Plantilla. Sustituya cada valor entre [corchetes] en src/data/company.ts y haga revisar este texto por un abogado. Después ponga legalReviewed: true para quitar este aviso.

legal / privacidad

Política de privacidad

Última actualización: [DD Month YYYY]. Esta política explica qué datos personales tratamos cuando visita esta web o se pone en contacto con nosotros, por qué lo hacemos y qué derechos tiene según el Reglamento General de Protección de Datos de la UE (RGPD).

Responsable

No estamos obligados por ley a nombrar un delegado de protección de datos. Para cualquier cuestión de privacidad, escríbanos a la dirección anterior.

Resumen

• Esta web no instala cookies y no usa herramientas de rastreo ni de analítica.
• Las fuentes y todos los demás archivos se sirven desde nuestro propio servidor. Visitar la web no envía datos a Google ni a otros terceros.
• Solo tratamos los datos que nos envía a través del formulario de contacto o por email, para responder a su solicitud.

Hosting y registros del servidor

Esta web está alojada por [Hosting provider, legal name, address] en servidores de la Unión Europea. Al abrir una página, el servidor registra automáticamente datos técnicos en archivos de registro: su dirección IP, la fecha y hora de la solicitud, la página solicitada, la página de procedencia, el navegador y el sistema operativo, y la cantidad de datos transferidos.

Necesitamos estos datos para servir la web, mantenerla estable y segura y detectar ataques. La base jurídica es nuestro interés legítimo en una web segura y operativa (art. 6.1.f RGPD). Los registros se eliminan a los [7] días, salvo que un incidente de seguridad obligue a conservarlos más tiempo. Tenemos un contrato de encargo del tratamiento con el proveedor de hosting (art. 28 RGPD).

Formulario de contacto y email

Cuando usa el formulario de contacto, tratamos su nombre, su email, su empresa (opcional), el servicio que le interesa, su rango de presupuesto (opcional), su mensaje y el idioma de la página desde la que escribe. Cuando nos envía un email, tratamos su dirección de email y el contenido del mensaje.

Usamos estos datos solo para responder a su solicitud y, si da lugar a un proyecto, para preparar una propuesta. La base jurídica es la aplicación de medidas precontractuales (art. 6.1.b RGPD) y nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD). Facilitar los datos es voluntario, pero sin un email válido no podemos responderle.

Los envíos del formulario nos llegan a través de [form service or own server, provider name and location], con quien tenemos un contrato de encargo del tratamiento. Los emails se gestionan con [email provider, location].

Para impedir envíos masivos automatizados, el formulario acepta como máximo cinco mensajes por hora desde una misma conexión. Para ello conservamos durante una hora un hash con sal, no reversible, de su dirección IP y las horas de envío, y después los eliminamos (base jurídica: art. 6.1.f RGPD, nuestro interés legítimo en proteger el formulario frente a abusos).

Clientes y proyectos

Si se convierte en cliente, tratamos datos de contacto y del contrato, la comunicación del proyecto y los datos de facturación para ejecutar el contrato (art. 6.1.b RGPD) y cumplir nuestras obligaciones legales, por ejemplo las de conservación fiscal y mercantil (art. 6.1.c RGPD). Cuando tratamos datos personales por cuenta suya, por ejemplo los datos de sus clientes en una web o app que gestionamos para usted, firmamos un contrato de encargo del tratamiento aparte (art. 28 RGPD).

Cookies y rastreo

Esta web no guarda cookies y no usa analítica, publicidad ni rastreo de redes sociales. Si elige un tema claro u oscuro con el botón de tema, su navegador guarda esa elección en su almacenamiento local; nunca sale de su dispositivo. Encontrará los detalles en nuestra política de cookies. Si en el futuro añadimos herramientas de ese tipo, le pediremos antes su consentimiento y actualizaremos esta política.

Fuentes y contenido externo

Las fuentes de esta web están alojadas en nuestro propio servidor, por lo que no se establece conexión con proveedores externos de fuentes. No insertamos vídeos, mapas ni publicaciones de redes sociales. Los enlaces a otras webs solo actúan cuando hace clic en ellos; a partir de ese momento se aplica la política de privacidad de la otra web.

Destinatarios y transferencias

Solo compartimos datos personales con los proveedores que nos ayudan a gestionar esta web y nuestra empresa (hosting, email, envío de formularios, contabilidad), con nuestra asesoría fiscal y con las autoridades cuando la ley lo exige. Todos los proveedores están vinculados por contratos de encargo del tratamiento o por secreto profesional.

Algunos miembros de nuestro equipo o proveedores concretos pueden trabajar desde países fuera de la UE y del Espacio Económico Europeo. Cuando se transfieren datos personales a uno de esos países y la Comisión Europea no ha reconocido un nivel de protección adecuado, usamos las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD) y limitamos el acceso a lo necesario para cada tarea. Puede pedir una copia de estas garantías con los datos de contacto anteriores.

Plazos de conservación

• Registros del servidor: [7] días.
• Consultas que no dan lugar a un proyecto: se eliminan 12 meses después del último contacto.
• Documentos de contratos y facturación: el tiempo que exige la legislación mercantil y fiscal alemana, normalmente de 6 a 10 años (§ 257 HGB, § 147 AO).

Sus derechos

Tiene derecho a:

• acceder a los datos personales que tenemos sobre usted (art. 15 RGPD);
• rectificar los datos incorrectos (art. 16 RGPD);
• suprimir sus datos (art. 17 RGPD) o limitar su tratamiento (art. 18 RGPD);
• recibir sus datos en un formato estructurado, de uso común y lectura mecánica (art. 20 RGPD);
• retirar en cualquier momento el consentimiento que haya dado, con efecto para el futuro (art. 7.3 RGPD).

Derecho de oposición (art. 21 RGPD): cuando tratamos sus datos sobre la base de nuestro interés legítimo, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Para ejercer cualquiera de estos derechos, escriba a [privacy@your-domain]. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la competente para nuestro domicilio social: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

Seguridad

Esta web se sirve solo a través de una conexión cifrada (TLS), que reconocerá por el «https://» de la barra de direcciones. Protegemos los datos que conservamos con medidas técnicas y organizativas adecuadas al riesgo.

Cambios

Actualizamos esta política cuando cambian nuestra web o la ley. La fecha del principio indica la versión vigente.