Política de privacidad

La protección de sus datos personales es especialmente importante para nosotros. Aquí puede conocer de forma rápida y sencilla qué datos personales recogemos y para qué los utilizamos. Voice Intelligence de Overmind.one (bots de voz y chat) ofrece exclusivamente información general sobre las actividades y servicios de Overmind.one o información general sobre IA, sin crear perfiles individuales, tomar decisiones de admisión ni evaluar servicios. Por tanto, no pertenece a la categoría de sistemas de IA de alto riesgo del Reglamento de IA de la UE.

Recogida de datos, finalidad y base jurídica

Foonkle EOOD ofrece a las personas interesadas acceso, a través de sus webs, a bots de voz y chat controlados o asistidos por IA. Las personas interesadas pueden comunicarse con ellos y preguntar por la actividad de Overmind.one. Los datos no se utilizan para entrenar los modelos de IA y solo se tratan durante un periodo breve; consulte los modelos utilizados en la información sobre destinatarios. Tenga en cuenta que está hablando con una IA y que las respuestas también son contenidos generados por IA.
Al utilizar los bots de voz y chat se tratan, en particular, estos datos personales:

– Datos de contenido:
o Datos de voz y audio o contenido de la conversación
o Cualquier otra información que facilite como usuario durante la conversación, por ejemplo su nombre
– Datos de uso (metadatos para facturación y análisis):
o Identificadores únicos, como el identificador de llamada o de sesión
o Fecha, hora y duración de la interacción
o Parámetros técnicos de la transmisión
o Dirección IP

El uso de los bots de voz y chat es voluntario. No tiene obligación de facilitar datos personales. El tratamiento descrito no implica decisiones automatizadas ni elaboración de perfiles.

En principio, los datos se recogen directamente de usted como usuario. Según cómo formule sus interacciones, el tratamiento también puede incluir datos de otras personas físicas; en ese caso, se recogen cuando los usuarios los comunican.

El tratamiento al utilizar los bots de voz y chat tiene, en particular, la finalidad de facilitar información sobre Overmind.one o información general sobre el uso de IA. La aplicación también pretende ayudar a las empresas a tomar decisiones y despertar y fomentar su interés por nuestras soluciones Voice Intelligence.
El tratamiento de datos personales se basa en el artículo 6.1.b del Reglamento General de Protección de Datos (RGPD/DSGVO), ya que es necesario para aplicar medidas precontractuales solicitadas por las personas interesadas: facilitar información antes de una posible contratación de Voice Intelligence. Como el uso es voluntario, no facilitar sus datos no le causa perjuicios, salvo que no podrá utilizar los bots de voz y chat.

En principio, tratar la palabra hablada implica tratar datos biométricos porque estos son objetivamente aptos para identificar personas. Sin embargo, en este caso no se utilizan para identificar inequívocamente a una persona física, por lo que no se tratan categorías especiales de datos personales y no es necesaria una base jurídica del artículo 9.2 del RGPD/DSGVO.

Sus datos se tratan únicamente durante el tiempo necesario para las medidas precontractuales. Después de la interacción, los datos de contenido se eliminan inmediatamente. Se exceptúan determinados metadatos relevantes para la facturación, como el identificador y la duración de la llamada, que se conservan durante el plazo legal de 7 años (§ 132 BAO), y los metadatos técnicos, en particular la dirección IP, que se guardan durante 14 días por motivos de seguridad y después se eliminan.

Destinatarios de los datos

Tenga en cuenta que actualizamos esta política de privacidad periódicamente, por ejemplo por cambios legislativos o por el uso de nuevas tecnologías. Le recomendamos revisarla regularmente para conocer las novedades.

En principio, le corresponden los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, retirada del consentimiento y oposición.
Puede ponerse en contacto con nosotros en cualquier momento para ejercerlos.

Equipo de coordinación de protección de datos
Overmind.one

data@overmind.one

Voice Intelligence necesita un entorno técnico fiable y conforme con la protección de datos. Lo proporciona nuestra plataforma asociada itellico.ai, utilizada para el tratamiento de todas las soluciones Voice Intelligence de Overmind.one. La arquitectura de Itellico ofrece a nuestros clientes empresariales una gran escalabilidad, fiabilidad y rendimiento. Esta sección enumera los subencargados del tratamiento utilizados para prestar los servicios de IA de itellico. Por defecto, el tratamiento se realiza en la UE. A petición del cliente pueden activarse determinados servicios especializados o alternativos que impliquen transferencias a Estados Unidos.

Parte 1: plataforma estándar

Estos son los componentes principales de la plataforma itellico. El tratamiento de datos de estos servicios se realiza principalmente en centros de datos de la UE, en Fráncfort.

Amazon Web Services (UE)

Finalidad del tratamiento
Alojamiento de la infraestructura Kubernetes de la plataforma de clústeres de IA de voz de itellico, servicios de comunicación SIP y almacenamiento de datos de conversación: transcripciones y respuestas de audio.

Destinatario de los datos
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy,
L-1855 Luxemburgo.

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Configurable por el cliente: 30 días por defecto, ajustable desde la eliminación inmediata hasta los requisitos específicos del cliente. Más información: aviso de privacidad de AWS. El tratamiento se realiza en servidores de la UE, en Fráncfort.

Hetzner Online GmbH

Finalidad del tratamiento
Infraestructura en la nube y alojamiento de servidores para entornos de desarrollo y prueba.

Destinatario de los datos
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania.

Base jurídica
Interés legítimo en la infraestructura técnica (art. 6.1.f del RGPD/DSGVO).

Más información: política de privacidad de Hetzner. El tratamiento se realiza en la infraestructura de Hetzner.

Microsoft Azure (UE)

Finalidad del tratamiento
1. Reconocimiento de voz (Speech-to-Text): transcripción de las entradas de voz.
2. Síntesis de voz (Text-to-Speech): generación de respuestas de voz.
3. Procesamiento con IA (LLM): tratamiento de consultas de texto mediante grandes modelos de lenguaje.

Destinatario de los datos
Microsoft Ireland Operations Limited, One Microsoft Place, South
County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda.

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento (política de retención nula).
Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de Microsoft. El tratamiento se realiza en la infraestructura de Microsoft en la UE.

OpenAI

Finalidad del tratamiento
1. Procesamiento con IA (LLM): tratamiento de consultas de texto mediante grandes modelos de lenguaje, como la serie GPT.
2. Reconocimiento de voz (Speech-to-Text): conversión de entradas de voz a texto, por ejemplo con Whisper.

Destinatario de los datos
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126
Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento (política de retención nula para datos de API). Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de OpenAI. El tratamiento se realiza en la infraestructura de Microsoft en la UE.

LiveKit (UE)

Finalidad del tratamiento
Comunicación en tiempo real (WebRTC y SIP): infraestructura para la comunicación de audio en tiempo real y conexión a la red telefónica SIP.

Destinatario de los datos
LiveKit, Inc., 981 Mission St, San Francisco, CA 94103, USA.

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento.
Más información: política de privacidad de LiveKit. La comunicación se realiza en tiempo real y no se graba ni se almacena. El tráfico se dirige a través de servidores dedicados en la UE.

Pinecone Systems Inc.

Finalidad del tratamiento
Base de datos vectorial para aplicaciones de IA y búsqueda semántica.

Destinatario de los datos
Pinecone Systems, Inc., 548 Market St Pmb 19327, San Francisco, CA 94104-5401, USA.

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Más información: política de privacidad de Pinecone Inc.

Parte 2: servicios especializados opcionales (Estados Unidos)

Estos servicios no están activados por defecto. Pueden utilizarse a petición expresa del cliente para optimizar el rendimiento o para casos específicos, como modelos de voz alternativos. Al activarlos, los datos de contenido —audio o texto— se transfieren a Estados Unidos para su tratamiento. Todos los proveedores enumerados aquí aplican una política de retención nula.

Deepgram (Estados Unidos)

Finalidad del tratamiento
Transcripción Speech-to-Text alternativa.

Destinatario de los datos
Deepgram Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401,
Estados Unidos. *Transferencia protegida mediante cláusulas contractuales tipo (SCC), conforme al art. 46 del RGPD/DSGVO.*

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento (retención nula). Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de Deepgram

Cartesia (Estados Unidos)

Finalidad del tratamiento
Síntesis de voz Text-to-Speech alternativa.

Destinatario de los datos
Cartesia, Inc., 1766 18th Street, San Francisco, CA 94107, USA. *Transferencia protegida mediante cláusulas contractuales tipo (SCC), conforme al art. 46 del RGPD/DSGVO.*

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento. Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de Cartesia

ElevenLabs (Estados Unidos)

Finalidad del tratamiento
Síntesis de voz Text-to-Speech alternativa y clonación de voz.

Destinatario de los datos
Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016,
Estados Unidos. *Transferencia protegida mediante cláusulas contractuales tipo (SCC), conforme al art. 46 del RGPD/DSGVO.*

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento. Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de ElevenLabs

Anthropic (Estados Unidos)

Finalidad del tratamiento
Procesamiento con IA (LLM) alternativo: tratamiento de consultas de texto
mediante grandes modelos de lenguaje, como la serie Claude.

Destinatario de los datos
Anthropic, PBC, PO Box 2318, San Francisco, CA 94126, USA. *Transferencia protegida mediante cláusulas contractuales tipo (SCC), conforme al art. 46 del RGPD/DSGVO.*

Base jurídica
Ejecución del contrato (art. 6.1.b del RGPD/DSGVO).

Plazo de conservación
Procesamiento mediante API: sin almacenamiento (política de retención nula). Los resultados se almacenan en el clúster AWS de itellico.

Más información: política de privacidad de Anthropic

Introducción y resumen

Hemos redactado esta política de privacidad, versión 20.06.2025-113016739, para explicar, conforme a
los requisitos del Reglamento General de Protección de Datos (UE) 2016/679 y la legislación nacional
aplicable, qué datos personales tratamos como responsables, y qué datos
tratan o tratarán en el futuro los encargados contratados por nosotros, como los proveedores,
y qué opciones legales tiene usted. Los términos utilizados
se entienden de forma neutra en cuanto al género.

Le informamos de forma completa sobre los datos que tratamos acerca de usted.

Las políticas de privacidad suelen sonar muy técnicas y utilizar términos
jurídicos especializados. Esta política pretende explicarle los aspectos más importantes de forma sencilla
y transparente. Cuando contribuye a la transparencia, explicamos los términos técnicos
de forma comprensible, ofrecemos enlaces con información adicional y utilizamos gráficos.
Así le informamos con un lenguaje claro de que, en nuestra actividad,
solo tratamos datos personales cuando existe una
base jurídica adecuada. Esto no puede lograrse con explicaciones
breves, confusas y técnico-jurídicas como las que a menudo se encuentran
en internet al hablar de protección de datos. Esperamos que las explicaciones siguientes le resulten
interesantes e informativas y que incluyan algún dato que todavía
no conociera.

Si aun así tiene preguntas, le rogamos que contacte con el responsable
indicado abajo o en el aviso legal, siga los enlaces disponibles y consulte más
información en páginas de terceros. También encontrará nuestros datos de contacto
en el aviso legal.

Ámbito de aplicación

• Esta política de privacidad se aplica a todos los datos personales que tratamos
  en nuestra empresa y a todos los datos personales tratados por las empresas
  que contratamos como encargados del tratamiento. Por datos personales entendemos información
  en el sentido del artículo 4.1 del RGPD/DSGVO, como el nombre, el correo electrónico o la dirección postal
  de una persona. El tratamiento de datos personales nos permite ofrecer
  y facturar nuestros servicios y productos, tanto online como fuera de internet.
  El ámbito de esta política incluye:

• todas las presencias online que gestionamos, como webs y tiendas online
• presencias en redes sociales y comunicación por correo electrónico
• aplicaciones móviles para teléfonos y otros dispositivos

Esta política se aplica a todos los ámbitos en los que la empresa trata datos personales
de forma estructurada a través de esos canales. Si establecemos con usted relaciones jurídicas
fuera de estos canales, le informaremos por separado
cuando corresponda.

Bases jurídicas

En esta política ofrecemos información transparente sobre los
principios y disposiciones legales, es decir, las bases jurídicas del Reglamento General de Protección de Datos que nos permiten tratar datos personales.

En cuanto al derecho de la UE, nos referimos al REGLAMENTO (UE) 2016/679 DEL
PARLAMENTO EUROPEO Y DEL CONSEJO, de 27 de abril de 2016. Puede consultar este Reglamento General de Protección de Datos en EUR-Lex, el portal de acceso al derecho de la UE, en https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.
Tratamos sus datos solo cuando se cumple al menos una de estas condiciones:

1. Consentimiento (artículo 6.1.a del RGPD/DSGVO): usted nos ha autorizado a tratar datos
para una finalidad concreta. Por ejemplo, conservar los datos
que introduce en un formulario de contacto.

2. Contrato (artículo 6.1.b del RGPD/DSGVO): tratamos sus datos para cumplir un contrato
o medidas precontractuales con usted. Por ejemplo, si celebramos
un contrato de compraventa, necesitamos previamente información personal.

3. Obligación legal (artículo 6.1.c del RGPD/DSGVO): tratamos sus datos cuando existe
una obligación legal. Por ejemplo, estamos obligados por ley
a conservar las facturas para la contabilidad. Estas suelen contener
datos personales.

4. Intereses legítimos (artículo 6.1.f del RGPD/DSGVO): cuando existen intereses legítimos que
no limiten sus derechos fundamentales, nos reservamos el tratamiento de datos
personales. Por ejemplo, necesitamos tratar determinados datos para gestionar nuestra web
de forma segura y económicamente eficiente. Este tratamiento constituye un interés
legítimo.

Normalmente no se dan otras condiciones, como el cumplimiento de tareas de interés público,
el ejercicio de poderes públicos o la protección de intereses vitales.
Si resultara aplicable una de estas bases jurídicas, lo indicaremos
en la sección correspondiente.

Además del Reglamento de la UE, también se aplican leyes nacionales:
En Austria, la Ley federal de protección de las personas físicas en el
tratamiento de datos personales, denominada Datenschutzgesetz o DSG.
En Alemania se aplica la Ley federal de protección de datos, Bundesdatenschutzgesetz o BDSG.
Si resultaran aplicables otras leyes regionales o nacionales, le informaremos
en las secciones siguientes.

Datos de contacto del responsable

Si tiene preguntas sobre protección de datos o tratamiento de datos personales,
puede encontrar a continuación los datos del responsable conforme al artículo 4.7 del Reglamento General de Protección de Datos de la UE (RGPD/DSGVO):

Foonkle EOOD
Correo electrónico: data@overmind.one

Plazo de conservación

Nuestro criterio general es conservar los datos personales solo durante el tiempo estrictamente
necesario para ofrecer nuestros servicios y productos. Esto
significa que eliminamos los datos cuando deja de existir el motivo del tratamiento.
En algunos casos, la ley nos obliga a conservar determinados datos
incluso después de desaparecer la finalidad original, por ejemplo para
la contabilidad.

Si solicita la supresión de sus datos o retira su consentimiento al tratamiento,
los eliminaremos lo antes posible, siempre que no exista una obligación
de conservarlos.

Más adelante indicamos la duración concreta de cada tratamiento cuando
disponemos de información adicional.

Derechos conforme al Reglamento General de Protección de Datos

Conforme a los artículos 13 y 14 del RGPD/DSGVO, le informamos de los siguientes derechos
para garantizar un tratamiento justo y transparente:
Según el artículo 15 del RGPD/DSGVO, tiene derecho a saber si tratamos
datos sobre usted. En ese caso, tiene derecho a recibir una copia de los datos
y esta información:

• la finalidad del tratamiento;
• las categorías o tipos de datos tratados;
• quién recibe esos datos
• y, si se transfieren a terceros países,
• cómo puede garantizarse su seguridad;
• cuánto tiempo se conservan;
• la existencia de los derechos de rectificación, supresión o limitación del
  tratamiento y del derecho de oposición;
• la posibilidad de reclamar ante una autoridad de control; encontrará enlaces a estas autoridades
  más adelante;
• el origen de los datos, si no los hemos recogido de usted;
• si se elaboran perfiles, es decir, si los datos se evalúan automáticamente para
  crear un perfil personal sobre usted.
• Según el artículo 16 del RGPD/DSGVO, tiene derecho a rectificar los datos: debemos
  corregirlos si usted detecta errores.
• Según el artículo 17 del RGPD/DSGVO, tiene derecho a la supresión o «derecho al olvido»,
  por lo que puede solicitar que se eliminen sus datos.
• Según el artículo 18 del RGPD/DSGVO, tiene derecho a limitar el tratamiento,
  de modo que solo podamos conservar los datos sin seguir utilizándolos.
• Según el artículo 20 del RGPD/DSGVO, tiene derecho a la portabilidad: debemos
  facilitarle sus datos en un formato habitual cuando lo solicite.
• Según el artículo 21 del RGPD/DSGVO, tiene derecho de oposición, cuyo ejercicio efectivo
  implica modificar el tratamiento.
• Si el tratamiento se basa en el artículo 6.1.e, por interés público o
  ejercicio de poderes públicos, o en el artículo 6.1.f, por interés legítimo,
  puede oponerse a él.

Comprobaremos lo antes posible si podemos atender legalmente esa oposición.

Si los datos se utilizan para publicidad directa, puede oponerse en cualquier momento
a ese tratamiento. Después no podremos utilizar sus datos
para marketing directo.

Si los datos se utilizan para elaborar perfiles, puede oponerse en cualquier momento a ese tratamiento. Después no podremos utilizarlos para elaborar perfiles.

Según el artículo 22 del RGPD/DSGVO, en determinadas circunstancias tiene derecho a no ser
objeto de una decisión basada únicamente en un tratamiento automatizado,
como la elaboración de perfiles.

Según el artículo 77 del RGPD/DSGVO, tiene derecho a reclamar. Puede dirigirse
en cualquier momento a la autoridad de protección de datos si considera que
el tratamiento de datos personales infringe el RGPD/DSGVO.

Tiene derechos: no dude en ponerse en contacto con el responsable indicado
arriba.

Si considera que el tratamiento infringe la normativa de protección de datos o
que se han vulnerado sus derechos de otra manera, puede presentar una reclamación
ante la autoridad de control. En Austria es la autoridad de protección de datos,
cuya web es https://www.dsb.gv.at/. En Alemania hay un delegado de protección de datos
para cada estado federado. Para más información puede dirigirse al Comisionado Federal de
Protección de Datos y Libertad de Información (BfDI).

Seguridad del tratamiento de datos

Hemos aplicado medidas técnicas y organizativas para proteger los datos
personales. Siempre que es posible, los ciframos o seudonimizamos.
De esta forma dificultamos, dentro de nuestras posibilidades,
que terceros puedan deducir información personal de nuestros datos.

El artículo 25 del RGPD/DSGVO habla de «protección de datos desde el diseño y
por defecto»: tanto en el software, como los
formularios, como en el hardware, como el acceso a la sala de servidores, debe considerarse la seguridad
y aplicarse medidas adecuadas. A continuación explicamos medidas concretas
cuando corresponde.

Cifrado TLS con HTTPS

TLS, el cifrado y HTTPS son términos técnicos. Utilizamos HTTPS,
Hypertext Transfer Protocol Secure o protocolo seguro de transferencia de hipertexto, en nuestra web y sus subpáginas, incluidos los bots de voz, para
transmitir datos por internet de forma protegida frente a escuchas.

Toda la transmisión de datos desde su navegador hasta nuestro
servidor web está protegida: nadie puede escucharla.
Así incorporamos una capa adicional de seguridad y cumplimos la protección de datos desde el
diseño, conforme al artículo 25.1 del RGPD/DSGVO. Mediante TLS (Transport Layer
Security), un protocolo de cifrado para transmitir datos de forma segura por internet, podemos
proteger los datos confidenciales.

Puede reconocer esta protección de la transmisión por el pequeño símbolo de candado
en la parte superior del navegador, junto a la dirección web, y por el uso
del prefijo https en lugar de http en nuestra dirección.

Si quiere saber más sobre cifrado, le recomendamos buscar en Google
«Hypertext Transfer Protocol Secure wiki» para encontrar enlaces con más
información.

Comunicación
Resumen de comunicación

Personas afectadas: quienes se comunican con nosotros por teléfono, correo o formulario online
Datos tratados: número de teléfono, nombre, correo electrónico y datos del formulario, por ejemplo. Encontrará más detalles
en cada medio de contacto
Finalidad: gestionar la comunicación con clientes, socios comerciales, etc.

Conservación: durante la relación comercial y los plazos legales
Bases jurídicas: art. 6.1.a del RGPD/DSGVO, consentimiento; art. 6.1.b, contrato; art. 6.1.f del
RGPD/DSGVO, intereses legítimos

Si contacta con nosotros por teléfono, correo electrónico o formulario online,
pueden tratarse datos personales.
Los datos se utilizan para gestionar y responder a su pregunta y a la operación
comercial relacionada. Se conservan durante ese tiempo
o durante el plazo establecido por la ley.

Personas afectadas

Estos procesos afectan a quienes contactan con nosotros a través de los medios
de comunicación que ofrecemos.

Correo electrónico

Si se comunica por correo electrónico, los datos pueden guardarse en el dispositivo
correspondiente, como un ordenador, portátil o teléfono, y también
en el servidor de correo. Se eliminan cuando termina el asunto comercial
y la ley lo permite.

Formularios online

Si se comunica mediante un formulario online, los datos se guardan en nuestro servidor web
y pueden enviarse a una dirección de correo nuestra. Se eliminan
cuando termina el asunto comercial y la ley lo permite.

Bases jurídicas

El tratamiento se basa en estas bases jurídicas:
Art. 6.1.a del RGPD/DSGVO, consentimiento: usted autoriza que guardemos sus datos
y los utilicemos para finalidades relacionadas con el asunto comercial;
Art. 6.1.b del RGPD/DSGVO, contrato: el tratamiento es necesario para cumplir un
contrato con usted o con un encargado, como el proveedor telefónico, o para
actividades precontractuales, como preparar una oferta,
que requieren tratar sus datos;
Art. 6.1.f del RGPD/DSGVO, intereses legítimos: queremos gestionar las consultas de clientes
y la comunicación comercial de forma profesional. Para ello necesitamos determinadas
herramientas técnicas, como programas de correo, servidores Exchange y
operadores móviles, que permiten comunicarnos de forma eficiente.

Contrato de encargo del tratamiento (AVV)

En esta sección explicamos qué es un contrato de encargo del tratamiento
y por qué se necesita. Como su denominación es extensa,
también utilizaremos la abreviatura alemana AVV. Como
la mayoría de las empresas, no trabajamos solos, sino que utilizamos servicios
de otras empresas o personas. Al recurrir a distintos
proveedores, podemos transmitir datos personales para su
tratamiento. Estos socios actúan como encargados, con quienes celebramos
el llamado contrato de encargo del tratamiento o AVV.

Lo importante es que sus datos personales se tratan exclusivamente siguiendo nuestras
instrucciones y que ese tratamiento debe regularse mediante el AVV.

¿Quiénes son los encargados del tratamiento?

Como empresa y titular de la web, somos responsables de todos los datos que tratamos
sobre usted. Además de los responsables, pueden existir encargados del tratamiento.
Es cualquier empresa o persona que trata datos personales
por nuestra cuenta. Según la definición del RGPD/DSGVO, cualquier persona física o jurídica,
autoridad, organismo u otra entidad que trate datos personales
por nuestra cuenta se considera encargado. Pueden ser proveedores de
alojamiento, servicios en la nube, pagos o boletines, o grandes empresas
como Google o Microsoft.

Para aclarar los términos, estas son las tres funciones del
RGPD/DSGVO:

Interesado, usted como cliente o posible cliente → Responsable, nosotros como empresa y
contratante → Encargado del tratamiento, proveedores de alojamiento o servicios en la nube, por ejemplo
Contenido de un contrato de encargo del tratamiento.

Como hemos indicado, celebramos un AVV con los socios que actúan como encargados.
En él se establece, ante todo, que el encargado trata los datos
exclusivamente conforme al RGPD/DSGVO.

El contrato debe celebrarse por escrito; también se considera escrito
un contrato electrónico. Los datos personales se tratan únicamente
sobre la base de ese contrato. Debe incluir:

• la vinculación con nosotros como responsables
• las obligaciones y los derechos del responsable
• las categorías de personas afectadas
• los tipos de datos personales
• la naturaleza y la finalidad del tratamiento
• el objeto y la duración del tratamiento
• el lugar de realización del tratamiento

El contrato también incluye todas las obligaciones del encargado. Las principales son:

• garantizar medidas de seguridad de los datos
• aplicar medidas técnicas y organizativas para proteger los derechos de los interesados
• mantener un registro de actividades de tratamiento
• colaborar con la autoridad de control cuando lo solicite
• realizar un análisis de riesgos respecto a los datos personales recibidos
• contratar subencargados solo con autorización escrita del responsable
  del tratamiento

Puede consultar un ejemplo de AVV en
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarb
eitung.html. Allí se presenta un contrato modelo.

Cookies
Resumen de cookies

Personas afectadas: visitantes de la web

Finalidad: depende de cada cookie. Encontrará más detalles abajo o en el fabricante del software que la instala.

Datos tratados: dependen de cada cookie utilizada. Encontrará más detalles
abajo o en el fabricante del software que la instala.

Conservación: depende de cada cookie y puede variar desde horas hasta
años

Bases jurídicas: art. 6.1.a del RGPD/DSGVO, consentimiento; art. 6.1.f,
intereses legítimos

¿Qué son las cookies?

Nuestra web utiliza cookies HTTP para almacenar datos específicos de los usuarios.
A continuación explicamos qué son y por qué se utilizan, para ayudarle a comprender
esta política de privacidad.
Cuando navega por internet utiliza un navegador. Algunos conocidos son
Chrome, Safari, Firefox, Internet Explorer y Microsoft Edge. La mayoría de las webs
guarda pequeños archivos de texto en el navegador. Estos archivos se llaman cookies.
Las cookies son herramientas útiles. Casi todas las webs
las utilizan. Más concretamente, hablamos de cookies HTTP, ya que existen otras
para distintos ámbitos. Las cookies HTTP son pequeños archivos que nuestra web guarda
en su ordenador, en la carpeta de cookies del navegador. Cada cookie consta de un nombre y un valor. Al definirla también hay que indicar uno o varios atributos
adicionales.

Las cookies almacenan determinados datos, como el idioma o la configuración personal
de la página. Cuando vuelve a visitar nuestra web, el navegador envía de nuevo
esa información relacionada con usted. Gracias a las cookies, nuestra web sabe
quién es y ofrece la configuración habitual. En algunos navegadores, cada
cookie tiene su propio archivo; en otros, como Firefox, se guardan todas en un único
archivo.

Una posible interacción entre un navegador como Chrome
y el servidor web es la siguiente: el navegador solicita una página y recibe del servidor una
cookie que vuelve a utilizar al solicitar otra página.
Existen cookies propias y de terceros. Las propias se crean
directamente en nuestra web; las de terceros, en webs asociadas como Google
Analytics. Cada cookie debe valorarse por separado porque almacena datos diferentes.
Su caducidad también puede variar de unos minutos a varios años. Las cookies
no son programas y no contienen virus, troyanos u otros programas maliciosos.
Tampoco pueden acceder a la información de su ordenador.
Un ejemplo de datos de una cookie:
Nombre: _ga
Valor: GA1.2.1326744211.152113016739-9
Finalidad: distinguir a los visitantes de la web
Caducidad: después de 2 años
Un navegador debería admitir, como mínimo:
4096 bytes por cookie
50 cookies por dominio
3000 cookies en total

¿Qué tipos de cookies existen?

Las cookies que utilizamos dependen de los servicios empleados,
como se explica en las secciones siguientes. Aquí
describimos brevemente los distintos tipos de cookies HTTP.
Pueden distinguirse cuatro tipos de cookies:

Cookies imprescindibles

Estas cookies permiten las funciones básicas de la web. Por ejemplo,
son necesarias cuando un usuario añade un producto al carrito, visita otras
páginas y paga más tarde. Gracias a ellas, el carrito no se
elimina aunque cierre la ventana del navegador.

Cookies de rendimiento

Recogen información sobre el comportamiento del usuario y los posibles mensajes de error.
También permiten medir el tiempo de carga y el funcionamiento de la web
en distintos navegadores.

Cookies de personalización

Mejoran la experiencia de uso. Por ejemplo, guardan ubicaciones,
tamaños de letra o datos introducidos en formularios.

Cookies publicitarias

También llamadas cookies de segmentación, permiten mostrar publicidad
adaptada al usuario. Esto puede resultar práctico, pero también molesto.
Normalmente, en la primera visita a una web se pregunta qué tipos
de cookies desea permitir. Esa decisión también se guarda
en una cookie.

Si quiere saber más sobre cookies y no le importa consultar documentación técnica,
recomendamos https://datatracker.ietf.org/doc/html/rfc6265, el documento de la
Internet Engineering Task Force (IETF) titulado «HTTP State Management Mechanism».
Finalidad del tratamiento mediante cookies
La finalidad depende de cada cookie. Encontrará más detalles
abajo o en el fabricante del software que la instala.

¿Qué datos se tratan?

Las cookies ayudan en muchas tareas diferentes. No es posible generalizar
qué datos almacenan, pero en esta política
le informamos de los datos tratados o guardados.

Plazo de conservación de las cookies

Depende de cada cookie y se concreta más adelante. Algunas
se eliminan en menos de una hora; otras permanecen varios años
en el ordenador.
Usted también puede influir en ese plazo. Puede eliminar manualmente todas las cookies
en cualquier momento desde su navegador; consulte abajo el derecho de oposición. Además,
las cookies basadas en el consentimiento se eliminan, como máximo, cuando lo retira,
sin afectar a la legalidad de su almacenamiento anterior.

Derecho de oposición: ¿cómo puedo eliminar las cookies?

Usted decide si quiere utilizar cookies y cómo. Independientemente del
servicio o la web de origen, siempre puede
eliminarlas, desactivarlas o permitirlas parcialmente. Por ejemplo, puede bloquear las cookies
de terceros y permitir las demás.
Si quiere conocer las cookies almacenadas, modificar sus ajustes
o eliminarlas, encontrará estas opciones en la configuración
de su navegador:
Chrome: eliminar, activar y gestionar cookies
Safari: gestionar cookies y datos de sitios web
Firefox: eliminar cookies para borrar datos guardados por las webs en su ordenador
Internet Explorer: eliminar y gestionar cookies
Microsoft Edge: eliminar y gestionar cookies

Si no desea cookies, puede configurar el navegador para que
le avise siempre que vaya a instalarse una. Así podrá decidir
si permite cada cookie. El procedimiento varía según el navegador.
Puede buscar instrucciones en Google con «eliminar cookies
Chrome» o «desactivar cookies Chrome» si utiliza Chrome.

Base jurídica

Desde 2009 existen las denominadas directivas sobre cookies. Establecen que su almacenamiento
requiere consentimiento conforme al artículo 6.1.a del RGPD/DSGVO. Los países de la UE las han aplicado de formas distintas. En Austria,
la directiva se incorporó en el § 165.3 de la Ley de Telecomunicaciones
de 2021. En Alemania no se incorporó como una norma nacional independiente.
Su aplicación se realizó principalmente mediante el § 15.3 de la
Ley de Telemedios, TMG, que desde mayo de 2024
fue sustituida por la Ley de Servicios Digitales, DDG.

Para las cookies estrictamente necesarias, incluso sin consentimiento, existen intereses
legítimos conforme al artículo 6.1.f del RGPD/DSGVO, normalmente de naturaleza económica. Queremos
ofrecer a los visitantes una experiencia agradable, para lo que
algunas cookies suelen ser imprescindibles.
Las cookies que no son estrictamente necesarias se utilizan solo
con su consentimiento. La base jurídica es el artículo 6.1.a del RGPD/DSGVO.

En las secciones siguientes encontrará información más precisa sobre las cookies
cuando el software utilizado las emplea.

Introducción al alojamiento web
Resumen del alojamiento web

Personas afectadas: visitantes de la web

Finalidad: alojar profesionalmente la web y garantizar su funcionamiento

Datos tratados: dirección IP, momento de la visita, navegador utilizado y
otros datos. Encontrará más detalles abajo o en el proveedor
de alojamiento correspondiente.

Conservación: depende del proveedor, normalmente dos semanas
Base jurídica: art. 6.1.f del RGPD/DSGVO, intereses legítimos

¿Qué es el alojamiento web?

Cuando visita una web, se genera y almacena automáticamente determinada
información, incluidos datos personales. También ocurre en esta web.
Estos datos deben tratarse con la mayor minimización posible y una justificación. Por sitio web
entendemos el conjunto de páginas de un dominio, desde la página de inicio
hasta la última subpágina, como esta. Por dominio entendemos,
por ejemplo, beispiel.de o musterbeispiel.com.
Para ver una web en un ordenador, tableta o teléfono,
utiliza un programa llamado navegador. Probablemente conoce
Google Chrome, Microsoft Edge, Mozilla Firefox o Apple Safari. Los llamamos
navegadores o navegadores web.

Para mostrar una web, el navegador se conecta a otro ordenador donde se guarda
su código: el servidor web. Gestionarlo es una tarea
compleja y exigente que normalmente asumen proveedores profesionales.
Ofrecen alojamiento web y garantizan un almacenamiento
fiable y sin errores de los datos. Son muchos términos técnicos,
pero siga leyendo: la explicación continúa.

Cuando el navegador de su ordenador, portátil, tableta o teléfono se conecta
y transmite datos al servidor o los recibe, puede producirse
un tratamiento de datos personales. Su equipo almacena datos y,
por otra parte, el servidor también debe conservarlos durante un tiempo para garantizar
un funcionamiento correcto.

¿Por qué tratamos datos personales?

Las finalidades son:

1. Alojamiento profesional de la web y garantía de su funcionamiento

2. Mantenimiento de la seguridad operativa y de TI

3. Evaluación anónima del comportamiento de acceso para mejorar nuestra oferta y, cuando corresponda,
para perseguir delitos o ejercer reclamaciones

¿Qué datos se tratan?

Mientras visita esta web, nuestro servidor, el ordenador
donde se almacena, normalmente registra de forma automática datos como:

la dirección web completa, URL, de la página visitada
el navegador y su versión, por ejemplo Chrome 87
el sistema operativo utilizado, por ejemplo Windows 10
la dirección URL de la página visitada anteriormente, o referrer, por ejemplo https://www.beispielquellsite.de/vondabinichgekommen/
el nombre del equipo y la dirección IP del dispositivo de acceso, por ejemplo COMPUTERNAME y 194.23.43.121, así como la fecha y la hora, en los archivos de registro del servidor web
¿Cuánto tiempo se conservan los datos?
Normalmente, los datos indicados se conservan dos semanas y después se eliminan
automáticamente. No los transmitimos, aunque no podemos excluir que las autoridades
los consulten cuando exista un comportamiento ilícito.

Nuestro proveedor, la empresa que aloja la web en
servidores, registra su visita, pero no transmitimos sus datos sin
consentimiento.

Base jurídica

La licitud del tratamiento en el alojamiento web se deriva
del artículo 6.1.f del RGPD/DSGVO, relativo a los intereses legítimos: utilizar
alojamiento profesional es necesario para presentar la empresa en internet de forma segura
y accesible, y para investigar posibles ataques y reclamaciones
relacionados.

Tenemos con nuestro proveedor de alojamiento IONOS un contrato de
encargo del tratamiento conforme al artículo 28 y siguientes del RGPD/DSGVO, que garantiza la protección
y la seguridad de los datos.

Política de privacidad del alojamiento web de 1&1 IONOS

Resumen

Personas afectadas: visitantes de la web

Finalidad: almacenamiento de la web y accesibilidad en internet
Datos tratados: dirección IP y, sobre todo, datos técnicos

Conservación: los datos de visitantes se eliminan después de 8 semanas

Base jurídica: art. 6.1.f del RGPD/DSGVO, intereses legítimos

¿Qué es el alojamiento web de 1&1 IONOS?

Para alojar nuestra web utilizamos los servicios de IONOS by
1&1. En Alemania, 1&1 IONOS SE tiene su sede en Elgendorfer Str. 57, 56410 Montabaur.
En Austria, su dirección es Gumpendorfer Straße 142/PF 266, 1060 Viena.
IONOS ofrece dominios, webs y tiendas, alojamiento y
WordPress, marketing, correo y ofimática, IONOS Cloud y servidores. Con más de 22 millones de dominios,
casi 9 millones de contratos de clientes y 100.000 servidores, es uno de los mayores proveedores
alemanes de alojamiento web.

Como hemos indicado en la introducción, el alojamiento también
guarda datos sobre usted o su dispositivo en los servidores de IONOS.
Principalmente se almacena la dirección IP, que es un dato personal.
También se guardan datos técnicos, como la URL de nuestra web,
el nombre del navegador o el sistema operativo utilizado.

¿Por qué utilizamos el alojamiento web de 1&1 IONOS?

IONOS se fundó en Alemania en 1988 y tiene más de 30 años de experiencia.
Aun así, la empresa sigue evolucionando tecnológicamente.
Esta combinación de experiencia e innovación ofrece,
a nuestro juicio, una buena base para nuestra web. Queremos que funcione las 24
horas sin problemas y con un alto nivel de seguridad. Como IONOS
no limita el tráfico mensual y ofrece mucho espacio de almacenamiento,
la web mantiene su rendimiento incluso con muchos visitantes.

¿Qué datos trata el alojamiento web de 1&1 IONOS?

El alojamiento de 1&1 IONOS también puede tratar datos personales. Cuando
visita nuestra web, estos datos sobre usted o su dispositivo
se guardan en IONOS:

la web visitada anteriormente, también llamada referrer
la página solicitada, en este caso nuestra web

el tipo y la versión del navegador

el sistema operativo y el tipo de dispositivo
la hora del acceso

la dirección IP de forma anonimizada

Los datos recogidos se utilizan para mejorar la seguridad, identificar posibles
errores y realizar análisis estadísticos anónimos. Según IONOS,
la dirección IP anonimizada se utiliza únicamente para determinar el lugar de acceso.

¿Durante cuánto tiempo y dónde se guardan los datos?

Se guardan en los servidores propios de IONOS. En principio, IONOS
los conserva durante el tiempo necesario para cumplir sus obligaciones. Los datos de visitantes se guardan 8
semanas. También pueden conservarse más tiempo para,
por ejemplo, disponer de pruebas en posibles litigios. Los datos de visitantes
no se transmiten a terceros ni a países fuera de la UE.
¿Cómo puedo eliminar mis datos o impedir su almacenamiento?
Tiene en cualquier momento derecho de acceso, rectificación, supresión y limitación
del tratamiento de sus datos personales. También puede retirar en cualquier momento el consentimiento
para su tratamiento.
Si quiere desactivar, eliminar o gestionar cookies, encontrará en la
sección «Cookies» los enlaces a las instrucciones de los navegadores más conocidos.

Base jurídica

Tenemos un interés legítimo en utilizar IONOS para ofrecer nuestro servicio online. El alojamiento profesional es necesario para presentar
la empresa en internet de forma segura y accesible y para investigar posibles ciberataques.
La base jurídica correspondiente es el artículo 6.1.f del RGPD/DSGVO,
intereses legítimos.

Encontrará más información sobre protección de datos en IONOS en su
política de privacidad: https://www.ionos.de/terms-gtc/datenschutzerklaerung/. Si tiene
otras preguntas, también puede contactar con el equipo de protección de datos
de IONOS en datenschutz@ionos.de.

Contrato de encargo del tratamiento (AVV) con IONOS

Conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD/DSGVO), hemos celebrado con IONOS un
contrato de encargo del tratamiento, AVV. Puede consultar qué es y qué debe
incluir en nuestra sección general
«Contrato de encargo del tratamiento (AVV)».
Este contrato es obligatorio porque IONOS trata datos personales por nuestra cuenta.
Establece que IONOS solo puede tratar los datos recibidos siguiendo nuestras
instrucciones y cumpliendo el RGPD/DSGVO. Encontrará el enlace al
contrato de encargo del tratamiento, AVV, en
https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnu
ng-dsgvo/auftragsverarbeitung/.

Explicación de los términos utilizados

Procuramos redactar esta política de forma clara y comprensible.
No siempre es sencillo, especialmente en cuestiones técnicas y jurídicas.
A menudo resulta útil emplear términos legales, como datos personales, o
expresiones técnicas, como cookies o dirección IP. Sin embargo, no queremos utilizarlos
sin explicación. A continuación encontrará una lista alfabética de términos importantes
que quizá todavía no hayamos explicado suficientemente
en esta política. Cuando son definiciones tomadas del RGPD/DSGVO,
también incluimos el texto del Reglamento y,
cuando corresponde, explicaciones propias.

Elaboración de perfiles

Definición del artículo 4 del RGPD/DSGVO
A efectos del Reglamento, se entiende por:
«Elaboración de perfiles»: toda forma de tratamiento automatizado de datos personales consistente
en utilizar datos personales para evaluar determinados aspectos personales
de una persona física, en particular para analizar o predecir aspectos
relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses,
la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona
física;

Explicación: al elaborar perfiles se recopilan distintos datos sobre una persona
para conocerla mejor. En internet, esta práctica se utiliza
frecuentemente con fines publicitarios o para evaluar la solvencia. Los programas de análisis web
o publicitario, por ejemplo, recogen datos sobre su comportamiento y sus intereses
en una web. Esto crea un perfil específico que permite dirigir publicidad
a un público concreto.

Palabras finales

¡Enhorabuena! Si lee estas líneas, ha recorrido
toda nuestra política de privacidad o, al menos, ha llegado hasta aquí. Su extensión
muestra que nos tomamos la protección de sus datos personales
muy en serio.

Nos importa informarle, según nuestro leal saber y entender, sobre el tratamiento
de datos personales. No queremos indicar solo qué
datos se tratan, sino también explicar los motivos para utilizar los distintos
programas. Las políticas suelen sonar muy técnicas y
jurídicas. Como la mayoría de los lectores no son desarrolladores ni juristas, hemos querido
explicar la situación con un lenguaje sencillo y claro.
La materia no siempre lo permite. Por eso explicamos con más detalle los términos
principales al final de esta política.

Si tiene preguntas sobre protección de datos en nuestra web, no dude en contactar con nosotros o con
el responsable. Le deseamos un buen día y esperamos
volver a darle la bienvenida pronto.
Todos los textos están protegidos por derechos de autor.

Fuente: política de privacidad creada con el generador de privacidad para Austria de AdSimple