Política de privacidad
Última actualización: 01 de septiembre de 2025
Con la siguiente información, nos gustaría ofrecerle una visión general de la recopilación y el tratamiento de datos personales al utilizar nuestro sitio web.
1. ¿Quién es el responsable del tratamiento y con quién puedo contactar?
El responsable del tratamiento de datos personales en este sitio web es:
If you have any questions about this privacy policy or wish to exercise your data subject rights, you can contact our data protection officer at privacy@cobrainer.com at any time.
2. ¿Cuáles son las finalidades del tratamiento y cuál es la base jurídica?
2.1 Archivos de registro del servidor
En caso de uso meramente informativo de nuestro sitio web, es decir, si no nos transmite información de otra manera, recopilamos los datos (posiblemente personales) que su navegador transmite a nuestro servidor. En consecuencia, recopilamos los siguientes datos:
- Dirección IP
- Fecha y hora de la solicitud
- Diferencia horaria respecto al Tiempo Medio de Greenwich (GMT)
- Contenido de la solicitud (página específica)
- Estado de acceso/código de estado HTTP
- Volumen de datos transferido en cada caso
- Sitio web desde el que proviene la solicitud
- Navegador
- Sistema operativo
- Idioma y versión del software del navegador
Estos datos se almacenan en los archivos de registro del servidor durante unos días por razones de seguridad y se eliminarán posteriormente. Si los datos deben conservarse con fines probatorios, no se eliminarán hasta que el incidente haya sido definitivamente resuelto.
La base jurídica para el tratamiento de datos descrito es el art. 6 ap. 1 lit. f RGPD. Tenemos un interés legítimo en procesar los archivos de registro del servidor para garantizar la seguridad del sitio web y esclarecer casos de abuso.
2.2 Cookies
Además de los datos mencionados anteriormente, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto almacenados en su disco duro a través de los cuales la entidad que establece la cookie recibe cierta información.
Nuestro sitio web utiliza las llamadas cookies de sesión. Estas cookies almacenan un llamado ID de sesión, con el que se pueden asignar varias solicitudes de su navegador a la sesión común. Esto permite que su ordenador sea reconocido cuando regrese a nuestro sitio web. Las cookies de sesión se eliminan cuando cierra sesión o cierra el navegador. Puede configurar los ajustes de su navegador según sus preferencias y, por ejemplo, rechazar aceptar todas las cookies. Tenga en cuenta que en este caso es posible que no pueda utilizar todas las funciones de este sitio web.
La base jurídica para el tratamiento de datos descrito es el art. 6 ap. 1 lit. f RGPD. Tenemos un interés legítimo en almacenar las cookies mencionadas anteriormente para el diseño técnicamente correcto y fácil de usar de los servicios. Algunos de los servicios enumerados a continuación también utilizan sus propias cookies (de terceros). La base jurídica de estas cookies sigue en cada caso la base jurídica del tratamiento de datos descrito a continuación.
2.3 Contactarnos por correo electrónico o formulario de contacto
Cuando nos contacte por correo electrónico o formulario de contacto, los datos que proporcione (su dirección de correo electrónico, su nombre y número de teléfono, el contenido de su mensaje, si lo hay) serán procesados por nosotros para responder a sus preguntas. Eliminamos estos datos una vez que el procesamiento para responder a sus preguntas ya no es necesario o restringimos el procesamiento si existen obligaciones legales de conservación.
La base jurídica para este tratamiento de datos es el art. 6 ap. 1 lit. b RGPD, en la medida en que se pretende una relación contractual, y nuestro interés legítimo en responder a su consulta de acuerdo con el art. 6 ap. 1 lit. f RGPD, en lo que respecta a otras consultas.
Cuando nos contacte por correo electrónico y/o formulario de contacto, sus datos serán transferidos a servidores en los Estados Unidos de América ("EE. UU."). No existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU., que certifique un nivel adecuado de protección de datos para los EE. UU. Por lo tanto, al transferir sus datos personales, existe el riesgo de que las autoridades estadounidenses accedan a ellos y los procesen para sus propios fines. Las salvaguardias apropiadas para la transferencia de sus datos a los EE. UU. son proporcionadas por las llamadas cláusulas contractuales tipo de la UE y medidas complementarias de acuerdo con el art. 46 ap. 2 lit. c RGPD.
Si desea presentar una solicitud de empleo con nosotros, esto se realiza regularmente a través de Personio. En ese caso, consulte nuestra política de privacidad adicional en https://cobrainer.jobs.personio.de/.
2.4 Vídeos incrustados (YouTube, Vimeo)
Utilizamos vídeos en nuestro sitio web. Estos vídeos no se almacenan en nuestros propios servidores, sino que se cargan en proveedores externos y solo se incrustan en nuestro sitio web. Esta incrustación de vídeos resulta en llamadas a los servidores de estos proveedores externos. En concreto, se trata de YouTube LLC, 901 Cherry Avenue, 94066 San Bruno, CA, EE. UU. y Vimeo Inc, 555 West 18th Street, New York 10011, EE. UU. (en adelante "YouTube" y "Vimeo" o juntos "plataforma de vídeo"). Utilizamos la plataforma de vídeo en modo de protección de datos extendido, lo que significa que solo se establece una conexión entre su navegador y la plataforma de vídeo cuando inicia el vídeo haciendo clic en el botón correspondiente.
No procesamos ningún dato personal con respecto a dichos vídeos incrustados. El responsable de cualquier procesamiento que pueda tener lugar durante el visionado de dichos vídeos incrustados es la respectiva plataforma de vídeo. Puede encontrar más información sobre este procesamiento de sus datos por parte de YouTube en https://www.youtube.com/t/privacy_at_youtube y por parte de Vimeo en https://vimeo.com/privacy.
2.5 Google Forms
Ocasionalmente utilizamos el servicio Google Forms proporcionado por nuestro encargado del tratamiento Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").
El servicio se utiliza para los siguientes fines y sobre las siguientes bases jurídicas:
- Encuestas: Realizamos encuestas con el fin de mejorar y desarrollar aún más nuestras ofertas para poder comprenderlas. La participación en las encuestas es voluntaria. Si le informamos de la encuesta por correo electrónico, la base jurídica es el art. 7 ap. 3 UWG en relación con el art. 6 ap. 1 lit. f RGPD si hemos recibido su dirección de correo electrónico en relación con la venta de un producto o servicio y usted no ha objetado su uso. De lo contrario, la base jurídica para el tratamiento de datos en su conjunto es su consentimiento de acuerdo con el art. 6 ap. 1 lit. a RGPD.
- Formulario de registro: Para algunos de los eventos que organizamos (por ejemplo, el Foro de Expertos), utilizamos Google Forms para inscribirse en el evento. El fin del tratamiento de datos en este caso es iniciar y llevar a cabo el evento. La base jurídica para el tratamiento es el art. 6 ap. 1 lit. b RGPD.
Por lo tanto, los datos personales solo se procesan en la medida necesaria para la provisión e implementación de las encuestas. Por lo general, se procesarán los siguientes datos personales: nombre, apellido, datos de contacto, entradas en el formulario de encuesta o registro, dirección IP.
Los datos recopilados generalmente se envían a un servidor de Google en los Estados Unidos de América (EE. UU.) y se almacenan allí. No existe ninguna decisión de adecuación general de la Comisión Europea para los EE. UU., que certifique que los EE. UU. tienen un nivel adecuado de protección de datos. Sin embargo, Google está certificado de acuerdo con el Marco de Privacidad de Datos UE-EE. UU. Además, las garantías apropiadas para la transferencia de datos a los EE. UU. se logran mediante la celebración de las llamadas cláusulas contractuales tipo de la UE de acuerdo con el art. 46 ap. 2 lit. c RGPD.
2.6 Herramienta de consentimiento de cookies
Para obtener su consentimiento para cookies y tecnologías similares, utilizamos la herramienta de gestión del consentimiento proporcionada por nuestro encargado del tratamiento Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich ("herramienta de consentimiento de cookies"). La herramienta de consentimiento de cookies identifica qué cookies utiliza nuestro sitio web y si ha dado o revocado su consentimiento para su uso. Esto nos permite evitar que se utilicen cookies y tecnologías similares si no ha dado su consentimiento. La cookie establecida por la herramienta de consentimiento de cookies almacena la configuración de sus preferencias y tiene una vida útil de un año.
La base jurídica para este tratamiento de datos es el art. 6 ap. 1 lit. f RGPD, ya que tenemos un interés legítimo en poder cumplir con los requisitos legales del RGPD y la Directiva ePrivacy mediante medidas técnicas.
2.7 LinkedIn Insight Tag
Utilizamos LinkedIn Insight Tag, un servicio proporcionado por LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda (en adelante "LinkedIn Tag"), para realizar informes detallados de campañas y obtener información sobre los visitantes de nuestro sitio web con el fin de rastrear conversiones y/o reorientar a los visitantes de nuestro sitio web.
Este LinkedIn Tag recopila los siguientes datos: páginas vistas en nuestro sitio web, incluida la URL, la URL de referencia, la dirección IP, las propiedades del dispositivo y del navegador (agente de usuario) y la marca de tiempo. Las direcciones IP se acortan o (si se usan para rastrear al usuario en todos los dispositivos) se procesan con hash. Los identificadores directos de los usuarios se eliminan en un plazo de siete días para seudonimizar los datos. Estos datos seudonimizados restantes se eliminan en un plazo de 90 días.
LinkedIn Tag transfiere sus datos a países fuera de la Unión Europea y del Espacio Económico Europeo (los llamados "terceros países"). Para algunos de estos terceros países, en particular los Estados Unidos de América (en adelante "EE. UU."), la Comisión Europea no ha determinado ningún nivel adecuado de protección de datos. Por lo tanto, estos terceros países no ofrecen una legislación de protección de datos comparable a la de la Unión Europea. Las garantías apropiadas para la transferencia de dichos datos a los terceros países se logran mediante la celebración de las llamadas cláusulas contractuales tipo de protección de datos de la UE y medidas suplementarias de acuerdo con el art. 46 ap. 2 lit. c RGPD.
LinkedIn Tag no comparte ningún dato personal con nosotros, sino que solo proporciona informes y notificaciones (en los que usted no está identificado) sobre la audiencia del sitio web y el rendimiento de los anuncios. Por lo tanto, no tenemos acceso a los datos anteriores suyos.
Puede encontrar más información sobre protección de datos en la política de privacidad de LinkedIn en https://www.linkedin.com/legal/privacy-policy.
La base jurídica para dicho tratamiento es su consentimiento de acuerdo con el art. 6 ap. 1 lit. a RGPD.
2.8 HubSpot
Utilizamos el servicio HubSpot en nuestro sitio web, que es proporcionado por nuestro encargado del tratamiento HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlín y su empresa matriz estadounidense HubSpot Inc. (en adelante "HubSpot").
Utilizamos HubSpot para los siguientes fines:
2.8.1 Boletín informativo
Le ofrecemos la opción de suscribirse a nuestro boletín informativo para recibir información sobre nuestros productos y noticias a intervalos regulares. Para ello, solo se requiere su dirección de correo electrónico. Para dichos boletines utilizamos HubSpot.
Además de enviar el boletín informativo, también medimos su éxito, es decir, el boletín contiene un llamado píxel de seguimiento, un pequeño píxel que se recupera cuando se abre el boletín. La información obtenida con la ayuda del píxel de seguimiento se utiliza para determinar su comportamiento de lectura basándose en el lugar y la hora de acceso. A través de esta medición del rendimiento, también sabemos si abrió el boletín, cuándo lo abrió y qué enlaces se hicieron clic. Estos datos no se analizan individualmente, sino solo de forma agregada, es decir, intentamos determinar en general (y no específicamente en relación con usted) qué hábitos de lectura e intereses tienen los suscriptores del boletín. Los detalles sobre las categorías de datos procesados a este fin se pueden encontrar a continuación en Análisis de marketing.
Tenga en cuenta que también utilizamos el llamado procedimiento de doble opt-in para registrarle en nuestro boletín y registramos este registro en el boletín para poder probar el proceso de registro de acuerdo con los requisitos legales. Esto incluye el almacenamiento del tiempo de registro y confirmación, así como la dirección IP. Para poder proporcionar esta evidencia incluso después de que se haya dado de baja del boletín, almacenaremos su dirección de correo electrónico y los datos de registro durante un máximo de tres años después de que se haya dado de baja.
2.8.2 Análisis de marketing
Utilizamos HubSpot para analizar nuestras actividades de marketing cuando visita nuestro sitio web o se suscribe a nuestro boletín informativo. Para ello, se utilizan los llamados "píxeles de seguimiento" y se almacenan cookies en su dispositivo. La información recopilada, así como el contenido de nuestro sitio web, se almacena y analiza en los servidores de HubSpot con el fin de optimizar continuamente el sitio web y hacerlo más fácil de usar. Además, utilizamos la información para determinar cuáles de nuestros servicios son de interés para los clientes y suscriptores del boletín y para contactarlos con fines publicitarios.
Como parte de la optimización de nuestros esfuerzos de marketing, los siguientes datos pueden recopilarse y procesarse a través de HubSpot:
- Ubicación geográfica
- Tipo de navegador
- Información de navegación
- URL de referencia
- Datos de rendimiento
- Nombre de dominio
- Páginas vistas
- Uso agregado
- Versión del sistema operativo
- Proveedor de servicios de Internet
- Dirección IP
- Identificador del dispositivo
- Duración de la visita
- Sistema operativo
- Eventos que ocurren dentro de la aplicación
- Hora de acceso
- Datos de flujo de clics
- Modelo y versión del dispositivo
Las cookies tienen una vida útil típica de 13 meses. Además, eliminamos sus datos personales recopilados a través de HubSpot tan pronto como se haya logrado el fin para el que fueron recopilados, a menos que un período de retención legal requiera un procesamiento adicional.
2.8.3 Base jurídica y transferencia a terceros países
El tratamiento de sus datos personales se basa en su consentimiento de acuerdo con el art. 6 ap. 1 lit. a RGPD. Puede retirar su consentimiento en cualquier momento, en el caso de un boletín a través de HubSpot, a través del enlace "cancelar suscripción" en el boletín. Tenga en cuenta que este retiro del consentimiento no afecta a la legalidad del tratamiento hasta su retiro. Sin embargo, la única excepción es el tratamiento de sus datos para poder demostrar su consentimiento. La base jurídica para este tratamiento de datos es nuestro interés legítimo (art. 6 ap. 1 lit. f RGPD) para demostrar el registro y defender las reclamaciones de los interesados.
Tenga en cuenta que HubSpot puede transferir los datos a países fuera de la Unión Europea y del Espacio Económico Europeo (en adelante "terceros países"). Para algunos de estos terceros países, en particular los Estados Unidos de América (en adelante "EE. UU."), la Comisión Europea no ha determinado ningún nivel adecuado de protección de datos. Por lo tanto, estos terceros países no ofrecen una legislación de protección de datos comparable a la de la Unión Europea. Las salvaguardias apropiadas para la transferencia de datos a dichos terceros países se logran mediante la celebración de las llamadas cláusulas contractuales tipo de la UE de acuerdo con el art. 46 ap. 2 lit. c RGPD, que se han complementado con medidas adicionales cuando ha sido necesario.
2.9 Seminarios web
Ocasionalmente ofrecemos participación gratuita en seminarios web. Utilizamos una herramienta de nuestro encargado del tratamiento WebinarGeek B.V., Chroomstraat 12, 2718 RR Zoetermeer, Países Bajos (en adelante "WebinarGeek"), para organizar, realizar y dar seguimiento a los seminarios web. Si se registra o participa en nuestros seminarios web, procesamos los siguientes datos sobre usted:
- Nombre, apellido, dirección de correo electrónico, hora de registro del seminario web, empresa/organización, dirección IP
- Metadatos sobre el seminario web al que asistió (tema, información del dispositivo/hardware y el tiempo activo dedicado a asistir al seminario web)
- Todos los datos proporcionados a través de campos de entrada definidos por el usuario (es decir, en particular, funciones de chat y preguntas)
La base jurídica para el tratamiento es el cumplimiento y la ejecución del seminario web (art. 6 ap. 1 lit. b RGPD).
Los datos procesados en relación con los seminarios web se almacenarán durante el tiempo que sea necesario para los fines definidos, teniendo en cuenta los períodos de retención legales. Por lo general, los datos se eliminarán después de un período de 2 años desde que se celebró el respectivo seminario web.
También queremos utilizar los seminarios web ofrecidos para contactarle como cliente potencial, informarle sobre nuestros servicios y también las ofertas de empresas asociadas (por ejemplo, SAP) y transferir sus datos a la respectiva empresa asociada si está interesado. Para ello, procesamos los datos que usted proporciona durante el proceso de registro.
2.10 Gestión de socios a través de Memberstack
Para ofertas individuales en nuestro sitio web, en particular el portal de socios, utilizamos la gestión de socios a través del servicio Memberstack de nuestro encargado del tratamiento Memberstack LLC, 1209 Orange Street, Wilmington, New Castle County, Delaware 19801, EE. UU. Memberstack se utiliza con el fin de habilitar técnicamente el inicio de sesión en nuestra área de socios protegida. Memberstack procesa los siguientes datos suyos: dirección de correo electrónico, contraseña, ID de usuario único, fecha de inicio de sesión, dirección MAC/IP, registros de inicio de sesión, sistema operativo, agente de usuario.
La base jurídica para el tratamiento es el cumplimiento del contrato existente con el socio de acuerdo con el art. 6 ap. 1 lit. b RGPD. Solo almacenamos los datos del perfil en nuestra área de inicio de sesión/miembros hasta que se elimine el perfil o se rescinda el contrato con el socio.
Los datos también son transferidos por Memberstack a países fuera de la Unión Europea y del Espacio Económico Europeo (los llamados terceros países). Para algunos de estos terceros países, en particular los Estados Unidos de América (en adelante "EE. UU."), la Comisión Europea no ha establecido ningún nivel adecuado de protección de datos. Por lo tanto, estos terceros países no ofrecen una legislación de protección de datos comparable a la de la Unión Europea. Las garantías apropiadas para la transferencia de datos a terceros países se logran mediante la celebración de las llamadas cláusulas contractuales tipo de la UE de acuerdo con el art. 46 ap. 2 lit. c RGPD.
3. ¿Quiénes son los destinatarios de mis datos personales?
Dentro de nuestra empresa, solo los departamentos que absolutamente necesitan sus datos personales para cumplir los fines mencionados anteriormente tendrán acceso a ellos. Los datos mencionados anteriormente también pueden ser procesados por encargados del tratamiento que operan o mantienen nuestro sitio web y sistemas. Además, los datos se transmitirán a los proveedores expresamente mencionados en la sección 2. Dicho tratamiento se rige por un contrato según lo establecido en el art. 28 RGPD, en la medida en que dicho proveedor actúe como encargado del tratamiento para nosotros.
4. ¿Transfiere mis datos personales a países fuera de la Unión Europea?
En la sección 2, nos referimos específicamente a la transferencia de sus datos a países fuera de la Unión Europea para servicios específicos. Además, nuestro sitio web está alojado por encargados del tratamiento (actualmente Webflow y Uberspace), que utilizan servidores en los Estados Unidos de América ("EE. UU.").
No existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU., que certifique un nivel adecuado de protección de datos. Por lo tanto, al transferir sus datos personales, existe el riesgo de que las autoridades estadounidenses accedan a ellos y los procesen para sus propios fines. Las salvaguardias apropiadas para la transferencia de sus datos a los EE. UU. son proporcionadas por las llamadas cláusulas contractuales tipo de protección de datos de la UE y medidas suplementarias de acuerdo con el art. 46 ap. 2 lit. c RGPD.
5. ¿Cuáles son mis derechos como interesado?
- Derecho de acceso. Tiene derecho a acceder a los datos personales que hemos almacenado sobre usted con el fin de revisarlos y obtener una idea de cómo utilizamos sus datos.
- Derecho de rectificación, supresión y limitación. En determinadas circunstancias, tiene derecho a solicitar que rectifiquemos, limitemos o suprimamos sus datos personales.
- Derecho a la portabilidad de los datos. Tiene derecho a recibir sus datos personales de nuestra parte en un formato estructurado, de uso común y de lectura mecánica y a transferirlos directamente de nuestra parte a terceros, cuando sea técnicamente factible.
- Derecho de retirada. Tiene derecho a retirar cualquier consentimiento que pueda haber dado. Tenga en cuenta que esta retirada del consentimiento no afecta a la legalidad del tratamiento basado en su consentimiento antes de su retirada.
- Derecho de oposición. Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de sus datos personales basado en el punto (e) o (f) del art. 6 ap. 1 RGPD. En ese caso, dejaremos de procesar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses.
- Derecho de reclamación. Si cree que nuestro tratamiento de datos infringe la legislación europea de protección de datos, puede presentar una reclamación ante una autoridad de control. Por ejemplo, puede ponerse en contacto con la Autoridad Bávara de Protección de Datos (BayLDA).
6. ¿Cuándo se eliminarán mis datos personales?
En la medida de lo posible, le hemos informado del período de retención específico y del período durante el cual se almacenarán los datos personales en la sección 2 anterior. De lo contrario, el período de retención es determinado por nosotros según los siguientes criterios: Procesamos y almacenamos sus datos personales durante el tiempo necesario en relación con los fines para los que fueron recopilados. Si el tratamiento de sus datos personales ya no es necesario para nosotros, en particular porque las obligaciones contractuales o nuestros intereses legítimos han sido cumplidos, serán eliminados por nosotros, a menos que su procesamiento o archivo adicional sea requerido por razones legales. Estas razones legales incluyen, por ejemplo, las obligaciones de conservación bajo el derecho mercantil y fiscal (por ejemplo, el Código de Comercio alemán y el Código Fiscal alemán). Los períodos especificados para la conservación de datos son generalmente de dos a diez años.
7. ¿Tengo la obligación de proporcionar mis datos personales?
No tiene ninguna obligación legal o contractual de proporcionarnos sus datos personales. Sin embargo, sin estos datos, en algunos casos no podemos ofrecer todas las funcionalidades del sitio web.
8. ¿Estoy sujeto a una decisión basada en el tratamiento automatizado, incluida la elaboración de perfiles?
No realizamos ninguna decisión automatizada ni otras medidas de elaboración de perfiles, salvo que se indique expresamente en la sección 2.