Política de privacidad

Última actualización: 21 de octubre de 2026

Política de privacidad

En resumen

Solo utilizamos cookies y herramientas de análisis/marketing con su consentimiento.
Sus datos pueden transferirse a EE. UU. en determinados casos – véase el punto 10.
Puede revocar su consentimiento en cualquier momento con efectos para el futuro (ajustes de cookies en el pie de página).
Los responsables del tratamiento son Zingerle Group AG y la filial nacional competente para su país (punto 1).
Sus derechos (acceso, supresión, oposición, etc.) figuran en el punto 9.

Índice

Responsable del tratamiento y corresponsabilidad
Delegado de protección de datos
Información general sobre el tratamiento de datos personales
Puesta a disposición del sitio web y archivos de registro
Cookies y gestión del consentimiento
Herramientas de análisis y marketing
Consultas, ofertas, registro y pedidos
Empleo y candidaturas
Sus derechos
Transferencia internacional de datos a EE. UU.
Información adicional para usuarios en Suiza
Información adicional para usuarios en EE. UU. (CCPA)
Redes sociales
Modificaciones de esta política de privacidad

1. Responsable del tratamiento y corresponsabilidad

El responsable del funcionamiento de este sitio web (alojamiento, cookies, análisis web, contenidos) es:

Zingerle Group AG, Via Val Pusteria 2, 39040 Naz-Sciaves (BZ), Italia, representada legalmente por su representante con poder de firma según el extracto actual del registro mercantil. Tel.: +39 0472/977100, correo electrónico: [email protected].

Zingerle Group AG es la única responsable del alojamiento, las cookies y el análisis web. En el caso de consultas, registros, pedidos y candidaturas realizados a través de este sitio web, la sociedad nacional del país en el que usted reside, o con la que se celebre un contrato, es además corresponsable junto con Zingerle Group AG en el sentido del art. 26 del RGPD. Para los usuarios en EE. UU. y Suiza se aplica asimismo la información complementaria que figura al final de esta política.

Alemania: Zingerle Group Deutschland GmbH, Zur Aumühle 34, 89257 Illertissen, Alemania
Austria: Zingerle Group Österreich GmbH, Hegergasse 10/6, 1030 Viena, Austria
Suiza: Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg, Suiza
España: Zingerle Group Iberica S.L., Via Trajana 50-56, Nave 35, 08020 Barcelona, España
Francia: Zingerle Group France Sarl, 1 Rue des Tulipes, 67600 Sélestat, Francia
Países Bajos: Zingerle Group Benelux B.V., Ossenkamp 2D, 8024 AE Zwolle, Países Bajos
Polonia: Zingerle Group Polska sp. z o.o., Królewiecka 147C/lok 3, 54-117 Wrocław, Polonia
Rumanía: Zingerle Group East s.r.l., Str. II Rákóczi Ferenc nr. 3, 535600 Odorheiu Secuiesc, Rumanía
República Checa: Zingerle Group CZ s.r.o., Národní 135/14, 110 00 Nové Město, República Checa
Italia / resto de países: Zingerle Group AG es la única responsable del tratamiento

Zingerle Group AG y la respectiva filial nacional han suscrito un acuerdo de corresponsabilidad conforme al art. 26 RGPD. Según dicho acuerdo, Zingerle Group AG es el primer punto de contacto para las solicitudes de los interesados (datos de contacto arriba indicados) y las remite, en su caso, a la filial nacional competente; ambas partes están disponibles para el ejercicio de los derechos de los interesados.

2. Delegado de protección de datos

Hasta la fecha no se ha designado ningún delegado de protección de datos en el sentido del art. 37 RGPD. Para cualquier consulta sobre protección de datos, diríjase a la dirección indicada en el punto 1.

3. Información general sobre el tratamiento de datos personales

Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios, o cuando exista una base legal o su consentimiento.

Bases jurídicas

Art. 6.1.a RGPD – cuando exista consentimiento (p. ej., cookies de marketing, boletín informativo).
Art. 6.1.b RGPD – para la ejecución de un contrato o de medidas precontractuales (tramitación de consultas, gestión de pedidos).
Art. 6.1.c RGPD – para el cumplimiento de una obligación legal (p. ej., contabilidad).
Art. 6, apdo. 1, letra f) del RGPD – para la satisfacción de intereses legítimos (p. ej., seguridad informática).

4. Puesta a disposición del sitio web y archivos de registro

En cada acceso se recopilan automáticamente datos técnicos (tipo y versión del navegador, sistema operativo, URL de referencia, dirección IP, fecha y hora del acceso). La base jurídica es el art. 6.1.f RGPD (puesta a disposición de un sitio web funcional). Los datos de acceso se rotan y eliminan automáticamente al alcanzarse un límite de almacenamiento predefinido, lo que, según el volumen de tráfico, suele corresponder a un plazo de pocos días.

5. Cookies y gestión del consentimiento

Este sitio web utiliza cookies y tecnologías similares (p. ej., almacenamiento local). En su primera visita se solicita su consentimiento para las categorías no necesarias (funcionalidad, personalización, análisis, publicidad) mediante un banner de consentimiento; las cookies necesarias – incluidas las destinadas a la seguridad informática – se instalan sin consentimiento sobre la base del art. 6, apdo. 1, letra f) del RGPD. El banner se adapta automáticamente a su ubicación probable: en los accesos desde EE. UU. se muestra además la opción de oponerse a la «venta» o el «uso compartido» de información personal conforme al derecho californiano («Do Not Sell or Share My Personal Information», véase el apartado 12); en el resto de países se aplican las categorías estándar indicadas. Puede modificar su configuración en cualquier momento mediante el enlace de configuración de cookies del pie de página.

6. Herramientas de análisis y marketing

Para las herramientas descritas a continuación se aplica de forma uniforme lo siguiente: solo se utilizan con su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que puede revocar en cualquier momento con efecto futuro – en el caso de tratamientos basados en cookies, mediante la configuración de cookies del pie de página; en el caso del cotejo de listas de correo electrónico de clientes (Customer Match / Custom Audiences), mediante comunicación a [email protected].

Proveedor	Proveedor	Base jurídica	Conservación	Exclusión
Google Analytics 4 (Google Ireland Limited)	Análisis web, medición de audiencia	Consentimiento (art. 6.1.a)	Datos de eventos: 2 meses; datos de usuario: 14 meses	Ajustes de cookies
Meta Pixel / Custom Audiences (Meta Platforms Ireland Limited)	Medición de conversiones, remarketing	Consentimiento (art. 6.1.a)	Cookies: hasta 90 días; cotejo de listas: solo durante el proceso de cotejo	Configuración de cookies; cotejo de listas: revocación por correo electrónico; youronlinechoices.eu
Google Ads Remarketing / Customer Match (Google Ireland Limited)	Publicidad basada en intereses, coincidencia de públicos	Consentimiento (art. 6.1.a)	Cookies: hasta 13 meses; listas de Customer Match: hasta su eliminación por nuestra parte, máx. 540 días	Configuración de cookies; cotejo de listas: revocación por correo electrónico
Hotjar (Hotjar Ltd., Malta)	Análisis pseudonimizado del comportamiento (mapas de calor)	Consentimiento (art. 6.1.a)	Cookies: hasta 12 meses	Configuración de cookies; hotjar.com/policies/do-not-track

Google Analytics 4

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Evalúa las páginas visitadas, el tiempo de permanencia y la página de procedencia; por motivos técnicos su dirección IP llega a Google al cargarse la página, pero GA4 no la registra ni la almacena.

Meta Pixel

Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda. Sirve para la medición de conversiones y la creación de audiencias de remarketing. Al utilizar Custom Audiences, las direcciones de correo electrónico de nuestros clientes se seudonimizan mediante una función hash unidireccional antes de su transmisión; Meta coteja los valores hash con sus propias cuentas de usuario para identificar a las mismas personas y mostrarles publicidad (no se trata de anonimización). Este cotejo de listas no tiene relación con las cookies y se basa exclusivamente en un consentimiento independiente (art. 6, apdo. 1, letra a) del RGPD), que recabamos en el registro o en la suscripción al boletín y que puede revocar en cualquier momento por correo electrónico a [email protected].

Google Ads / Customer Match

Proveedor: Google Ireland Limited. Muestra a los visitantes del sitio web publicidad basada en intereses en otros sitios web; en Customer Match, las direcciones de correo electrónico con hash (seudonimizadas) de nuestros clientes se cotejan con cuentas de Google para dirigirse a esas personas en los servicios de Google. Este cotejo de listas no se basa en el consentimiento de cookies, sino exclusivamente en un consentimiento independiente (art. 6, apdo. 1, letra a) del RGPD), que recabamos en el registro o en la suscripción al boletín y que puede revocar en cualquier momento por correo electrónico a [email protected].

Hotjar

Proveedor: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Sirve para el análisis pseudonimizado del comportamiento de los usuarios (p. ej., profundidad de desplazamiento, clics en forma de mapas de calor agregados); las direcciones IP solo se almacenan de forma anonimizada.

7. Consultas, ofertas, registro y pedidos

A través de este sitio web puede realizar una consulta (formulario de contacto, correo electrónico, teléfono), registrar una cuenta de cliente o, cuando se ofrezca, realizar un pedido directamente. Según el proceso, recopilamos: empresa, nombre y apellidos, número de teléfono, dirección de correo electrónico, dirección postal, país y datos relacionados con el producto.

Procedimiento para consultas directas: su consulta es tramitada por el comercial responsable; tras la confirmación del pedido, este se pone en producción, se envía y se factura. Procedimiento para la tienda en línea con pago directo (cuando esté disponible en este sitio web): una vez enviado el pedido y confirmado el pago, el contrato se considera celebrado; se envía un correo electrónico de confirmación. En ambos casos, la base jurídica es el art. 6.1.b RGPD.

Plazo de conservación: conservamos estos datos durante la relación comercial y, después, conforme a los plazos legales de conservación del país en el que se celebre el contrato (plazos de conservación mercantiles y fiscales; actualmente hasta 10 años desde el cierre del ejercicio).

Los datos solo se comunican a terceros en la medida necesaria para la ejecución del contrato, p. ej., a proveedores de servicios de pago y de envío. Una transmisión con fines publicitarios solo se produce en el marco de las herramientas de análisis y marketing (apartado 6; cotejo de listas de correo electrónico de clientes) y exclusivamente con su consentimiento independiente.

8. Empleo y candidaturas

A través de la sección «Empleo» de este sitio web puede enviar una candidatura espontánea o postularse a un puesto publicado. Tratamos los datos que introduce en el formulario de candidatura: nombre y apellidos, dirección, código postal, fecha de nacimiento (si se indica), correo electrónico, número de teléfono, su mensaje y los documentos cargados (p. ej., CV, certificados). La finalidad es llevar a cabo el proceso de selección; la base jurídica es el art. 6.1.b RGPD (medidas precontractuales) y, en su caso, las normas nacionales sobre protección de datos de los trabajadores.

La responsabilidad sobre los datos de los candidatos se rige por el punto 1: Zingerle Group AG junto con la sociedad del grupo Zingerle a la que se postula o que ha publicado el puesto. Sus documentos solo son accesibles a las personas que participan en el proceso de selección. Le rogamos que no envíe categorías especiales de datos personales (p. ej., datos de salud, creencias religiosas) salvo que sean necesarias para su candidatura.

Plazo de conservación: conservamos los datos de su candidatura hasta la finalización del proceso de selección y, en caso de no ser seleccionado, por regla general hasta seis meses después, salvo que se exija una conservación legal más larga o usted haya consentido una conservación más larga (p. ej., bolsa de candidatos). En caso de contratación, los datos pasan a su expediente de personal.

9. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puede revocar en cualquier momento, con efectos para el futuro, cualquier consentimiento otorgado. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, de su lugar de trabajo o del lugar en que se haya producido la presunta infracción. La autoridad competente para Zingerle Group AG es el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (www.gpdp.it).

Derecho de oposición (art. 21 del RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan basado en el art. 6, apdo. 1, letra e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Cuando sus datos se traten con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento sin necesidad de motivación; sus datos dejarán entonces de tratarse para dicho fin. La oposición puede ejercerse sin formalidades por correo electrónico a [email protected].

Decisiones automatizadas y facilitación de datos

No existen decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. La facilitación de datos personales no es un requisito legal ni contractual, salvo indicación en contrario en el caso concreto; no obstante, para consultas, pedidos y candidaturas son necesarios los datos marcados como obligatorios, ya que de lo contrario no podemos tramitar la consulta, celebrar el contrato ni tener en cuenta la candidatura. El tratamiento de los datos de los archivos de registro es técnicamente necesario para prestar el sitio web.

10. Transferencia internacional de datos a EE. UU.

Al utilizar los servicios de Google y Meta mencionados, así como al hacer clic en los enlaces a Meta y LinkedIn, pueden transferirse datos personales a EE. UU. (Hotjar trata los datos dentro de la UE/Malta). Basamos estas transferencias en el Marco de Privacidad de Datos UE-EE. UU. (DPF), complementado como precaución con las cláusulas contractuales tipo de la UE conforme al art. 46, apdo. 2, letra c) del RGPD como base subsidiaria. Los datos de consultas, registros y pedidos pueden además transferirse dentro del grupo a Zingerle Group USA Inc. o ser accesibles allí; basamos estas transferencias intragrupo en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD).

Contexto jurídico detallado

Google y Meta declaran estar certificadas conforme al DPF, con lo cual la Comisión Europea reconoce en principio un nivel de protección adecuado para dichos destinatarios (decisión de adecuación de 10 de julio de 2023). La seguridad jurídica de este marco es incierta desde el 29 de junio de 2026: en el asunto Trump v. Slaughter, el Tribunal Supremo de EE. UU. resolvió que la protección legal frente al cese de los miembros de la Federal Trade Commission (FTC) es incompatible con la separación de poderes de la Constitución estadounidense. La FTC es la autoridad encargada de hacer cumplir los principios del DPF; la supervisión independiente del DPF se basa, por lo demás, principalmente en el Data Protection Review Court y el Privacy and Civil Liberties Oversight Board (PCLOB). Las consecuencias de la sentencia para la decisión de adecuación siguen abiertas. Hay un recurso contra la decisión de adecuación pendiente ante el TJUE (asunto C-703/25 P); aún no se ha dictado sentencia y, entretanto, la decisión de adecuación sigue en vigor sin cambios.

11. Información adicional para usuarios en Suiza

Para los usuarios con domicilio en Suiza, además del apartado 1: el responsable en el sentido de la Ley Federal suiza de Protección de Datos (LPD) es, además de Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Dado que la LPD se corresponde en gran medida con el RGPD, los apartados 2 a 9 se aplican por analogía; se aplican las siguientes diferencias: la LPD no obliga a los responsables privados a designar un delegado de protección de datos, y la autoridad de control es el Comisionado Federal de Protección de Datos y de la Información (PFPDT), no una autoridad de control de la UE. Las transferencias a EE. UU. se basan en la decisión de adecuación del Consejo Federal cuando el destinatario está certificado conforme al Swiss-US Data Privacy Framework y, en los demás casos, en cláusulas contractuales tipo con adaptaciones suizas.

12. Información adicional para usuarios en EE. UU. (CCPA)

Para los usuarios residentes en EE. UU., en particular en California, además del apartado 1: los datos de los usuarios en EE. UU. son tratados además por Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, EE. UU., que actúa a este respecto como empresa independiente («business») en el sentido de la CCPA (sin corresponsabilidad conforme al art. 26 del RGPD). Cuando se alcancen los umbrales de la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), se aplica lo siguiente.

Categorías recopiladas en los últimos 12 meses: identificadores (nombre, correo electrónico, dirección, dirección IP, identificadores de cookies), información comercial (consultas, pedidos), actividad en internet o en la red (datos de uso del sitio web), datos de ubicación aproximada (derivados de la dirección IP) y, en las candidaturas, información profesional. La conservación se rige por los plazos indicados para cada tratamiento en esta política. El «uso compartido» para publicidad conductual entre contextos solo se produce a través de las herramientas de marketing citadas en el apartado 6 y únicamente con su consentimiento; no vendemos información personal a cambio de una contraprestación económica.

Derechos de los consumidores californianos: acceso a las categorías, fuentes, finalidades y destinatarios de los datos recopilados, supresión, rectificación, derecho a oponerse a la «venta» o al «uso compartido» de información personal («Do Not Sell or Share My Personal Information») y no discriminación por el ejercicio de estos derechos. Puede ejercer estos derechos por correo electrónico a [email protected], por teléfono en el +39 0472/977100 o, para la exclusión voluntaria, mediante el banner de configuración de cookies. Tratamos las señales de preferencia de exclusión, como Global Privacy Control (GPC), como una solicitud de oposición.

13. Redes sociales

Facebook & Instagram

Este sitio web contiene botones o enlaces a nuestros perfiles de Facebook y/o Instagram (proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda). Se trata de simples enlaces, sin complemento social activo en la propia página; los enlaces por sí solos no transmiten ningún dato a Meta. Solo al hacer clic en el icono se establece una conexión con los servidores de Meta y Meta recibe la información de que ha visitado nuestro sitio. Con independencia de ello, si ha dado su consentimiento, Meta puede recibir datos sobre su visita a través del Meta Pixel (véase el apartado 6). Encontrará más información en la información de privacidad de Meta: https://www.facebook.com/privacy/explanation.

Este sitio web contiene un enlace a nuestro perfil de empresa en LinkedIn (proveedor: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda). Al hacer clic en el icono se establece una conexión con LinkedIn, que recibe información sobre su visita. Más información: política de privacidad de LinkedIn (https://www.linkedin.com/legal/privacy-policy).

14. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad en cuanto lo exijan cambios en la legislación, la jurisprudencia o nuestras actividades de tratamiento. Será de aplicación la versión publicada en cada momento en el sitio web.