Declaración de protección de datos (versión: 01/03/2021)

Dentro de Flossbach von Storch, solo tendrán acceso a sus datos personales aquellos que los necesiten para cumplir con nuestras obligaciones contractuales o legales o para proteger nuestros intereses legítimos.

Para proporcionarle el mejor servicio posible, intercambiamos ocasionalmente datos con Flossbach von Storch AG, Alemania y Flossbach von Storch AG, Suiza. En el marco del tratamiento de datos de acuerdo con las instrucciones, recogemos datos en nombre de Flossbach von Storch AG, Alemania y Flossbach von Storch AG, Suiza, que se recogen a través de los sitios web de los respectivos países. Estos se ponen a disposición de las empresas correspondientes para lograr los fines mencionados.

Al hacerlo, nos aseguramos de que se cumplan las normas de protección de datos aplicables y de que sus datos personales estén protegidos adecuadamente en todo momento.

Por esta razón, hemos tomado las medidas adecuadas para garantizar el cumplimiento de la protección de datos con Flossbach von Storch AG, Alemania y Flossbach von Storch AG, Suiza:

Hemos cerrado los acuerdos correspondientes con cada una de las empresas para garantizar que los datos personales que se intercambian dentro del Grupo permanezcan siempre protegidos.

De conformidad con estos acuerdos y con la legislación aplicable en materia de protección de datos, transferimos los datos personales a otras empresas del grupo únicamente para los fines indicados en la presente declaración de protección de datos.

Al hacerlo, apoyamos a estas empresas tanto en su funcionamiento como en el cumplimiento de las medidas técnicas y organizativas que también utilizamos para garantizar la seguridad de sus datos personales. Si es posible, protegemos sus datos mediante medidas de seudonimización o anonimización. Existe una decisión de adecuación de la Comisión de la UE relativa a la transferencia de datos a Suiza, de modo que se garantiza que los datos personales que allí se tratan, están protegidos del mismo modo que en el EEE.

Respetamos la protección de sus datos personales y solo revelaremos información sobre usted si así lo exige la ley, con su consentimiento o para cumplir obligaciones contractuales.

5.3.1 Transmisión por obligación legal

Los siguientes destinatarios, por ejemplo, pueden tener la obligación legal de revelar sus datos personales:

• Organismos públicos o autoridades de control, por ejemplo, BaFin, autoridades fiscales, autoridades aduaneras;
• Autoridades judiciales y policiales, como, por ejemplo, policía, juzgados y Fiscalías;
• Abogados o notarios, por ejemplo, en litigios;
• Auditores.

5.3.2 Transmisión para la ejecución de un contrato

Para cumplir nuestras obligaciones contractuales, cooperamos con otras empresas. Entre ellas se encuentran:

• Proveedores de servicios de transporte y transportistas;
• Organizadores y proveedores de servicios de formación, si se ha inscrito en determinadas ferias o eventos a través de nosotros;
• Bancos y proveedores de servicios financieros para gestionar todos los asuntos financieros.

5.3.3 Transmisión a los propios proveedores de servicios

Con el fin de operar nuestro negocio de manera eficiente, para garantizar el buen funcionamiento de nuestro negocio y para mejorar nuestra seguridad informática, utilizamos los servicios de proveedores de servicios externos que pueden recibir datos personales de usted para cumplir con los fines descritos anteriormente, incluyendo:

• Proveedores de servicios informáticos, especialmente en el ámbito del cortafuegos/seguridad informática y el alojamiento de los sitios web
• Proveedores en la nube
• Proveedores de servicios de impresión y telecomunicaciones, en particular para el envío postal de publicaciones o el envío de boletines informativos
• Empresas de cobro, asesoramiento o distribución
• Proveedores de servicios para la gestión de las relaciones con los clientes

Para garantizar que los proveedores de servicios cumplen las mismas normas de protección de datos que nosotros, hemos celebrado los correspondientes contratos para el tratamiento de encargos. Estos contratos regulan, entre otras cosas:

• Que los terceros solo tengan acceso a los datos que necesitan para llevar a cabo las tareas que se les asignan
• Que solo tengan acceso a sus datos los empleados de los proveedores de servicios que se hayan comprometido explícitamente a cumplir la normativa de protección de datos
• Que los proveedores de servicios cumplen con las medidas técnicas y organizativas que garantizan la seguridad y la protección de los datos
• Que los servidores en los que se tratan los datos para estos fines están alojados en la UE
• Qué ocurre con los datos cuando se termina la relación comercial entre el proveedor de servicios y nosotros.

En el caso de los proveedores de servicios con sede fuera del Espacio Económico Europeo (EEE), adoptamos medidas de seguridad específicas (por ejemplo, mediante el uso de cláusulas contractuales especiales) para garantizar que los datos se tratan con el mismo nivel de cuidado que en el EEE. Comprobamos regularmente que todos nuestros proveedores de servicios cumplen nuestras especificaciones.

En ningún caso vendemos sus datos personales a terceros.

Tiene derecho a que le informemos sobre qué datos personales suyos tratamos.

Si esta información no es (o deja de ser) correcta, nos puede solicitar que corrijamos los datos o, en el caso de que estén incompletos, que los completemos.

Puede solicitar la supresión inmediata de sus datos personales en las siguientes circunstancias:

• Cuando sus datos personales ya no sean necesarios para los fines para los que fueron recogidos
• Si ha revocado su consentimiento y no existe ninguna otra base legal para el tratamiento de datos
• Si se opone al tratamiento de datos y no existen motivos legítimos imperiosos para dicho tratamiento
• Si el tratamiento de sus datos es ilegal
• Si se deben eliminar sus datos personales para cumplir con las obligaciones legales.

Tenga en cuenta que, antes de eliminar sus datos, debemos verificar que no hay ninguna razón legítima para tratar sus datos personales.

Puede solicitarnos la limitación del tratamiento de sus datos personales por uno de los siguientes motivos:

• Si impugna la exactitud de los datos hasta que hayamos tenido la oportunidad de asegurarnos de que los datos son exactos;
• Si el tratamiento de los datos es ilegal, pero en lugar de la supresión usted solo solicita la restricción del uso de los datos personales;
• Si ya no necesitamos los datos personales para los fines del tratamiento de datos, pero siguen siendo necesarios para hacer valer, ejercer o defender reclamaciones legales;
• Si se ha opuesto al tratamiento de sus datos y aún no se ha determinado si sus intereses legítimos prevalecen sobre los nuestros.

6.4.1 Derecho de oposición individual

Cuando el tratamiento de datos se realice en interés público o sobre la base de una ponderación de intereses, usted tiene derecho a oponerse al tratamiento de datos por motivos relacionados con su situación particular. Si se opone, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento de sus datos que prevalezcan sobre sus intereses, derechos y libertades, o porque sus datos personales se utilicen para hacer valer, ejercer o defender reclamaciones legales. La oposición no impedirá la legalidad del tratamiento de datos realizado hasta que se realice la misma.

6.4.2   Oposición a la publicidad

En los casos en que sus datos personales se utilicen con fines publicitarios, puede oponerse a esta forma de tratamiento de datos en cualquier momento. Entonces dejaremos de tratar sus datos personales para estos fines.

Usted tiene derecho a obtener, previa solicitud, los datos personales que nos haya facilitado para su tratamiento en un formato transferible y legible por máquina.

Siempre intentamos tramitar sus consultas y reclamaciones con la mayor rapidez posible para proteger sus derechos como corresponde. Sin embargo, dependiendo de la frecuencia de las solicitudes, pueden pasar hasta 30 días antes de que podamos proporcionarle más información sobre su solicitud. Si se demorara más, le notificaremos rápidamente los motivos del retraso y discutiremos con usted el procedimiento posterior.

En algunos casos, podremos proporcionarle información o no hacerlo. Si la ley lo permite, le informaremos del motivo de la denegación de información.

Sin embargo, si no está satisfecho con nuestras respuestas o si cree que estamos infringiendo la ley de protección de datos aplicable, es libre de presentar una reclamación tanto a nuestro responsable de protección de datos como a la autoridad de control pertinente. La autoridad de control que nos corresponde es:

Commission de Surveillance du Secteur Financier (CSSF)
283, route d’Arlon
1150 Luxemburgo, Luxemburgo

Teléfono: +352 26 25 1 - 1
Fax: +352 26 25 1 - 2601
Correo electrónico: direction@cssf.lu
Página web: www.cssf.lu