Este Aviso de privacidad describe cómo Hubject GmbH («Hubject», «nosotros», «nos» o «nuestro») recopila, utiliza, divulga y protege los datos personales en nuestros sitios web, plataformas y aplicaciones, de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley de Datos de la UE, la Directiva de Protección de Datos de la UE (y sus implementaciones nacionales, como la BDSG), la norma ISO/IEC 27001:2022 y nuestro Acuerdo de Procesamiento de Datos (DPA) estándar para clientes B2B (socios).
En conjunto, denominados en este Aviso «Interesados».
Información de contacto
Responsable del tratamiento (para los datos recopilados en nombre de Hubject o cuando Hubject es el responsable del tratamiento):
Hubject GmbH
EUREF-Campus 22, 10829 Berlín, Alemania
Correo electrónico: dataprotection@hubject.com
Delegado de Protección de Datos (DPO):
Dra. Katharina Vera Boesche
Boesche Rechtsanwälte PartGmbB
Ohmstr. 7, 10179 Berlín
Correo electrónico: datenschutz@hubject.com
Tratamos los datos personales de forma lícita, leal y transparente. Se aplican las siguientes bases jurídicas según el artículo 6 del RGPD:
Nos adherimos a los principios de minimización de datos, exactitud, limitación del almacenamiento, integridad y confidencialidad, y garantizamos los derechos de los interesados en virtud de los artículos 12 a 22 del RGPD.
Hubject actúa de conformidad con las obligaciones establecidas en nuestra Política de protección de datos y nuestra Política de conservación de datos. Estas políticas rigen nuestro tratamiento interno de sus datos personales como interesado, tanto si actuamos como responsables del tratamiento como si lo hacemos como encargados del tratamiento (tal y como se describe en el apartado 1 anterior).
Se aplican medidas de seguridad como el cifrado, los controles de acceso, la seudonimización y la eliminación segura en todas las actividades de tratamiento. Los detalles se encuentran en los apartados 6 (Conservación), 11 (Compartir con terceros) y 12 (Respuesta ante infracciones).
Usted, como interesado, puede ejercer los siguientes derechos poniéndose en contacto con nosotros en dataprotection@hubject.com :
Nota: Si usted es usuario final de un servicio prestado por uno de nuestros socios (por ejemplo, EMP o CPO), Hubject actúa únicamente como encargado del tratamiento de datos y no puede identificarle directamente sin la información del socio. En tales casos, debe ejercer sus derechos a través del socio que actúa como responsable del tratamiento de sus datos personales. Esto garantiza el cumplimiento del artículo 12, apartado 2, del RGPD y de nuestras obligaciones en virtud de los artículos 28 y 29 del RGPD como encargado del tratamiento de datos.
No realizamos ninguna toma de decisiones automatizada ni elaboración de perfiles tal y como se define en el artículo 22 del RGPD.
Conservamos los datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo exijan las obligaciones legales:
El borrado seguro y el registro de auditoría de los eventos de eliminación se aplican de conformidad con los controles de la norma ISO 27001:2022.
A continuación se muestra un resumen de las cookies y los rastreadores utilizados en los sitios web y plataformas de Hubject:










Los enlaces al aviso de privacidad y al aviso legal deben estar integrados en:
Todas las transferencias internacionales de datos están protegidas por cláusulas contractuales tipo (SCC), si es necesario, de conformidad con el anexo I (datos del encargado del tratamiento) y el anexo II (medidas técnicas y organizativas) del acuerdo de procesamiento de datos (DPA) de Hubject. No se realizan transferencias sin la autorización previa del socio (responsable del tratamiento).
Hubject solo comparte datos personales con terceros cuando es necesario para cumplir con nuestros servicios u obligaciones legales, y siempre de acuerdo con los principios de minimización de datos, limitación de la finalidad y transparencia.
Solo compartimos datos personales:
Para garantizar la protección de datos al contratar a terceros encargados del tratamiento:
Para transferencias fuera de la UE/EEE, consulte la sección 10.
Hubject mantiene registros de auditoría del acceso a los datos por parte de los proveedores de servicios y los revisa periódicamente para detectar anomalías o usos no autorizados.
Hubject mantiene un plan de respuesta ante violaciones de datos sólido y alineado con la norma ISO 27001:2022 para detectar, contener y responder a las violaciones de datos personales.
En caso de una violación que implique datos personales, seguimos estos pasos:
Contamos con un equipo interno de respuesta ante incidentes (IRT) compuesto por personal de seguridad informática, jurídico, de cumplimiento normativo y de gestión. Se llevan a cabo formaciones periódicas, pruebas (por ejemplo, simulacros) y actualizaciones de nuestros procedimientos de respuesta ante incidentes para garantizar una mejora continua.
Si tiene alguna pregunta sobre nuestra respuesta ante infracciones o nuestras prácticas de seguridad, póngase en contacto con dataprotection@hubject.com.
Esta sección complementa la Sección I al describir las disposiciones específicas aplicables a determinadas categorías de interesados. Todos los principios y requisitos generales descritos en la Sección I siguen siendo aplicables cuando sea pertinente.
Esta sección se aplica a las personas de contacto de los proveedores.
Hubject GmbH
EUREF-Campus 22, 10829 Berlín, Alemania
Correo electrónico: dataprotection@hubject.com
Finalidad del tratamiento
Procesamos los datos de las personas de contacto de los proveedores para:
Bases legales
Art. 6(1)(b) del RGPD: para la ejecución de un contrato con la organización representada.
Art. 6(1)(f) del RGPD: interés legítimo en la comunicación operativa entre empresas (B2B).
Art. 6(1)(a) del RGPD: consentimiento (solo para correos electrónicos de marketing opcionales).
Categorías de datos
Destinatarios (intercambio de datos)
Retención
Se almacenan durante la vigencia del contrato y se eliminan un año después de su finalización, a menos que la ley exija un periodo de conservación más largo.
Sus derechos
Puede ponerse en contacto con nosotros en dataprotection@hubject.com para ejercer sus derechos:
Esta sección se aplica a los solicitantes de empleo.
Controlador
Hubject GmbH
EUREF-Campus 22, 10829 Berlín, Alemania
Correo electrónico: dataprotection@hubject.com
Finalidad del tratamiento
Sus datos personales se tratan para:
Bases legales
Art. 6(1)(b) del RGPD: por motivos contractuales, para tomar medidas a petición suya antes de celebrar un contrato de trabajo.
Art. 6 (1)(c) del RGPD: para cumplir con las obligaciones legales en materia de legislación laboral y de empleo.
Art. 6(1)(f) del RGPD: interés legítimo para gestionar el proceso de selección de personal de manera eficiente.
Art. 6(1)(a) del RGPD: Consentimiento
Categorías de datos
Podemos recopilar la siguiente información
Destinatarios (intercambio de datos)
Departamentos internos (por ejemplo, RR. HH., gerentes)
Proveedores externos (por ejemplo, plataformas de contratación, agencias de verificación de antecedentes)
Retención de datos
6 meses, salvo que se dé el consentimiento para la base de datos de talentos.
Sus derechos
Puede ponerse en contacto con nosotros en dataprotection@hubject.com para ejercer sus derechos:
Utilizamos la información que recopilamos para comercializar nuestros servicios y conectarnos con usted a través de diversos canales, incluidas plataformas de redes sociales como LinkedIn.
Controlador
Hubject GmbH
EUREF-Campus 22, 10829 Berlín, Alemania
Correo electrónico: dataprotection@hubject.com
Si no desea recibir comunicaciones de marketing de Hubject GmbH o prefiere que sus datos personales no se traten con fines de marketing, puede oponerse en cualquier momento y darse de baja utilizando el botón de cancelación de suscripción que aparece en el correo electrónico.
Uso de LinkedIn para establecer contactos y llegar a los clientes.
Objetivo y justificación
Esta actividad de divulgación apoya la creación de redes, la participación en eventos (por ejemplo, icnc) y el mantenimiento de relaciones comerciales. Se trata de comunicaciones personalizadas e individuales, no de marketing masivo.
Información que compartimos: uso de LinkedIn Matched Audiences
Compartimos información personal limitada con socios publicitarios externos para ofrecer publicidad más relevante («publicidad dirigida» o «retargeting»). Utilizamos funciones como LinkedIn Matched Audiences, que nos permiten dirigir anuncios a nuestros clientes y contactos actuales en la plataforma LinkedIn.
Sus opciones y exclusiones voluntarias:
Respetamos sus preferencias de privacidad. Antes de cargar cualquier dato en LinkedIn con fines de retargeting, filtramos nuestras listas de audiencia para excluir a las personas que han ejercido su derecho a excluirse voluntariamente de las comunicaciones de marketing o del intercambio de datos con fines publicitarios. Esto garantiza que sus preferencias se respeten en nuestras prácticas de publicidad dirigida.
Contenido visible públicamente y comunicaciones generales
Tenga en cuenta que las comunicaciones realizadas a través de publicaciones orgánicas en LinkedIn (publicaciones realizadas directamente en el feed de nuestra página de empresa) y campañas publicitarias generales (anuncios que no utilizan listas de clientes cargadas) son visibles públicamente para cualquier persona con acceso a la plataforma. Estas actividades tienen un amplio alcance, no se dirigen utilizando los datos específicos de su perfil de nuestras bases de datos internas y están diseñadas para la concienciación del público en general.
Base jurídica
En virtud del artículo 6, apartado 1, letra f), del RGPD (interés legítimo), Hubject tiene un interés comercial en colaborar con profesionales en un contexto relevante. La divulgación respeta las normas de la plataforma y las expectativas de los usuarios.
Categorías de datos
Destinatarios (intercambio de datos)
Departamentos internos (por ejemplo, ventas, marketing)
Proveedores externos (por ejemplo, plataformas de comunicación, herramientas analíticas)
Retención de datos
Hasta que se retire el consentimiento.
Sus derechos
Controlador
Hubject GmbH
EUREF-Campus 22, 10829 Berlín, Alemania
Correo electrónico: dataprotection@hubject.com
Objetivos
Inscripción y admisión; organización de eventos en línea y presenciales; envío de información relacionada con los eventos, grabaciones y resúmenes; elaboración de resultados anonimizados de los eventos; comunicaciones de marketing únicamente con consentimiento específico.
Fundamentos jurídicos
Art. 6, apartado 1, letra b) del RGPD (participación en eventos). Art. 6, apartado 1, letra f) del RGPD (organización de eventos empresariales, grabación de sesiones y documentación de resultados). Art. 6, apartado 1, letra a) del RGPD (correos electrónicos de marketing y cualquier grabación o publicación que requiera consentimiento, tal y como se indica en la notificación de cada evento).
Categorías de datos
Nombre, datos de contacto profesionales, empresa, cargo, respuestas al registro, datos de asistencia y contenido de audio, vídeo, chat y preguntas y respuestas cuando se graban las sesiones.
Destinatarios
Equipos internos (eventos, marketing, expertos técnicos). Microsoft Ireland Operations Ltd. como encargado del tratamiento para Microsoft Teams. [Salesforce/Pardot, si los datos de registro se sincronizan con estas plataformas.] Otros participantes, en lo que respecta a los nombres de usuario y al contenido compartido durante las sesiones. El público en general, únicamente en el caso de las sesiones publicadas tal y como se indica en la convocatoria del evento.
Traspasos internacionales
Estado del límite de datos de la UE del inquilino de Microsoft.
Retención
Datos de registro: [12] meses después del evento. Grabaciones publicadas: [12] meses. Grabaciones internas de las sesiones paralelas: se eliminan en un plazo de [30] días. Datos de marketing: hasta que se retire el consentimiento.
Publicidad
Los datos de inscripción a eventos no se utilizan para las «Matched Audiences» de LinkedIn ni para otras estrategias de retargeting, a menos que hayas dado tu consentimiento para recibir comunicaciones de marketing.
Tus derechos
Acceso, rectificación, supresión, limitación del tratamiento, oposición (art. 21 del RGPD), portabilidad y retirada del consentimiento en cualquier momento. Puede presentar una reclamación ante el Comisionado de Protección de Datos y Libertad de Información de Berlín (BlnBDI).
Si desea revisar alguna de las políticas mencionadas en este documento, póngase en contacto con el responsable de cumplimiento normativo de Hubject en dataprotection@hubject.com y le proporcionaremos una copia si lo solicita.
Nos pondremos en contacto con usted para concertar una cita y responder a todas sus preguntas.