Política de privacidad

Versión: v2.0.0

Con esta política de privacidad le informamos de qué datos personales tratamos en relación con nuestras actividades y actividades, incluido nuestro sitio web krankenkasseschweiz.ch. En particular, le informamos sobre qué datos personales tratamos, con qué finalidad, cómo y dónde. También proporcionamos información sobre los derechos de las personas cuyos datos procesamos.

Pueden aplicarse otras declaraciones de protección de datos y otros documentos legales, como condiciones generales de contratación (CGC), condiciones de uso o condiciones de participación, a actividades y operaciones individuales o adicionales.

Estamos sujetos a la legislación suiza de protección de datos y a cualquier legislación extranjera de protección de datos aplicable excepcionalmente, en particular la de la Unión Europea (UE) con el Reglamento General de Protección de Datos (RGPD). La Comisión Europea reconoce que la ley suiza de protección de datos garantiza una protección de datos adecuada.

1. Direcciones de contacto

Responsable del tratamiento de datos personales:

2media GmbH
Hagenholzstrasse 81a
8050 Zürich
Suiza

datenschutz@2media.ch

Señalamos si hay otras personas responsables del tratamiento de datos personales en casos individuales.

Representación de protección de datos en el Espacio Económico Europeo (EEE)

Tenemos la siguiente representación de protección de datos de conformidad con el Art. 27 DSGVO. La representación de protección de datos sirve a las autoridades de control y a los interesados en la Unión Europea (UE) y en el resto del Espacio Económico Europeo (EEE) como punto de contacto adicional para consultas relacionadas con el Reglamento General de Protección de Datos (RGPD):

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Alemania

info@datenschutzpartner.eu

2. Términos y base jurídica

2.1 Términos

Datos personales son todos los detalles que se refieren a una persona identificada o identificable. Un sujeto de datos es una persona sobre la que se tratan datos personales.

El tratamiento incluye cualquier manipulación de datos personales, independientemente de los medios y procedimientos utilizados, en particular el almacenamiento, la divulgación, la adquisición, la recogida, la supresión, el almacenamiento, la modificación, la destrucción y el uso de datos personales.

El Espacio Económico Europeo (EEE) incluye los Estados miembros de la Unión Europea (UE), así como el Principado de Liechtenstein, Islandia y Noruega. El Reglamento General de Protección de Datos (RGPD) se refiere al tratamiento de datos personales como tratamiento de datos personales.

2.2 Base jurídica

Tratamos los datos personales de conformidad con la legislación suiza en materia de protección de datos como, en particular, la Ley Federal de Protección de Datos (DSG) y el Reglamento de la Ley Federal de Protección de Datos (DSV).

Tratamos -siempre y cuando el Reglamento general de protección de datos (RGPD) sea aplicable a título excepcional- datos personales de conformidad con al menos una de las siguientes bases jurídicas:

  • Art. 6 párr. 1 lit. b DSGVO para el tratamiento necesario de los datos personales para la ejecución de un contrato con el interesado, así como para la aplicación de medidas precontractuales.
  • Art. 6 párr. 1 lit. f) DSGVO para el tratamiento necesario de los datos personales para la ejecución de un contrato con el interesado, así como para la aplicación de medidas precontractuales. Artículo 6, apartado 1, letra f), del RGPD para el tratamiento necesario de datos personales para proteger los intereses legítimos nuestros o de terceros, salvo que prevalezcan las libertades fundamentales y los derechos e intereses del interesado. Los intereses legítimos incluyen, en particular, nuestro interés en poder llevar a cabo y comunicar sobre nuestras actividades y operaciones de forma permanente, fácil de usar, segura y fiable, la garantía de la seguridad de la información, la protección contra el uso indebido, la ejecución de nuestras propias reclamaciones legales y el cumplimiento de la legislación suiza.
  • Art. 6 párrafo 1 lit. c DSGVO para el tratamiento necesario de datos personales para cumplir con una obligación legal a la que estamos sujetos en virtud de cualquier ley aplicable de los Estados miembros en el Espacio Económico Europeo (EEE).
  • Art. 6 párrafo 1 lit. c DSGVO. Artículo 6 (1) (e) del GDPR para el tratamiento de datos personales necesarios para el cumplimiento de una tarea realizada en interés público.
  • Artículo 6 (1) (a) del GDPR para el tratamiento de datos personales con el consentimiento del interesado.
  • Artículo 6 (1) (d) del GDPR para el tratamiento de datos personales necesario para proteger los intereses vitales del interesado o de otra persona física.

3. Naturaleza, alcance y finalidad

Procesamos los datos personales que son necesarios para llevar a cabo nuestras actividades y operaciones de forma duradera, fácil de usar, segura y fiable. Dichos datos personales pueden pertenecer, en particular, a las categorías de datos de inventario y contacto, datos de navegador y dispositivo, datos de contenido, metadatos o datos marginales y datos de uso, datos de ubicación, datos de ventas, así como datos contractuales y de pago.

Procesamos los datos personales durante el período que sea necesario para los fines respectivos o por ley. Los datos personales cuyo tratamiento ya no sea necesario serán anonimizados o eliminados.

Podemos tener datos personales procesados por terceros. Podemos procesar datos personales conjuntamente con terceros o transmitirlos a terceros. Dichos terceros son, en particular, proveedores especializados cuyos servicios utilizamos. También garantizamos la protección de datos con dichos terceros.

Sólo procesamos datos personales con el consentimiento del interesado, a menos que el procesamiento esté permitido por otras razones legales. El tratamiento sin consentimiento puede estar permitido, por ejemplo, para el cumplimiento de un contrato con el interesado y para las medidas precontractuales correspondientes, para proteger nuestros intereses legítimos preponderantes, porque el tratamiento se desprende de las circunstancias o previa información.

En este contexto, tratamos en particular la información que un interesado nos facilita voluntariamente al ponerse en contacto con nosotros -por ejemplo, por carta postal, correo electrónico, mensajería instantánea, formulario de contacto, redes sociales o teléfono- o al registrarse para obtener una cuenta de usuario. Podemos almacenar dicha información, por ejemplo, en una libreta de direcciones, en un sistema de gestión de relaciones con los clientes (sistema CRM) o con herramientas comparables. Si recibimos datos sobre otras personas, las personas transmisoras están obligadas a garantizar la protección de datos frente a estas personas y a asegurar la exactitud de estos datos personales.

También procesamos datos personales que recibimos de terceros, que obtenemos de fuentes de acceso público o que recopilamos en el curso de nuestras actividades y operaciones, en la medida en que dicho procesamiento esté permitido por motivos legales.

4. Solicitudes

Procesamos datos personales sobre los solicitantes en la medida en que sea necesario para evaluar su idoneidad para una relación laboral o para la posterior ejecución de un contrato de trabajo. Los datos personales necesarios se derivan en particular de la información solicitada, por ejemplo en el contexto de un anuncio de empleo. También tratamos datos personales que los solicitantes voluntariamente facilitan o publican, en particular como parte de cartas de presentación, CV y otros documentos de solicitud, así como perfiles en línea.

Procesamos -si y en la medida en que el Reglamento General de Protección de Datos (RGPD) sea aplicable a modo de excepción- datos personales sobre los solicitantes en particular de conformidad con Art. 9 párr. 2 lit. b GDPR.

5. Datos personales en el extranjero

Procesamos datos personales en principio en Suiza y en el Espacio Económico Europeo (EEE). Sin embargo, también podemos exportar o transferir datos personales a otros países, en particular para procesarlos o hacer que se procesen allí.

Podemos exportar datos personales a todos los países y territorios de la Tierra, así como a cualquier otro lugar del universo, siempre que la ley allí sea aplicable según la evaluación del Comisionado Federal de Protección de Datos e Información (FDPIC) o de conformidad con Decisión del Consejo Federal Suizo, y -si y en la medida en que el Reglamento General de Protección de Datos (RGPD) sea aplicable excepcionalmente- de conformidad con Decisión de la Comisión Europea.

Podemos transferir datos personales a países cuya legislación no garantice una protección de datos adecuada, siempre que la protección de datos esté garantizada por otros motivos, en particular sobre la base de cláusulas tipo de protección de datos o con otras garantías adecuadas. Excepcionalmente, podemos exportar datos personales a países sin una protección de datos adecuada o apropiada si se cumplen los requisitos especiales de protección de datos, por ejemplo, el consentimiento expreso de los interesados o una relación directa con la celebración o ejecución de un contrato. Estaremos encantados de proporcionar a los interesados información sobre las garantías o una copia de las mismas si así lo solicitan.

6. Derechos de los interesados

Los interesados sobre los que tratamos datos personales tienen derechos en virtud de la legislación suiza sobre protección de datos. Entre ellos se incluye el derecho a la información, así como el derecho de rectificación, supresión o bloqueo de los datos personales procesados.

Los interesados cuyos datos personales procesamos pueden -si y en la medida en que el Reglamento General de Protección de Datos (RGPD) sea aplicable por excepción- solicitar confirmación gratuita sobre si estamos procesando datos personales relacionados con ellos. En este caso, los interesados podrán solicitar información sobre el tratamiento de sus datos personales, restringir el tratamiento de sus datos personales, ejercer su derecho a la portabilidad de los datos y solicitar la rectificación, supresión ("derecho al olvido"), bloqueo o finalización de sus datos personales.

Los interesados cuyos datos personales tratamos pueden -si y en la medida en que el RGPD se aplique excepcionalmente- revocar el consentimiento dado en cualquier momento con efectos para el futuro y oponerse al tratamiento de sus datos personales en cualquier momento.

Los interesados sobre los que tratamos datos personales tienen derecho a recurrir ante una autoridad de control competente. La autoridad supervisora para la protección de datos en Suiza es el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC).

7. Seguridad de los datos

Tomamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos en función del riesgo correspondiente. Sin embargo, no podemos garantizar la seguridad absoluta de los datos.

Se accede a nuestro sitio web mediante cifrado de transporte (SSL / TLS, en particular con el protocolo de transferencia de hipertexto seguro, abreviado HTTPS). La mayoría de los navegadores indican la encriptación de transporte con un candado en la barra de direcciones.

Nuestra comunicación digital está sujeta -como básicamente toda comunicación digital- a vigilancia masiva sin causa ni sospecha y a otros tipos de control por parte de las autoridades de seguridad de Suiza, el resto de Europa, los Estados Unidos de América (EE.UU.) y otros países. No podemos influir directamente en el correspondiente procesamiento de datos personales por parte de servicios secretos, agencias policiales y otras autoridades de seguridad.

8. Uso del sitio web

8.1 Cookies

Podemos utilizar cookies. Las cookies, tanto las propias (cookies de origen) como las de terceros cuyos servicios utilizamos (cookies de terceros), son datos que se almacenan en el navegador. Dichos datos almacenados no tienen por qué limitarse a las tradicionales cookies en forma de texto.

Las cookies pueden almacenarse en el navegador temporalmente como "cookies de sesión" o durante un cierto periodo de tiempo como las denominadas cookies permanentes. Las "cookies de sesión" se eliminan automáticamente cuando se cierra el navegador. Las "cookies permanentes" tienen un periodo de almacenamiento determinado. Las cookies permiten, en particular, reconocer un navegador la próxima vez que visite nuestro sitio web y así, por ejemplo, medir el alcance de nuestro sitio web. Las cookies permanentes también pueden utilizarse, por ejemplo, para el marketing en línea.

Las cookies pueden desactivarse total o parcialmente y eliminarse en cualquier momento en la configuración del navegador. Sin cookies, es posible que nuestro sitio web deje de estar plenamente disponible. Solicitamos activamente -al menos si es necesario y en la medida en que lo sea- el consentimiento expreso para el uso de cookies.

En el caso de las cookies utilizadas para medir el rendimiento y el alcance o para publicidad, es posible una objeción general ("opt-out") para numerosos servicios a través de la AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

8.2 Archivos de registro del servidor

Podemos recopilar la siguiente información por cada acceso a nuestro sitio web, siempre que esta información sea transmitida a nuestra infraestructura de servidor por su navegador o pueda ser determinada por nuestro servidor web: Fecha y hora, incluida la zona horaria, dirección de protocolo de Internet (IP), estado de acceso (código de estado HTTP), sistema operativo, incluida la interfaz de usuario y la versión, navegador, incluido el idioma y la versión, subpágina individual de nuestro sitio web a la que se ha accedido, incluida la cantidad de datos transferidos, sitio web al que se accedió por última vez en la misma ventana del navegador (referente o referrer).

Almacenamos dicha información, que también puede constituir datos personales, en archivos de registro del servidor. La información es necesaria para proporcionar nuestro sitio web de forma permanente, fácil de usar y fiable y para garantizar la seguridad de los datos y, por tanto, en particular la protección de los datos personales, también por parte de terceros o con la ayuda de terceros.

8.3 Píxeles de seguimiento

Podemos utilizar píxeles de seguimiento en nuestro sitio web. Los píxeles de seguimiento también se conocen como balizas web. Los píxeles de seguimiento -incluidos los de terceros cuyos servicios utilizamos- son pequeñas imágenes, normalmente invisibles, que se recuperan automáticamente cuando usted visita nuestro sitio web. Los píxeles de seguimiento pueden utilizarse para recopilar la misma información que los archivos de registro del servidor.

9. Notificaciones y mensajes

Enviamos notificaciones y mensajes por correo electrónico y otros canales de comunicación como la mensajería instantánea o los SMS.

9.1 Medición del rendimiento y el alcance

Las notificaciones y los mensajes pueden contener enlaces web o píxeles de seguimiento que registran si se ha abierto un mensaje individual y en qué enlaces web se ha hecho clic. Dichos enlaces web y píxeles de seguimiento también pueden registrar el uso de las notificaciones y mensajes de forma personal. Necesitamos este registro estadístico del uso para medir el rendimiento y el alcance, con el fin de poder enviar notificaciones y mensajes de forma eficaz y fácil de usar en función de las necesidades y hábitos de lectura de los destinatarios, así como de forma permanente, segura y fiable.

9.2 Consentimiento y objeción

Usted debe básicamente consentir expresamente el uso de su dirección de correo electrónico y otras direcciones de contacto, a menos que el uso esté permitido por otras razones legales. Para cualquier consentimiento utilizamos el procedimiento de "doble opt-in" siempre que sea posible, es decir, usted recibe un correo electrónico con un enlace web que debe pulsar para confirmar, de modo que no pueda producirse un uso indebido por parte de terceros no autorizados. Podemos registrar dichos consentimientos, incluida la dirección de protocolo de Internet (IP), la fecha y la hora, por motivos de seguridad y como prueba.

En principio, puede oponerse en cualquier momento a recibir notificaciones y comunicaciones, como boletines informativos. Con dicha objeción, puede oponerse simultáneamente al registro estadístico del uso para la medición del rendimiento y el alcance. Quedan reservadas las notificaciones y comunicaciones necesarias en relación con nuestras actividades y operaciones.

9.3 Proveedores de servicios para notificaciones y comunicaciones

Enviamos notificaciones y comunicaciones con la ayuda de proveedores de servicios especializados.

Utilizamos en particular:

10. Medios sociales

Estamos presentes en plataformas de medios sociales y otras plataformas en línea para comunicarnos con las personas interesadas e informarles sobre nuestras actividades y operaciones. En relación con dichas plataformas, los datos personales también pueden ser procesados fuera de Suiza y del Espacio Económico Europeo (EEE).

Las Condiciones Generales de Contratación (CGC) y las Condiciones de Uso, así como las declaraciones de protección de datos y otras disposiciones de los operadores individuales de dichas plataformas también se aplican en cada caso. Estas disposiciones informan en particular sobre los derechos de los interesados directamente frente a la plataforma respectiva, lo que incluye, por ejemplo, el derecho a la información.

Para nuestra presencia en medios sociales en Facebook, incluida la denominada Page Insights, somos -si y en la medida en que el Reglamento General de Protección de Datos (RGPD) sea aplicable excepcionalmente- corresponsables con Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited forma parte de Meta Companies (también en EE.UU.). Page Insights proporciona información sobre cómo interactúan los visitantes con nuestra presencia en Facebook. Utilizamos Page Insights para proporcionar nuestra presencia en las redes sociales de Facebook de una manera eficaz y fácil de usar.

Puede encontrar más información sobre el tipo, el alcance y la finalidad del tratamiento de datos, información sobre los derechos de los interesados, así como los datos de contacto de Facebook y del responsable de protección de datos de Facebook en la política de privacidad de Facebook. Hemos suscrito el denominado "Addendum para Responsables" con Facebook y, de este modo, hemos acordado en particular que Facebook es responsable de garantizar los derechos de los interesados. Para la denominada Page Insights, la información correspondiente se puede encontrar en la página "Page Insights Information" incluyendo "Page Insights Data Information".

11. Servicios de terceros

Utilizamos servicios de terceros especializados para poder llevar a cabo nuestras actividades y operaciones de forma permanente, fácil de usar, segura y fiable. Dichos servicios nos permiten, entre otras cosas, integrar funciones y contenidos en nuestro sitio web. En el caso de dicha incrustación, los servicios utilizados registran las direcciones de Protocolo de Internet (IP) de los usuarios al menos temporalmente por razones técnicamente imperiosas.

Para fines necesarios relacionados con la seguridad, estadísticos y técnicos, los terceros cuyos servicios utilizamos pueden procesar datos en relación con nuestras actividades y operaciones de forma agregada, anonimizada o seudonimizada. Se trata, por ejemplo, de datos de rendimiento o de uso para poder ofrecer el servicio correspondiente.

Utilizamos en particular:

11.1 Infraestructura digital

Utilizamos servicios de terceros especializados para poder hacer uso de la infraestructura digital necesaria en relación con nuestras actividades y operaciones. Estos incluyen, por ejemplo, servicios de alojamiento y almacenamiento de proveedores seleccionados.

En particular, utilizamos:

11.2 Opciones de contacto

Utilizamos servicios de proveedores seleccionados para poder comunicarnos mejor con terceros, como clientes potenciales y existentes.

Utilizamos en particular:

11.3 Contenidos digitales de audio y vídeo

Utilizamos servicios de terceros especializados para permitir la reproducción directa de contenidos digitales de audio y vídeo, como música o podcasts.

Utilizamos en particular:

11.4 Fuentes

Utilizamos servicios de terceros para incrustar fuentes seleccionadas, así como iconos, logotipos y símbolos en nuestro sitio web.

Utilizamos en particular:

11.5 Comercio electrónico

Participamos en el comercio electrónico y utilizamos servicios de terceros para proporcionar con éxito servicios, contenidos o mercancías.

En particular, utilizamos:

11.6 Publicidad

Utilizamos la posibilidad de mostrar publicidad dirigida a nuestras actividades y operaciones en terceros, como plataformas de medios sociales y motores de búsqueda.

Nos gustaría utilizar dicha publicidad en particular para llegar a personas que ya están interesadas en nuestras actividades y operaciones o que podrían estar interesadas en ellas (remarketing y targeting). Con este fin, podemos transmitir la información correspondiente -posiblemente también personal- a terceros que permitan dicha publicidad. También podemos determinar si nuestra publicidad tiene éxito, es decir, en particular, si conduce a visitas a nuestro sitio web (Conversion Tracking).

Los terceros con los que hacemos publicidad y en los que usted ha iniciado sesión como usuario pueden ser capaces de asociar el uso de nuestra oferta en línea con su perfil allí.

Utilizamos en particular:

12. Participación en programas de afiliación

Participamos en programas de afiliación. Por un lado, podemos ser compensados por referir o enlazar a ofertas de terceros. Por otro lado, podemos compensar a terceros por remitir a nuestras actividades y operaciones o enlazar a nuestra oferta en línea (marketing de afiliación). En este contexto, es posible que se registre, también de forma personal, qué ofertas se aceptan y qué enlaces web se siguen.

Participamos en particular en:

13. Extensiones para el sitio web

Utilizamos extensiones para nuestro sitio web con el fin de poder utilizar funciones adicionales.

En particular, utilizamos:

  • Google reCAPTCHA: Protección contra spam (distingue entre comentarios deseados de humanos y comentarios no deseados de bots, así como spam); Proveedor: Google; Detalles específicos de Google reCAPTCHA: "¿Qué es reCAPTCHA?".

14. Medición del rendimiento y el alcance

Utilizamos servicios y programas para determinar cómo se utiliza nuestra oferta en línea. En este contexto, podemos, por ejemplo, medir el éxito y el alcance de nuestras actividades y operaciones, así como el efecto de los enlaces de terceros a nuestro sitio web. Sin embargo, también podemos, por ejemplo, probar y comparar cómo se utilizan diferentes versiones de nuestra oferta en línea o partes de nuestra oferta en línea (método de "prueba A/B"). Sobre la base de los resultados de la medición del rendimiento y el alcance, podemos, en particular, corregir errores, reforzar contenidos populares o introducir mejoras en nuestra oferta en línea.

Al utilizar servicios y programas para la medición del rendimiento y el alcance, deben almacenarse las direcciones de protocolo de Internet (IP) de los usuarios individuales. Las direcciones IP se acortan generalmente ("enmascaramiento de IP") para seguir el principio de economía de datos mediante la correspondiente seudonimización y mejorar así la protección de datos del usuario.

Al utilizar servicios y programas para la medición del rendimiento y el alcance, pueden utilizarse cookies y crearse perfiles de usuario. Los perfiles de usuario incluyen, por ejemplo, las páginas visitadas o los contenidos vistos en nuestro sitio web, información sobre el tamaño de la pantalla o de la ventana del navegador y la ubicación, al menos aproximada. Por principio, los perfiles de usuario sólo se crean bajo seudónimo. No utilizamos perfiles de usuario para identificar a usuarios individuales. Los servicios individuales de terceros con los que se registran los usuarios pueden, como máximo, asignar el uso de nuestra oferta en línea a la cuenta de usuario o al perfil de usuario con el servicio respectivo.

Utilizamos en particular:

  • Google Analytics: Medición de rendimiento y alcance; proveedor: Google; información específica de Google Analytics: Medición también a través de diferentes navegadores y dispositivos (Cross-Device Tracking) así como con direcciones de Protocolo de Internet (IP) seudonimizadas, que sólo excepcionalmente se transmiten en su totalidad a Google en EE.UU., "Política de privacidad", "Complemento del navegador para desactivar Google Analytics".
  • Google Tag Manager: Integración y administración de otros servicios para la medición del rendimiento y el alcance, así como otros servicios de Google y de terceros; proveedor: Google; información específica de Google Tag Manager: "Datos recopilados con Google Tag Manager"; encontrará más información sobre la protección de datos en cada uno de los servicios integrados y gestionados.

15. Disposiciones finales

Podemos adaptar y completar esta declaración de protección de datos en cualquier momento. Informaremos sobre dichas adaptaciones y complementos de forma adecuada, en particular mediante la publicación de la respectiva declaración de protección de datos vigente en nuestro sitio web.