Privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de las demás normas de protección de datos es:

AlphaCom Solutions UG (haftungsbeschränkt)
Hindenburgstraße 6a–10a
42853 Remscheid
Alemania

Representada por el gerente:
Benjamin Getschmann

Correo electrónico: info@dppdesk.io
Sitio web: https://dppdesk.io

DPPdesk es una marca y un servicio de AlphaCom Solutions UG (haftungsbeschränkt).

2. Información general sobre el tratamiento de datos

Solo tratamos datos personales en la medida necesaria para ofrecer nuestro sitio web, responder consultas, enviar nuestro boletín informativo o aplicar medidas precontractuales.

Según el tratamiento, nos basamos en particular en los siguientes fundamentos jurídicos:

• art. 6.1.a del RGPD, cuando nos haya dado su consentimiento,
• art. 6.1.b del RGPD, cuando el tratamiento sea necesario para ejecutar un contrato o aplicar medidas precontractuales,
• art. 6.1.c del RGPD, cuando estemos sujetos a una obligación legal,
• art. 6.1.f del RGPD, cuando el tratamiento sea necesario para satisfacer nuestros intereses legítimos o los de un tercero y no prevalezcan sus intereses o derechos fundamentales.

Solo comunicamos datos personales cuando sea necesario para cumplir los fines indicados, exista una obligación legal o usted haya dado su consentimiento. Cuando proceda, los proveedores encargados se contratan sobre la base de un acuerdo de tratamiento por encargo conforme al art. 28 del RGPD.

3. Puesta a disposición del sitio web y datos de registro del servidor

Cuando accede a nuestro sitio web, el navegador transmite automáticamente información a nuestra infraestructura técnica. En particular, pueden tratarse los siguientes datos:

• dirección IP del dispositivo que accede,
• fecha y hora del acceso,
• página o archivo solicitado,
• página visitada anteriormente (URL de referencia), si el navegador la transmite,
• tipo y versión del navegador,
• sistema operativo utilizado,
• volumen de datos transferidos,
• código de estado HTTP,
• nombre de host del dispositivo que accede.

El tratamiento se realiza para proporcionar técnicamente el sitio web, garantizar su estabilidad y seguridad, detectar ataques y accesos abusivos y analizar errores técnicos.

La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro, estable y operativo de nuestro sitio web.

Los datos de registro del servidor se eliminan, por regla general, a más tardar después de 14 días, salvo que una evaluación de seguridad, la conservación de pruebas o una obligación legal exijan un almacenamiento más prolongado. Los datos necesarios para esclarecer un incidente de seguridad concreto podrán conservarse hasta que concluya el procedimiento correspondiente.

4. Alojamiento con Hetzner

Nuestro sitio web y los datos asociados se alojan en servidores de:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Alemania

Hetzner trata por cuenta nuestra los datos generados durante el funcionamiento del sitio web. El tratamiento tiene lugar, por regla general, dentro de la Unión Europea o del Espacio Económico Europeo.

Utilizamos Hetzner para ofrecer nuestro sitio web de forma segura, rápida y fiable. La base jurídica es el art. 6.1.f del RGPD. Hemos suscrito con Hetzner un acuerdo de tratamiento por encargo conforme al art. 28 del RGPD.

Puede consultar más información en la política de privacidad de Hetzner.

5. Cloudflare

Para ofrecer nuestro sitio web de forma segura y rápida utilizamos servicios de:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
Estados Unidos

Cloudflare proporciona, en particular, una red de distribución de contenidos (CDN) y funciones de seguridad. El tráfico entre su dispositivo y nuestro sitio web se enruta a través de la red mundial de Cloudflare. Cloudflare puede tratar direcciones IP, datos de conexión, información sobre el dispositivo y el navegador y datos técnicos de registro. Este tratamiento sirve, entre otros fines, para defendernos de ataques DDoS y tráfico malicioso, mejorar los tiempos de carga y entregar el sitio web de forma segura.

La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo consiste en proporcionar nuestro sitio web de forma segura, eficiente y fiable.

Cloudflare trata los datos como encargado nuestro. Existe un acuerdo de tratamiento por encargo conforme al art. 28 del RGPD. El tratamiento también puede tener lugar fuera de la Unión Europea o del Espacio Económico Europeo, especialmente en Estados Unidos.

Cloudflare está certificada conforme al Marco de Privacidad de Datos UE–EE. UU. Cuando una transferencia no pueda basarse en una decisión de adecuación, el acuerdo con Cloudflare prevé el uso de las cláusulas contractuales tipo aprobadas por la Comisión Europea y de medidas de protección complementarias.

Cloudflare conserva los datos personales únicamente durante el tiempo necesario para prestar y proteger los servicios utilizados o mientras existan obligaciones legales. El plazo concreto depende del tipo de datos de seguridad y registro y de la configuración seleccionada por nosotros.

Puede consultar más información en la política de privacidad de Cloudflare y en el anexo de tratamiento de datos de Cloudflare.

6. Medición básica en el servidor y análisis opcional con Matomo

6.1 Medición básica respetuosa con la privacidad

Para medir el alcance real y la calidad técnica realizamos una medición básica en el servidor para todas las solicitudes. Funciona independientemente de la elección en el banner y no utiliza JavaScript analítico en el navegador, cookies de análisis, almacenamiento local ni fingerprinting del dispositivo.

A partir de las solicitudes técnicamente necesarias se derivan, en particular:

• ruta URL solicitada y página de entrada,
• hora, código de estado HTTP y tiempo de respuesta,
• página de procedencia reducida a su dominio,
• parámetros de campaña autorizados como utm_source, utm_medium y utm_campaign,
• la mera presencia de un identificador publicitario como gclid, únicamente para clasificar el acceso como tráfico de campaña; el identificador real se descarta.

Para asociar las solicitudes pertenecientes a una visita breve, la dirección IP se reduce a un prefijo de red aproximado antes de escribir el registro analítico y el agente de usuario se sustituye por un hash unidireccional. El servidor combina ambos valores con una clave secreta para generar un identificador seudónimo que cambia, como máximo, cada día natural. Ni los valores de entrada reducidos ni la clave se transfieren a Matomo. El identificador permite estimar navegadores activos y visitas breves, pero no reconocerlos entre días o dispositivos. Las personas detrás del mismo prefijo de red pueden agruparse y las conexiones cambiantes pueden contarse por separado.

Las cookies, las direcciones IP completas, las URL de referencia completas y el agente de usuario legible no se transfieren al sistema básico. Los registros de seguridad y los datos analíticos se tratan por separado. Esta medición solo genera estadísticas sobre páginas vistas, navegadores activos, fuentes, campañas, errores y rendimiento; no crea perfiles de usuario a largo plazo ni entre dispositivos.

La base jurídica es el art. 6.1.f del RGPD. Nuestros intereses legítimos son medir el alcance, evaluar nuestras campañas y mejorar contenido, estabilidad y rendimiento. Al no almacenar ni leer adicionalmente información del dispositivo, la medición básica no se basa en el consentimiento del art. 25.1 de la TDDDG alemana. Su derecho de oposición conforme al art. 21 del RGPD permanece intacto.

Los registros fuente seudonimizados se eliminan tras su tratamiento y, como máximo, después de 24 horas. Las estadísticas del sistema básico se eliminan o agregan adicionalmente después de un máximo de 14 meses. El tratamiento se realiza en nuestra infraestructura operada por Hetzner en Alemania.

6.2 Análisis completo con consentimiento

Solo después de su consentimiento expreso cargamos adicionalmente nuestra instancia autoalojada de Matomo en analytics.dppdesk.io. Esto permite analizar sesiones detalladas, visitas recurrentes, duración, navegación, enlaces salientes, eventos y atribución de campañas. La base jurídica es el art. 6.1.a del RGPD; el acceso al dispositivo se basa en el art. 25.1 de la TDDDG alemana.

Tras el consentimiento, Matomo puede instalar, en particular, las siguientes cookies propias:

• _pk_id, para reconocer visitas recurrentes, hasta 13 meses por defecto,
• _pk_ses, para asociar acciones a una visita, 30 minutos por defecto,
• _pk_ref, para atribuir la procedencia de una visita, hasta 6 meses por defecto,
• _pk_testcookie, como prueba técnica de muy corta duración.

Su elección se guarda bajo dppdesk_analytics_consent_v1 durante un máximo de 90 días en una cookie propia de preferencias y, como respaldo, en el almacenamiento local del navegador. Solo se guardan el valor «analítica permitida» o «analítica no permitida» y su fecha de caducidad, no un identificador de usuario. Esto es necesario para respetar su elección en visitas posteriores conforme al art. 25.2.2 de la TDDDG alemana. Una vez transcurrido el plazo, volvemos a solicitar su elección.

Puede retirar su consentimiento en cualquier momento mediante «Ajustes de seguimiento» en el pie de página. Se eliminarán las cookies de Matomo y se detendrá el análisis completo futuro. La medición básica en el servidor, que no requiere consentimiento, permanece activa. La retirada no afecta a la licitud del tratamiento anterior.

Matomo funciona en nuestra propia infraestructura en Alemania y no transmite datos a un proveedor analítico externo independiente. Los mapas de calor, grabaciones de sesiones y perfiles publicitarios no forman parte de la integración actual. Los datos del análisis completo se eliminan o anonimizan como máximo después de 14 meses.

En función de una situación de seguridad concreta, Cloudflare puede instalar cookies técnicamente necesarias y de corta duración. Se utilizan exclusivamente para la seguridad y el funcionamiento del sitio, no para análisis o publicidad, conforme al art. 25.2.2 de la TDDDG alemana.

7. Contacto y formulario de contacto

Cuando utiliza nuestro formulario de contacto, tratamos los datos introducidos para guardar, clasificar y tramitar su consulta. Se recogen:

• nombre y dirección de correo electrónico,
• empresa y número de teléfono, si se facilitan voluntariamente,
• motivo de contacto seleccionado y contenido del mensaje,
• su confirmación del aviso de privacidad,
• dirección de la página desde la que se envió el formulario,
• tiempo transcurrido hasta el envío y un campo de protección contra spam no visible para las personas,
• fecha y hora de recepción y un número de referencia,
• dirección IP del remitente exclusivamente para prevenir usos indebidos.

El nombre, el correo electrónico, el mensaje y la confirmación del aviso de privacidad son obligatorios. Sin ellos no puede enviarse la consulta. Antes de guardar una consulta, se comprueban el campo antispam y un tiempo mínimo de cumplimentación junto con un límite de solicitudes basado en la IP. Las consultas rechazadas no se almacenan en la base de datos de contactos. No utilizamos CAPTCHA ni proveedores externos de formularios.

Si su consulta está relacionada con una relación contractual existente o potencial, la base jurídica es el art. 6.1.b del RGPD. Las demás consultas se tratan conforme al art. 6.1.f del RGPD. Nuestro interés legítimo consiste en tramitar y documentar adecuadamente las consultas y proteger el formulario contra usos indebidos.

Los datos del formulario, la dirección de la página de origen, el momento de recepción y el número de referencia se conservan durante doce meses desde la recepción y después se eliminan, salvo que una obligación legal u otro motivo lícito exija conservarlos durante más tiempo. La dirección IP se trata exclusivamente para prevenir usos indebidos y se elimina al cabo de 30 días.

El tratamiento se realiza sin comunicación a terceros en nuestra propia infraestructura alojada por Hetzner en Falkenstein, Alemania. El formulario se transmite de forma cifrada. Una vez almacenado correctamente, se envía una copia de la consulta a la dirección de correo indicada; la referencia técnica se utiliza únicamente para la asignación interna.

Si se pone en contacto directamente por correo electrónico, tratamos la dirección del remitente, el contenido, el momento y los demás datos facilitados para tramitar el mensaje. Esta correspondencia se elimina, por regla general, a más tardar seis meses después de su resolución definitiva, salvo que sea necesario o legalmente obligatorio conservarla durante más tiempo. En las comunicaciones ordinarias por correo electrónico no puede garantizarse una confidencialidad total durante la transmisión. Envíe información especialmente confidencial solo previa consulta.

8. Boletín informativo

Puede suscribirse voluntariamente a nuestro boletín informativo. Para ello tratamos su dirección de correo electrónico y, si los facilita voluntariamente, su nombre, empresa y áreas de interés.

Utilizamos el procedimiento de doble confirmación (double opt-in). Después de registrarse recibirá un correo electrónico en el que deberá confirmar la suscripción. Su dirección solo se incorporará a la lista de distribución una vez confirmada. Para documentar el consentimiento, conservamos la fecha y hora del registro y de la confirmación, así como la dirección IP utilizada.

La base jurídica para el envío del boletín es su consentimiento conforme al art. 6.1.a del RGPD. El registro del proceso de suscripción se basa en el art. 6.1.f del RGPD, ya que tenemos un interés legítimo en acreditar una suscripción correcta y el consentimiento prestado.

Si no confirma la suscripción en un plazo de siete días, se eliminarán los datos recogidos durante el registro no confirmado.

Puede retirar su consentimiento en cualquier momento con efectos para el futuro. Para ello puede utilizar el enlace de baja al final de cada boletín o enviar un mensaje a info@dppdesk.io. La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

Tras la baja, su dirección dejará de utilizarse para enviar el boletín. Cuando sea necesario para defendernos de posibles reclamaciones o acreditar un consentimiento anterior, los datos de consentimiento y baja podrán conservarse de forma restringida durante un máximo de tres años desde el final del año natural correspondiente. Podrán conservarse durante más tiempo si así lo exige la ley. Puede oponerse al almacenamiento con fines probatorios si considera que sus intereses prevalecen sobre nuestro interés legítimo.

El boletín se envía mediante nuestra propia infraestructura técnica alojada en Hetzner. No analizamos el comportamiento individual de apertura o clic.

9. Registro e inicio de sesión en la aplicación DPPdesk

El sitio web público dppdesk.io no ofrece por sí mismo cuentas de usuario. Los botones «Registrarse» e «Iniciar sesión» conducen a la aplicación DPPdesk, técnicamente separada.

Cuando sigue uno de estos enlaces, su navegador establece una conexión con la dirección de destino. En ese proceso se tratan los datos de conexión y registro necesarios para cargar la página. Para el registro, la gestión de usuarios, la autenticación y el uso de la aplicación DPPdesk se aplican los avisos de privacidad específicos disponibles allí. Puede consultarlos antes de completar el registro.

10. Contenidos externos y fuentes

Aparte de la instancia autoalojada de Matomo descrita en el apartado 6, no integramos herramientas de análisis externas, mapas, vídeos, complementos de redes sociales ni servicios de marketing comparables.

Las fuentes y otros contenidos estáticos se sirven localmente o mediante nuestra infraestructura propia de alojamiento y Cloudflare descrita anteriormente. Por tanto, la mera carga del sitio web no establece ninguna conexión con proveedores como Google Fonts.

Los enlaces normales a sitios web externos solo transmiten datos al proveedor correspondiente cuando usted abre activamente el enlace. El operador del sitio enlazado es responsable del tratamiento de datos en él.

11. Destinatarios de datos personales

Dentro de nuestra empresa, solo acceden a los datos personales aquellas personas que los necesitan para cumplir los fines descritos.

Además, los datos pueden comunicarse, en particular, a las siguientes categorías de destinatarios:

• proveedores de alojamiento, infraestructura y seguridad informática,
• proveedores técnicos de comunicaciones por correo electrónico,
• asesores jurídicos, fiscales o empresariales cuando sea necesario en un caso concreto,
• autoridades, tribunales u otros organismos públicos cuando exista una obligación legal.

No comunicamos datos personales con fines publicitarios ni los vendemos.

12. Plazos de conservación

Cuando esta política de privacidad no indique un plazo concreto, conservamos los datos personales únicamente durante el tiempo necesario para el fin correspondiente.

A continuación, los datos se eliminan o anonimizan, salvo que existan obligaciones legales de conservación, relaciones contractuales en curso, obligaciones probatorias o intereses legítimos que exijan conservarlos. Los plazos legales de conservación pueden ser de seis o diez años, especialmente conforme a la normativa mercantil y fiscal.

13. Seguridad de los datos

Nuestro sitio web se transmite de forma cifrada mediante HTTPS. Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, manipulación, acceso no autorizado y cualquier otro tratamiento ilícito. Estas medidas se revisan y adaptan en función de la evolución técnica y de la situación de riesgo correspondiente.

14. Sus derechos de protección de datos

Con arreglo a los requisitos legales, tiene en particular los siguientes derechos:

• acceso a los datos personales que tratamos conforme al art. 15 del RGPD,
• rectificación de datos inexactos o compleción de datos incompletos conforme al art. 16 del RGPD,
• supresión de sus datos personales conforme al art. 17 del RGPD,
• limitación del tratamiento conforme al art. 18 del RGPD,
• portabilidad de los datos conforme al art. 20 del RGPD,
• oposición al tratamiento conforme al art. 21 del RGPD,
• retirada del consentimiento con efectos para el futuro conforme al art. 7.3 del RGPD.

Derecho de oposición

Cuando tratemos datos personales basándonos en el art. 6.1.f del RGPD, tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular.

Cuando los datos personales se traten con fines de publicidad directa, puede oponerse en cualquier momento sin necesidad de indicar motivos particulares.

Para ejercer sus derechos basta con enviar una comunicación informal a info@dppdesk.io. Para evitar divulgaciones no autorizadas, podremos solicitar una prueba adecuada de su identidad.

15. Derecho a reclamar ante una autoridad de control

Conforme al art. 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Puede dirigirse, en particular, a la autoridad competente para nuestro domicilio social:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Alemania

Teléfono: +49 211 38424-0
Correo electrónico: poststelle@ldi.nrw.de
Sitio web: https://www.ldi.nrw.de

El derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

16. Ausencia de decisiones automatizadas

En relación con el sitio web público no se toman decisiones basadas exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD.

17. Obligación de facilitar datos

Los datos personales necesarios para visitar el sitio web se facilitan automáticamente por motivos técnicos. Al utilizar el formulario de contacto, los datos marcados como obligatorios son necesarios para tramitar su consulta.

La suscripción al boletín es voluntaria. Sin embargo, el boletín no puede enviarse sin que facilite y confirme su dirección de correo electrónico.

18. Actualización de esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestro sitio web, los servicios utilizados o los requisitos legales. Se aplica la versión publicada en cada momento en este sitio web.