Luna Spiegel
DE EN ES

Política de privacidad

Esta página se ha traducido de forma automatizada. Solo es jurídicamente vinculante el original en alemán, disponible en /de/datenschutz.html.

Preámbulo

Con la siguiente política de privacidad queremos informarle sobre qué tipos de sus datos personales (en lo sucesivo, también denominados brevemente "datos") tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias en línea externas, como, por ejemplo, nuestros perfiles en redes sociales (en lo sucesivo, denominados conjuntamente "oferta en línea").

Los términos utilizados no son específicos de género.

Última actualización: 19 de octubre de 2026

Texto legal del Dr. Schwenke - haga clic para obtener más información.

Índice de contenidos

Responsable del tratamiento

Luna Mara Spiegel
Ludwigstr. 20
61232 Bad Nauheim

Dirección de correo electrónico: booking@lunaspiegel.de

Aviso legal: https://lunaspiegel.de/de/impressum.html

Resumen de los tratamientos

El siguiente resumen recoge los tipos de datos tratados y los fines de su tratamiento, y remite a los interesados.

Tipos de datos tratados

  • Datos de contacto.
  • Datos de contenido.
  • Datos de uso.
  • Metadatos, datos de comunicación y datos de procedimiento.
  • Datos de registro.

Categorías de interesados

  • Interlocutores de comunicación.
  • Usuarios.
  • Terceras personas.

Fines del tratamiento

  • Comunicación.
  • Medidas de seguridad.
  • Procedimientos organizativos y administrativos.
  • Feedback.
  • Puesta a disposición de nuestra oferta en línea y facilidad de uso.
  • Infraestructura de tecnologías de la información.
  • Relaciones públicas.
  • Inteligencia artificial (IA).

Bases jurídicas pertinentes

Bases jurídicas pertinentes según el RGPD: A continuación encontrará un resumen de las bases jurídicas del RGPD en virtud de las cuales tratamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normas nacionales de protección de datos en su país o en nuestro país de residencia o domicilio social. Si, además, en casos concretos resultaran pertinentes bases jurídicas más específicas, se lo comunicaremos en la política de privacidad.

  • Consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD) - El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
  • Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
  • Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD) - el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Normativa nacional de protección de datos en Alemania: Además de las disposiciones de protección de datos del RGPD, en Alemania se aplican normas nacionales en materia de protección de datos. Entre ellas se encuentra, en particular, la Ley Federal de Protección de Datos alemana (BDSG). La BDSG contiene, en particular, disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la comunicación, así como sobre las decisiones individuales automatizadas, incluida la elaboración de perfiles. Además, pueden resultar de aplicación las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

De conformidad con los requisitos legales, y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad variable y la gravedad de la amenaza para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Entre las medidas se encuentran, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso que les afecta, de la introducción, de la transmisión, de la garantía de la disponibilidad y de su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la reacción ante amenazas a los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.

Protección de las conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea frente a accesos no autorizados, utilizamos la tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son los pilares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información que se transmite entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), con lo que los datos quedan protegidos frente a accesos no autorizados. TLS, como versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan los más altos estándares de seguridad. Cuando un sitio web está protegido mediante un certificado SSL/TLS, esto se indica mediante la visualización de HTTPS en la URL. Esto sirve a los usuarios como indicador de que sus datos se transmiten de forma segura y cifrada.

Comunicación de datos personales

En el marco de nuestro tratamiento de datos personales, puede ocurrir que estos se comuniquen o se revelen a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos con los destinatarios de sus datos los contratos o acuerdos correspondientes que sirven para proteger sus datos.

Comunicación de datos dentro de la organización: Podemos comunicar datos personales a otros departamentos o unidades dentro de nuestra organización o concederles acceso a ellos. En la medida en que la comunicación de datos se realice con fines administrativos, se basa en nuestros intereses legítimos empresariales y económicos o se realiza en la medida en que sea necesaria para el cumplimiento de nuestras obligaciones contractuales o cuando exista un consentimiento de los interesados o una autorización legal.

Transferencias internacionales de datos

Tratamiento de datos en terceros países: En la medida en que transfiramos datos a un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o ello ocurra en el marco del uso de servicios de terceros o de la revelación o comunicación de datos a otras personas, organismos o empresas (lo cual se reconoce por la dirección postal del proveedor correspondiente o cuando en la política de privacidad se indica expresamente la transferencia de datos a terceros países), esto se realiza siempre de conformidad con los requisitos legales.

Para las transferencias de datos a EE. UU., nos basamos prioritariamente en el Data Privacy Framework (DPF), que fue reconocido como marco jurídico seguro mediante una decisión de adecuación de la Comisión Europea de 10.07.2023. Adicionalmente, hemos celebrado con los respectivos proveedores cláusulas contractuales tipo que se ajustan a los requisitos de la Comisión Europea y establecen obligaciones contractuales para la protección de sus datos.

Esta doble garantía asegura una protección integral de sus datos: el DPF constituye el nivel de protección primario, mientras que las cláusulas contractuales tipo sirven como seguridad adicional. Si se produjeran cambios en el marco del DPF, las cláusulas contractuales tipo entrarían en juego como opción alternativa fiable. De este modo, garantizamos que sus datos sigan estando siempre adecuadamente protegidos, incluso ante eventuales cambios políticos o jurídicos.

En el caso de cada proveedor de servicios, le informamos de si está certificado conforme al DPF y de si existen cláusulas contractuales tipo. Encontrará más información sobre el DPF y una lista de las empresas certificadas en el sitio web del Departamento de Comercio de EE. UU. en https://www.dataprivacyframework.gov/ (en inglés).

Para las transferencias de datos a otros terceros países se aplican medidas de seguridad equivalentes, en particular cláusulas contractuales tipo, consentimientos expresos o transferencias exigidas por ley. Puede consultar información sobre las transferencias a terceros países y las decisiones de adecuación vigentes en la oferta informativa de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Información general sobre la conservación y supresión de datos

Suprimimos los datos personales que tratamos de conformidad con las disposiciones legales tan pronto como se revocan los consentimientos subyacentes o dejan de existir otras bases jurídicas para el tratamiento. Esto se refiere a los casos en los que desaparece el fin original del tratamiento o los datos ya no son necesarios. Existen excepciones a esta regla cuando obligaciones legales o intereses especiales exigen una conservación o un archivo más prolongados de los datos.

En particular, los datos que deban conservarse por motivos mercantiles o fiscales o cuyo almacenamiento sea necesario para el ejercicio de acciones legales o para la protección de los derechos de otras personas físicas o jurídicas deberán archivarse en consecuencia.

Nuestra información sobre protección de datos contiene información adicional sobre la conservación y la supresión de datos que se aplica específicamente a determinados procesos de tratamiento.

En caso de que existan varias indicaciones sobre el período de conservación o los plazos de supresión de un dato, será determinante siempre el plazo más largo. Los datos que ya no se conserven para el fin previsto originalmente, sino en virtud de requisitos legales u otros motivos, los tratamos exclusivamente por los motivos que justifican su conservación.

Conservación y supresión de datos: Los siguientes plazos generales se aplican a la conservación y el archivo conforme al Derecho alemán:

  • 10 años - Plazo de conservación para libros y registros, cuentas anuales, inventarios, informes de gestión, balance de apertura, así como las instrucciones de trabajo y demás documentos organizativos necesarios para su comprensión (§ 147, apdo. 1, n.º 1, en relación con el apdo. 3, AO; § 257, apdo. 1, n.º 1, en relación con el apdo. 4, HGB).
  • 8 años - Justificantes contables, como, por ejemplo, facturas y justificantes de gastos (§ 147, apdo. 1, n.º 4 y 4a, en relación con el apdo. 3, frase 1, AO; § 14b, apdo. 1, UStG; así como § 257, apdo. 1, n.º 4, en relación con el apdo. 4, HGB).
  • 6 años - Restantes documentos comerciales: cartas comerciales o de negocios recibidas, copias de las cartas comerciales o de negocios enviadas, otros documentos en la medida en que sean relevantes a efectos fiscales, por ejemplo, partes de horas, hojas de cálculo de costes de explotación, documentación de cálculo, etiquetado de precios, pero también documentación de nóminas, en la medida en que no sean ya justificantes contables, y tiras de caja registradora (§ 147, apdo. 1, n.º 2, 3 y 5, en relación con el apdo. 3, AO; § 257, apdo. 1, n.º 2 y 3, en relación con el apdo. 4, HGB).
  • 3 años - Los datos necesarios para tener en cuenta posibles reclamaciones de garantía y de indemnización por daños y perjuicios u otras reclamaciones y derechos contractuales similares, así como para tramitar las consultas relacionadas con ellos, basándose en experiencias comerciales anteriores y en las prácticas habituales del sector, se almacenan durante el plazo de prescripción legal ordinario de tres años (§§ 195, 199 BGB).

Inicio del plazo al final del año: Si un plazo no comienza expresamente en una fecha determinada y es de al menos un año, comienza automáticamente al final del año natural en el que se haya producido el hecho que da origen al plazo. En el caso de relaciones contractuales en curso en cuyo marco se almacenan datos, el hecho que da origen al plazo es el momento en que surte efecto la rescisión u otra terminación de la relación jurídica.

Derechos de los interesados

Derechos de los interesados según el RGPD: Como interesado, le corresponden diversos derechos en virtud del RGPD, que se derivan en particular de los arts. 15 a 21 del RGPD:

  • Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento basado en el art. 6, apdo. 1, letra e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones. Cuando el tratamiento de los datos personales que le conciernan tenga por objeto la mercadotecnia directa, tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
  • Derecho a revocar el consentimiento: Tiene derecho a revocar en cualquier momento los consentimientos otorgados.
  • Derecho de acceso: Tiene derecho a obtener confirmación de si se están tratando o no los datos en cuestión y a acceder a dichos datos, así como a obtener información adicional y una copia de los datos de conformidad con los requisitos legales.
  • Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernan o que se rectifiquen los datos inexactos que le conciernan.
  • Derecho de supresión y a la limitación del tratamiento: De conformidad con los requisitos legales, tiene derecho a solicitar que los datos que le conciernan se supriman sin dilación indebida o, alternativamente, de conformidad con los requisitos legales, a solicitar la limitación del tratamiento de los datos.
  • Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos que le conciernan y que nos haya facilitado, de conformidad con los requisitos legales, en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable del tratamiento.
  • Reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD. La reclamación puede presentarse, en particular, ante una autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción.

Puesta a disposición de la oferta en línea y alojamiento web

Tratamos los datos de los usuarios para poder poner a su disposición nuestros servicios en línea. Con este fin, tratamos la dirección IP del usuario, que es necesaria para transmitir los contenidos y funciones de nuestros servicios en línea al navegador o al dispositivo final de los usuarios.

  • Tipos de datos tratados: Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones horarias, números de identificación, personas implicadas); datos de registro (p. ej., archivos de registro relativos a inicios de sesión o a la consulta de datos o tiempos de acceso.). Datos de contenido (p. ej., mensajes y publicaciones de texto o imagen, así como la información relativa a ellos, como, p. ej., datos sobre la autoría o el momento de creación).
  • Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento e intereses legítimos: Puesta a disposición de nuestra oferta en línea y facilidad de uso; infraestructura de tecnologías de la información (funcionamiento y puesta a disposición de sistemas de información y equipos técnicos (ordenadores, servidores, etc.)). Medidas de seguridad.
  • Conservación y supresión: Supresión conforme a lo indicado en la sección "Información general sobre la conservación y supresión de datos".
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Puesta a disposición de la oferta en línea en espacio de almacenamiento alquilado: Para la puesta a disposición de nuestra oferta en línea utilizamos espacio de almacenamiento, capacidad de cálculo y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también denominado "proveedor de alojamiento web"); Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).
  • Recogida de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los denominados "archivos de registro del servidor". Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora de la consulta, los volúmenes de datos transferidos, el aviso de consulta satisfactoria, el tipo de navegador junto con su versión, el sistema operativo del usuario, la URL de referencia (la página visitada previamente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por una parte, con fines de seguridad, p. ej., para evitar una sobrecarga de los servidores (en particular en caso de ataques abusivos, los denominados ataques DDoS), y, por otra, para garantizar la carga de los servidores y su estabilidad; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD). Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y, a continuación, se suprime o se anonimiza. Los datos cuya conservación adicional sea necesaria a efectos probatorios quedan excluidos de la supresión hasta el esclarecimiento definitivo del incidente correspondiente.
  • Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos incluyen también el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines se tratan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos electrónicos (p. ej., los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados pueden tratarse además con el fin de detectar SPAM. Le rogamos que tenga en cuenta que, en Internet, los correos electrónicos no se envían, por regla general, cifrados. Por regla general, los correos electrónicos se cifran durante el transporte, pero (salvo que se utilice un procedimiento denominado de cifrado de extremo a extremo) no en los servidores desde los que se envían y en los que se reciben. Por ello, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y su recepción en nuestro servidor; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).
  • Bluehost: Proveedor de alojamiento; Proveedor del servicio: Bluehost, Inc.
    5335 Gate Pkwy, 2nd Floor
    Jacksonville, FL 32256
    Estados Unidos (EE. UU.). Sitio web: https://www.bluehost.com.

Uso de cookies

Por "cookies" se entienden las funciones que almacenan información en los dispositivos finales de los usuarios y la leen de ellos. Las cookies pueden utilizarse además para diversos fines, por ejemplo, para la funcionalidad, la seguridad y la comodidad de las ofertas en línea, así como para la elaboración de análisis de los flujos de visitantes. Utilizamos cookies de conformidad con las disposiciones legales. Para ello, cuando es necesario, obtenemos previamente el consentimiento de los usuarios. Si no es necesario un consentimiento, nos basamos en nuestros intereses legítimos. Esto se aplica cuando el almacenamiento y la lectura de información son imprescindibles para poder proporcionar contenidos y funciones solicitados expresamente. Entre ellos se encuentran, por ejemplo, el almacenamiento de ajustes, así como la garantía de la funcionalidad y la seguridad de nuestra oferta en línea. El consentimiento puede revocarse en cualquier momento. Informamos claramente sobre su alcance y sobre qué cookies se utilizan.

Información sobre las bases jurídicas en materia de protección de datos: El hecho de que tratemos datos personales mediante cookies depende de un consentimiento. Si existe un consentimiento, este sirve como base jurídica. Sin consentimiento, nos basamos en nuestros intereses legítimos, que se explican anteriormente en esta sección y en el contexto de los respectivos servicios y procedimientos.

Duración del almacenamiento: En lo que respecta a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

  • Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan, a más tardar, después de que un usuario haya abandonado una oferta en línea y haya cerrado su dispositivo final (p. ej., el navegador o la aplicación móvil).
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo final. Así, por ejemplo, puede almacenarse el estado de inicio de sesión y mostrarse directamente los contenidos preferidos cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de los usuarios recogidos mediante cookies pueden utilizarse para medir el alcance. Si no facilitamos a los usuarios información explícita sobre el tipo y la duración del almacenamiento de las cookies (p. ej., en el marco de la obtención del consentimiento), estos deben asumir que son permanentes y que la duración del almacenamiento puede ser de hasta dos años.

Información general sobre la revocación y la oposición (opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos que hayan otorgado y, además, oponerse al tratamiento de conformidad con los requisitos legales, también mediante los ajustes de privacidad de su navegador.

  • Tipos de datos tratados: Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones horarias, números de identificación, personas implicadas).
  • Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD). Consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Tratamiento de datos de cookies sobre la base de un consentimiento: Utilizamos una solución de gestión del consentimiento mediante la cual se obtiene el consentimiento de los usuarios para el uso de cookies o para los procedimientos y proveedores mencionados en el marco de la solución de gestión del consentimiento. Este procedimiento sirve para la obtención, el registro, la gestión y la revocación de consentimientos, en particular en relación con el uso de cookies y tecnologías comparables que se utilizan para almacenar, leer y tratar información en los dispositivos finales de los usuarios. En el marco de este procedimiento se obtienen los consentimientos de los usuarios para el uso de cookies y los tratamientos de información relacionados con ellas, incluidos los tratamientos y proveedores específicos mencionados en el procedimiento de gestión del consentimiento. Los usuarios tienen además la posibilidad de gestionar y revocar sus consentimientos. Las declaraciones de consentimiento se almacenan para evitar una nueva solicitud y poder acreditar el consentimiento de conformidad con los requisitos legales. El almacenamiento se realiza en el servidor y/o en una cookie (la denominada cookie de opt-in) o mediante tecnologías comparables, para poder asignar el consentimiento a un usuario específico o a su dispositivo. Si no existe información específica sobre los proveedores de servicios de gestión del consentimiento, se aplica la siguiente información general: la duración del almacenamiento del consentimiento es de hasta dos años. Para ello se crea un identificador de usuario seudónimo, que se almacena junto con el momento del consentimiento, los datos sobre el alcance del consentimiento (p. ej., las categorías de cookies y/o proveedores de servicios afectados), así como información sobre el navegador, el sistema y el dispositivo final utilizado; Bases jurídicas: Consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD).

Gestión de contactos y solicitudes

Cuando se pone en contacto con nosotros (p. ej., por correo postal, formulario de contacto, correo electrónico, teléfono o a través de redes sociales), así como en el marco de relaciones existentes con usuarios y relaciones comerciales, se tratan los datos de las personas que realizan la solicitud en la medida en que sea necesario para responder a las solicitudes de contacto y a las eventuales medidas solicitadas.

  • Tipos de datos tratados: Datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y publicaciones de texto o imagen, así como la información relativa a ellos, como, p. ej., datos sobre la autoría o el momento de creación). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones horarias, números de identificación, personas implicadas).
  • Interesados: Interlocutores de comunicación.
  • Fines del tratamiento e intereses legítimos: Comunicación; procedimientos organizativos y administrativos; feedback (p. ej., recopilación de feedback mediante formulario en línea). Puesta a disposición de nuestra oferta en línea y facilidad de uso.
  • Conservación y supresión: Supresión conforme a lo indicado en la sección "Información general sobre la conservación y supresión de datos".
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD). Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Formulario de contacto: Cuando se pone en contacto con nosotros a través de nuestro formulario de contacto, por correo electrónico o por otras vías de comunicación, tratamos los datos personales que se nos transmiten para responder y tramitar la cuestión correspondiente. Esto incluye, por regla general, datos como el nombre, la información de contacto y, en su caso, otra información que se nos comunique y que sea necesaria para una tramitación adecuada. Utilizamos estos datos exclusivamente para el fin indicado de toma de contacto y comunicación; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Inteligencia artificial (IA)

Utilizamos inteligencia artificial (IA), en cuyo marco se tratan datos personales. Los fines específicos y nuestro interés en el uso de la IA se indican a continuación. Por IA entendemos, conforme al concepto de "sistema de IA" según el artículo 3, punto 1, del Reglamento de IA, un sistema basado en una máquina diseñado para funcionar con distintos niveles de autonomía, que puede mostrar capacidad de adaptación tras su despliegue y que, a partir de la información de entrada que recibe, genera resultados de salida, como predicciones, contenidos, recomendaciones o decisiones, que pueden influir en entornos físicos o virtuales.

Nuestros sistemas de IA se utilizan respetando estrictamente los requisitos legales. Estos comprenden tanto normas específicas para la inteligencia artificial como requisitos de protección de datos. En particular, respetamos los principios de licitud, transparencia, equidad, supervisión humana, limitación de la finalidad, minimización de datos e integridad, así como confidencialidad. Nos aseguramos de que el tratamiento de datos personales se base siempre en una base jurídica. Esta puede ser bien el consentimiento de los interesados, bien una autorización legal.

Cuando utilizamos sistemas de IA externos, seleccionamos cuidadosamente a sus proveedores (en lo sucesivo, "proveedores de IA"). De conformidad con nuestras obligaciones legales, nos aseguramos de que los proveedores de IA cumplan las disposiciones aplicables. Asimismo, observamos las obligaciones que nos incumben en el uso o la explotación de los servicios de IA obtenidos. El tratamiento de datos personales por nuestra parte y por parte de los proveedores de IA se realiza exclusivamente sobre la base de un consentimiento o de una habilitación legal. A este respecto, concedemos especial importancia a la transparencia, la equidad y el mantenimiento de la supervisión humana sobre los procesos de toma de decisiones asistidos por IA.

Para proteger los datos tratados, aplicamos medidas técnicas y organizativas adecuadas y robustas. Estas garantizan la integridad y la confidencialidad de los datos tratados y minimizan los riesgos potenciales. Mediante revisiones periódicas de los proveedores de IA y de sus servicios, garantizamos el cumplimiento continuo de las normas jurídicas y éticas vigentes.

  • Tipos de datos tratados: Datos de contenido (p. ej., mensajes y publicaciones de texto o imagen, así como la información relativa a ellos, como, p. ej., datos sobre la autoría o el momento de creación). Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
  • Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea). Terceras personas.
  • Fines del tratamiento e intereses legítimos: Inteligencia artificial (IA).
  • Conservación y supresión: Supresión conforme a lo indicado en la sección "Información general sobre la conservación y supresión de datos".
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Claude API: Servicio basado en IA diseñado para comprender y generar lenguaje natural y entradas relacionadas, analizar información y realizar predicciones («IA», es decir, «inteligencia artificial», debe entenderse en el sentido jurídico aplicable en cada caso del término). La prestación de los servicios de IA comprende el tratamiento (incluidos la recogida, el almacenamiento, la organización y la estructuración) de datos personales en el marco de un procedimiento de aprendizaje automático basado en el lenguaje natural; la aplicación de medidas para verificar y mantener la calidad de los servicios; la identificación y corrección de errores que puedan afectar a la funcionalidad prevista, así como el apoyo para garantizar la seguridad y la integridad de los servicios de IA; Proveedor del servicio: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD); Sitio web: https://www.anthropic.com/; Política de privacidad: https://www.anthropic.com/legal/privacy; Contrato de encargo del tratamiento: https://www.anthropic.com/legal/data-processing-addendum. Base para las transferencias a terceros países: Cláusulas contractuales tipo (https://www.anthropic.com/legal/data-processing-addendum).

Presencia en redes sociales (social media)

Mantenemos presencias en línea en redes sociales y, en este marco, tratamos datos de los usuarios para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.

Le advertimos de que, en este contexto, los datos de los usuarios pueden tratarse fuera del territorio de la Unión Europea. Esto puede suponer riesgos para los usuarios, ya que, por ejemplo, podría dificultarse el ejercicio de los derechos de los usuarios.

Además, por regla general, los datos de los usuarios en las redes sociales se tratan con fines de estudio de mercado y publicidad. Así, por ejemplo, pueden elaborarse perfiles de uso a partir del comportamiento de uso y de los intereses de los usuarios que de él se derivan. Estos últimos pueden utilizarse a su vez, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Por ello, por regla general, se almacenan cookies en los ordenadores de los usuarios en las que se almacenan el comportamiento de uso y los intereses de los usuarios. Además, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados por los usuarios (en particular, si son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), nos remitimos a las políticas de privacidad y a la información de los operadores de las respectivas redes.

También en el caso de solicitudes de acceso y del ejercicio de los derechos de los interesados, le indicamos que estos pueden ejercerse de la forma más eficaz ante los proveedores. Solo estos últimos tienen acceso, en cada caso, a los datos de los usuarios y pueden adoptar directamente las medidas oportunas y facilitar información. Si, aun así, necesita ayuda, puede dirigirse a nosotros.

  • Tipos de datos tratados: Datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y publicaciones de texto o imagen, así como la información relativa a ellos, como, p. ej., datos sobre la autoría o el momento de creación). Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
  • Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
  • Fines del tratamiento e intereses legítimos: Comunicación; feedback (p. ej., recopilación de feedback mediante formulario en línea). Relaciones públicas.
  • Conservación y supresión: Supresión conforme a lo indicado en la sección "Información general sobre la conservación y supresión de datos".
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Instagram: Red social que permite compartir fotos y vídeos, comentar y marcar como favoritas publicaciones, enviar mensajes y suscribirse a perfiles y páginas; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base para las transferencias a terceros países: Data Privacy Framework (DPF).
  • Páginas de Facebook: Perfiles dentro de la red social Facebook - El responsable del tratamiento es corresponsable, junto con Meta Platforms Ireland Limited, de la recogida y la transmisión de datos de los visitantes de nuestra página de Facebook («fanpage»). Entre ellos se encuentra, en particular, información sobre el comportamiento de los usuarios (p. ej., contenidos vistos o con los que se ha interactuado, acciones realizadas), así como información sobre el dispositivo (p. ej., dirección IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies). Encontrará más información al respecto en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/. Facebook utiliza estos datos también para proporcionarnos, a través del servicio «Estadísticas de la página», análisis estadísticos que ofrecen información sobre cómo interactúan las personas con nuestra página y sus contenidos. La base para ello es un acuerdo con Facebook («Información sobre las estadísticas de la página»: https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regulan, entre otras cosas, las medidas de seguridad y el ejercicio de los derechos de los interesados. Encontrará más información aquí: https://www.facebook.com/legal/terms/information_about_page_insights_data. Por tanto, los usuarios pueden dirigir sus solicitudes de acceso o de supresión directamente a Facebook. Los derechos de los usuarios (en particular, acceso, supresión, oposición y reclamación ante una autoridad de control) no se ven afectados por ello. La corresponsabilidad se limita exclusivamente a la recogida de los datos por parte de Meta Platforms Ireland Limited (UE). Del tratamiento posterior, incluida una posible transmisión a Meta Platforms Inc. en EE. UU., es responsable únicamente Meta Platforms Ireland Limited; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para las transferencias a terceros países: Data Privacy Framework (DPF), cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • YouTube: Red social y plataforma de vídeo; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD); Política de privacidad: https://business.safety.google/privacy/; Base para las transferencias a terceros países: Data Privacy Framework (DPF). Posibilidad de oposición (opt-out): https://myadcenter.google.com/.

Modificación y actualización

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad tan pronto como los cambios en los tratamientos de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran una actuación por su parte (p. ej., un consentimiento) u otra notificación individual.

En la medida en que en esta política de privacidad indiquemos direcciones e información de contacto de empresas y organizaciones, le rogamos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y que compruebe los datos antes de ponerse en contacto.

Definiciones de términos

En esta sección encontrará un resumen de los términos utilizados en esta política de privacidad. En la medida en que los términos estén definidos legalmente, se aplicarán sus definiciones legales. Las siguientes explicaciones, en cambio, tienen por objeto, sobre todo, facilitar la comprensión.

  • Datos de contenido: Los datos de contenido comprenden la información que se genera en el curso de la creación, edición y publicación de contenidos de todo tipo. Esta categoría de datos puede incluir textos, imágenes, vídeos, archivos de audio y otros contenidos multimedia que se publican en diversas plataformas y medios. Los datos de contenido no se limitan al contenido propiamente dicho, sino que incluyen también metadatos que proporcionan información sobre el propio contenido, como etiquetas, descripciones, información sobre el autor y fechas de publicación
  • Datos de contacto: Los datos de contacto son información esencial que permite la comunicación con personas u organizaciones. Comprenden, entre otros, números de teléfono, direcciones postales y direcciones de correo electrónico, así como medios de comunicación como nombres de usuario en redes sociales e identificadores de mensajería instantánea.
  • Inteligencia artificial (IA): El fin del tratamiento de datos mediante inteligencia artificial (IA) comprende el análisis y el tratamiento automatizados de datos de los usuarios para reconocer patrones, realizar predicciones y mejorar la eficiencia y la calidad de nuestros servicios. Esto incluye la recopilación, depuración y estructuración de los datos, el entrenamiento y la aplicación de modelos de IA, así como la revisión y optimización continuas de los resultados, y se realiza exclusivamente con el consentimiento de los usuarios o sobre la base de habilitaciones legales.
  • Metadatos, datos de comunicación y datos de procedimiento: Los metadatos, datos de comunicación y datos de procedimiento son categorías que contienen información sobre la forma en que se tratan, transmiten y gestionan los datos. Los metadatos, también conocidos como datos sobre datos, comprenden información que describe el contexto, el origen y la estructura de otros datos. Pueden incluir datos sobre el tamaño del archivo, la fecha de creación, el autor de un documento y los historiales de modificaciones. Los datos de comunicación registran el intercambio de información entre usuarios a través de diversos canales, como el tráfico de correo electrónico, los registros de llamadas, los mensajes en redes sociales y los historiales de chat, incluidas las personas implicadas, las marcas de tiempo y las vías de transmisión. Los datos de procedimiento describen los procesos y flujos dentro de sistemas u organizaciones, incluidas la documentación de flujos de trabajo, los registros de transacciones y actividades, así como los registros de auditoría que se utilizan para el seguimiento y la verificación de operaciones.
  • Datos de uso: Los datos de uso se refieren a la información que registra cómo interactúan los usuarios con productos, servicios o plataformas digitales. Estos datos comprenden una amplia gama de información que muestra cómo utilizan los usuarios las aplicaciones, qué funciones prefieren, cuánto tiempo permanecen en determinadas páginas y a través de qué rutas navegan por una aplicación. Los datos de uso también pueden incluir la frecuencia de uso, las marcas de tiempo de las actividades, las direcciones IP, la información del dispositivo y los datos de ubicación. Son especialmente valiosos para el análisis del comportamiento de los usuarios, la optimización de las experiencias de usuario, la personalización de contenidos y la mejora de productos o servicios. Además, los datos de uso desempeñan un papel decisivo en la detección de tendencias, preferencias y posibles áreas problemáticas dentro de las ofertas digitales
  • Datos personales: "Datos personales" es toda información sobre una persona física identificada o identificable (en lo sucesivo, "interesado"); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
  • Datos de registro: Los datos de registro son información sobre eventos o actividades que se han registrado en un sistema o una red. Estos datos contienen normalmente información como marcas de tiempo, direcciones IP, acciones de los usuarios, mensajes de error y otros detalles sobre el uso o el funcionamiento de un sistema. Los datos de registro se utilizan a menudo para el análisis de problemas del sistema, la supervisión de la seguridad o la elaboración de informes de rendimiento.
  • Responsable del tratamiento: Se denomina "responsable del tratamiento" a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
  • Tratamiento: "Tratamiento" es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término tiene un alcance amplio y comprende prácticamente cualquier manejo de datos, ya sea la recogida, la evaluación, el almacenamiento, la transmisión o la supresión.