Política de privacidad

Información general

Las siguientes notas ofrecen una visión sencilla de lo que ocurre con sus datos personales al visitar este sitio. Son datos personales todos aquellos con los que se le puede identificar.

¿Quién es responsable de la recogida?

El tratamiento en este sitio lo realiza su operador. Los datos de contacto están en el apartado del responsable.

¿Cómo recogemos sus datos?

Parte de los datos se recogen porque usted nos los facilita, por ejemplo en un formulario.

Otros datos los recogen nuestros sistemas de forma automática o tras su consentimiento durante la visita. Son sobre todo datos técnicos (navegador, sistema, hora de la solicitud).

¿Para qué usamos sus datos?

Parte de los datos sirve para ofrecer el sitio sin errores. Otros pueden usarse para analizar el uso. Si a través del sitio se puede celebrar o preparar un contrato, los datos enviados también se tratan con ese fin.

¿Qué derechos tiene?

Puede solicitar en cualquier momento información gratuita sobre el origen, los destinatarios y la finalidad de sus datos, así como su rectificación o supresión. Puede retirar un consentimiento para el futuro. En determinados casos puede pedir la limitación. Tiene derecho a reclamar ante una autoridad de control.

Puede contactarnos en cualquier momento sobre esto y sobre otras cuestiones de privacidad.

Vercel (alojamiento del sitio de marketing)

Este sitio se aloja en la infraestructura de Vercel. El proveedor es:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. vercel.com/legal/privacy-policy

Al acceder se tratan datos de conexión (IP, fecha y hora, URL, código HTTP, referrer, user agent) para entregar el contenido y proteger la infraestructura. Base: art. 6.1.f RGPD.

La entrega usa preferentemente nodos en la UE (región fra1 / Fráncfort). Una transferencia a terceros países no puede excluirse por completo. Existe un contrato de encargo con Vercel. Además se apoya en cláusulas contractuales tipo. Vercel está certificado en el EU-US Data Privacy Framework (DPF).

Más información: Vercel DPA, Sub-Processors.

Cloudflare (DNS y seguridad)

Usamos Cloudflare como DNS y para proteger el sitio (entre otros, DDoS y WAF).

Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. cloudflare.com/privacypolicy

Cloudflare trata datos de la solicitud (IP, cabeceras HTTP). La empresa está certificada en el EU-US Data Privacy Framework. El tratamiento se apoya también en cláusulas tipo. Base: art. 6.1.f RGPD.

Más información: Cloudflare DPA, DPF.

Protección de datos

Los operadores de estas páginas se toman en serio la protección de datos. Tratamos sus datos de forma confidencial, conforme a la ley y a esta política.

La transmisión en internet (por ejemplo por correo) puede tener lagunas. Una protección total frente al acceso de terceros no es posible.

Responsable del tratamiento

El responsable del tratamiento en este sitio es:

Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, 87463 Dietmannsried. E-Mail: datenschutz@deveca.org

El responsable es la persona física o jurídica que, sola o junto con otras, decide los fines y los medios del tratamiento.

Plazo de conservación

Salvo un plazo más concreto indicado aquí, sus datos permanecen con nosotros hasta que cese la finalidad. Tras una solicitud fundada de supresión o la retirada del consentimiento, los datos se suprimen salvo que exista otro motivo legal de conservación (por ejemplo plazos fiscales o mercantiles).

Bases jurídicas

Si ha consentido, tratamos sus datos sobre la base del art. 6.1.a RGPD o del art. 9.2.a RGPD cuando hay categorías especiales. El consentimiento a cookies o al acceso a información de su dispositivo se apoya además en el § 25.1 TDDDG. El consentimiento se puede retirar en cualquier momento.

Los datos necesarios para un contrato o para medidas precontractuales se tratan según el art. 6.1.b RGPD; los necesarios para una obligación legal, según el art. 6.1.c RGPD. El tratamiento también puede basarse en nuestro interés legítimo (art. 6.1.f RGPD).

Destinatarios

En nuestra actividad colaboramos con terceros. Solo comunicamos datos cuando es necesario para el contrato, cuando la ley lo obliga, cuando tenemos un interés legítimo o cuando otra base lo permite.

Con encargados, solo comunicamos datos de clientes sobre la base de un contrato de encargo válido.

Registros del servidor

En cada acceso, la infraestructura del alojador (Vercel y, en su caso, Cloudflare) recoge automáticamente datos del sistema que accede. Se tratan:

Estos datos no se combinan con otras fuentes. Base: art. 6.1.f RGPD.

• Tipo y versión del navegador
• Sistema operativo
• URL de referencia
• Nombre de host
• Hora de la solicitud
• Dirección IP

Cookies y tecnologías similares

El sitio usa cookies técnicamente necesarias y mecanismos similares (por ejemplo LocalStorage). Los servicios de medición (sección 5) y de análisis de marketing (sección 6) solo se cargan tras su consentimiento en el banner.

La base del almacenamiento técnicamente necesario es el § 25.2 n.º 2 TDDDG. Puede configurar el navegador para que le informe de las cookies. Desactivarlas puede limitar funciones del sitio.

Vercel Web Analytics

El servicio recoge datos de uso agregados y anónimos. Para el reconocimiento dentro de un día se forma un identificador con hash que rota a diario a partir de la IP y el user agent; no es reversible y no se guarda en una cookie. La IP en sí no se almacena de forma persistente.

Vercel Speed Insights

Speed Insights recoge web vitals anonimizados. No crea perfiles personales ni establece cookies.

Base, transferencia a un tercer país, retirada

La base es su consentimiento según el art. 6.1.a RGPD en relación con el § 25.1 TDDDG. El tratamiento se realiza sobre todo en la UE; una transferencia a EE. UU. no puede excluirse del todo y se apoya en cláusulas tipo y en la certificación DPF de Vercel.

Puede retirar el consentimiento para el futuro cambiando su elección en «Ajustes de cookies».

Protección contra spam

Usamos medidas técnicas (entre otras, campos honeypot, tokens firmados, controles de tiempo, limitación de tasa y filtros de contenido). La IP se trata brevemente para detectar abusos. Base: art. 6.1.f RGPD.

Si Cloudflare Turnstile está activo, los datos necesarios se transmiten a Cloudflare (EE. UU.). cloudflare.com/privacypolicy

Retirada del consentimiento

Muchos tratamientos solo son posibles con su consentimiento expreso. Puede retirar un consentimiento ya dado en cualquier momento. La licitud del tratamiento hasta la retirada no se ve afectada.

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación (art. 18 RGPD)
• Portabilidad (art. 20 RGPD)
• Oposición (art. 21 RGPD)
• Retirada del consentimiento (art. 7.3 RGPD)

Derecho de oposición (art. 21 RGPD)

Cuando el tratamiento se basa en el art. 6.1.e o f RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular; esto también vale para la elaboración de perfiles. Entonces no trataremos los datos, salvo que acreditemos motivos legítimos imperiosos o que el tratamiento sirva para el ejercicio o la defensa de reclamaciones.

Cuando los datos se tratan para mercadotecnia directa, puede oponerse en cualquier momento, también a la elaboración de perfiles vinculada a esa mercadotecnia.

Reclamación ante la autoridad

En caso de infracciones del RGPD, la persona interesada puede reclamar ante una autoridad de control, en particular en el Estado de su residencia habitual, su lugar de trabajo o el lugar de la infracción. El derecho existe sin perjuicio de otros recursos.

Portabilidad

Tiene derecho a recibir los datos que tratamos de forma automatizada sobre la base de su consentimiento o de un contrato, en un formato habitual legible por máquina. La transmisión directa a otro responsable solo se realiza si es técnicamente viable.

Cifrado SSL / TLS

Este sitio usa cifrado SSL o TLS. Una conexión cifrada se reconoce porque la dirección pasa de «http://» a «https://» y por el candado.