Política de privacidad

Prevalece la versión en alemán de esta política de privacidad.

Con esta política de privacidad le informamos de qué datos personales tratamos cuando usted visita el sitio web helaspice.com o nos escribe a través de un formulario, con qué finalidad y sobre qué base jurídica se realiza dicho tratamiento, y qué derechos le asisten.

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Hela Gewürzwerk Hermann Laue GmbH
Beimoorweg 11
22926 Ahrensburg

Teléfono: +49 (0) 41 02/ 496-0
Correo electrónico: willkommen@hela.eu

2. Delegado de protección de datos

Hemos designado un delegado de protección de datos. Contacto: datenschutz@hela.eu

3. Qué hace este sitio web y qué no

Este sitio web tiene un diseño deliberadamente sencillo:

No instala cookies ni utiliza técnicas de almacenamiento comparables en su navegador.
No hay herramientas de análisis ni de seguimiento.
No se integran contenidos de otros proveedores, como vídeos, mapas, plugins de redes sociales o servicios de traducción.
Las fuentes tipográficas se cargan desde el servidor web de este sitio web, no desde Google ni desde otros proveedores.
No hay ningún servicio de captcha.

Por ello, al abrir una página, su navegador solo establece una conexión con el servidor web de este sitio web.

4. Alojamiento web

Este sitio web está alojado por un proveedor de servicios externo (proveedor de alojamiento): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

El proveedor de alojamiento trata los datos que se generan durante la visita al sitio web (sección 5) y los datos introducidos en los formularios durante su envío (sección 7) únicamente por cuenta nuestra y siguiendo nuestras instrucciones. La base es un contrato de encargado del tratamiento conforme al artículo 28 del RGPD, que forma parte de nuestro contrato de servicio con Cloudflare. Quedan excluidos los análisis que Cloudflare elabora para fines propios a partir de datos de servidor, de red y de tráfico (Network Data), por ejemplo para defenderse de actividades maliciosas. Según sus propias indicaciones, Cloudflare es el responsable del tratamiento de estos análisis (www.cloudflare.com/privacypolicy/).

Transferencia a Estados Unidos

Cloudflare tiene su sede en Estados Unidos. Según sus propias indicaciones, Cloudflare trata los datos de registro sobre las visitas a los sitios web de sus clientes en centros de datos situados en Estados Unidos y en Europa. En este contexto, pueden transferirse datos personales, incluidos los datos que usted introduzca en los formularios (sección 7), a Estados Unidos.

Cloudflare, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Para las transferencias a empresas que cuentan con esta certificación, la Comisión Europea ha constatado que Estados Unidos garantiza un nivel de protección adecuado (artículo 45 del RGPD, Decisión de Ejecución (UE) 2023/1795). Si esta base deja de existir, se aplican, conforme al contrato de encargado del tratamiento de Cloudflare, las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD). La certificación puede consultarse en www.dataprivacyframework.gov, y el contrato de encargado del tratamiento de Cloudflare, en www.cloudflare.com/cloudflare-customer-dpa/.

5. Archivos de registro del servidor

Cada vez que se abre una página, su navegador transmite datos al servidor web por razones técnicas. El proveedor de alojamiento los almacena en archivos de protocolo (archivos de registro del servidor). Normalmente se trata de los siguientes datos:

Dirección IP del dispositivo que realiza la solicitud
Fecha y hora del acceso
Página o archivo solicitado
Volumen de datos transferido y código de estado
Sitio web desde el que ha llegado a nosotros (referrer), siempre que su navegador lo transmita
Tipo y versión del navegador, así como sistema operativo

La finalidad es el funcionamiento seguro y sin interrupciones del sitio web, en particular la detección y defensa frente a ataques y el análisis de errores. La base jurídica es nuestro interés legítimo en una presencia en internet segura y operativa (artículo 6, apartado 1, letra f), del RGPD). No combinamos estos datos con otras fuentes de datos ni los evaluamos para analizar su comportamiento de uso.

Plazo de conservación: Cloudflare no indica un plazo fijo para ello y, según sus propias indicaciones, solo conserva los datos mientras sea necesario para el funcionamiento de su servicio o para cumplir obligaciones legales.

6. Transmisión cifrada

Este sitio web se sirve a través de una conexión cifrada (HTTPS con TLS). Puede reconocerlo por el «https://» en la barra de direcciones de su navegador. De este modo, los datos que usted nos transmite, por ejemplo, los datos introducidos en formularios, no pueden ser leídos por terceros durante su transmisión.

7. Formulario de contacto y formulario de carrera profesional

En las páginas «Contacte con nosotros» y «Carrera profesional» puede escribirnos a través de un formulario.

Qué datos

Formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, empresa, región, país y su mensaje
Formulario de carrera profesional: nombre, apellido, dirección de correo electrónico, número de teléfono, región, país y su mensaje

Además, el formulario transmite desde qué página y en qué idioma se ha enviado. Asimismo, el correo electrónico que se nos remite contiene el momento de su recepción.

Todos los campos son obligatorios. Facilitar los datos es voluntario, pero sin ellos no podemos recibir su mensaje a través del formulario. También puede ponerse en contacto con nosotros por correo electrónico o por teléfono (sección 1).

Finalidad y base jurídica

Tratamos sus datos para responder a su consulta. Si esta se refiere a un contrato o a su preparación, por ejemplo, una consulta sobre nuestros productos, la base jurídica es el artículo 6, apartado 1, letra b), del RGPD. En el caso de las demás consultas, la base jurídica es nuestro interés legítimo en responder a las consultas que se nos dirigen (artículo 6, apartado 1, letra f), del RGPD).

Tramitamos las candidaturas y las consultas enviadas a través del formulario de carrera profesional con vistas al establecimiento de una relación laboral (artículo 6, apartado 1, letra b), del RGPD).

Envío y destinatarios

El formulario envía sus datos como correo electrónico, a través del servicio de correo electrónico de nuestro proveedor de alojamiento (Cloudflare Email Service), a nuestro buzón contact@helaspice.com. Los contenidos no se almacenan en el servidor web; solo se transfieren al servicio de correo electrónico para su envío. Según Cloudflare, este servicio sirve para la transmisión, no para el almacenamiento permanente. La vista previa de los correos electrónicos enviados, que Cloudflare conservaría en caso contrario durante unos siete días, está desactivada para nuestro sitio web. No se le envía ningún correo electrónico de confirmación automático.

Dentro de nuestra empresa, remitimos su mensaje al departamento competente para su asunto.

Protección contra el uso indebido

Para evitar que el formulario se utilice de forma indebida para el envío masivo de mensajes no deseados (spam), limitamos el número de solicitudes por remitente y por hora. Para ello, el servidor web genera, a partir de su dirección IP y de una clave aleatoria que se crea de nuevo cada día, un valor de comprobación acortado (hash) y lo almacena junto con las marcas de tiempo de sus solicitudes. La dirección IP en sí no se almacena para este fin. Las marcas de tiempo con una antigüedad superior a una hora dejan de tenerse en cuenta y se eliminan con la siguiente solicitud a través del formulario o en un proceso periódico de limpieza. Del mismo modo, se elimina la clave del día anterior; a partir de ese momento, ya no es posible asignar un valor de comprobación a ninguna dirección IP.

Además, el servidor web comprueba si la solicitud procede de este sitio web y detecta las entradas automatizadas mediante un campo invisible. Esta información no se almacena. La base jurídica de la protección contra el uso indebido es nuestro interés legítimo en disponer de un formulario operativo y seguro (artículo 6, apartado 1, letra f), del RGPD).

Un registro de errores solo deja constancia de cuándo no se envió qué formulario y por qué motivo técnico. No contiene ni los datos que usted haya introducido ni su dirección IP.

8. Consultas por correo electrónico o por teléfono

Si se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos sus datos para tramitar su consulta. En cuanto a la base jurídica, se aplica la sección 7 por analogía.

9. Enlaces a otros sitios web

Este sitio web contiene enlaces a otros sitios web, como nuestros sitios web de otros países (por ejemplo, hela.eu, hela.nl, helaspice.ca), sitios web de nuestros socios de distribución y LinkedIn. Al abrir nuestras páginas, no se transmite ningún dato a estos proveedores. Solo cuando usted hace clic en uno de estos enlaces, su navegador abre el sitio web ajeno. El operador de ese sitio recibe entonces, entre otros datos, su dirección IP y, en su caso, la información de la página desde la que llega usted. El operador correspondiente es responsable del tratamiento de datos que se realice allí.

10. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos, siempre que se cumplan los requisitos legales:

Acceso a los datos tratados por nosotros (artículo 15 del RGPD)
Rectificación de datos inexactos (artículo 16 del RGPD)
Supresión (artículo 17 del RGPD)
Limitación del tratamiento (artículo 18 del RGPD)
Portabilidad de los datos (artículo 20 del RGPD)
Oposición al tratamiento (artículo 21 del RGPD, véase más abajo)

Si nos ha otorgado su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro (artículo 7, apartado 3, del RGPD). Para ello, diríjase a nosotros a través de los datos de contacto de la sección 1 o a nuestro delegado de protección de datos.

Derecho de oposición (artículo 21 del RGPD)

Si tratamos sus datos sobre la base de nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD), usted puede oponerse a dicho tratamiento en cualquier momento por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 del RGPD), en particular en el Estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16
24171 Kiel
Teléfono: 0431 988-1200
Correo electrónico: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

11. Ausencia de decisiones automatizadas

No utilizamos sus datos para decisiones individuales automatizadas ni para la elaboración de perfiles (artículo 22 del RGPD).

Última actualización: 7 de octubre de 2026