Política de Privacidad

1. Responsable del Tratamiento

df GmbH Nymphenburger Str. 115 80636 München, Alemania Correo electrónico: [email protected] Directores Gerentes: Florian Pinger, Dr. Torsten Poeck

2. Delegado de Protección de Datos

Para preguntas relacionadas con la protección de datos, póngase en contacto con nuestro delegado de protección de datos en: Correo electrónico: [email protected]

3. Resumen del Tratamiento de Datos

A continuación se ofrece un resumen de qué tipos de datos personales tratamos, los fines para los que los tratamos y las categorías de interesados afectados.

Tipos de Datos Tratados

• Datos de uso (p. ej., páginas visitadas, tiempos de acceso) • Metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP) • Datos de contenido (al contactarnos) • Datos de contacto (al contactarnos)

Categorías de Interesados

• Usuarios (visitantes del sitio web)

Fines del Tratamiento

• Prestación del servicio en línea y facilidad de uso • Medidas de seguridad • Medición de alcance • Atención de solicitudes de contacto

4. Base Jurídica

Tratamos los datos personales de conformidad con las siguientes bases jurídicas del RGPD: • Intereses legítimos (Art. 6(1)(f) RGPD) - El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable, excepto cuando dichos intereses queden anulados por los intereses o los derechos y libertades fundamentales del interesado. • Ejecución de un contrato (Art. 6(1)(b) RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte.

5. Medidas de Seguridad

Adoptamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento. Las medidas incluyen: • Cifrado de la transmisión de datos (TLS/SSL) • Infraestructura de servidor segura • Actualizaciones de seguridad periódicas • Control de acceso a los datos personales

6. Alojamiento

Este sitio web está alojado en servidores dedicados ubicados en Alemania. Tratamos los datos de los usuarios para prestar nuestros servicios en línea. Con este fin, procesamos la dirección IP del usuario, que es necesaria para entregar el contenido y las funciones de nuestro sitio web al navegador o dispositivo del usuario. Datos recopilados: • Dirección IP (anonimizada) • Fecha y hora de la solicitud • Contenido de la solicitud (página específica) • Estado de acceso / código de estado HTTP • Cantidad de datos transferidos • Tipo y versión del navegador • Sistema operativo • URL de referencia Base jurídica: Intereses legítimos (Art. 6(1)(f) RGPD) Duración del almacenamiento: Los datos de los archivos de registro se eliminan tras un máximo de 30 días.

7. Cookies

Este sitio web utiliza únicamente las cookies técnicamente necesarias para el funcionamiento del sitio web. No se utilizan cookies de seguimiento, cookies de análisis ni cookies publicitarias. Las cookies técnicamente necesarias son imprescindibles para las funciones básicas del sitio web y no pueden desactivarse. Por lo general, solo se establecen en respuesta a acciones que usted realiza y que equivalen a una solicitud de servicio, como la configuración de sus preferencias de idioma. Base jurídica: Intereses legítimos (Art. 6(1)(f) RGPD)

8. Análisis Web

Utilizamos una solución de análisis web propia (Umami) en nuestro sitio web para recopilar estadísticas anónimas sobre el uso. Este análisis sirve para mejorar nuestra oferta y la facilidad de uso. Análisis respetuoso con la privacidad sin cookies: • No se establecen ni leen cookies • Sin identificación persistente - los visitantes no son rastreados entre sesiones • Anonimización de IP - las direcciones IP se procesan mediante hash y no se almacenan en texto plano • Sin seguimiento entre sitios - los datos no se vinculan con otros sitios web • Autoalojado - los datos de análisis se almacenan en nuestros propios servidores en la UE (Frankfurt) Datos recopilados (anonimizados): • Páginas visitadas y tiempo empleado • Referencia (procedencia del visitante) • Ubicación aproximada (país/región, basada en IP anonimizada) • Tipo de dispositivo, sistema operativo y navegador (sin identificación única) • Hora de la visita Base jurídica: Intereses legítimos (Art. 6(1)(f) RGPD). Al no tratarse datos personales en el sentido del RGPD (anonimización completa), no se requiere consentimiento. Duración del almacenamiento: Los datos de análisis anonimizados se almacenan indefinidamente con fines estadísticos.

9. Contacto

Cuando se pone en contacto con nosotros (p. ej., por correo electrónico), su información se trata con el fin de gestionar su consulta. • Tipos de datos tratados: datos de contacto, datos de contenido, datos de uso, metadatos/datos de comunicación • Personas afectadas: interlocutores de comunicación • Fin: gestión de solicitudes de contacto y comunicación • Base jurídica: Ejecución de un contrato (Art. 6(1)(b) RGPD), Intereses legítimos (Art. 6(1)(f) RGPD)

10. Derechos de los Interesados

Como interesado en virtud del RGPD, usted tiene los siguientes derechos:

Derecho de Acceso (Art. 15 RGPD)

Tiene derecho a solicitar confirmación de si se están tratando datos personales que le conciernen y a obtener acceso a dichos datos junto con información adicional.

Derecho de Rectificación (Art. 16 RGPD)

Tiene derecho a solicitar la compleción de los datos que le conciernen o la corrección de datos inexactos.

Derecho de Supresión (Art. 17 RGPD)

Tiene derecho a solicitar la supresión inmediata de los datos que le conciernen o, alternativamente, a solicitar la limitación del tratamiento de dichos datos.

Derecho a la Limitación del Tratamiento (Art. 18 RGPD)

Tiene derecho a solicitar que se limite el tratamiento de sus datos.

Derecho a la Portabilidad de los Datos (Art. 20 RGPD)

Tiene derecho a recibir los datos que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina.

Derecho de Oposición (Art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el Art. 6(1)(e) o (f) RGPD.

11. Autoridad de Control

Tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe el RGPD. Autoridad de control competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de

12. Cambios en Esta Política de Privacidad

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos. Le recomendamos que revise esta página de forma regular. Le notificaremos si los cambios requieren su intervención (p. ej., consentimiento) u otra notificación individual.