Privacidad

Aviso de privacidad de las aplicaciones OOTB Actualización: 24 de octubre de 2026 1. Responsable del tratamiento y delegado de protección de datos Out of the Blue KG, Beim neuen Damm 28, 28865 Lilienthal, Alemania, teléfono +49 (0)4298 93 53 0, correo info@ootb.de. Delegado de protección de datos: Louis Schulz, Louis.schulz@ootb.de. También puede contactar con dataprotection@ootb.de o escribir al delegado en la dirección postal indicada. 2. Servicios incluidos Este aviso cubre la vista general de aplicaciones OOTB y las aplicaciones a su disposición: catálogo y registro de pedidos, informes, desarrollo de clientes, organización, captación de nuevos clientes, intercambio de datos y áreas administrativas asociadas. La tienda en línea independiente tiene su propia información de privacidad. Las actividades publicitarias y de análisis descritas allí no forman parte, por ese solo motivo, de estas aplicaciones. 3. Inicio de sesión, acceso y preferencias personales Tratamos nombres de cuenta, datos de contacto profesionales, valores de verificación de contraseñas, tipos de usuario, permisos y ámbitos de datos asignados, idioma, preferencias de visualización e información de sesión. Se utilizan para proporcionar, proteger y gestionar los accesos autorizados. Las sesiones duran normalmente ocho horas. Con « Mantener la sesión iniciada », una cookie protegida se conserva hasta 365 días y se renueva con el uso. Cerrar sesión, bloquear la cuenta o cambiar la contraseña pone fin al acceso. Utilizamos cookies de sesión técnicamente necesarias. El almacenamiento en su dispositivo necesario para una función que solicita se rige por el artículo 25, apartado 2, punto 2 de la ley alemana de protección de datos de los servicios digitales de telecomunicaciones (TDDDG). Cualquier consentimiento necesario para otras finalidades opcionales se solicita por separado. Para las partes contratantes directas, el tratamiento necesario para ejecutar un contrato o adoptar medidas precontractuales a petición suya se basa en el artículo 6, apartado 1, letra b del RGPD. Para los contactos profesionales de empresas, se basa en la letra f. Nuestros intereses legítimos son la fiabilidad de las operaciones comerciales, la atención a los clientes asignados y la protección frente a accesos no autorizados. Cuando los datos de empleados son necesarios para la relación laboral, se aplica en particular el artículo 26, apartado 1 de la ley federal alemana de protección de datos (BDSG). Los tratamientos exigidos por ley se basan en el artículo 6, apartado 1, letra c del RGPD; los demás tratamientos que requieren consentimiento, en la letra a. 4. Accesos, uso activo y seguridad Los administradores autorizados pueden ver el último acceso, la frecuencia de accesos, la última actividad y los tiempos agregados de uso activo. Esto sirve para gestionar accesos, identificar cuentas sin uso, prestar asistencia y proteger el portal. La función de actividad contabiliza el uso activo mientras la aplicación está visible; no guarda textos escritos, contenidos de mensajes ni historiales completos de movimientos o del ratón. Los registros técnicos pueden contener direcciones IP, horas, rutas solicitadas y estados de respuesta. La seguridad operativa se basa en el artículo 6, apartado 1, letra f del RGPD; el tratamiento necesario en el ámbito laboral se rige por la base descrita anteriormente. 5. Atención al cliente, documentos comerciales y organización Tratamos datos de clientes profesionales y sus contactos, direcciones, teléfonos y correos, representantes asignados, pedidos, facturas, partidas abiertas e historiales de pedidos. Los usuarios autorizados pueden registrar notas de contacto, seguimientos y citas. Estas funciones apoyan la relación comercial y la planificación de la atención. El acceso está limitado según la cuenta, los permisos de la aplicación y el ámbito de datos asignado. Según la relación, las bases son el artículo 6, apartado 1, letras b o f del RGPD y, cuando corresponda, las obligaciones legales de la letra c. El desarrollo de clientes genera sugerencias a partir de datos existentes, como la frecuencia de pedidos, la fecha del último pedido y la evolución de ventas. Los representantes deciden por sí mismos si contactan con los clientes y cómo hacerlo. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en un tratamiento automatizado. 6. Clientes potenciales y fuentes Además de la información que usted proporciona, el área de captación puede contener perfiles de clientes potenciales profesionales expresamente autorizados y procedentes de investigaciones anteriores. El acceso a esta aplicación no da acceso a toda la base de investigación. Cuando los datos personales no se recogen directamente de usted, la información exigida por el artículo 14 del RGPD, incluida la fuente concreta y, cuando proceda, las fuentes de acceso público, se facilita por separado. El contacto con clientes potenciales también está sujeto a las normas aplicables a la publicidad. Puede oponerse en cualquier momento al uso de sus datos para mercadotecnia directa. Este aviso no constituye consentimiento publicitario. 7. Uso sin conexión, imágenes y archivos descargados Las funciones sin conexión solicitadas pueden almacenar en su navegador los datos autorizados de informes y catálogo. Si la opción correspondiente está activada, las imágenes de productos consultadas anteriormente pueden guardarse sin conexión. Selecciones, borradores y preferencias apoyan la función utilizada. Los datos del navegador pueden eliminarse en los ajustes del dispositivo o del navegador; esto también puede borrar los borradores locales. Las exportaciones PDF y Excel y los borradores transferidos a su aplicación de correo quedan fuera de la aplicación. Bloquear una cuenta no elimina automáticamente esos archivos. Utilice dispositivos debidamente protegidos. Si pierde un dispositivo, infórmenos para que podamos bloquear nuevos accesos a la cuenta. Esto no sustituye el bloqueo del dispositivo ni elimina copias sin conexión ya existentes en un dispositivo desconectado. 8. Destinatarios, alojamiento y servicios externos Los empleados responsables, representantes autorizados y proveedores contratados acceden a los datos en la medida necesaria. Las aplicaciones AWS se alojan en Amazon Web Services, región de Fráncfort (eu-central-1). La explotación y el mantenimiento informáticos pueden implicar tratamientos por proveedores informáticos debidamente designados. Los destinatarios de datos comerciales también pueden incluir proveedores que intervienen en operaciones comerciales o autoridades cuando la comunicación es legalmente obligatoria. La ubicación europea del servidor no excluye por sí sola posibles accesos desde terceros países. Si se produce una transferencia a un tercer país, deben cumplirse los artículos 44 y siguientes del RGPD, por ejemplo mediante una decisión de adecuación aplicable o garantías apropiadas. Puede solicitar a nuestro contacto de privacidad información sobre los destinatarios y las garantías utilizadas en el tratamiento concreto, así como una copia de las garantías pertinentes. Este aviso no sustituye los acuerdos necesarios con los proveedores. Las vistas de mapas cargan fondos desde tile.openstreetmap.org (OpenStreetMap Foundation). La carga transmite, en particular, su dirección IP, datos técnicos de conexión y las zonas de mapa solicitadas. Los marcadores de clientes se muestran en la aplicación; la función de carga de mapas no recibe una lista de clientes. La finalidad es la vista cartográfica solicitada, basada en nuestro interés legítimo en organizar geográficamente la atención al cliente, conforme al artículo 6, apartado 1, letra f del RGPD. Información: https://osmfoundation.org/wiki/Privacy_Policy. Los sitios externos se abren al pulsar su enlace. Al transferir un borrador de correo, el dispositivo utiliza la aplicación de correo seleccionada; también se aplica la información de privacidad de ese servicio. 9. Aceptación de las condiciones de venta Para las cuentas de clientes con acceso al catálogo y a pedidos, la aceptación expresa de las condiciones generales de venta se registra junto con la cuenta, versión y huella del texto, idioma del documento, idioma de la interfaz de confirmación y momento de la confirmación. La versión del texto sigue siendo trazable. La finalidad es incorporar las condiciones contractuales y acreditar su aceptación, sobre la base del artículo 6, apartado 1, letras b y f del RGPD. La aceptación no constituye consentimiento para publicidad, seguimiento ni para este aviso. 10. Conservación y eliminación Los siguientes plazos se aplican a los metadatos del portal: – Eventos de inicio y cierre de sesión: doce meses. – Tiempos agregados de uso activo: doce meses. – Sesiones técnicas de actividad de corta duración: dos días desde la última actividad. – Cambios de cuenta relacionados con la seguridad, eventos de cambio de contraseña y autorizaciones para abrir archivos protegidos: 24 meses. – Registros de acceso del servidor web: actualmente 14 rotaciones diarias más el archivo actual. Estos metadatos se limpian diariamente. Conservar pruebas de un incidente de seguridad puede requerir un plazo mayor en un caso concreto, con restricciones separadas de finalidad y acceso. Las cuentas desactivadas se señalan para revisar su eliminación después de 24 meses. La reactivación pone fin a esa señalización. Antes de eliminarlas comprobamos, en particular, los documentos contractuales que todavía deben poder atribuirse y las obligaciones legales de prueba. Las pruebas de aceptación de condiciones se conservan durante la relación comercial y, en principio, hasta que venza el plazo ordinario de prescripción de las pretensiones correspondientes; el inicio de ese plazo depende de las condiciones legales. Los litigios en curso u otras obligaciones pueden exigir una conservación más prolongada. La eliminación de estas pruebas se revisa por separado y no coincide con la eliminación de registros de uso a corto plazo. Los documentos comerciales están sujetos a los plazos de conservación mercantiles y fiscales aplicables. Las notas de contacto, tareas y perfiles de investigación se revisan y eliminan cuando desaparece su finalidad, salvo que subsistan motivos legítimos u obligaciones legales de conservación. La limpieza de registros no elimina automáticamente todos los datos comerciales o de clientes. Usted gestiona los archivos sin conexión en su dispositivo. 11. Derechos y reclamaciones En las condiciones del RGPD, tiene derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad. Puede retirar su consentimiento en cualquier momento con efectos futuros. Puede oponerse a tratamientos basados en el artículo 6, apartado 1, letra f por motivos relacionados con su situación particular. Puede oponerse a la mercadotecnia directa en cualquier momento sin alegar un motivo especial. Contacte con Louis.schulz@ootb.de o dataprotection@ootb.de. También puede reclamar ante una autoridad de control, en particular el Comisionado de Protección de Datos de Baja Sajonia: https://lfd.niedersachsen.de/. 12. Información necesaria y cambios Sin los datos necesarios para el acceso y la comprobación de permisos no podemos proporcionar acceso protegido. Las funciones opcionales son independientes. Este aviso se actualiza y fecha cuando cambian los tratamientos. Una actualización no sustituye cualquier consentimiento adicional que sea necesario.