POLÍTICA DE PRIVACIDAD
El responsable en el sentido de las leyes de protección de datos, en particular el Reglamento General de Protección de Datos de la UE (RGPD), es:
Maike Brockmeier, Grübleweg 7, 72622 Nürtingen, maike@aim-internet-marketing.com
Sus derechos como interesado
En los datos de contacto de nuestro responsable de protección de datos indicados anteriormente, puede ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso a sus datos almacenados por nosotros y su tratamiento (art. 15 RGPD),
- Derecho de rectificación de datos personales inexactos (art. 16 RGPD),
- Derecho de supresión de sus datos almacenados por nosotros (art. 17 RGPD),
- Derecho a la limitación del tratamiento de datos, si aún no podemos eliminar sus datos por obligaciones legales (art. 18 RGPD),
- Derecho de oposición al tratamiento de sus datos por nuestra parte (art. 21 RGPD), y
- Derecho a la portabilidad de los datos, si ha otorgado su consentimiento al tratamiento de datos o ha celebrado un contrato con nosotros (art. 20 RGPD).
Si nos ha otorgado su consentimiento, puede revocarlo en cualquier momento con efecto futuro.
Puede presentar una reclamación ante una autoridad de control en cualquier momento, por ejemplo, ante la autoridad de control competente del estado federal de su lugar de residencia o ante la autoridad competente para nosotros como responsable del tratamiento.
Puede encontrar una lista de autoridades de control (para el sector no público) con sus direcciones en: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Recopilación de información general al visitar nuestro sitio web
Tipo y finalidad del tratamiento:
Cuando accede a nuestro sitio web, es decir, cuando no se registra ni envía información de otro modo, se recopila automáticamente información de carácter general. Esta información (archivos de registro del servidor) incluye el tipo de navegador web, el sistema operativo utilizado, el nombre de dominio de su proveedor de servicios de Internet, su dirección IP y datos similares.
En particular, se procesan para los siguientes fines:
- Garantizar una conexión fluida al sitio web,
- Garantizar un uso fluido de nuestro sitio web,
- Evaluación de la seguridad y estabilidad del sistema, y
- para otros fines administrativos.
Base legal:
El tratamiento se realiza de conformidad con el art. 6, apartado 1, letra f del RGPD, en base a nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web.
Destinatarios:
Los destinatarios de los datos pueden ser proveedores de servicios técnicos que actúan como encargados del tratamiento para la operación y mantenimiento de nuestro sitio web.
Período de conservación:
Los datos se eliminan en cuanto dejan de ser necesarios para el fin para el que fueron recopilados. Esto ocurre generalmente con los datos utilizados para proporcionar el sitio web cuando finaliza la sesión correspondiente.
Suministro obligatorio o necesario:
El suministro de los datos personales antes mencionados no es obligatorio legal ni contractualmente. Sin embargo, sin la dirección IP, el servicio y la funcionalidad de nuestro sitio web no pueden garantizarse. Además, determinados servicios pueden no estar disponibles o estar limitados. Por este motivo, queda excluida la posibilidad de oposición.
Alojamiento por Vercel
Tipo y finalidad del tratamiento:
Este sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. («Vercel»). Al visitar nuestro sitio web, Vercel recopila automáticamente información en los llamados archivos de registro del servidor que su navegador transmite automáticamente, entre ellos: tipo y versión del navegador, sistema operativo utilizado, URL de referencia, hora de la solicitud al servidor y dirección IP. Estos datos son técnicamente necesarios para entregarle el sitio web y garantizar su estabilidad y seguridad.
Base legal:
Art. 6, apartado 1, letra f del RGPD (interés legítimo en el funcionamiento técnicamente correcto y seguro de nuestro sitio web).
Destinatarios:
Vercel Inc. como encargado del tratamiento. El contrato de encargo de tratamiento con Vercel está incorporado automáticamente a los términos de servicio para los planes Pro y Enterprise, por lo que no requiere firma por separado.
Período de conservación:
Los archivos de registro de ejecución (runtime logs) se conservan durante 1 día en el plan Pro.
Transferencia a terceros países:
Vercel también trata datos en EE. UU. Según la documentación oficial de Vercel, las transferencias a terceros países se respaldan mediante Cláusulas Contractuales Tipo (SCC); Vercel también está certificado bajo el EU-US Data Privacy Framework.
Cookies
Tipo y finalidad del tratamiento:
Al igual que muchos otros sitios web, también utilizamos las denominadas "cookies". Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (portátil, tableta, smartphone, etc.) cuando visita nuestro sitio web.
Esto nos proporciona determinados datos como su dirección IP, el navegador utilizado y el sistema operativo.
Las cookies no pueden utilizarse para iniciar programas ni para transferir virus a un ordenador. A partir de la información contenida en las cookies, podemos facilitarle la navegación y permitirle la visualización correcta de nuestras páginas web.
Las cookies técnicamente necesarias contribuyen a hacer que un sitio web sea utilizable al permitir funciones básicas como la navegación por páginas. El sitio web no puede funcionar correctamente sin estas cookies.
En ningún caso los datos que recopilamos se transmitirán a terceros ni se vincularán a datos personales sin su consentimiento.
Por supuesto, en principio puede ver nuestro sitio web sin cookies. Los navegadores de Internet suelen estar configurados para aceptar cookies. En general, puede desactivar el uso de cookies en cualquier momento a través de la configuración de su navegador. Tenga en cuenta que es posible que algunas funciones de nuestro sitio web no funcionen si ha desactivado el uso de cookies.
Período de conservación y cookies utilizadas:
En la medida en que nos permita el uso de cookies mediante su consentimiento (a través de nuestra herramienta de gestión de consentimiento/banner de cookies), pueden utilizarse las siguientes cookies en nuestros sitios web:
Google Analytics, Google Ads
En la medida en que estas cookies también puedan afectar a datos personales, le informaremos al respecto en las siguientes secciones.
Puede eliminar cookies individuales o todo el inventario de cookies a través de la configuración de su navegador. Además, encontrará información e instrucciones sobre cómo eliminar estas cookies o bloquear su almacenamiento de antemano.
- Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar%20cookies
- Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge/eliminar-cookies-en-microsoft-edge
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=es
- Opera: http://www.opera.com/help
- Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
Formulario de contacto
Tipo y finalidad del tratamiento:
Los datos que introduce se almacenan con el fin de mantener una comunicación individualizada con usted. Para ello es necesario facilitar una dirección de correo electrónico válida y su nombre. Esto sirve para asignar la consulta y poder responderla posteriormente. La facilitación de datos adicionales es opcional.
Base legal:
El tratamiento de los datos introducidos en el formulario de contacto se realiza sobre la base de un interés legítimo (art. 6, apartado 1, letra f del RGPD).
Al poner a su disposición el formulario de contacto, queremos facilitarle un contacto sin complicaciones. La información que nos proporcione se almacenará con el fin de procesar la consulta y posibles preguntas de seguimiento.
Si se pone en contacto con nosotros para solicitar un presupuesto, el tratamiento de los datos introducidos en el formulario de contacto se realizará para la ejecución de medidas precontractuales (art. 6, apartado 1, letra b del RGPD).
Destinatarios:
Los destinatarios de los datos son nuestros proveedores técnicos, que actúan como encargados del tratamiento: Resend, Inc. (envío de la notificación por correo electrónico de su consulta) y Cloudflare, Inc. (protección contra bots y spam mediante Cloudflare Turnstile, ver sección propia más abajo). Con Cloudflare, el contrato de encargo de tratamiento está incorporado automáticamente al Self-Serve Subscription Agreement que tenemos vigente. Con Resend, el contrato de encargo de tratamiento también entra en vigor automáticamente al registrarse en Resend, sin firma por separado.
Período de conservación:
Los datos se eliminan a más tardar 6 meses después de procesar la consulta. Si se establece una relación contractual, estamos sujetos a los períodos de conservación legales del Código de Comercio alemán (HGB) y eliminamos sus datos una vez transcurridos dichos períodos.
Suministro obligatorio o necesario:
El suministro de sus datos personales es voluntario. Sin embargo, solo podemos procesar su consulta si nos facilita su nombre, dirección de correo electrónico y el motivo de la consulta.
Envío de consultas de contacto a través de Resend
Tipo y finalidad del tratamiento:
Para el envío por correo electrónico de las consultas recibidas a través de nuestro formulario de contacto, utilizamos el servicio Resend (Resend, Inc., EE. UU.). Los datos que introduce en el formulario (nombre, dirección de correo electrónico, mensaje) se procesan con este fin a través de Resend.
Base legal:
Art. 6, apartado 1, letra f del RGPD, o art. 6, apartado 1, letra b del RGPD en el caso de consultas precontractuales (ver sección «Formulario de contacto»).
Destinatarios:
Resend, Inc. como encargado del tratamiento. El contrato de encargo de tratamiento entra en vigor automáticamente al registrarse en Resend, sin firma por separado.
Transferencia a terceros países:
EE. UU. Según la documentación oficial de Resend (resend.com/legal/dpa), las transferencias a terceros países se respaldan mediante Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCC).
Protección contra bots y spam mediante Cloudflare Turnstile
Tipo y finalidad del tratamiento:
Para proteger nuestro formulario de contacto frente al uso abusivo automatizado (spam, accesos de bots), utilizamos Cloudflare Turnstile, un servicio de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Turnstile analiza características técnicas de su acceso para distinguir las solicitudes automatizadas de las humanas, sin necesidad de resolver un captcha tradicional.
Base legal:
Art. 6, apartado 1, letra f del RGPD (interés legítimo en proteger nuestro formulario frente al uso abusivo).
Destinatarios:
Cloudflare, Inc. como encargado del tratamiento. El contrato de encargo de tratamiento con Cloudflare está incorporado automáticamente al Self-Serve Subscription Agreement que tenemos vigente, por lo que no requiere firma por separado.
Transferencia a terceros países:
EE. UU. Según la documentación oficial de Cloudflare, las transferencias a terceros países se respaldan mediante Cláusulas Contractuales Tipo (SCC); Cloudflare también está certificado bajo el EU-US Data Privacy Framework.
Uso de Google Analytics
Tipo y finalidad del tratamiento:
Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, "Google"). Google Analytics utiliza las denominadas "cookies", es decir, archivos de texto que se almacenan en su ordenador y permiten analizar su uso del sitio web. La información generada por la cookie sobre su uso de este sitio web se transmite generalmente a un servidor de Google en los EE. UU. y allí se almacena. Debido a la activación estándar del anonimato de IP en Google Analytics 4, Google acortará su dirección IP dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales la dirección IP completa se transmitirá a un servidor de Google en los EE. UU. y allí se acortará. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, recopilar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web y de Internet al operador del sitio web. La dirección IP transmitida por su navegador en el contexto de Google Analytics no se combinará con otros datos de Google.
Los fines del tratamiento de datos son la evaluación del uso del sitio web y la elaboración de informes sobre las actividades del mismo. Sobre la base del uso del sitio web y de Internet, se prestarán entonces otros servicios relacionados.
Base legal:
El tratamiento de los datos se realiza sobre la base del consentimiento del usuario (art. 6, apartado 1, letra a del RGPD).
Destinatarios:
El destinatario de los datos es Google como encargado del tratamiento. Hemos celebrado con Google el correspondiente contrato de encargo del tratamiento de datos.
Período de conservación:
Los datos se eliminan en cuanto dejan de ser necesarios para nuestros fines de registro. El período de conservación estándar en Google Analytics 4 es de 2 o 14 meses.
Transferencia a terceros países:
Google también trata sus datos en los EE. UU. Google está certificado según el Marco de Privacidad de Datos UE-EE. UU. y ofrece así una garantía de cumplimiento de la legislación europea de protección de datos. (https://www.dataprivacyframework.gov/).
Suministro obligatorio o necesario:
El suministro de sus datos personales es voluntario, únicamente sobre la base de su consentimiento. Si impide el acceso, pueden producirse restricciones funcionales en el sitio web.
Revocación del consentimiento:
Puede revocar su consentimiento en cualquier momento con efecto futuro cambiando la configuración en nuestro banner de cookies. Además, puede impedir el almacenamiento de cookies realizando la configuración correspondiente en su software de navegador. También puede impedir que los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) se transmitan a Google y que Google los procese, descargando e instalando el complemento de navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=es
Elaboración de perfiles:
Con la ayuda de la herramienta de seguimiento Google Analytics, es posible evaluar el comportamiento de los visitantes del sitio web y analizar sus intereses. Para ello, creamos un perfil de usuario seudónimo.
Google Ads
Tipo y finalidad del tratamiento:
Nuestro sitio web utiliza el seguimiento de conversiones de Google. La empresa operadora de los servicios de Google Ads es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Si ha llegado a nuestro sitio web a través de un anuncio publicado por Google, Google Ads establecerá una cookie en su ordenador. La cookie de seguimiento de conversiones se establece cuando un usuario hace clic en un anuncio publicado por Google.
Si el usuario visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, nosotros y Google podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a dicha página. Cada cliente de Google Ads recibe una cookie diferente. Por lo tanto, las cookies no pueden rastrearse a través de los sitios web de los clientes de Ads. La información obtenida mediante la cookie de conversión se utiliza para crear estadísticas de conversión para los clientes de Ads que hayan optado por el seguimiento de conversiones. Los clientes conocen el número total de usuarios que hicieron clic en su anuncio y fueron redirigidos a una página etiquetada con una etiqueta de seguimiento de conversiones. Sin embargo, no reciben ninguna información con la que se pueda identificar personalmente a los usuarios.
Base legal:
La base legal para la integración de Google Ads y la consiguiente transferencia de datos a Google es su consentimiento (art. 6, apartado 1, letra a del RGPD).
Destinatarios:
En cada visita a nuestro sitio web, se transmiten datos personales, incluida su dirección IP, a Google. Dichos datos personales son almacenados por Google. Google puede transmitir a terceros los datos personales recopilados a través del proceso técnico.
Nuestra empresa no recibe de Google ninguna información mediante la cual pueda identificarse a la persona interesada.
Período de conservación:
Estas cookies caducan a los 30 días y no sirven para la identificación personal.
Transferencia a terceros países:
Google también trata sus datos en los EE. UU. Google está certificado según el Marco de Privacidad de Datos UE-EE. UU. y ofrece así una garantía de cumplimiento de la legislación europea de protección de datos.
Revocación del consentimiento:
Puede revocar su consentimiento en cualquier momento a través de nuestra herramienta de gestión de consentimiento (configuración de cookies) o impedir el almacenamiento de cookies realizando la configuración correspondiente en su software de navegador.
Uso de Google Remarketing
Tipo y finalidad del tratamiento:
Este sitio web utiliza la función de remarketing de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, "Google").
La función sirve para presentar anuncios basados en intereses a los visitantes del sitio web dentro de la red publicitaria de Google. En el navegador del visitante del sitio web se almacena una denominada "cookie" que permite reconocer al visitante cuando accede a sitios web que pertenecen a la red publicitaria de Google. En dichos sitios, se pueden presentar al visitante anuncios relacionados con contenidos que el visitante haya visto anteriormente en sitios web que utilizan la función de remarketing de Google.
Base legal:
La base legal para la integración de Google Remarketing y la consiguiente transferencia de datos a Google es su consentimiento (art. 6, apartado 1, letra a del RGPD).
Destinatarios:
En cada visita a nuestro sitio web, se transmiten datos personales, incluida su dirección IP, a Google. Dichos datos personales son almacenados por Google. Google puede transmitir a terceros los datos personales recopilados a través del proceso técnico.
Nuestra empresa no recibe de Google ninguna información mediante la cual pueda identificarse a la persona interesada.
Revocación del consentimiento:
Si no desea la función de remarketing de Google, puede revocar su consentimiento en nuestro banner de cookies. Alternativamente, puede realizar la configuración en https://adssettings.google.com/authenticated.
Protección contra la sobrecarga (limitación de solicitudes) mediante Upstash
Tipo y finalidad del tratamiento:
Para proteger nuestro sitio web, en particular el formulario de contacto, el área de inicio de sesión y nuestro asistente de chat, frente al uso abusivo automatizado y la sobrecarga, almacenamos brevemente un identificador de su acceso (entre otros, su dirección IP) en Upstash Inc., EE. UU.
Base legal:
Art. 6, apartado 1, letra f del RGPD (interés legítimo en la estabilidad y protección de nuestro sitio web frente al uso abusivo).
Destinatarios:
Upstash Inc. como encargado del tratamiento. El contrato de encargo de tratamiento está incorporado automáticamente a los términos de servicio de Upstash, por lo que no requiere firma por separado.
Período de conservación:
Los datos se eliminan automáticamente después de un máximo de 15 minutos.
Transferencia a terceros países:
EE. UU. Según el contrato de encargo de tratamiento oficial de Upstash, las transferencias a terceros países se respaldan mediante Cláusulas Contractuales Tipo (SCC) o el EU-US Data Privacy Framework.
Asistente de chat basado en IA
Tipo y finalidad del tratamiento:
En nuestro sitio web ofrecemos un asistente de chat que responde automáticamente a sus preguntas mediante un modelo de lenguaje (Large Language Model) del proveedor Groq, Inc., EE. UU. Le informamos expresamente de que este chat es un sistema de IA y de que no se está comunicando con una persona real (obligación de transparencia conforme al art. 50 del Reglamento de la UE sobre Inteligencia Artificial). Los mensajes que introduzca en el chat se transmiten a Groq para su procesamiento y para generar una respuesta.
Base legal:
Art. 6, apartado 1, letra f del RGPD (interés legítimo en un contacto con clientes eficiente y automatizado).
Destinatarios:
Groq, Inc. como encargado del tratamiento. El contrato de encargo de tratamiento con Groq está incorporado automáticamente al Groq Services Agreement, que se acepta al usar los servicios de Groq, por lo que no requiere firma por separado.
Período de conservación:
Groq no conserva los datos introducidos ni generados en el chat. Hemos activado la Retención Cero de Datos (ZDR) global en nuestra cuenta de Groq, por lo que las entradas y salidas no se registran ni se almacenan.
Transferencia a terceros países:
EE. UU. Según la documentación oficial de Groq (console.groq.com/docs/your-data), las transferencias a terceros países se respaldan mediante Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCC).
Nota:
Por favor, no introduzca datos personales sensibles en el chat (p. ej., datos de salud, datos financieros, categorías especiales de datos personales conforme al art. 9 del RGPD).
Cifrado SSL
Para proteger la seguridad de sus datos durante la transmisión, utilizamos métodos de cifrado de última generación (por ejemplo, SSL) a través de HTTPS.
Cambios en nuestra política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales actuales o para implementar cambios en nuestros servicios en la política de privacidad, por ejemplo, al introducir nuevos servicios. Su próxima visita estará sujeta a la nueva política de privacidad.
Preguntas al responsable de protección de datos
Si tiene alguna pregunta sobre protección de datos, envíenos un correo electrónico o póngase en contacto directamente con la persona responsable de la protección de datos en nuestra organización.