Política de privacidad

1. Protección de datos de un vistazo

Información general

La siguiente información te ofrece una visión general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web. Los datos personales son todos aquellos con los que se te puede identificar personalmente. Encontrarás información detallada sobre la protección de datos en nuestra política de privacidad, que figura a continuación de este texto.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web (el «responsable del tratamiento»)?

Los datos de este sitio web los trata su operador, cuyos datos de contacto figuran en el apartado «Información sobre el responsable (denominado “responsable del tratamiento” en el RGPD)» de esta política de privacidad.

¿Cómo recogemos tus datos?

Por un lado, recogemos tus datos cuando nos los facilitas. Puede tratarse, por ejemplo, de los datos que introduces en un formulario de contacto.

Otros datos los registran nuestros sistemas informáticos de forma automática o, si das tu consentimiento, durante tu visita al sitio web. Se trata sobre todo de datos técnicos (por ejemplo, navegador, sistema operativo u hora de acceso a la página). Estos datos se registran automáticamente en cuanto accedes a este sitio web.

¿Para qué usamos tus datos?

Una parte de los datos se recoge para garantizar que el sitio web funcione sin errores. Otros datos pueden usarse para analizar cómo usas el sitio web. Si a través del sitio web se pueden celebrar o preparar contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de encargo.

¿Qué derechos tienes sobre tus datos?

Tienes derecho a recibir en cualquier momento, de forma gratuita, información sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. También tienes derecho a solicitar la rectificación o supresión de estos datos. Si has dado tu consentimiento para el tratamiento de datos, puedes revocarlo en cualquier momento con efectos para el futuro. Además, en determinadas circunstancias tienes derecho a solicitar la limitación del tratamiento de tus datos personales. También tienes derecho a presentar una reclamación ante la autoridad de control competente.

Puedes ponerte en contacto con nosotros en cualquier momento para estas y otras cuestiones sobre protección de datos.

2. Alojamiento y redes de distribución de contenidos (CDN)

Alojamos el contenido de nuestro sitio web en el siguiente proveedor:

Alojamiento externo

Este sitio web está alojado externamente. Los datos personales que se recogen en este sitio web se almacenan en los servidores del proveedor de alojamiento. Puede tratarse, entre otros, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo sirve para cumplir el contrato con nuestra clientela potencial y actual (art. 6.1.b RGPD) y responde al interés en una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6.1.f RGPD). Si se ha solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6.1.a RGPD y el § 25.1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en tu dispositivo (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro proveedor de alojamiento solo tratará tus datos en la medida necesaria para cumplir sus obligaciones de prestación y seguirá nuestras instrucciones respecto a estos datos.

Utilizamos el siguiente proveedor de alojamiento:

netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento para el uso del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor trata los datos personales de quienes visitan nuestro sitio web solo según nuestras instrucciones y conforme al RGPD.

Bunny.net CDN

Usamos la red de distribución de contenidos Bunny.net. El proveedor es BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Eslovenia (en adelante, «Bunny.net CDN»).

Bunny.net CDN es una red de distribución de contenidos repartida por todo el mundo. Técnicamente, la transferencia de información entre tu navegador y nuestro sitio web pasa por esta red. Así podemos mejorar la disponibilidad mundial y el rendimiento de nuestro sitio web. La CDN registra la dirección IP, pero de forma anonimizada. Además, la CDN recoge datos personales cuando los introduces tú (por ejemplo, al enviar un formulario de contacto en el sitio web).

El uso de Bunny.net CDN se basa en nuestro interés legítimo en ofrecer nuestro sitio web de la forma más segura y libre de errores posible (art. 6.1.f RGPD).

Encontrarás más información sobre Bunny.net CDN aquí: https://bunny.net/privacy/.

Encargo del tratamiento

3. Información general y obligatoria

Protección de datos

Quienes operamos este sitio web nos tomamos muy en serio la protección de tus datos personales. Por eso tratamos tus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.

Cuando usas este sitio web, se recogen diversos datos personales. Los datos personales son datos con los que se te puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los usamos. También explica cómo y con qué finalidad lo hacemos.

Te advertimos de que la transmisión de datos por Internet (por ejemplo, al comunicarte por correo electrónico) puede presentar brechas de seguridad. No es posible proteger los datos por completo frente al acceso de terceros.

Información sobre el responsable (denominado «responsable del tratamiento» en el RGPD)

El responsable del tratamiento de datos en este sitio web es:

Adriaan Wind
Eichenstraße 16B
52159 Roetgen

Correo electrónico: hello@allzeit.app

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, tus datos personales permanecerán con nosotros hasta que deje de existir la finalidad para la que se recogieron. Si presentas una solicitud de supresión justificada o revocas tu consentimiento al tratamiento, tus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservarlos (por ejemplo, plazos de conservación fiscales o mercantiles); en ese caso, la supresión se realizará cuando dejen de existir esos motivos.

Información general sobre la base jurídica del tratamiento de datos en este sitio web

Si has dado tu consentimiento al tratamiento de datos, tratamos tus datos personales sobre la base del art. 6.1.a RGPD o del art. 9.2.a RGPD, si se tratan categorías especiales de datos según el art. 9.1 RGPD. En caso de consentimiento expreso a la transferencia de datos personales a terceros países, el tratamiento se basa además en el art. 49.1.a RGPD. Si has consentido el almacenamiento de cookies o el acceso a información en tu dispositivo (por ejemplo, mediante device fingerprinting), el tratamiento se basa además en el § 25.1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si tus datos son necesarios para ejecutar un contrato o aplicar medidas precontractuales, los tratamos sobre la base del art. 6.1.b RGPD. Además, si tus datos son necesarios para cumplir una obligación legal, los tratamos sobre la base del art. 6.1.c RGPD. El tratamiento también puede basarse en nuestro interés legítimo según el art. 6.1.f RGPD. En los apartados siguientes de esta política de privacidad se informa sobre la base jurídica aplicable en cada caso.

Destinatarios de los datos personales

En el marco de nuestra actividad colaboramos con diversas entidades externas. En algunos casos, esto también requiere transmitirles datos personales. Solo comunicamos datos personales a entidades externas si es necesario para ejecutar un contrato, si estamos legalmente obligados a ello (por ejemplo, comunicación de datos a las autoridades fiscales), si tenemos un interés legítimo en la comunicación según el art. 6.1.f RGPD o si otra base jurídica lo permite. Cuando recurrimos a encargados del tratamiento, solo comunicamos datos personales de nuestra clientela sobre la base de un contrato válido de encargo del tratamiento. En caso de corresponsabilidad del tratamiento, se celebra un acuerdo de corresponsabilidad.

Revocación de tu consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes revocar en cualquier momento un consentimiento que ya hayas dado. La licitud del tratamiento realizado hasta la revocación no se ve afectada por ella.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6.1.E O F RGPD, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE TUS DATOS PERSONALES POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE BASA CADA TRATAMIENTO FIGURA EN ESTA POLÍTICA DE PRIVACIDAD. SI TE OPONES, DEJAREMOS DE TRATAR TUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES (OPOSICIÓN SEGÚN EL ART. 21.1 RGPD).

SI TUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE TUS DATOS PERSONALES CON ESOS FINES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE USARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN SEGÚN EL ART. 21.2 RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en ejecución de un contrato se te entreguen a ti o a un tercero en un formato común y legible por máquina. Si solicitas la transferencia directa de los datos a otro responsable, esta solo se realizará si es técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales aplicables, tienes derecho en cualquier momento a recibir información gratuita sobre tus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento y, en su caso, a su rectificación o supresión. Puedes ponerte en contacto con nosotros en cualquier momento para estas y otras cuestiones sobre datos personales.

Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello, puedes ponerte en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

Si impugnas la exactitud de tus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Mientras dure la comprobación, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.
Si el tratamiento de tus datos personales fue o es ilícito, puedes solicitar la limitación del tratamiento en lugar de la supresión.
Si ya no necesitamos tus datos personales, pero tú los necesitas para ejercer, defender o formular reclamaciones, tienes derecho a solicitar la limitación del tratamiento en lugar de la supresión.
Si te has opuesto según el art. 21.1 RGPD, deben ponderarse tus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

Si has limitado el tratamiento de tus datos personales, estos datos, salvo su conservación, solo podrán tratarse con tu consentimiento o para formular, ejercer o defender reclamaciones, para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como los pedidos o las consultas que nos envías como operador del sitio web, este sitio utiliza cifrado SSL o TLS. Reconocerás una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el icono del candado en la barra del navegador.

Si el cifrado SSL o TLS está activado, terceros no pueden leer los datos que nos transmites.

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas web utilizan las llamadas «cookies». Las cookies son pequeños paquetes de datos que no dañan tu dispositivo. Se almacenan en tu dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al terminar tu visita. Las cookies permanentes permanecen almacenadas en tu dispositivo hasta que las eliminas tú o tu navegador las elimina automáticamente.

Las cookies pueden proceder de nosotros (cookies propias) o de empresas terceras (las llamadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de empresas terceras en sitios web (por ejemplo, cookies para gestionar servicios de pago).

Las cookies tienen distintas funciones. Muchas cookies son técnicamente necesarias, ya que determinadas funciones del sitio web no funcionarían sin ellas (por ejemplo, el carrito de la compra o la reproducción de vídeos). Otras cookies pueden usarse para analizar el uso del sitio web o con fines publicitarios.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para ofrecer determinadas funciones que deseas usar (por ejemplo, el carrito de la compra) o para optimizar el sitio web (por ejemplo, cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del art. 6.1.f RGPD, salvo que se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en almacenar cookies necesarias para ofrecer sus servicios sin errores técnicos y de forma optimizada. Si se ha solicitado tu consentimiento para almacenar cookies y tecnologías de reconocimiento similares, el tratamiento se basa exclusivamente en dicho consentimiento (art. 6.1.a RGPD y § 25.1 TDDDG); el consentimiento puede revocarse en cualquier momento.

Puedes configurar tu navegador para que te avise cuando se instalen cookies y permitirlas solo en casos concretos, excluir su aceptación en determinados casos o en general, y activar su eliminación automática al cerrar el navegador. Si desactivas las cookies, la funcionalidad de este sitio web puede verse limitada.

Si en este sitio web se usan otras cookies y servicios, lo encontrarás en esta política de privacidad.

Formulario de contacto

Si nos envías consultas a través del formulario de contacto, guardamos los datos que indicas en el formulario, incluidos tus datos de contacto, para atender tu consulta y por si surgen preguntas posteriores. No transmitimos estos datos sin tu consentimiento.

Estos datos se tratan sobre la base del art. 6.1.b RGPD si tu consulta está relacionada con la ejecución de un contrato o es necesaria para aplicar medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en atender eficazmente las consultas que recibimos (art. 6.1.f RGPD) o en tu consentimiento (art. 6.1.a RGPD), si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduces en el formulario de contacto permanecen con nosotros hasta que nos pidas suprimirlos, revoques tu consentimiento para su conservación o deje de existir la finalidad de la conservación (por ejemplo, una vez atendida tu consulta). Las disposiciones legales obligatorias, en particular los plazos de conservación, no se ven afectadas.

Consultas por correo electrónico, teléfono o fax

Si te pones en contacto con nosotros por correo electrónico, teléfono o fax, guardamos y tratamos tu consulta, incluidos todos los datos personales que se deriven de ella (nombre, consulta), con el fin de atender tu solicitud. No transmitimos estos datos sin tu consentimiento.

Los datos que nos envías mediante solicitudes de contacto permanecen con nosotros hasta que nos pidas suprimirlos, revoques tu consentimiento para su conservación o deje de existir la finalidad de la conservación (por ejemplo, una vez atendida tu solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se ven afectadas.

5. Tratamiento de datos al usar Allzeit

Cuenta para organizar

Para crear encuestas, abres una cuenta. Guardamos tu nombre, tu dirección de correo electrónico, tu idioma y tu contraseña, que almacenamos solo como hash y nunca en texto plano. Si configuras la autenticación de dos factores, guardamos su clave y sus códigos de recuperación cifrados. Antes de poder organizar, confirmas tu dirección de correo mediante un enlace que te enviamos.

El tratamiento se basa en el art. 6.1.b RGPD, para cumplir el contrato de uso según nuestras condiciones de uso. Tu cuenta permanece guardada hasta que la eliminas en la página de tu cuenta. Con ella eliminamos también todas tus encuestas, con sus respuestas y comentarios.

Cookies y almacenamiento local

Allzeit solo usa cookies técnicamente necesarias para su funcionamiento:

allzeit-session guarda tu sesión y el idioma que elegiste, y caduca tras 120 minutos sin actividad. Junto con la sesión guardamos en nuestro servidor tu dirección IP y el identificador de tu navegador; ambos se eliminan cuando caduca la sesión.
XSRF-TOKEN protege los formularios frente a solicitudes falsificadas desde otros sitios web y caduca con la sesión.
poodle_guest contiene un identificador aleatorio para que puedas cambiar o eliminar más tarde, en el mismo navegador, una respuesta que diste sin cuenta. La cookie dura 400 días.
remember_web_… solo se instala si eliges «Mantener la sesión iniciada» al iniciar sesión, y mantiene tu sesión iniciada hasta que la cierres, como máximo 400 días.

Tu navegador guarda tu elección entre diseño claro y oscuro en su almacenamiento local; no se nos transmite. No usamos servicios de análisis, seguimiento ni publicidad. La base jurídica de estas cookies es el § 25.2.2 TDDDG en relación con el art. 6.1.b y f RGPD; no requieren consentimiento.

Encuestas y respuestas

Cuando creas una encuesta, guardamos el título, el lugar, la descripción, las fechas propuestas y tu configuración. Quien responde indica un nombre y, si la encuesta lo pide o así lo desea, una dirección de correo. Además guardamos sus respuestas (sí, si hace falta, no), comentarios, idioma y el identificador de la cookie poodle_guest.

Cualquiera que tenga el enlace de una encuesta ve los nombres, respuestas y comentarios de quienes participan, salvo que quien organiza haya ocultado a las personas participantes o el recuento parcial. Las direcciones de correo solo las ve quien organiza, que puede descargar las respuestas con las direcciones como archivo CSV y es responsable del uso que haga de ese archivo.

Para quien organiza, el tratamiento se basa en el art. 6.1.b RGPD; para quien participa, en el art. 6.1.f RGPD: nuestro interés legítimo y el de quien organiza es encontrar una fecha que le venga bien a todo el grupo. Quien participa puede cambiar o eliminar su respuesta en cualquier momento en el mismo navegador; quien organiza puede eliminar respuestas, comentarios y encuestas enteras. Eliminamos automáticamente las encuestas cuyas fechas pasaron todas hace más de un año y que llevan un año sin editarse, con todas sus respuestas y comentarios.

Correos electrónicos

Solo enviamos correos que forman parte del uso de Allzeit: para confirmar tu dirección y restablecer tu contraseña; a quien organiza, avisos de nuevas respuestas y comentarios (que se pueden desactivar en la encuesta) y un recordatorio para fijar una fecha; a quienes participan con dirección de correo, la fecha fijada con un archivo de calendario. Quienes participan con cuenta reciben además un aviso si la fecha coincide con fechas que aceptaron en otras encuestas.

Los enviamos a través de Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Países Bajos. Lettermint trata la dirección de destino, el asunto y el contenido de los correos por encargo nuestro; tenemos con Lettermint un contrato de encargo del tratamiento según el art. 28 RGPD. Más información: https://lettermint.co/privacy-policy. En nuestro servidor, los correos pasan por una cola cuyas entradas eliminamos al cabo de una hora, o de siete días si el envío falla. La base jurídica es el art. 6.1.b RGPD; para quienes participan, el art. 6.1.f RGPD.

Calendario

Una vez fijada una fecha, puedes descargarla como archivo de calendario o añadirla a Google Calendar o a Outlook mediante un enlace. Si eliges uno de estos enlaces, tu navegador abre la página de Google o de Microsoft y le pasa el título, la hora, el lugar y la descripción del evento. A cualquier tratamiento posterior se aplican las políticas de privacidad de estos proveedores.

Inicio de sesión con Microsoft

Cuando ofrecemos el inicio de sesión con Microsoft, puedes iniciar sesión con tu cuenta de Microsoft. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Para ello, tu navegador te lleva a Microsoft; después de iniciar sesión, Microsoft nos envía tu nombre, tu dirección de correo y un identificador de tu cuenta de Microsoft, con el que asociamos tu cuenta. Nunca recibimos tu contraseña de Microsoft.

Microsoft también puede tratar datos en EE. UU. Microsoft Corporation está certificada según el Marco de Privacidad de Datos UE-EE. UU., para el que la Comisión Europea ha adoptado una decisión de adecuación. El tratamiento se basa en el art. 6.1.b RGPD. Puedes deshacer la vinculación en cualquier momento en la página de tu cuenta.

Asistentes de IA

Puedes conectar un asistente de IA como Claude o ChatGPT con tu cuenta. Solo después de que lo autorices recibe el asistente un token de acceso con el que puede, en tu nombre, listar, leer y crear tus encuestas y fijar una fecha. Recibe el contenido de tus encuestas, incluidos los nombres, respuestas y comentarios de quienes participan, pero no sus direcciones de correo.

Para ello guardamos el nombre y la dirección de retorno de la aplicación y los tokens. Los tokens de acceso valen un día y los de actualización, 90 días; eliminamos los tokens caducados una semana después de su caducidad. Puedes desconectar el asistente en cualquier momento en la página de tu cuenta. Los datos se transmiten al proveedor del asistente a petición tuya, sobre la base del art. 6.1.b RGPD; del tratamiento posterior es responsable el propio proveedor, conforme a su política de privacidad. Conecta un asistente solo si esta transmisión de los datos de quienes participan en tus encuestas es aceptable para esas personas.

Registros de errores

Para detectar y corregir errores, registramos los errores técnicos. Enviamos los informes de errores, con el mensaje de error, la dirección solicitada, la hora y datos técnicos del navegador y del servidor, a un servicio de seguimiento de errores que operamos nosotros mismos. No incluimos identificadores de cuenta, cookies ni direcciones IP; aun así, un informe puede contener datos de la solicitud que falló. Además, registramos las solicitudes y tareas fallidas en nuestra base de datos y eliminamos estas entradas al cabo de 24 horas. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y sin errores (art. 6.1.f RGPD).

Organizaciones con contrato Enterprise

Para las organizaciones con un contrato Enterprise, tratamos los datos de sus cuentas y encuestas por encargo de ellas, según el art. 28 RGPD. En ese caso, la responsable del tratamiento es la organización; dirige primero a ella tus preguntas sobre estos datos.