1. Empresas asociadas

Los datos recogidos en la aplicación no se transmiten a terceros. Existe una excepción si ha llegado a nuestra aplicación a través de un socio, por ejemplo, a través de compañías de seguros, empresas de telecomunicaciones, bancos o cajas de enfermedad legales. En este caso, le pedimos que nos dé su consentimiento expreso en la aplicación para que podamos transmitir sus datos electrónicamente al socio. El socio recibe datos personales exclusivamente en el alcance mínimo, legal o funcionalmente necesario.

Así, en caso de una verificación de la edad, regularmente solo transmitimos la información de si ha alcanzado un determinado límite de edad, por ejemplo:

• La persona es mayor de 18 años.

Sin embargo, regularmente es necesario transmitir los siguientes datos, por ejemplo, si la determinación de la identidad se utiliza para evitar una revelación de secretos en el sentido del § 203 StGB:

• Nombre,
• Apellido,
• Dirección,
• Información sobre si existe una etiqueta de dirección,
• Fecha y lugar de nacimiento
• Resultado (parcial) de la verificación

Así se garantiza que, por ejemplo, a las cajas de enfermedad legales no se transmitan sus datos biométricos de vídeo o copias del documento de identificación.

Los requisitos del legislador pueden hacer necesario que transmitamos al socio otros datos. Si el resultado de nuestro servicio para la determinación de la identidad se necesita, por ejemplo, para cumplir con los requisitos de la ley de blanqueo de capitales o la ley de telecomunicaciones, se transmiten adicionalmente los siguientes datos:

• Copia del documento de identificación respetando las disposiciones de la ley de protección de datos y de la ley de documentos de identidad
• Copia de la grabación del selfie

El propósito del tratamiento de sus datos personales es la confirmación de su identidad frente a nuestra empresa asociada, como por ejemplo, una caja de enfermedad. La base jurídica es su declaración de consentimiento (Art. 9, apdo. 2, letra a) del RGPD, Art. 6, apdo. 1, letra a) del RGPD) y el contrato de uso (Art. 6, apdo. 1, letra b) del RGPD).

Para el cumplimiento de los fines, sobre todo del funcionamiento de nuestra infraestructura informática, también utilizamos proveedores de servicios que se encargan de un desarrollo sin problemas (por ejemplo, hosting, servicios gestionados). Sin embargo, estos se utilizan exclusivamente como encargados del tratamiento de acuerdo con el Art. 28 del RGPD y se obligan contractualmente de manera correspondiente. No se realiza un tratamiento de datos personales en terceros países.

En la medida en que recibamos sus datos de su socio contractual para el cumplimiento del encargo en el marco de una firma digital (por ejemplo, la firma electrónica de un documento contractual de acuerdo con el Reglamento eIDAS), somos excepcionalmente encargados del tratamiento en el sentido del Art. 28 del RGPD con respecto a esto. Esto significa que realizamos todos los tratamientos de datos exclusivamente por encargo y bajo la estricta instrucción de su socio contractual responsable. Con gusto remitimos a este respecto a los puntos 5 y 6 de nuestras CGC (procedimiento Nect-Sign).

En caso de un proceso de firma exitoso, el documento se deposita en su Nect Wallet, con la consecuencia de que su socio contractual (por ejemplo, una compañía de seguros) ya no es responsable de este tratamiento de datos. Más bien, en el curso del depósito de datos en su Nect Wallet, nos convertimos (de nuevo) en el responsable de acuerdo con el Art. 4 nº 7 del RGPD, ya que había confirmado su identificación personal anterior (Nect Ident) con su declaración de consentimiento otorgada previamente (véase IV. 1 de esta política de privacidad) así como su consentimiento a nuestras CGC (véase el punto 3 de nuestras CGC). No obstante, el documento firmado se transmite a todos los participantes y permanece allí bajo la responsabilidad del respectivo destinatario.

Nect también está obligado, en virtud de o para el cumplimiento de la Ley de Servicios de Confianza (VDG), a transmitir a las empresas cooperadoras conocidas por el cliente (proveedores de servicios de confianza) los datos mencionados en el punto V si el propósito de la identificación es una firma electrónica cualificada.

2. Socios de integración

Otra posibilidad de la transmisión a terceros de sus datos personales mencionados anteriormente en el punto V. 1 consiste excepcionalmente también en que la determinación de su identidad se transmita a través de un socio de integración (por ejemplo, distribuidor) de nosotros o del socio (por ejemplo, asegurador) o del cliente del socio (por ejemplo, proveedor de servicios de TI). En este caso, al socio de integración solo se le transmite un mensaje de éxito sobre el estado de la verificación. El socio tratará los datos transmitidos para el cumplimiento de sus requisitos legales y/o de supervisión (por ejemplo, la ley de blanqueo de capitales) así como sus derechos y obligaciones derivados de la relación contractual entre el socio y usted.

El tratamiento de sus datos personales se realiza en cada caso sobre las siguientes bases jurídicas:

• sobre la base de su consentimiento para el tratamiento de datos de conformidad con el Art. 6, apdo. 1, letra a) del RGPD;
• para el cumplimiento de un contrato de conformidad con el Art. 6, apdo. 1, letra b) del RGPD;
• para el cumplimiento de una obligación legal a la que está sujeto el socio de conformidad con el Art. 6, apdo. 1, letra c) del RGPD;
• en el marco de la respectiva relación de encargo con nuestro respectivo proveedor de servicios asociado, Art. 28 del RGPD.

3. Encargados del tratamiento

Como Nect, también recurrimos a encargados del tratamiento para determinados tratamientos de datos personales. Esto incluye, por ejemplo, el envío de mensajes de correo electrónico automáticos en el marco del procedimiento Nect-Sign por parte de proveedores de servicios. Se celebran los correspondientes acuerdos para el tratamiento de datos por encargo con los proveedores de servicios de acuerdo con el Art. 28 del RGPD. Así, estos proveedores de servicios tratan los datos personales solo bajo instrucción expresa y están obligados contractualmente a garantizar medidas técnicas y organizativas adecuadas para la protección de datos.

4. Contenidos de terceros

Utilizamos enlaces para compartir información (por ejemplo, publicidad adaptada a las necesidades) de sus socios contractuales y/o nuestras empresas asociadas (por ejemplo, de una compañía de seguros). Para ello, no se utilizan plug-ins, sino que se integran contenidos y/o información de estas empresas asociadas en páginas web operadas por nosotros. Mientras no haga clic en el enlace de la empresa asociada para compartir contenidos allí, no se enviarán datos a las respectivas empresas asociadas. Tan pronto como haga clic en un enlace, será redirigido a una página web de la respectiva empresa asociada.

En este proceso, tratamos única y exclusivamente los siguientes datos con fines de análisis:

• Dirección IP
• ID de usuario interno (si existe)
• Información del navegador
• Acciones del usuario (por ejemplo, en qué enlace ha hecho clic)
• Marca de tiempo

Si nos ha dado su consentimiento, la base jurídica es el Art. 6, apdo. 1, letra a del RGPD. En caso de consentimiento, se le concede el derecho – también visualmente de forma destacada – a revocar su consentimiento en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.

Además, el tratamiento de datos se realiza para salvaguardar nuestros intereses legítimos de acuerdo con el Art. 6, párrafo 1, letra f) del RGPD. El interés legítimo tanto nuestro como de nuestras empresas asociadas es el interés económico y, por lo tanto, la libertad de acción y comercial en la preparación, optimización y/o ejecución de medidas publicitarias adaptadas a las necesidades y/o la publicidad orientada a grupos objetivo, con el fin de mejorar continuamente la calidad de los productos y/o servicios. Así, el tratamiento de la dirección IP no conducirá a conclusiones sobre información sensible relativa a su persona o referencias a su esfera privada y/o íntima. El tratamiento de la dirección IP afecta, en todo caso, al ámbito de la esfera social, en el que no será posible una identificación directa de su persona, es decir, sin más datos. En ningún caso se crearán perfiles negativos o similares con el tratamiento de la dirección IP.

Puede obtener más información e indicaciones sobre la protección de datos en las respectivas declaraciones de protección de datos de estas empresas asociadas.