Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. Correo electrónico: info@losandeseurope.de, teléfono: +49 30 81804105.

Para cualquier pregunta sobre protección de datos y para ejercer sus derechos basta con un mensaje sin formalidades a info@losandeseurope.de.

Lo esencial en resumen

• No instalamos cookies propias; solo Cloudflare puede instalar una cookie de seguridad técnicamente necesaria para proteger el sitio.
• No utilizamos herramientas de medición de audiencia, análisis o publicidad ni creamos perfiles de uso.
• Las fuentes tipográficas están alojadas en nuestro propio servidor; no se establece ninguna conexión con Google Fonts. Solo un mapa de Google que usted cargue puede descargar fuentes de Google.
• Los mapas de Google Maps solo se cargan cuando usted hace clic en ellos.
• Utilizamos los datos introducidos en los formularios únicamente para tramitar su solicitud.
• Los enlaces a nuestras páginas en LinkedIn y Facebook son enlaces simples; al visitar este sitio web no se establece ninguna conexión con estas redes.

Alojamiento, entrega y registros del servidor (Cloudflare)

Este sitio web se gestiona y se entrega a través de la plataforma Cloudflare Workers de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cada vez que se abre una página, Cloudflare trata los datos de conexión técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, identificador del navegador (user agent) y página visitada anteriormente (referrer). Sin estos datos, las páginas no pueden entregarse ni protegerse frente a ataques.

En las solicitudes que no se sirven como archivo ya preparado, por ejemplo el envío de un formulario o la apertura de una página inexistente, Cloudflare genera registros técnicos. Sirven para localizar errores y para la seguridad y se eliminan automáticamente al cabo de pocos días, según la tarifa como máximo a los siete días. No escribimos el contenido de los datos de sus formularios en estos registros.

La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en ofrecer el sitio web de forma segura, estable y rápida. Cloudflare trata los datos como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD.

Formulario de contacto

Si nos escribe mediante el formulario de contacto, tratamos los datos que introduce: tipo de consulta, finalidad de uso, empresa, nombre, dirección de correo electrónico y mensaje, y de forma voluntaria también número de teléfono, cantidad necesaria, producto de referencia e idioma de respuesta. Además, el formulario transmite la dirección de la página desde la que escribe y el idioma de esa página.

Utilizamos estos datos para responder a su consulta. La base jurídica es el art. 6.1.b) RGPD cuando su consulta se refiere a un contrato o una oferta y, en los demás casos, el art. 6.1.f) RGPD; nuestro interés legítimo consiste en responder a las consultas.

Su consulta se entrega como correo electrónico en nuestro buzón info@losandeseurope.de; como dirección de respuesta figura su dirección de correo electrónico. Son obligatorios el tipo de consulta (técnicamente necesario y preseleccionado), la finalidad de uso (que debe seleccionar usted), la empresa, el nombre, la dirección de correo electrónico y el mensaje; sin ellos no podemos tramitar la consulta. El número de teléfono, la cantidad necesaria, el producto de referencia y el idioma de respuesta son voluntarios. No se toman decisiones automatizadas.

Protección de los formularios frente a abusos

Para limitar un número excesivo de envíos en poco tiempo, al enviar un formulario generamos un valor de control irreversible (hash) a partir de su dirección IP, la fecha actual y una clave secreta. No almacenamos la dirección IP como tal para este fin. El valor de control solo sirve para contar los envíos dentro de un minuto y cambia cada día.

Para que el mismo mensaje no se envíe dos veces, almacenamos en Cloudflare durante 24 horas un hash de un identificador aleatorio del envío. Después, la entrada se elimina automáticamente. Ni el nombre, ni la dirección de correo electrónico, ni el mensaje se almacenan en este proceso.

La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en proteger los formularios frente a abusos y envíos múltiples.

Cloudflare Turnstile

Para proteger nuestros formularios frente a envíos automatizados utilizamos Cloudflare Turnstile de Cloudflare, Inc. (dirección: véase Alojamiento). En cuanto usted empieza a rellenar un formulario, su navegador carga para ello un script de challenges.cloudflare.com; mientras solo lee una página, no se carga. Turnstile comprueba, a partir de características técnicas de su conexión y de su navegador, como la dirección IP, el identificador del navegador y la dirección de la página, si es una persona quien utiliza el formulario. Turnstile no recibe los datos que introduce en el formulario. Al enviarlo, nuestro servidor verifica el resultado con Cloudflare.

La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en la protección frente a abusos y ataques automatizados. En la medida en que se accede a su dispositivo, ello es estrictamente necesario para el envío del formulario que usted ha solicitado (§ 25 Abs. 2 Nr. 2 TDDDG, ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). Cloudflare utiliza también en parte estas señales bajo su propia responsabilidad para mejorar la detección de accesos automatizados.

Envío de los correos de los formularios (Brevo)

Para enviar los correos electrónicos del formulario de contacto utilizamos el servicio Brevo de Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania, filial de Sendinblue SAS, 17 rue de Salneuve, 75017 París, Francia. Los correos se envían a nuestro buzón desde la dirección de remitente website@losandeseurope.de. Para ello, Brevo recibe el contenido del correo, es decir, los datos de su formulario, incluida su dirección de correo electrónico, y los trata exclusivamente por cuenta nuestra sobre la base de un acuerdo de encargo de tratamiento conforme al art. 28 RGPD, que forma parte de las condiciones de uso de Brevo.

Brevo aloja los datos en servidores situados en Francia, Alemania y Bélgica. Para la atención al cliente y el mantenimiento, Brevo puede recurrir a empresas vinculadas y subencargados fuera del Espacio Económico Europeo, en particular en Estados Unidos y en la India. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework cuando el destinatario está certificado en él y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea.

Brevo conserva registros de envío y entrega durante un período limitado para poder acreditar la entrega y corregir errores. La base jurídica es la misma que la del formulario de contacto: el art. 6, apdo. 1, letra b) RGPD para la tramitación de su consulta y el art. 6, apdo. 1, letra f) RGPD para un envío seguro y trazable.

Comunicación por correo electrónico

Si nos escribe un correo electrónico o le respondemos, tratamos su dirección de correo electrónico, su nombre y el contenido del mensaje. Nuestros buzones están alojados en IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, que actúa como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD.

La base jurídica es el art. 6.1.b) RGPD en las consultas sobre contratos y ofertas y, en los demás casos, el art. 6.1.f) RGPD; nuestro interés legítimo consiste en responder a su mensaje.

Candidaturas

Si presenta su candidatura por correo electrónico a bewerbung@losandeseurope.de, tratamos sus datos para llevar a cabo el proceso de selección. La base jurídica es el art. 6.1.b) RGPD, complementado, cuando proceda, por el § 26 BDSG (ley federal alemana de protección de datos). Cada candidatura la lee una persona; no se realiza ninguna evaluación, clasificación ni rechazo automatizados.

Si no se produce una contratación, eliminamos su documentación a más tardar seis meses después de la finalización del proceso.

Candidatura a través de LinkedIn

Para los puestos publicados también puede utilizar nuestra oferta en LinkedIn en lugar de enviar un correo electrónico. El enlace de nuestro sitio es un enlace simple: solo al hacer clic en él pasa a LinkedIn; antes no se transmite ningún dato a LinkedIn.

En LinkedIn, LinkedIn Ireland Unlimited Company trata sus datos bajo su propia responsabilidad y conforme a su propia política de privacidad (https://www.linkedin.com/legal/privacy-policy). Los datos de candidatura que recibimos a través de LinkedIn los tratamos como cualquier otra candidatura, solo para el proceso de selección; se aplica lo indicado en la sección Candidaturas.

Nuestra página de LinkedIn

Mantenemos en LinkedIn una página de empresa (https://www.linkedin.com/company/los-andes-europe/) y la enlazamos en este sitio web, entre otros lugares en el pie de página. El enlace es un enlace simple: al visitar nuestro sitio web no se establece ninguna conexión con LinkedIn y no se cargan contenidos, scripts ni cookies de LinkedIn. Solo tras un clic abre su navegador la página en una nueva pestaña; en ese momento no se transmite desde cuál de nuestras páginas viene usted.

Para las personas en la Unión Europea, el operador de LinkedIn es LinkedIn Ireland Unlimited Company («LinkedIn»). Cuando usted visita nuestra página en LinkedIn, LinkedIn trata sus datos bajo su propia responsabilidad, también mediante cookies y técnicas similares. Los fines, las bases jurídicas y el plazo de conservación de este tratamiento los determina el propio LinkedIn y los describe en su política de privacidad (https://www.linkedin.com/legal/privacy-policy). No tenemos ninguna influencia sobre este tratamiento.

LinkedIn nos facilita estadísticas sobre el uso de nuestra página («Page Insights»). LinkedIn las elabora a partir de datos del perfil de los miembros, como función laboral, país, sector, nivel profesional, tamaño de la empresa y situación laboral, y de su interacción con nuestra página, por ejemplo si alguien la sigue. Solo recibimos las estadísticas de forma agregada y no podemos asignarlas a ninguna persona concreta. LinkedIn y LOS ANDES EUROPE GmbH son corresponsables de este tratamiento (art. 26 RGPD). En el acuerdo correspondiente (https://www.linkedin.com/legal/l/page-joint-controller-addendum), LinkedIn asume la responsabilidad de facilitar las estadísticas, de informar a los miembros y de atender sus derechos; según dicho acuerdo, la autoridad de control principal es la Comisión de Protección de Datos de Irlanda.

Utilizamos estas estadísticas para saber qué publicaciones despiertan interés y orientar nuestra página en consecuencia. En la medida en que somos corresponsables de este tratamiento, nos basamos en el art. 6.1.f) RGPD; nuestro interés legítimo consiste en presentar nuestra empresa y nuestros cafés de forma adecuada a las necesidades allí donde se informan los clientes y socios comerciales. En qué base jurídica apoya LinkedIn su propio tratamiento lo describe LinkedIn en su política de privacidad.

Si sigue nuestra página, comenta publicaciones o nos escribe un mensaje a través de LinkedIn, vemos los datos que usted comparte allí públicamente o con nosotros, como nombre de perfil, foto de perfil, datos sobre su profesión y su empresa y el contenido. Los utilizamos únicamente para responderle, tramitar su consulta y gestionar nuestra página. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en la comunicación con clientes, socios comerciales e interesados por la vía que ellos mismos eligen. Si su mensaje se refiere a un contrato o una oferta, la base jurídica es el art. 6.1.b) RGPD. LinkedIn también trata los mensajes y comentarios; para asuntos confidenciales, le rogamos que nos escriba por correo electrónico o a través del formulario de contacto. Para las candidaturas se aplica la sección Candidatura a través de LinkedIn.

LinkedIn trata datos también fuera de la Unión Europea, en particular en Estados Unidos. Según sus propias indicaciones, LinkedIn basa estas transferencias en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework y en las cláusulas contractuales tipo de la Comisión Europea (https://www.linkedin.com/help/linkedin/answer/a1343190). Puede ejercer los derechos descritos en la sección Sus derechos frente a LinkedIn, por ejemplo a través de la configuración de su cuenta, y también frente a nosotros; basta con un mensaje sin formalidades a info@losandeseurope.de. Las solicitudes relativas a las estadísticas de la página las remitimos sin demora a LinkedIn.

Nuestra página de Facebook

Mantenemos en Facebook la página «Los Andes Coffee» (https://www.facebook.com/profile.php?id=61595884569888) y la enlazamos en el pie de página de este sitio web. El enlace es un enlace simple: al visitar nuestro sitio web no se establece ninguna conexión con Facebook y no se cargan contenidos, scripts ni cookies de Facebook. Solo tras un clic abre su navegador la página en una nueva pestaña; en ese momento no se transmite desde cuál de nuestras páginas viene usted.

Para las personas en la Unión Europea, el operador de Facebook es Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda («Meta»). Cuando usted visita nuestra página de Facebook, Meta trata sus datos bajo su propia responsabilidad, también mediante cookies y técnicas similares, incluso si usted no tiene una cuenta de Facebook. Los fines, las bases jurídicas y el plazo de conservación de este tratamiento los determina la propia Meta y los describe en la Política de privacidad de Meta (https://www.facebook.com/privacy/policy/). No tenemos ninguna influencia sobre este tratamiento.

Meta nos facilita estadísticas sobre el uso de nuestra página («estadísticas de la página»). Meta las elabora a partir de eventos que se producen al visitar y utilizar nuestra página y sus contenidos. Solo recibimos estadísticas agregadas y no tenemos acceso a los datos de eventos subyacentes. Meta y LOS ANDES EUROPE GmbH son corresponsables de este tratamiento (art. 26 RGPD). Según el Anexo sobre el responsable del tratamiento de las estadísticas de la página (https://www.facebook.com/legal/terms/page_controller_addendum), Meta asume la información sobre este tratamiento y la atención de los derechos de los interesados; según dicho anexo, la autoridad de control principal es la Comisión de Protección de Datos de Irlanda. La información de Meta al respecto se encuentra en https://www.facebook.com/legal/terms/information_about_page_insights_data.

Utilizamos estas estadísticas para saber qué publicaciones despiertan interés y orientar nuestra página en consecuencia. En la medida en que somos corresponsables de este tratamiento, nos basamos en el art. 6.1.f) RGPD; nuestro interés legítimo consiste en presentar nuestra empresa y nuestros cafés de forma adecuada a las necesidades allí donde se informan los clientes y socios comerciales. En qué base jurídica apoya Meta su propio tratamiento lo describe Meta en su política de privacidad.

Si comenta nuestras publicaciones, reacciona a ellas o nos escribe un mensaje a través de Facebook, vemos los datos que usted comparte allí públicamente o con nosotros, como nombre de perfil, foto de perfil y el contenido. Los utilizamos únicamente para responderle, tramitar su consulta y gestionar nuestra página. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en la comunicación con clientes, socios comerciales e interesados por la vía que ellos mismos eligen. Si su mensaje se refiere a un contrato o una oferta, la base jurídica es el art. 6.1.b) RGPD. Los comentarios son visibles públicamente, y Meta también trata los mensajes; para asuntos confidenciales, le rogamos que nos escriba por correo electrónico o a través del formulario de contacto.

Meta trata datos también fuera del Espacio Económico Europeo, en particular en Estados Unidos. Según sus propias indicaciones, Meta basa estas transferencias en decisiones de adecuación de la Comisión Europea y, en los demás casos, en cláusulas contractuales tipo de la Comisión Europea con medidas de protección complementarias, por ejemplo en las transferencias a Meta Platforms, Inc. en Estados Unidos, o en excepciones previstas por la ley. Puede ejercer los derechos descritos en la sección Sus derechos frente a Meta, por ejemplo a través de la configuración de Facebook, y también frente a nosotros; basta con un mensaje sin formalidades a info@losandeseurope.de. Las solicitudes relativas a las estadísticas de la página las remitimos sin demora a Meta.

Google Maps

En algunas páginas puede mostrar un mapa de Google Maps. El mapa solo se carga cuando hace clic en «Cargar el mapa». Antes no existe ninguna conexión con Google. Tras el clic, su navegador se conecta con servidores de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; se transmiten a Google al menos su dirección IP y la dirección de la página, también a servidores de Google LLC en Estados Unidos. Google puede utilizar cookies o técnicas similares y usar los datos también para fines propios. Para mostrarse, el mapa carga contenidos de Google, por ejemplo de Google Maps, de interfaces de programación (API) de Google y recursos proporcionados por Google, como fuentes.

La base jurídica es su consentimiento mediante el clic (art. 6.1.a) RGPD, § 25 Abs. 1 TDDDG). Puede retirarlo en cualquier momento con efectos para el futuro recargando la página; el mapa solo volverá a cargarse tras un nuevo clic. Más información: https://policies.google.com/privacy

Google Search Console

Para comprobar cómo aparece nuestro sitio web en la Búsqueda de Google, utilizamos Google Search Console. Hemos confirmado la propiedad del dominio mediante una entrada en el Domain Name System (DNS). Para ello no integramos en este sitio web ni scripts ni cookies de Google; al visitar nuestras páginas no se establece ninguna conexión con Google. Search Console nos muestra los datos que Google recoge al operar la Búsqueda de Google, como consultas de búsqueda, impresiones, clics y la posición de nuestras páginas, únicamente de forma agregada; no podemos asignarlos a personas concretas. Google trata estos datos, en relación con el uso de la Búsqueda de Google, bajo su propia responsabilidad (https://policies.google.com/privacy). En este sitio web no se utilizan Google Analytics ni Google Tag Manager.

Almacenamiento en el navegador y fuentes tipográficas

No instalamos cookies propias. Para proteger el sitio frente a accesos automatizados, Cloudflare ejecuta en cada página un breve script de comprobación, cargado desde nuestra propia dirección, y puede instalar la cookie de seguridad «cf_clearance» (conservada hasta un año); no se utiliza para análisis ni publicidad. En la memoria de su navegador solo guardamos lo que necesita una función del sitio: su lista de seguimiento de cafés («losandes:watchlist», localStorage); que usted ha cerrado la indicación de la guía de cafés o ha abierto la guía, para que no vuelva a aparecer («la-guide-hint-shown»); desde qué lista abrió un producto, para que el enlace de vuelta le lleve a esa lista con sus filtros y su posición («la-last», «la-list», «la-prod», «la-back»); y las ediciones que seleccionó para una consulta en la página Café y Ciencia («cyc-enquiry»). Las tres últimas se guardan en sessionStorage y se eliminan al cerrar la pestaña. Estos datos no salen de su navegador y no se nos transmiten. Puede eliminarlos en cualquier momento en la configuración de su navegador. La base es el § 25 Abs. 2 Nr. 2 TDDDG.

Las fuentes tipográficas de este sitio web están alojadas en nuestro propio servidor. Al abrir las páginas no se establece ninguna conexión con proveedores como Google Fonts. Solo cuando usted carga un mapa de Google, este puede descargar fuentes proporcionadas por Google (véase la sección Google Maps).

Destinatarios y transferencias a terceros países

Según la función utilizada, los destinatarios de sus datos son: Cloudflare (funcionamiento del sitio web, protección de los formularios), Brevo (envío de los correos de los formularios), IONOS (buzones de correo electrónico) y, solo tras su clic, Google (visualización de mapas). Fuera de estos casos, solo comunicamos sus datos cuando estamos legalmente obligados a ello.

Cloudflare y Google también tratan datos en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework, en el que están certificadas Cloudflare, Inc. y Google LLC, y de forma complementaria en las cláusulas contractuales tipo de la Comisión Europea. Brevo puede recurrir, para la atención al cliente y el mantenimiento, a subencargados en Estados Unidos y en la India; los detalles figuran en la sección sobre el envío de los correos de los formularios. Lo que tratan LinkedIn y Meta cuando usted utiliza nuestras páginas en estas redes se explica en las secciones Nuestra página de LinkedIn y Nuestra página de Facebook.

Plazos de conservación

• Registros del servidor en Cloudflare: pocos días, según la tarifa como máximo siete días.
• Valor de control para limitar los envíos: solo para el recuento dentro de un minuto.
• Bloqueo de envíos duplicados: 24 horas.
• Consultas por formulario o correo electrónico: hasta que se haya resuelto su asunto. Si de ello surge una relación comercial, conservamos la correspondencia comercial durante los plazos legales (seis años según el § 257 HGB, Código de Comercio alemán; diez años para los justificantes contables según el § 147 AO, Código Tributario alemán).
• Candidaturas: a más tardar seis meses después de la finalización del proceso, si no se produce una contratación.
• Comentarios y mensajes en nuestras páginas de LinkedIn y Facebook: los eliminamos en cuanto dejan de ser necesarios para su tramitación y no existe ninguna obligación legal de conservación, en la medida en que la plataforma lo permita. Un mensaje que eliminamos puede quedar almacenado en poder del remitente y del operador; cuánto tiempo conservan LinkedIn y Meta los datos lo determinan los operadores. Si de un mensaje surge una relación comercial, se aplican los mismos plazos de conservación que para las consultas por formulario o correo electrónico.
• Lista de seguimiento en el navegador: hasta que usted la elimine. Otros datos en el navegador: hasta cerrar la pestaña. Cookie de seguridad «cf_clearance» de Cloudflare: hasta un año.

Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD). Puede retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado (art. 7.3 RGPD).

Derecho de oposición: cuando tratamos datos sobre la base del art. 6.1.f) RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD). Basta con un mensaje sin formalidades a info@losandeseurope.de.

Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Berlín para la Protección de Datos y la Libertad de Información), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.