Política de privacidad

La presente traducción al español se facilita únicamente a título informativo. La versión alemana es la jurídicamente vinculante.

Le agradecemos su visita a nuestro sitio web y su interés en nuestra empresa. La protección de sus datos personales (en lo sucesivo, “datos”) es importante para nosotros. De conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), le informamos a continuación de qué datos se tratan al visitar nuestro sitio web y utilizar nuestros servicios, con qué fines y sobre qué base jurídica, a quién se transmiten los datos y qué derechos le asisten.

Puede dirigir sus preguntas u observaciones sobre esta política de privacidad o sobre la protección de datos en general a nuestro coordinador de protección de datos en datenschutz@bafatex.de.

Actualización: octubre de 2026

I. Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD es:

BAFATEX GmbH
Leiersmühle 19
51688 Wipperfürth
Alemania
Teléfono: +49 (0) 22 67 87 13-0
Correo electrónico: info@bafatex.de

Encontrará más información en nuestro aviso legal. Puede contactar con nuestro delegado de protección de datos en info@bafatex.de y con nuestro coordinador de protección de datos en datenschutz@bafatex.de.

Para el funcionamiento de nuestro sitio web y de nuestros sistemas de correo electrónico recurrimos a proveedores de servicios informáticos que actúan por cuenta nuestra y con los que hemos celebrado contratos de encargo del tratamiento conforme al art. 28 del RGPD. Nuestro sitio web está alojado por Webflow, Inc. (véase la sección II); nuestros buzones de correo los gestiona Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Alemania.

II. Alojamiento y puesta a disposición del sitio web

Nuestro sitio web funciona con el servicio de creación y alojamiento web Webflow. El proveedor es Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, EE. UU. Webflow almacena el contenido de nuestro sitio web y lo entrega a su navegador a través de centros de datos y redes de distribución de contenidos (CDN) de sus subencargados (entre ellos Amazon Web Services). Para ello se tratan datos técnicamente necesarios (en particular, su dirección IP). Hemos celebrado con Webflow un contrato de encargo del tratamiento. Webflow está certificada en el marco del EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo de la UE (véase la sección VII). Más información: https://webflow.com/legal/eu-privacy-policy

Utilizamos Webflow en interés de una puesta a disposición segura, rápida y fiable de nuestro sitio web. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD.

1. Archivos de registro del servidor

Cuando utiliza nuestro sitio web con fines meramente informativos, Webflow registra automáticamente la información que transmite su navegador, en particular:

dirección IP
fecha y hora de la solicitud
contenido de la solicitud (página concreta)
estado de acceso / código de estado HTTP y volumen de datos transferido
sitio web desde el que procede la solicitud (referrer)
tipo, versión e idioma del navegador
sistema operativo

Estos datos son técnicamente necesarios para mostrarle nuestro sitio web y garantizar su estabilidad y seguridad (p. ej., para defenderse de ataques). No se combinan con otras fuentes de datos ni los evaluamos de forma personal. Los archivos de registro solo se conservan durante el tiempo necesario para estos fines y después se eliminan o anonimizan.

Base jurídica del tratamiento: art. 6, apdo. 1, letra f), RGPD; nuestro interés legítimo reside en la puesta a disposición correcta y segura del sitio web.

2. Contacto y uso de nuestros servicios

Si se pone en contacto con nosotros o desea utilizar nuestros servicios, necesitamos para ello información adicional, como mínimo su nombre y su dirección de correo electrónico. El resto de la información es voluntaria y está marcada como tal.

Utilizamos sus datos exclusivamente para tramitar su solicitud y prestar el servicio solicitado. Cuando es necesario, recurrimos a proveedores cuidadosamente seleccionados (p. ej., proveedores informáticos o de envíos). Los datos solo se transmiten a otros terceros si estamos legalmente obligados a ello o si usted ha dado su consentimiento.

Formulario de contacto y correo electrónico

Si se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, tratamos los datos que nos facilita (empresa, nombre y apellidos, número de teléfono, dirección de correo electrónico, asunto y contenido del mensaje) para responder a su solicitud. Los datos introducidos en el formulario se transmiten mediante la función de formularios de Webflow, se almacenan en los servidores de Webflow y se nos reenvían por correo electrónico.

Plazo de conservación:
Eliminamos los datos en cuanto dejan de ser necesarios para tramitar su solicitud. Si los datos están sujetos a obligaciones legales de conservación (p. ej., hasta seis años como correspondencia comercial, hasta diez años como justificantes contables), limitamos su tratamiento hasta que venzan dichos plazos.

Base jurídica del tratamiento:
art. 6, apdo. 1, letra b), RGPD, en la medida en que su solicitud tenga por objeto la celebración o ejecución de un contrato; en los demás casos, el art. 6, apdo. 1, letra f), del RGPD, sobre la base de nuestro interés legítimo en responder a las solicitudes.

Candidaturas

Tratamos los datos que nos envía en el marco de su candidatura para valorar su idoneidad para el puesto (o, en su caso, para otros puestos vacantes) y llevar a cabo el proceso de selección. Tras su recepción, el departamento de personal revisa su candidatura y, si es adecuada, la remite a los responsables del puesto correspondiente. Dentro de BAFATEX GmbH solo tienen acceso a sus datos las personas que los necesitan para el correcto desarrollo del proceso de selección.

Plazo de conservación:
En caso de rechazo, sus datos se eliminan transcurridos seis meses. Si ha consentido una conservación más prolongada, incluimos sus datos en nuestra bolsa de candidatos, donde se eliminan transcurridos dos años. Si se le ofrece un puesto, sus datos se incorporan a su expediente personal.

Base jurídica del tratamiento:
art. 6, apdo. 1, letra b), RGPD en relación con el § 26 de la Ley Federal alemana de Protección de Datos (BDSG) para decidir sobre el establecimiento de una relación laboral; para la inclusión en la bolsa de candidatos, su consentimiento conforme al art. 6, apdo. 1, letra a), RGPD. Si los datos son necesarios tras finalizar el proceso para ejercer o defenderse frente a reclamaciones, basamos el tratamiento en el art. 6, apdo. 1, letra f), del RGPD.

III. Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Instalamos las cookies técnicamente necesarias sobre la base del § 25, apdo. 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG). Todas las demás cookies y servicios (estadísticas, medios externos) solo se activan tras su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a), RGPD).

Gestión del consentimiento con Klaro:
Para obtener y gestionar su consentimiento utilizamos la herramienta de gestión del consentimiento Klaro de KIProtect GmbH, Bötzowstraße 23, 10407 Berlín, Alemania. El script se carga desde un servidor de KIProtect GmbH (cdn.kiprotect.com), lo que implica la transmisión de su dirección IP. Su elección se almacena en su dispositivo en una cookie denominada “klaro” (plazo de conservación: 365 días). La base jurídica es el art. 6, apdo. 1, letra c), del RGPD en relación con el art. 7, apdo. 1, del RGPD (acreditación del consentimiento), así como el art. 6, apdo. 1, letra f), del RGPD.

Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro eliminando la cookie “klaro” de su navegador; en su próxima visita volverá a mostrarse el aviso de cookies. También puede configurar su navegador para que rechace las cookies en general. En ese caso, es posible que no pueda utilizar todas las funciones de nuestro sitio web. Encontrará los detalles de cada cookie en nuestra política de cookies.

IV. Análisis web con Google Tag Manager y Google Analytics

Si ha dado su consentimiento a la categoría “Estadísticas”, utilizamos Google Tag Manager y Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Google Tag Manager sirve para gestionar las etiquetas del sitio web y carga Google Analytics; no crea por sí mismo perfiles de usuario.

Google Analytics utiliza cookies y tecnologías similares para analizar el uso de nuestro sitio web (p. ej., páginas visitadas, tiempo de permanencia, procedencia de los visitantes, dispositivo utilizado, ubicación aproximada). En Google Analytics 4 no se almacenan las direcciones IP. La información se transmite por lo general a servidores de Google, también en EE. UU. Si están activados Google Signals o las funciones publicitarias, Google puede vincular los datos con información procedente de cuentas de Google con sesión iniciada y utilizarlos con fines de audiencias y publicidad.

Los datos se eliminan al finalizar el plazo de conservación configurado en Google Analytics (máximo 14 meses). Google está certificada en el marco del EU-US Data Privacy Framework. Más información: https://policies.google.com/privacy

La base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a), RGPD), que puede retirar en cualquier momento con efectos para el futuro (véase la sección III).

V. Servicios y contenidos integrados

Para diseñar nuestro sitio web y ofrecer funciones adicionales, integramos los siguientes servicios externos:

1. Google Fonts
Para mostrar las fuentes de forma homogénea, nuestro sitio web utiliza Google Fonts de Google Ireland Limited. Al abrir una página, su navegador carga las fuentes necesarias desde servidores de Google (fonts.googleapis.com, ajax.googleapis.com), lo que implica la transmisión de su dirección IP a Google. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo reside en una presentación homogénea y atractiva de nuestro sitio web. Más información: https://developers.google.com/fonts/faq/privacy

2. Google Maps
Para mostrar nuestra ubicación integramos mapas del servicio Google Maps de Google Ireland Limited. Al cargar el mapa se establece una conexión con servidores de Google y se tratan, en particular, su dirección IP y, en su caso, cookies. Si ha iniciado sesión en Google, Google puede asignar la visita a su cuenta. El mapa solo se carga si ha dado su consentimiento a la categoría “Medios externos”. La base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a), RGPD). Más información: https://policies.google.com/privacy

3. YouTube
Si integramos vídeos de la plataforma YouTube (Google Ireland Limited), estos solo se cargan después de su consentimiento a la categoría “Medios externos”. Solo entonces se establece una conexión con los servidores de YouTube/Google y se tratan su dirección IP y, en su caso, cookies. La base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a), RGPD).

4. Bibliotecas de programas y archivos de fuentes a través de CDN
Para el funcionamiento del sitio web, su navegador carga bibliotecas de programas (p. ej., jQuery) y archivos de fuentes a través de redes de distribución de contenidos, en particular la CDN de Webflow (Amazon CloudFront) y jsDelivr (Prospect One, Polonia, con socios de infraestructura como Cloudflare y Fastly). Para ello se transmite su dirección IP al proveedor correspondiente. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo reside en una entrega rápida y sin errores del sitio web.

5. Configurador de productos
Nuestro configurador de productos en línea funciona en el subdominio produktberater.bafatex.com. Al tratamiento de datos que allí se realiza se aplica la política de privacidad disponible en dicho sitio.

VI. Plug-ins de redes sociales

No utilizamos plug-ins de redes sociales. Las posibles referencias a nuestros perfiles en redes sociales son simples enlaces; los datos solo se transmiten si usted sigue dicho enlace.

VII. Transferencias a países fuera de la UE y del EEE

En el marco de los servicios descritos anteriormente, pueden transferirse datos a EE. UU., en particular a Webflow, Inc. y a Google (Google Analytics, Google Tag Manager, Google Maps, Google Fonts, YouTube). El 10 de julio de 2023, la Comisión Europea adoptó una decisión de adecuación para EE. UU. relativa a las empresas certificadas en el marco del EU-US Data Privacy Framework (art. 45 RGPD). Webflow y Google están certificadas en consecuencia. Además, se utilizan cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c), RGPD). Encontrará la lista de empresas certificadas en https://www.dataprivacyframework.gov.

VIII. Sus derechos

Con respecto a los datos personales que le conciernen, usted tiene frente a nosotros los siguientes derechos:
derecho de acceso (art. 15 RGPD),
derecho de rectificación (art. 16 RGPD),
derecho de supresión (art. 17 RGPD),
derecho a la limitación del tratamiento (art. 18 RGPD),
derecho a la portabilidad de los datos (art. 20 RGPD),
derecho de oposición al tratamiento (art. 21 RGPD),
derecho a retirar el consentimiento otorgado (art. 7, apdo. 3, RGPD).

Derecho a presentar una reclamación ante una autoridad de control

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte (art. 77 RGPD).

La autoridad de control competente para nosotros es:
la Comisionada de Protección de Datos y Libertad de Información del Estado federado de Renania del Norte-Westfalia (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania
www.ldi.nrw.de

Derecho de oposición y de revocación del consentimiento

Puede retirar en cualquier momento, con efectos para el futuro, el consentimiento que nos haya otorgado. Ello no afecta a la licitud del tratamiento realizado antes de la retirada. La mejor forma de hacerlo es de manera informal por correo electrónico a info@bafatex.de o modificando la configuración de cookies (véase la sección III).

En la medida en que basemos el tratamiento de sus datos personales en una ponderación de intereses (el art. 6, apdo. 1, letra f), del RGPD), puede oponerse en cualquier momento al tratamiento por motivos relacionados con su situación particular (art. 21, apdo. 1, RGPD). En ese caso dejaremos de tratar sus datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho de oposición a la mercadotecnia directa

Si sus datos personales se tratan con fines de mercadotecnia directa (p. ej., material informativo por correo postal o electrónico en el marco de una relación comercial), puede oponerse en cualquier momento al tratamiento con dicho fin (art. 21, apdo. 2, RGPD). En ese caso, sus datos dejarán de tratarse con fines de mercadotecnia directa.

Contacto para el ejercicio de sus derechos

Para ejercer sus derechos puede ponerse en contacto con nosotros en cualquier momento, preferiblemente por correo electrónico a info@bafatex.de o datenschutz@bafatex.de. También puede utilizar cualquiera de las vías de contacto que figuran en nuestro aviso legal.

IX. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso de personas no autorizadas. Nuestras medidas de seguridad se mejoran continuamente en función de la evolución tecnológica. La transmisión de datos entre su navegador y nuestro sitio web se realiza de forma cifrada (TLS/https).

Comunicación por correo electrónico

Nuestros sistemas de correo electrónico admiten la transmisión cifrada mediante TLS. No obstante, que su correo se transmita cifrado depende también de la configuración de su programa de correo o de su proveedor, por lo que no podemos garantizar una seguridad completa de los datos durante la transmisión. Nuestro proveedor de correo electrónico Alfahosting (véase la sección I) tiene capacidad técnica para acceder a los correos, pero se ha comprometido, en el marco del contrato de encargo del tratamiento, a tratarlos únicamente siguiendo nuestras instrucciones y a mantener la confidencialidad. Para información que requiera un alto grado de confidencialidad, le recomendamos el envío por correo postal.