Confidencialidad

Última modificación el 11 de septiembre de 2025

1. Nombre y datos de contacto del controlador

SupplyOn AG
Ludwigstrasse 49
85399 Hallbergmoos
Teléfono 49 811 99997 0
Correo electrónico: datenschutz@supplyon.com

2. Datos de contacto del responsable de protección de datos del controlador

El responsable de la protección de datos de SupplyOn es
datenschutz süd GmbH
Wörthstraße 15
97082 Würzburg
Teléfono 49 931 304976 0
Correo electrónico: datenschutz@supplyon.com

3. Fines del tratamiento y fundamento jurídico

i. Recogida y tratamiento de sus datos personales

En general, puede visitar nuestro sitio web sin proporcionar ningún dato personal. Los datos personales sólo se recopilan y se procesan posteriormente si usted los proporciona, por ejemplo, al ponerse en contacto con nosotros por correo electrónico, rellenar un formulario web, iniciar sesión o inscribirse en un curso de formación, seminario web o evento. Por supuesto, estos datos personales se mantendrán confidenciales. El tratamiento se limita estrictamente a la finalidad para la que usted facilitó los datos. La base jurídica para el tratamiento de sus datos personales en este marco se encuentra en el Art. 6 para. 1 lit. f GDPR.

Si decide convertirse en nuestro socio contractual, recopilaremos, procesaremos y utilizaremos sus datos personales en el marco de la relación contractual sobre la base del Art. 6 para. 1 lit. b GDPR. Le informaremos -al concluir el contrato- sobre los fines, el alcance de la recogida, el tratamiento y el uso de sus datos.

ii. Datos de uso

Cuando visita nuestro sitio web, los servidores web de nuestros proveedores almacenan los siguientes datos: la dirección IP de su proveedor de servicios de Internet o proxies, las cookies de sesión, el navegador web utilizado, el sitio web desde el que nos visita, las páginas que visita en nuestro sitio, la fecha y hora de acceso, la cantidad de datos transferidos y el estado del acceso (por ejemplo, página encontrada/no encontrada).

Esta información es obligatoria para la transmisión técnica del sitio web y para el funcionamiento seguro del servidor. Estos datos sólo se evalúan con fines operativos y estadísticos. Dichas evaluaciones nos permiten operar nuestros sitios web de forma segura y optimizarlos para sus necesidades. No se realiza una evaluación personalizada ni se transmiten los datos a terceros, con fines comerciales o no comerciales. La base jurídica para el tratamiento de sus datos personales en este marco se encuentra en el Art. 6 para. 1 lit. f GDPR.

Borramos los datos de uso en cuanto dejan de ser necesarios para el procesamiento o el uso del sitio web.

iii. Cookies técnicamente necesarias

Al utilizar nuestra presencia en Internet y en otras ofertas basadas en la web utilizamos cookies de sesión para identificar su sesión de usuario. Las cookies son pequeños archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del visitante. Esto proporciona a su navegador un identificador único que permite la comunicación bidireccional entre su navegador y nuestra aplicación. Las cookies de sesión mencionadas aquí son necesarias para su uso. No utilizamos estas cookies necesarias con fines de análisis, seguimiento o publicidad. En ocasiones, estas cookies sólo contienen información sobre determinados ajustes y no pueden relacionarse con una persona concreta. También pueden ser necesarias para permitir la orientación del usuario, la seguridad y el funcionamiento del sitio.

Puede configurar su navegador para que le informe sobre la colocación de cookies. Esto le proporciona información transparente sobre cómo se utilizan las cookies. Es posible desactivar las cookies en la configuración de su navegador. Sin embargo, después de la desactivación, ya no es posible iniciar sesión en el SupplyOn-Portal, registrarse o acceder a los cursos de formación. La base legal para el tratamiento de sus datos personales en este marco se encuentra en el Art. 6 para. 1 lit. f GDPR.

Usted es responsable de borrar las cookies que hayan sido transferidas por su navegador. Debe configurar su navegador para que las cookies se borren automáticamente cuando cierre el navegador. Tenga en cuenta que la eliminación de las cookies al cerrar el navegador también puede incluir las denominadas cookies de exclusión voluntaria.

iv. Cookies voluntarias | Seguimiento

Para un diseño orientado a la demanda al utilizar nuestra presencia en Internet y en otras ofertas basadas en la web utilizamos la herramienta de análisis web «Matomo» y la herramienta «Pardot» en otras ofertas basadas en la web.

Matomo crea perfiles de usuario basados en seudónimos. Para ello, se almacenan cookies permanentes en su dispositivo final que nosotros leemos. De este modo podemos reconocer a los visitantes recurrentes y hacer un recuento.

Utilizamos una plataforma de gestión del consentimiento (banner de consentimiento o de cookies) en nuestros sitios web para ayudarle a gestionar su decisión (consentimiento concedido o no concedido). El tratamiento en relación con el uso de esta plataforma de gestión del consentimiento y el registro de los ajustes que ha realizado se lleva a cabo sobre la base del Art. 6 para. 1 lit. f GDPR, en nuestro interés legítimo de presentar nuestro contenido de acuerdo con sus preferencias y poder demostrar el consentimiento o consentimientos que ha otorgado. Los ajustes que ha realizado, el consentimiento que ha dado y parte de sus datos de uso se almacenan en una cookie. Esto significa que se conservan para posteriores solicitudes de páginas y que se puede seguir rastreando su consentimiento. Encontrará más información al respecto en el apartado «cookies necesarias».

Utilizamos la herramienta de análisis web «Matomo» para diseñar nuestros sitios web de acuerdo con sus necesidades. Matomo crea perfiles de usuario basados en seudónimos. Para ello, se almacenan cookies permanentes en su dispositivo final que nosotros leemos. Esto nos permite reconocer a los visitantes recurrentes y contabilizarlos como tales. El tratamiento de los datos se realiza sobre la base de su consentimiento, siempre que lo haya dado a través de nuestro banner. Puede revocar su consentimiento en cualquier momento. Para ello, siga este enlace y realice los ajustes pertinentes a través de nuestro banner. Por lo general, las cookies instaladas se eliminarán o dejarán de tratarse una vez que usted haya revocado su consentimiento. El tratamiento de datos se lleva a cabo sobre la base de su consentimiento de conformidad con el artículo 6 6 para. 1 lit. a GDPR, siempre que lo haya dado a través de nuestro banner de consentimiento. Si utilizamos cookies voluntarias y técnicas similares en el contexto de la integración del servicio Matomo, esto se hace de acuerdo con el § 25 para. 1 de la TDDDG (antes TDDSG). Su consentimiento es voluntario y puede ser retirado libremente en cualquier momento con efecto para el futuro. Sin su consentimiento explícito, SupplyOn sólo utiliza cookies técnicamente necesarias. Con su consentimiento, también utilizamos cookies con fines de marketing y estadísticos.

Puede descargar y gestionar una lista de todas las cookies aquí.

Puede revocar su consentimiento en cualquier momento. Para ello, siga este enlace y ajuste la configuración en consecuencia.

Con el fin de comprender qué servicios de SupplyOn le interesan especialmente durante el transcurso de las negociaciones contractuales con SupplyOn, utilizamos el proveedor de servicios estadounidense Pardot para crear perfiles de uso en nuestra herramienta de ventas, que utilizamos para presentarle nuestros servicios. Para ello, además de su dirección de correo electrónico y su dirección IP, se recopilan sus datos de uso (qué páginas ha consultado en nuestras herramientas de ventas, con qué frecuencia y durante cuánto tiempo). Estos datos sólo se recogen con su consentimiento expreso (Art. 6 par. 1 lit. a GDPR). En la medida en que utilizamos cookies voluntarias y tecnologías similares en relación con la integración del servicio, esto se hace de conformidad con el § 25 para. 1 TDDDG (antes TDDSG).

Su consentimiento es voluntario y puede ser revocado en cualquier momento con efecto para el futuro.

Si se decide en contra de la creación de perfiles de uso, sólo procesaremos su dirección de correo electrónico cuando utilice la herramienta de ventas con el fin de darle acceso a las demostraciones del producto en el curso de la iniciación del contrato (Art. 6 párr. 1 lit. f GDPR). Por supuesto, nos hemos asegurado de que exista un nivel adecuado de protección de datos. El proveedor de servicios está certificado de acuerdo con el Marco de Privacidad de Datos UE-EE.UU. y existen cláusulas contractuales estándar cuando procede.

v. Seguridad del sitio web

Para aumentar la seguridad de nuestros sistemas y evitar usos indebidos, utilizamos un proveedor de servicios estadounidense en nuestro sitio web, en particular para las opciones de contacto, que determina si las consultas las realiza un bot o un humano. Para ello, se comprueba su dirección IP. La base jurídica para este tipo de tratamiento de datos es nuestro interés legítimo en el funcionamiento seguro del formulario de contacto, Art. 6 para. 1 lit. f GDPR. Existe un nivel adecuado de protección de datos. El proveedor de servicios está certificado de acuerdo con el Marco de Privacidad de Datos UE-EE.UU. y existen cláusulas contractuales estándar cuando es necesario.

vi. Formularios de contacto

Tiene la opción de ponerse en contacto con nosotros utilizando varios formularios de contacto en nuestra página web https://www.supplyon.com/. Para utilizar un formulario de contacto, requerimos los datos marcados como campos obligatorios en el caso respectivo. Se pueden solicitar los siguientes datos (no exhaustivos):

• Nombre
• Apellidos
• Título
• Título académico
• Título del puesto
• Departamento / función
• Empresa
• Dirección de correo electrónico
• Número de teléfono
• Región (lugar de trabajo)
• Comentario (su mensaje para nosotros)
• Información relevante para el evento

Qué datos personales en particular pueden recopilarse como información obligatoria depende del contexto respectivo de su solicitud, por ejemplo, solicitud de contacto, solicitud de demostración, libro blanco, eventos, etc. y se marca en el formulario de contacto correspondiente.

En principio, utilizamos sus datos personales con el fin de iniciar un contrato con usted sobre la base del Art. 6 para. 1 lit. b o f GDPR, para responder a su solicitud y ponernos en contacto con usted. Nuestro interés legítimo es responder a sus preguntas en el contexto de una posible iniciación de contrato para el encargo de nuestros servicios. Si deseamos utilizar sus datos personales para otros fines además de éste, recabamos sus datos desde el principio sobre la base de su consentimiento voluntario de conformidad con el Art. 6 para. 1 lit. a, Art. 7 GDPR.

Tenga en cuenta también la información que figura más arriba bajo el epígrafe «Seguridad del sitio web».

Sus datos se procesarán para responder a su solicitud concreta. Eliminaremos sus datos si ya no son necesarios y no existe obligación legal de conservarlos. En la medida en que sus datos transmitidos a través del formulario de contacto se procesen sobre la base del Art. 6 para. 1 lit. f GDPR, puede oponerse al tratamiento en cualquier momento. Además, puede revocar su consentimiento para el tratamiento de la información voluntaria en cualquier momento. Para ello, póngase en contacto con la dirección de correo electrónico que figura en el pie de imprenta.

Sus datos se almacenarán en nuestro sistema CRM, gestionado por un proveedor de servicios estadounidense, mientras dure el tratamiento de su solicitud. Por supuesto, hemos garantizado un nivel adecuado de protección de datos con este proveedor de servicios mediante garantías contractuales.

Además de los formularios de contacto de nuestro sitio web, también tiene la opción de ponerse en contacto con nosotros a través de proveedores externos, como LinkedIn (Leadgen Forms o Livestorm). En estos casos, usted autoriza la transferencia de sus datos personales por parte del proveedor tercero sobre la base de su consentimiento voluntario de conformidad con el Art. 6 para. 1 lit. a, Art. 7 GDPR. En el formulario de contacto correspondiente, encontrará una referencia a nuestra información sobre protección de datos, que es decisiva para el tratamiento posterior desde el momento en que recibimos sus datos. Hasta que sus datos personales nos sean transferidos, se aplicará la información sobre protección de datos del responsable respectivo.

vii. Boletín de noticias

En el marco de nuestros servicios SupplyOn, le ofrecemos la posibilidad de informarse sobre las novedades de SupplyOn. Si nos ha dado permiso para enviarle información sobre las novedades de SupplyOn por correo electrónico, sus datos serán procesados en base al Art. 6 para. 1 lit. a GDPR. Además, sobre esta misma base, con su consentimiento, podemos rastrear si ha abierto el correo electrónico que contiene nuestro boletín informativo (seguimiento de correo electrónico). Como usuario de SupplyOn-Services, puede revocar su consentimiento en cualquier momento editando los ajustes de protección de datos en su perfil de usuario, aunque esto no afecta a la legalidad de cualquier procesamiento que haya tenido lugar antes de la revocación de su consentimiento. Alternativamente, puede revocar su consentimiento enviando un correo electrónico a datenschutz@supplyon.com o haciendo clic en el enlace correspondiente al final del correo electrónico. Si se revoca el consentimiento, interrumpiremos el tratamiento de los datos en cuestión.

viii. Formulario de asistencia

Solicitamos la siguiente información para poder utilizar nuestro formulario de soporte:

1. Nombre y apellidos
2. Su empresa
3. Su cliente, con el que colabora a través de SupplyOn
4. Dirección de correo electrónico y número de teléfono
5. Tema y prioridad de su solicitud
6. Centro de soporte
7. Su mensaje (solicitud de soporte)
8. archivos adjuntos opcionales que desee enviarnos en relación con su solicitud de soporte (por ejemplo, capturas de pantalla)

Sus datos se procesarán en el sistema de tickets correspondiente. Los sistemas de tickets utilizados son gestionados por nuestros proveedores de servicios, que trabajan para nosotros siguiendo instrucciones en el marco del tratamiento de datos encargado para procesar su consulta. Existen salvaguardias contractuales con nuestros proveedores de servicios para garantizar la aplicación de medidas de seguridad adecuadas y un nivel apropiado de protección de datos. Utilizamos sus datos exclusivamente para la tramitación de su consulta. La base jurídica para el tratamiento de sus datos personales en este marco se encuentra en el Art. 6 para. 1 lit. f GDPR.

ix. Función de compartir en el blog corporativo de SupplyOn

Con el fin de proteger sus datos personales, no integramos ningún plugin social directamente en nuestra página web. Cuando usted accede a nuestras páginas web, no se transmiten datos a servicios de medios sociales como Facebook, Twitter, XING o Google . Por lo tanto, no es posible que terceros creen un perfil.

Sin embargo, sigue teniendo la oportunidad de compartir fácilmente los artículos de nuestro blog corporativo a través de medios sociales como Facebook, Twitter, XING o Google . El botón Compartir envía un enlace a la plataforma de medios sociales seleccionada. Para compartirlo con su red, debe iniciar sesión en el servicio de medios sociales correspondiente.

x. Vídeos integrados

En algunas páginas de nuestro sitio web integramos vídeos de YouTube que no se almacenan en nuestros servidores. De esta forma la llamada de nuestras páginas web con vídeos integrados no provoca automáticamente que se carguen contenidos de terceros, sólo mostraremos datos locales en un primer paso imágenes de previsualización almacenadas de los vídeos. De este modo, el proveedor externo no recibe ninguna información. Sólo después de hacer clic en la imagen de previsualización se vuelven a cargar los contenidos del tercero. A través de esto el proveedor tercero recibe la información de que usted ha descargado nuestra página y la información técnicamente requerida en este contexto datos de uso. Nos hemos referido al tratamiento posterior de los datos por los proveedores de terceros no tienen ninguna influencia. Al hacer clic en la imagen de previsualización nos da su consentimiento para recargar contenidos del proveedor tercero. La incrustación tiene lugar sobre la base de su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR, si usted ha dado su consentimiento haciendo clic en la imagen de vista previa tienen. Tenga en cuenta que la incrustación de muchos vídeos conlleva que sus datos se procesen fuera de la UE o del EEE. En algunos países existe el riesgo de que las autoridades accedan a los datos con fines de control de las medidas de seguridad sin informarle de ello ni tener derecho a recurrir. Siempre que tengamos proveedores en terceros países inseguros y usted esté de acuerdo, la transmisión tendrá lugar en un tercer país inseguro en base al Art. 49 para. 1 lit. a GDPR. Si se trata de una miniatura, los contenidos del proveedor tercero se muestran inmediatamente en la recarga. Si no desea dicha recarga en otros sitios, le rogamos que no vuelva a hacer clic en las miniaturas.

xi. Equipos de Microsoft

Utilizamos Microsoft Teams como parte de su colaboración con SupplyOn.

Microsoft Teams se utiliza para la comunicación empresarial a través de reuniones en línea. Cuando usted participa en una reunión en línea, las señales de audio y vídeo se transmiten a los demás participantes de la conferencia de forma encriptada. Puede utilizar libremente las funciones de chat, preguntas o encuestas durante la reunión en línea. Antes de entrar en la sala de conferencias, puede introducir su nombre y elegir si desea entrar con la cámara o el micrófono encendidos o apagados.

Si deseamos grabar las reuniones en línea, le informaremos de ello con antelación y le pediremos su consentimiento (Art. 6 párr. 1 lit. a GDPR). Cuando se inicie una grabación de vídeo, todos los participantes en la reunión recibirán una notificación del sistema en la que podrán dar su consentimiento a la grabación. El consentimiento sólo es válido para la reunión correspondiente, es siempre voluntario y su denegación o retirada no tiene consecuencias negativas. Las grabaciones se utilizan con fines informativos, formativos o de documentación, por ejemplo, para empleados o partes externas.

Además de la grabación de vídeo, existe una función que crea automáticamente una transcripción de una reunión con el fin de documentar las reuniones, facilitar el trabajo o para los compañeros que no hayan podido asistir. Si se activa la función de transcripción en las reuniones, le informaremos de ello con antelación y le pediremos su consentimiento (Art. 6 párr. 1 lit. a GDPR). El consentimiento se aplica únicamente a la reunión correspondiente, es siempre voluntario y su denegación o retirada no conlleva consecuencias negativas. La transcripción se realiza con ayuda de inteligencia artificial.

La transcripción utiliza el reconocimiento de voz para registrar todas las intervenciones en la reunión y las resume en una transcripción. Para ello, su voz se grabará temporalmente y se borrará poco después de que finalice la reunión. Microsoft no tiene acceso a las grabaciones de audio. Una vez finalizada la reunión, el anfitrión de la reunión tendrá acceso a las actas y podrá controlar el acceso a las mismas por parte de los demás participantes en la reunión.

Si no está de acuerdo con la grabación o transcripción, puede revocar su consentimiento en cualquier momento desactivando su cámara o micrófono o abandonando la reunión. La revocación sólo se aplica al futuro.

Huelga decir que se ha garantizado un nivel adecuado de protección de datos. Microsoft cuenta con la certificación del Marco de Privacidad de Datos UE-EE.UU. y se han establecido cláusulas contractuales estándar cuando procede.

No obstante lo dispuesto en la sección 1, se aplica lo siguiente a las responsabilidades:

La empresa anfitriona de la reunión de equipos (SupplyOn o una empresa afiliada a SupplyOn) es la responsable. Encontrará los datos de contacto y más información sobre sus derechos frente a las empresas afiliadas en la página web de la empresa correspondiente.

Si se utiliza Microsoft Teams como parte de los servicios de SupplyOn, se aplicarán aquí las disposiciones del apartado 4.

4. Destinatarios de los datos personales y proveedores de servicios fuera de la UE/EEE

Sus datos personales como visitante de nuestra página web pueden ser transmitidos a proveedores de servicios. Estos proveedores de servicios actuarán bajo estrictas instrucciones en el marco de un acuerdo de procesamiento de datos encargado de conformidad con el Art. 28 GDPR o transmitirán sus datos personales sobre la base legal del Art. 6 para. 1 GDPR. En la medida en que los proveedores de servicios que prestan asistencia tienen su sede fuera de la UE/EEE, hemos asegurado la legalidad de la transferencia de datos mediante garantías adecuadas (por ejemplo, mediante las correspondientes cláusulas contractuales estándar de la UE de conformidad con el Art. 46 párr. 2 lit. c GDPR).

5. Criterios para la supresión de datos

Borramos sus datos personales, obtenidos durante su visita a nuestro sitio web, cuando la base para el procesamiento deja de ser aplicable. Encontrará más detalles al respecto en las finalidades antes mencionadas.

6. Derechos existentes: Acceso, Rectificación, Supresión, Restricción, Oposición, Portabilidad de Datos, Reclamación ante una Autoridad de Control

Los interesados tienen derecho a ser informados por el responsable del tratamiento sobre los datos personales que les conciernen y a que se rectifiquen o supriman los datos incorrectos, si concurre alguna de las causas previstas en el Art. 17 del RGPD, por ejemplo, si los datos ya no son necesarios para los fines perseguidos. También tienen derecho a limitar el tratamiento si se da una de las condiciones mencionadas en el Art. 18 GDPR está presente y en los casos del Art. 20 GDPR el derecho a transferir los datos. Si los datos se recogen sobre la base del Art. 6 para. 1 lit. e (tratamiento de datos para el cumplimiento de funciones oficiales o la protección del interés público) o lit. f (tratamiento de datos para perseguir intereses legítimos), el interesado tiene derecho a oponerse al tratamiento en cualquier momento por motivos derivados de su situación particular. En ese caso, dejaremos de tratar los datos personales, a menos que existan motivos imperiosos verificables para un tratamiento digno de protección que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sirva para hacer valer, ejercer o defender un derecho legal.

Además, todo interesado tendrá derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos que le conciernen infringe las disposiciones en materia de protección de datos. En particular, el derecho de recurso podrá ejercerse ante una autoridad de control del Estado miembro en el que resida el interesado o en el que haya tenido lugar la presunta infracción. La autoridad de control competente para SupplyOn es el Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, Alemania.

7. Consecuencias de no facilitar datos personales

La revelación de sus datos personales no es obligatoria por ley, ni por contrato, ni es necesaria para la celebración de un contrato. Como usuario de las páginas web de SupplyOn, no está obligado a facilitar sus datos personales. La consecuencia de no facilitar sus datos personales podría ser que determinados contenidos y servicios de las páginas web de SupplyOn no puedan ser utilizados y que la comodidad de uso de las páginas web de SupplyOn se vea limitada.