Política de privacidad

Con esta política de privacidad le informamos de manera clara y comprensible sobre qué datos personales procesamos en dominicschmiel.com, incluidos todos los subdominios (en adelante, “Sitio web”), con qué fines se realiza y qué derechos le asisten. Los datos personales son toda información relativa a una persona física identificada o identificable, por ejemplo, el nombre, la dirección de correo electrónico o la dirección IP.

La declaración tiene una estructura modular. Las secciones relativas a servicios que no se utilizan actualmente están marcadas en consecuencia y se completarán tan pronto como se produzca dicho uso. De este modo, la información se mantiene actualizada, transparente y comprensible para usted.

El responsable del procesamiento de datos en este sitio web es:

Dominic Schmiel
c/o C. Fischer
Pestalozzistr. 53
D-10627 Berlín
Alemania

Teléfono: +49 (0)30 3464687-80
Fax: +49 (0)30 3464687-81
Correo electrónico:

No se ha designado un delegado de protección de datos. La dirección c/o indicada es válida a efectos de notificaciones; el correo se recibe y reenvía diariamente.

Nuestro sitio web puede ser utilizado, en principio, por menores. Actualmente no ofrecemos funciones que requieran un consentimiento explícito.

Si los menores se ponen en contacto con nosotros, puede ser necesario que los tutores legales confirmen la solicitud. Formulamos las respuestas de manera adecuada para la edad y comprensible. No obstante, el registro para los juegos en línea siempre lo realiza una persona mayor de edad (por ejemplo, padres o tutores), véase la sección “Registro y cuenta de usuario”.

Nuestro sitio web está alojado en ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. Hemos firmado un contrato de encargado del tratamiento con el proveedor de alojamiento de acuerdo con el Art. 28 del RGPD. En este contrato se establecen medidas técnicas y organizativas para proteger sus datos. El acceso al sitio web se realiza directamente a través de los servidores de nuestro proveedor de alojamiento en Alemania.

El proveedor de alojamiento emplea medidas de seguridad estándar del sector, como cortafuegos, sistemas de detección de intrusiones y controles de acceso, para evitar accesos no autorizados y garantizar la disponibilidad del sitio web.

Encontrará más información sobre la protección de datos en ALL-INKL.COM en https://all-inkl.com/datenschutz/.

Base jurídica: Art. 6 apdo. 1 letra f del RGPD (interés legítimo en un funcionamiento seguro y funcional de nuestro sitio web).

Cada vez que se accede a nuestro sitio web, se generan automáticamente datos de registro del servidor. Esto incluye, en particular, la dirección accedida (URL), fecha y hora del acceso, volumen de datos transferidos, URL de referencia (desde qué página viene), información del navegador y dispositivo, códigos de estado y —de forma abreviada o completa— la dirección IP. Esta información es indispensable para el funcionamiento técnico del sitio.

Utilizamos los datos de registro para proporcionar el sitio web de forma estable, defendernos de ataques, detectar fallos y solucionar errores. No se produce una fusión con otros datos.

Los datos de registro se almacenan durante 7 días y posteriormente se eliminan o anonimizan. Un almacenamiento más prolongado solo se produce si es necesario por motivos de seguridad (por ejemplo, para aclarar casos de uso indebido).

Base jurídica: Art. 6 apdo. 1 letra f del RGPD.

Cuando se pone en contacto con nosotros, procesamos la información que nos proporciona para comprender, verificar y responder a su solicitud. Esto se aplica independientemente de si nos contacta por formulario, correo electrónico, teléfono o fax.

En el formulario de contacto solicitamos los siguientes datos: Nombre, apellido, dirección de correo electrónico, asunto y mensaje. La transmisión se realiza del lado del servidor a través de nuestro proveedor de alojamiento (SMTP).

Bases jurídicas: Art. 6 apdo. 1 letra b del RGPD, en la medida en que su solicitud tenga por objeto la celebración o ejecución de un contrato; por lo demás, Art. 6 apdo. 1 letra f del RGPD, ya que tenemos un interés legítimo en una comunicación eficiente y fiable.

Duración del almacenamiento: Almacenamos las consultas hasta su tramitación final y luego las eliminamos. Para fines de prueba y posibles consultas posteriores, conservamos la correspondencia hasta 6 meses, salvo que existan plazos legales de conservación más largos.

Utilizamos cookies y tecnologías similares para proporcionar nuestro sitio web, habilitar funciones de seguridad (por ejemplo, protección de inicio de sesión), ofrecer funciones de comodidad y accesibilidad y —con su consentimiento— analizar el uso del sitio web de forma anónima (análisis web con Google Analytics y Matomo).

Unsere categorías de cookies corresponden a la información en el banner de consentimiento:

• Esenciales: cookies técnicamente necesarias (p. ej., inicio de sesión, funciones de seguridad, prueba de consentimiento)
• Funcionales y Preferencias: ajustes como idioma, tamaño de fuente, contraste o modo de color
• Estadísticas: análisis de uso anónimo o seudónimo (Google Analytics, Matomo)
• Marketing: actualmente no se utilizan

Bases jurídicas: Para cookies y entradas similares técnicamente estrictamente necesarias se aplica el § 25 apdo. 2 de la TDDDG, así como el Art. 6 apdo. 1 letra f del RGPD (interés legítimo en el funcionamiento seguro y correcto). Las cookies estadísticas (Google Analytics, Matomo) solo las utilizamos con su consentimiento, Art. 6 apdo. 1 letra a del RGPD en relación con el § 25 apdo. 1 de la TDDDG. Puede revocar su consentimiento en cualquier momento a través del banner de cookies o el enlace Configuración de cookies.

En su primera visita, le preguntamos —si es necesario— por su selección de categorías de cookies (por ejemplo, “Esenciales”, “Funcionales y Preferencias”, “Estadísticas”). Almacenamos el estado de su decisión (por ejemplo, “permitido”, “rechazado” o “individual”) así como los datos técnicamente necesarios para implementar la decisión y poder demostrarla legalmente.

Las cookies esenciales y ciertas entradas funcionales son necesarias para el funcionamiento del sitio y no se pueden desactivar. Las cookies estadísticas para Google Analytics y Matomo solo se establecen después de que haya aceptado expresamente la categoría “Estadísticas”.

Base jurídica: Art. 6 apdo. 1 letra c del RGPD en relación con el § 25 de la TDDDG (cumplimiento de obligaciones legales de prueba) así como Art. 6 apdo. 1 letra f del RGPD (documentación y seguridad informática). En la medida en que active categorías adicionales, la base jurídica es su consentimiento según el Art. 6 apdo. 1 letra a del RGPD.

Puede cambiar su selección en cualquier momento a través del enlace “Configuración de cookies” en nuestro sitio web.

Utilizamos —si ha dado su consentimiento— el servicio de análisis web Google Analytics (versión actual, típicamente Google Analytics 4) de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Google Analytics utiliza cookies que permiten un análisis del uso del sitio web, por ejemplo, qué páginas se visitan con qué frecuencia y desde qué regiones se producen los accesos.

Hemos configurado Google Analytics para que las direcciones IP solo se procesen de forma abreviada (anonimización de IP). El último octeto de una dirección IPv4 o los últimos bits de una dirección IPv6 se truncan antes de almacenar la dirección.

Google procesa los datos en nuestro nombre para evaluar el uso del sitio web, recopilar informes sobre las actividades del sitio web y prestar otros servicios relacionados con el uso del sitio web y de Internet. Los datos de uso pueden vincularse con otros servicios de Google, por ejemplo, para la evaluación entre dispositivos, si ha realizado los ajustes correspondientes en su cuenta de Google.

Categorías de datos: datos de uso seudónimos (por ejemplo, dirección IP abreviada, información del dispositivo y navegador, páginas visitadas, tiempo de permanencia, rutas de clics, región aproximada, eventos técnicos) así como IDs relacionados con el usuario que Google utiliza para reconocer sesiones.

Base jurídica: Su consentimiento según el Art. 6 apdo. 1 letra a del RGPD en relación con el § 25 apdo. 1 de la TDDDG. Sin consentimiento, Google Analytics no se cargará.

Transferencia de datos a terceros países: Google también puede transferir datos a EE. UU. Hemos celebrado cláusulas contractuales tipo con Google. Sin embargo, no se puede descartar por completo el acceso por parte de las autoridades estadounidenses.

Duración del almacenamiento: Las cookies establecidas por Google Analytics (_ga, _ga_*) pueden almacenarse hasta 2 años. En Google Analytics hemos configurado el periodo de conservación más corto posible para los datos de eventos. Encontrará más detalles sobre la duración de las cookies en la tabla de cookies anterior.

Puede encontrar más información sobre la protección de datos en Google en https://policies.google.com/privacy.

Revocación: Puede revocar o ajustar su consentimiento en cualquier momento a través de la “Configuración de cookies”. Además, puede instalar un complemento del navegador para desactivar Google Analytics.

Utilizamos —también solo con su consentimiento— el software de análisis web Matomo. Matomo se opera en el mismo servidor que nuestro sitio web (On-Premise), por lo que los datos de análisis permanecen completamente bajo nuestra responsabilidad.

Matomo utiliza cookies con el prefijo _pk_ (por ejemplo, _pk_id, _pk_ses) para reconocer a los visitantes recurrentes y crear estadísticas de uso, como qué páginas se visitan con qué frecuencia, de qué regiones provienen los accesos y qué dispositivos se utilizan para usar nuestro sitio web.

Categorías de datos: datos de uso seudónimos (por ejemplo, dirección IP abreviada, información del dispositivo y navegador, páginas visitadas, tiempo de permanencia, rutas de clics, URL de referencia) así como un ID de visitante seudónimo. No se produce una identificación directa de personas individuales.

Base jurídica: Su consentimiento según el Art. 6 apdo. 1 letra a del RGPD en relación con el § 25 apdo. 1 de la TDDDG. Sin consentimiento, Matomo no se cargará y no se establecerán cookies correspondientes.

Duración del almacenamiento: La cookie _pk_id puede almacenarse hasta 13 meses, _pk_ses generalmente 30 minutos. Conservamos los datos de análisis solo durante el tiempo necesario para las evaluaciones estadísticas y la optimización del sitio web.

Revocación: Puede revocar su consentimiento en cualquier momento a través de la “Configuración de cookies” o desactivar la categoría “Estadísticas”.

Para proteger el sitio web contra ataques, utilizamos el plugin de seguridad Wordfence, un servicio de Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, EE. UU. Wordfence ofrece, entre otras cosas, un cortafuegos de aplicaciones web (WAF), un escáner de malware y mecanismos de protección contra ataques de fuerza bruta.

Wordfence comprueba los accesos entrantes basándose en reglas de seguridad definidas. Para ello, se pueden procesar en particular la dirección IP, las URL accedidas, información del navegador, marcas de tiempo, intentos de inicio de sesión y patrones sospechosos. Con este fin, se mantienen registros de seguridad en nuestro servidor y se pueden transmitir consultas con datos (por ejemplo, dirección IP, agente de usuario) a los servidores de Defiant para cotejar la solicitud con patrones de ataque conocidos.

Para reconocer a los usuarios conectados y defenderse de accesos abusivos, Wordfence utiliza la cookie wfwaf-authcookie-… (ver tabla de cookies). Esta cookie es necesaria para poder distinguir entre usuarios legítimamente conectados y posibles atacantes.

Base jurídica: Art. 6 apdo. 1 letra f del RGPD (interés legítimo en la seguridad de nuestro sitio web, la defensa contra ataques y la protección de los datos almacenados).

Transferencia de datos a terceros países: Wordfence utiliza servidores en los EE. UU. Defiant declara basarse en las cláusulas contractuales tipo actuales y otras medidas para garantizar un nivel adecuado de protección de datos. No obstante, no se puede descartar por completo el acceso por parte de las autoridades estadounidenses.

Puede encontrar más información sobre la protección de datos en Wordfence/Defiant en https://www.wordfence.com/help/general-data-protection-regulation/.

Para una visualización consistente, utilizamos fuentes web alojadas localmente. Al acceder a las páginas, no se establece ninguna conexión con CDN de fuentes externas. Las imágenes, descargas y otros medios también se entregan desde nuestro propio servidor.

Actualmente no integramos mapas externos, reproductores de vídeo, complementos sociales, soluciones de captcha/turnstile, herramientas de chat o citas, análisis web en la nube o servicios comparables que establezcan una conexión directa con plataformas de terceros. Tan pronto como deseemos utilizar tales ofertas, complementaremos esta sección con antelación indicando los proveedores responsables, los fines del procesamiento, las bases jurídicas, los plazos de conservación y las posibles transferencias a terceros países. Si es necesario, solicitaremos su consentimiento previamente.

Para el uso de los juegos en línea relacionados con los libros de Dominic Schmiel es necesario registrarse con una cuenta de usuario. El acceso se desbloquea mediante un código QR o un código de acceso individual incluido en el libro (véase también nuestros TyC).

En el marco del registro, procesamos la información solicitada en el formulario, en particular dirección de correo electrónico, una contraseña elegida por usted mismo, así como la asignación a uno o varios códigos de desbloqueo (códigos QR). Además, almacenamos metadatos técnicos, por ejemplo, momento del registro, estado de confirmación, estado de la cuenta (activa, bloqueada, eliminada) y, en su caso, entradas de registro requeridas legalmente.

El registro y la aceptación de los TyC se realizan exclusivamente por personas mayores de edad (por ejemplo, padres o tutores). Estos pueden permitir posteriormente el acceso a sus hijos y siguen siendo responsables del uso por parte de menores.

Los juegos en línea en sí no almacenan estados de juego personales, como por ejemplo progreso de niveles o puntuaciones altas, en nuestros servidores.

Fines del procesamiento: Provisión y administración de su cuenta de usuario, ejecución del contrato de uso gratuito de los juegos en línea (incluida la autenticación y el control técnico de acceso), comunicación sobre su cuenta o los juegos (por ejemplo, cambios importantes, avisos de seguridad) y cumplimiento de las condiciones de uso (por ejemplo, limitación del intercambio abusivo de cuentas según nuestros TyC).

Base jurídica: Art. 6 apdo. 1 letra b del RGPD (cumplimiento del contrato de uso de los juegos en línea y administración de la cuenta de usuario) así como Art. 6 apdo. 1 letra f del RGPD (interés legítimo en un funcionamiento seguro y libre de abusos de la plataforma, en particular para evitar el uso múltiple no autorizado de datos de acceso). En la medida en que estemos legalmente obligados a conservar cierta información, nos basamos adicionalmente en el Art. 6 apdo. 1 letra c del RGPD.

Duración del almacenamiento: Almacenamos los datos de la cuenta generalmente durante la duración de la existencia de la cuenta de usuario. Si elimina su cuenta o finaliza la relación de uso (por ejemplo, tras la expiración del plazo garantizado y posterior terminación), los datos personales asociados se eliminarán o anonimizarán, siempre que no existan obligaciones legales de conservación o un interés legítimo (por ejemplo, defensa o ejercicio de reclamaciones legales) en contra.

Para los usuarios registrados que inician sesión en el área protegida del sitio web, utilizamos mecanismos de seguridad adicionales. El objetivo es evitar el uso múltiple abusivo de datos de acceso (intercambio de cuentas) y dificultar los accesos no autorizados.

Al iniciar sesión, además del nombre de usuario/correo electrónico y contraseña, comprobamos desde qué conexión a Internet se realiza el acceso. Para ello, la dirección IP utilizada se procesa técnicamente solo a corto plazo y se convierte mediante un procedimiento criptográfico en un valor hash no legible directamente (IP + valor salt secreto). En la gestión de sesiones almacenamos exclusivamente este valor hash (ip_hash), no la dirección IP en texto plano.

Si una cuenta inicia sesión desde una nueva conexión a Internet (nuevo hash de IP), las sesiones activas existentes de esta cuenta se finalizan automáticamente. De esta manera, reducimos el riesgo de que los datos de acceso sean utilizados simultáneamente por varias personas o desde ubicaciones inesperadas. Si en casos excepcionales no se puede determinar una IP, el inicio de sesión se realiza sin esta restricción adicional basada en IP.

Categorías de datos: Valor hash de la dirección IP y valor salt interno (ip_hash), vinculado a la respectiva sesión de inicio de sesión. No se almacena la dirección IP en texto plano para este fin.

Duración del almacenamiento: El hash de IP solo se almacena durante la duración de la respectiva sesión de inicio de sesión, correspondiente a la duración de las cookies de inicio de sesión (generalmente duración de la sesión o hasta 14 días si está activada la función “Recordar”), y se elimina al finalizar la sesión.

Base jurídica: Art. 6 apdo. 1 letra b del RGPD (provisión de una cuenta de usuario protegida y cumplimiento de las condiciones de uso, en particular limitación del uso paralelo de un acceso) así como Art. 6 apdo. 1 letra f del RGPD (interés legítimo en la seguridad de nuestra oferta y la protección de las cuentas de usuario contra el uso abusivo de datos de acceso).

Mantenemos perfiles de acceso público en redes sociales para comunicarnos con lectores, padres, interesados y socios comerciales, e informar sobre nuestros libros, juegos en línea y ofertas.

Actualmente mantenemos las siguientes presencias:

• Página de Facebook en:
  Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda
  Perfil: https://www.facebook.com/dominicschmielcom/
• Perfil de Instagram en:
  Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda
  Perfil: https://www.instagram.com/dominicschmiel/
• Perfil de TikTok en:
  TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda
  Perfil: https://www.tiktok.com/@dominicschmiel/

Cuando visita nuestros perfiles en redes sociales, nosotros y los respectivos operadores de la plataforma procesamos datos personales. Esto incluye en particular:

• Contenido de mensajes, comentarios y publicaciones públicas que nos envíe a través del perfil respectivo,
• Información sobre interacciones con nuestro contenido (p. ej., “Me gusta”, compartir, guardar, responder),
• Evaluaciones estadísticas (“Insights”) sobre el uso y alcance de nuestros perfiles, que la plataforma nos proporciona de forma agregada.

Los operadores de la plataforma también recopilan de forma independiente datos de uso (p. ej., sus interacciones con otros contenidos, información del dispositivo, identificadores técnicos, perfiles de intereses) y pueden procesar estos datos para sus propios fines, en particular para publicidad e investigación de mercado. No tenemos una influencia completa sobre este procesamiento de datos independiente.

Fines de nuestro procesamiento: Relaciones públicas y comunicación (información sobre nuestros libros, juegos en línea y contenidos, respuesta a consultas, interacción con la comunidad), medición de alcance y optimización de nuestros contenidos.

Base jurídica: Art. 6 apdo. 1 letra f del RGPD (interés legítimo en una presentación externa moderna y comunicación con los usuarios). En la medida en que nos envíe consultas sobre contratos, pedidos o asuntos similares a través de las plataformas, la base jurídica es adicionalmente el Art. 6 apdo. 1 letra b del RGPD (ejecución del contrato o medidas precontractuales).

Corresponsabilidad (especialmente en “Page Insights” de Meta): Para ciertas evaluaciones estadísticas (p. ej., Page Insights), nosotros y el respectivo operador de la plataforma actuamos como corresponsables en el sentido del Art. 26 del RGPD. Los contenidos esenciales de los acuerdos de corresponsabilidad e información complementaria sobre el procesamiento de datos se pueden encontrar aquí:

• Meta (Facebook e Instagram), Información sobre Page Insights:
  https://www.facebook.com/legal/terms/page_controller_addendum
• TikTok:
  https://www.tiktok.com/legal/page/eea/privacy-policy/es

Sus derechos: Puede ejercer sus derechos de interesado (acceso, rectificación, supresión, limitación, oposición, portabilidad de datos) tanto frente a nosotros como frente al respectivo operador de la plataforma. En muchos casos, es más eficiente dirigirse directamente al operador de la plataforma, ya que este tiene acceso directo a los datos de uso y puede implementar técnicamente las medidas correspondientes (p. ej., eliminación de publicaciones o perfiles).

Encontrará más información sobre el procesamiento de datos por parte de los operadores de la plataforma y sus opciones de configuración para proteger su privacidad en los avisos de protección de datos de los respectivos proveedores, en particular:

• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es

Tiene derecho a obtener información sobre el procesamiento de sus datos personales en cualquier momento, a solicitar la rectificación de datos incorrectos y —siempre que no existan motivos legales que lo impidan— a solicitar la eliminación o limitación del procesamiento. Además, puede recibir los datos que nos haya proporcionado en un formato estructurado, común y legible por máquina o solicitar su transmisión a otro responsable.

Puede oponerse a los procesamientos que basamos en el Art. 6 apdo. 1 letra e o f del RGPD por motivos derivados de su situación particular. Si hemos obtenido su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro.

No tiene lugar una toma de decisiones automatizada, incluida la elaboración de perfiles en el sentido del Art. 22 del RGPD.

Para ejercer sus derechos, escríbanos por correo electrónico a mail@dominicschmiel.com o por correo postal a la dirección indicada anteriormente. Normalmente respondemos a las consultas en el plazo de un mes. En casos complejos o numerosos, este plazo puede ampliarse hasta dos meses; le informaremos al respecto por separado. El ejercicio de los derechos es básicamente gratuito. Solo en caso de solicitudes manifiestamente infundadas o excesivas podremos cobrar una tarifa razonable o rechazar la solicitud (Art. 12 apdo. 5 del RGPD).

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Generalmente es competente la autoridad de su lugar de residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Para nosotros es relevante en particular la supervisión en el Estado federado de Brandeburgo (Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Alemania, Tel. +49 33203 356-0, Correo electrónico: poststelle@lda.brandenburg.de).

Dentro de nuestro ámbito de responsabilidad, solo tienen acceso a los datos aquellas personas que los necesitan para el cumplimiento del contrato o la tramitación de su solicitud. Los proveedores de servicios externos (por ejemplo, alojamiento, proveedores de seguridad como Wordfence, proveedores de análisis web) procesan los datos exclusivamente siguiendo nuestras instrucciones y sobre la base de un contrato de encargado del tratamiento, en la medida en que sea necesario.

Una transferencia a estados fuera de la UE/EEE puede tener lugar, en particular, al utilizar Google Analytics (Google LLC, EE. UU.) y Wordfence (Defiant, Inc., EE. UU.). En tales casos, utilizamos mecanismos de protección reconocidos, en particular Cláusulas Contractuales Tipo de la UE, y procuramos una estricta minimización de datos. No obstante, no se puede descartar por completo un riesgo residual debido al acceso de autoridades extranjeras.

Almacenamos los datos personales solo durante el tiempo que sea necesario para los fines respectivos o según lo exijan las obligaciones legales de conservación. Posteriormente, eliminamos o anonimizamos los datos.

Plazos concretos: Conservamos los datos de registro del servidor durante 7 días; las consultas de contacto se almacenan hasta su tramitación final y posteriormente hasta 6 meses para fines de prueba y consultas posteriores. Para las cookies y entradas similares se aplican los plazos mencionados en la sección “Cookies y almacenamiento local”. Para los datos en su cuenta de usuario (registro para los juegos en línea) se aplican los plazos descritos en la sección “Registro y cuenta de usuario”.

Protegemos sus datos mediante medidas de seguridad establecidas. El sitio web se entrega exclusivamente cifrado a través de TLS/HTTPS. Además, se utilizan cortafuegos, un cortafuegos de aplicaciones web, estrictos conceptos de acceso, registro y supervisión, así como actualizaciones y copias de seguridad periódicas. Nuestros proveedores de servicios están obligados contractualmente a mantener un alto nivel de protección.

En caso de discrepancias entre las traducciones y la versión alemana, la versión alemana es la única legalmente vinculante. Las traducciones sirven únicamente para una mejor comprensión.

Adaptamos esta política de privacidad tan pronto como cambien los procesamientos subyacentes, las condiciones técnicas o la situación legal. Encontrará la versión actual en esta página en todo momento. Versión: 20.11.2025

Datos personales: Información relativa a una persona (por ejemplo, nombre, correo electrónico, dirección IP).

Procesamiento: cualquier manejo de datos, por ejemplo, recopilación, almacenamiento, uso, transmisión o eliminación.

Responsable: la entidad (por ejemplo, una empresa o persona) que decide sobre los fines y medios del procesamiento.

Encargado del tratamiento: Proveedor de servicios que puede procesar datos exclusivamente siguiendo nuestras instrucciones y con el que celebramos un contrato según el Art. 28 del RGPD.

Dirección IP: una secuencia numérica con la que su dispositivo puede ser localizado en Internet o en una red. Funciona de manera similar a una dirección postal, pero para ordenadores.

Valor hash / Hash: Resultado de una función de cálculo unidireccional. A partir de una entrada (por ejemplo, una dirección IP) se calcula un código corto. Este código generalmente no se puede revertir, por lo que la entrada original no es fácilmente reconocible a partir del propio hash.

Sesión / Session: periodo limitado en el que ha iniciado sesión en un sitio web o realiza acciones relacionadas. Técnicamente, una sesión se suele reconocer mediante una cookie o un identificador similar.

Cuenta de usuario: acceso personal a un área protegida (inicio de sesión con correo electrónico y contraseña), en la que se gestionan configuraciones y derechos de acceso.

Análisis web: Evaluación de datos de uso para mejorar el contenido y la tecnología de un sitio web, por ejemplo, qué páginas se visitan con frecuencia o qué dispositivos se utilizan.

Cookie: pequeño archivo en el navegador que almacena configuraciones, información de sesión o ciertos estados.

CDN: “Content Delivery Network”. Una red distribuida de servidores que entrega contenidos como imágenes o scripts más rápidamente. Actualmente no se utilizan CDN externos para fuentes o contenidos similares en este sitio web.

WAF: “Web Application Firewall”. Componente de seguridad que protege las aplicaciones web contra ataques filtrando solicitudes sospechosas.

Consentimiento: acuerdo voluntario, informado e inequívoco para un procesamiento de datos específico, que puede revocar en cualquier momento con efecto para el futuro.

Interés legítimo: Ponderación según el Art. 6 apdo. 1 letra f del RGPD: El procesamiento es necesario y nuestros intereses o los intereses de terceros no prevalecen sobre sus intereses que requieren protección.

Tercer país: Estado fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). Se aplican mecanismos de protección especiales para la transferencia de datos a terceros países.

Cláusulas Contractuales Tipo (CCT/SCC): contratos modelo proporcionados por la Comisión de la UE que deben ofrecer garantías adicionales para un nivel adecuado de protección de datos en transferencias de datos a terceros países.

RGPD: Reglamento General de Protección de Datos de la Unión Europea que regula el procesamiento de datos personales.

TDDDG: Ley alemana de protección de datos de servicios digitales y telecomunicaciones. Regula, entre otras cosas, cuándo se pueden utilizar cookies y tecnologías similares.

TLS/HTTPS: Tecnología de cifrado para el acceso seguro a sitios web. Por lo general, se reconoce por “https://” y un símbolo de candado en la barra de direcciones.

Contrato de encargado del tratamiento: Contrato con un proveedor de servicios que procesa datos personales en nuestro nombre. En él se especifican tareas, medidas de seguridad y responsabilidades.