacionados con el uso de Internet. Si así lo exige la ley o si terceros procesan datos por encargo de Google, esta información también puede ser transferida a terceros. Google nunca asociará su dirección IP con otros datos de Google.

Puede impedir la instalación de cookies mediante la configuración de su navegador, aunque esto podría limitar la funcionalidad del sitio. Al utilizar este sitio web, usted consiente el tratamiento de sus datos por parte de Google conforme a lo descrito anteriormente.

Para impedir el seguimiento, puede instalar el complemento de navegador disponible en:
https://tools.google.com/dlpage/gaoptout

Más información sobre la protección de datos de Google:
https://www.google.de/intl/es/policies/privacy/
https://www.google.com/analytics/terms/es.html

12.2.2 Enlaces a redes sociales
REFA: Suisse Group mantiene perfiles propios en redes sociales de terceros (Facebook, Google+, Twitter, XING, Instagram, YouTube). Al hacer clic en los enlaces, será dirigido al sitio correspondiente. Una vez allí, rige la política de privacidad del proveedor externo. Le recomendamos cerrar sesión en su cuenta antes de hacer clic, para evitar la creación automática de perfiles por parte del proveedor.

12.2.3 Enlaces a otros sitios web
Nuestro sitio contiene enlaces a páginas externas que no gestionamos. Le recomendamos consultar sus respectivas políticas de privacidad. No asumimos responsabilidad alguna por el tratamiento de datos personales por parte de otros proveedores.

13. Suscripción al boletín

Para suscribirse a nuestro boletín, necesitamos su dirección de correo electrónico y una confirmación mediante el procedimiento de doble aceptación ("double opt-in"). Usamos el servicio rapidmail, un proveedor alemán certificado conforme a RGPD.

Puede revocar su consentimiento en cualquier momento, por ejemplo, usando el enlace de baja del boletín.

Si desea suscribirse al boletín ofrecido en nuestro sitio web, necesitamos su dirección de correo electrónico y la información necesaria para verificar que usted es el titular de dicha dirección y que acepta recibir el boletín.

Para garantizar una suscripción válida, utilizamos el procedimiento de doble confirmación (double opt-in). El posible destinatario se incluye primero en una lista y luego recibe un correo de confirmación para validar su suscripción de forma segura. Solo tras dicha confirmación se activa la dirección en la lista de distribución.

Estos datos se utilizan exclusivamente para el envío de la información y ofertas solicitadas.

El software que utilizamos para enviar la newsletter es rapidmail. Sus datos se transfieren a rapidmail GmbH, una empresa alemana certificada. Esta empresa no puede vender sus datos ni utilizarlos con fines distintos al envío de boletines. Ha sido seleccionada conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal de Protección de Datos alemana (BDSG).

Usted puede revocar en cualquier momento el consentimiento para almacenar sus datos y dirección de correo electrónico, así como para usarlos con fines de envío, por ejemplo, a través del enlace “Darse de baja” incluido en cada boletín.

Las medidas de protección de datos están sujetas a constantes actualizaciones técnicas. Por ello, le recomendamos consultar periódicamente nuestra política de privacidad.

Su derecho de oposición

A continuación, le proporcionamos la información necesaria sobre su derecho de oposición conforme al artículo 21 del Reglamento General de Protección de Datos (RGPD). La oposición puede realizarse sin formalismos y debe dirigirse preferiblemente a:

International Process & Industrie Consult SA
Una empresa del grupo REFA: Suisse Group
Elsenheimerstraße 61
D - 80687 Múnich

Derecho de oposición individualizado
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letra e (interés público) o letra f (interés legítimo) del RGPD. Esto también se aplica a la elaboración de perfiles conforme al artículo 4, punto 4 del RGPD. En caso de oposición, dejaremos de tratar sus datos, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho de oposición al tratamiento con fines de publicidad directa
En casos concretos tratamos sus datos personales con fines de publicidad directa. Usted tiene derecho a oponerse en cualquier momento a este tratamiento, incluido el perfilado relacionado con dicha publicidad. Si se opone, dejaremos de tratar sus datos con estos fines.
Derecho de acceso
Usted tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen. En tal caso, podrá acceder a la siguiente información:

Finalidades del tratamiento
Categorías de datos tratados
Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos
Plazo previsto de conservación o los criterios utilizados para determinar dicho plazo
Existencia de los derechos de rectificación, supresión, limitación u oposición al tratamiento
Derecho a presentar una reclamación ante una autoridad de control
Procedencia de los datos si no se recabaron del propio interesado
Existencia de decisiones automatizadas, incluida la elaboración de perfiles, con información significativa sobre la lógica aplicada y las consecuencias previstas

También tiene derecho a saber si sus datos se transfieren a un tercer país u organización internacional y a ser informado sobre las garantías adecuadas conforme al artículo 46 del RGPD.