Política de privacidad

Cuando utiliza nuestra plataforma, tratamos los siguientes datos personales:

• Datos de cuenta: nombre y dirección de correo electrónico facilitados a través de Google OAuth durante el inicio de sesión
• Envíos de formularios: datos que introduce en los formularios de requisitos de cumplimiento
• Archivos subidos: documentos de evidencia que sube a la plataforma
• Datos técnicos: dirección IP, tipo de navegador y marcas de tiempo de acceso en los registros del servidor
• Datos de facturación: si hace un pedido, el nombre y la dirección de la organización facturada, su número de IVA, la dirección de correo electrónico a la que se envía la factura y, si los indica, una segunda dirección para una copia y su número de pedido. Comprobamos el número de IVA en el registro VIES de la UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Tratamos sus datos para las siguientes finalidades:

• Prestación de la plataforma de cumplimiento de NIS2 (Art. 6(1)(b) GDPR - ejecución de un contrato)
• Gestión de pedidos, facturas y cancelaciones (Art. 6(1)(b) GDPR) y conservación de las facturas durante el tiempo que exige la normativa fiscal (Art. 6(1)(c) GDPR)
• Autenticación de usuarios y gestión de cuentas (Art. 6(1)(b) GDPR)
• Garantía de la seguridad y la integridad de nuestra plataforma (Art. 6(1)(f) GDPR - interés legítimo)
• Atención a clientes e interesados en nuestro sistema de ventas, para asesorarle sobre nuestra oferta y dar seguimiento a sus solicitudes (Art. 6(1)(f) GDPR, interés legítimo). Puede oponerse a este tratamiento en cualquier momento.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Cumplimiento de obligaciones legales (Art. 6(1)(c) GDPR)

Utilizamos los siguientes servicios de terceros para operar la plataforma y para nuestra actividad comercial:

• Google (OAuth): autenticación, trata su nombre y dirección de correo electrónico para el inicio de sesión
• Amazon Web Services (S3): almacenamiento de archivos, guarda los documentos de evidencia que sube
• Resend: correo electrónico transaccional, entrega correos de notificación e invitación
• Close (Elastic Inc., Jackson, Wyoming, EE. UU.): nuestro sistema de ventas (CRM). Para las cuentas verificadas trata su nombre y dirección de correo electrónico, datos sobre su cuenta y su uso (por ejemplo, registro, último inicio de sesión, progreso en el curso, avance en la implantación de NIS 2, su plan y si podemos enviarle correos) y datos sobre su empresa (por ejemplo, nombre, sector, número de empleados, país). Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo de la UE. Si se elimina su cuenta, también eliminamos su contacto en Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (París, Francia): nuestra cuenta de empresa y nuestra facturación. Cuando hace un pedido, Qonto recibe los datos de facturación, emite las facturas y las facturas rectificativas y las conserva.

Utilizamos Umami para la analítica del sitio web. Umami está autoalojado en nuestra propia infraestructura. No recopila datos personales, no utiliza cookies y no rastrea a usuarios individuales. Todos los datos son agregados y anónimos. No se requiere consentimiento para este tipo de analítica.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Este sitio web solo utiliza cookies técnicamente necesarias:

• Cookie de sesión (NextAuth): necesaria para la autenticación - expira cuando cierra sesión o tras el tiempo de espera de la sesión
• Cookie de idioma (next-intl): almacena su preferencia de idioma (EN/DE)

No utilizamos cookies de rastreo, cookies publicitarias ni ninguna cookie de terceros. No se necesita un banner de consentimiento de cookies porque solo se establecen cookies técnicamente necesarias.

Tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): solicitar información sobre qué datos almacenamos
• Derecho de rectificación (Art. 16): corregir datos inexactos
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos
• Derecho a la limitación (Art. 18): limitar el tratamiento de sus datos
• Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato legible por máquina
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo

Para ejercer cualquiera de estos derechos, contacte con nosotros en contact@nisd2.eu.

Tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para Köln es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Sus datos se almacenan mientras su cuenta esté activa y sea necesario para las finalidades descritas anteriormente. Los datos de cumplimiento (envíos de formularios, evidencias, registro de auditoría) se conservan durante el periodo legalmente exigido. Cuando elimina su cuenta, los datos personales se suprimen. Las entradas anonimizadas del registro de auditoría pueden conservarse.

Las facturas y las facturas rectificativas, con los datos de facturación que contienen, se conservan al menos ocho años desde el final del año natural en que se emitieron, y más tiempo mientras siga abierta una liquidación tributaria para la que sean relevantes (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Eliminar su cuenta no las elimina (Art. 17(3)(b) GDPR). Qonto las conserva durante el mismo periodo.

Cuando se elimina su cuenta, le enviamos por correo electrónico una confirmación de lo que se ha eliminado, a través de nuestro proveedor de correo electrónico Resend (Art. 12(3) GDPR). Conservamos un registro de la supresión (nombre, dirección de correo electrónico, organización, número de expediente y lo que se ha eliminado) para demostrar que hemos atendido la solicitud (Art. 5(2) GDPR). La dirección de correo electrónico se borra de este registro al cabo de tres años.