Esta es una traducción al español de la política de privacidad alemana. La versión alemana es la versión original. Quedan a salvo las obligaciones imperativas de información y transparencia que establezca la normativa de protección de datos aplicable en cada caso.

Política de privacidad

§ 1 Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (DSGVO) es:

Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

Correo electrónico: contact@selixweb.io

§ 2 Contacto en materia de protección de datos

Para consultas sobre protección de datos o para ejercer sus derechos como interesado, diríjase a: contact@selixweb.io

§ 3 Alojamiento e infraestructura

3.1 Supabase (autenticación, base de datos)

Utilizamos los servicios de Supabase Pte. Ltd., Singapur, para la autenticación de usuarios y el almacenamiento de datos. El almacenamiento principal de los datos de cuenta y de la aplicación se realiza en Alemania.

Finalidad: Autenticación de usuarios, almacenamiento de datos
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato)
Categorías de datos: Datos de cuenta (dirección de correo electrónico, nombre), datos de autenticación (momentos de inicio de sesión, tokens), datos de la aplicación (datos relacionados con el uso en el marco de la ejecución del contrato)
Destinatario: Supabase Pte. Ltd.
Transferencia a terceros países: Pese al almacenamiento principal en Alemania, Supabase y los proveedores de servicios a los que recurre también pueden tratar datos en terceros países, por ejemplo, al prestar asistencia. Para estas transferencias de datos se utilizan cláusulas contractuales tipo (SCCs) conforme al Art. 46 Abs. 2 lit. c DSGVO.
Plazo de conservación: Durante la vigencia de la relación contractual; tras la terminación del contrato, eliminación conforme a nuestra política de conservación (véase § 12)

3.2 Cloudflare (CDN, DNS, Turnstile)

Utilizamos los servicios de Cloudflare Inc., EE. UU., para la distribución de contenidos, la resolución DNS, la protección contra DDoS y la protección contra bots (Cloudflare Turnstile).

Finalidad: Distribución de contenidos, protección contra DDoS, protección contra bots
Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la seguridad y el rendimiento de nuestro sitio web)
Categorías de datos: Direcciones IP, cabeceras HTTP, datos de solicitud (tratamiento transitorio)
Destinatario: Cloudflare Inc.
Transferencia a terceros países: EE. UU. — sobre la base de cláusulas contractuales tipo (SCCs) y el Marco de Privacidad de Datos UE-EE. UU.
Plazo de conservación: Tratamiento transitorio; los datos de registro se conservan un máximo de 24 horas

3.3 Contacto y manifestación de interés

Cuando se pone en contacto con nosotros a través de nuestro formulario de contacto, por correo electrónico o a través del formulario de manifestación de interés (Letter of Intent), los datos que nos transmite son tratados y almacenados con el fin de tramitar su solicitud.

Finalidad: Tramitación de solicitudes de contacto y manifestaciones de interés, medidas precontractuales
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución de medidas precontractuales a solicitud del interesado) o Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en dar respuesta a las solicitudes de contacto) para consultas generales
Categorías de datos: Nombre, dirección de correo electrónico, número de teléfono (si se facilita), contenido del mensaje; en el caso de manifestaciones de interés, adicionalmente: datos empresariales, tarifa solicitada, período de facturación
Plazo de conservación: 6 meses tras la conclusión de la tramitación de la solicitud (véase § 12); si se produce una relación contractual, durante la vigencia del contrato más los plazos legales de conservación

3.4 Registro y creación de cuenta

Al registrarse para obtener una cuenta de cliente, recabamos los datos necesarios para la creación de la cuenta. La autenticación se realiza a través de Supabase (véase 3.1).

Finalidad: Creación de cuenta, autenticación, puesta a disposición del dashboard del cliente
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato)
Categorías de datos: Dirección de correo electrónico, nombre, contraseña (con hash), momentos de inicio de sesión, dirección IP en el inicio de sesión
Plazo de conservación: Durante la vigencia de la relación contractual; los datos de la cuenta se eliminan definitivamente 30 días tras la eliminación de la cuenta (véase § 12)

3.5 Hostman (alojamiento del sitio web)

Para alojar nuestra aplicación web utilizamos Hostman (HOSTMAN LTD). Los servidores de alojamiento que utilizamos se encuentran en Alemania.

Finalidad: Puesta a disposición y funcionamiento seguro de la aplicación web
Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la disponibilidad y la seguridad de nuestro sitio web)
Categorías de datos: Direcciones IP, cabeceras HTTP y datos de solicitud transmitidos al acceder a la aplicación web
Destinatario: HOSTMAN LTD
Plazo de conservación: Según la finalidad del tratamiento correspondiente y los criterios de conservación y supresión descritos en § 12

3.6 Amazon Web Services (almacenamiento de archivos)

Para el almacenamiento de archivos utilizamos Amazon Web Services (AWS). Los archivos se almacenan en Alemania.

Finalidad: Almacenamiento de los archivos cargados durante el onboarding, así como de los documentos de manifestación de interés y contractuales
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (medidas precontractuales y ejecución del contrato)
Categorías de datos: Archivos y documentos cargados, así como los datos personales que contienen
Destinatario: Amazon Web Services EMEA SARL
Transferencia a terceros países: Pese al almacenamiento en Alemania, no puede descartarse el acceso desde EE. UU. — sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo (SCCs)
Plazo de conservación: Según la finalidad del tratamiento correspondiente y los criterios de conservación y supresión descritos en § 12

§ 4 Procesamiento de pagos

4.1 Stripe

Para el procesamiento de pagos en el marco de nuestros servicios de suscripción utilizamos el proveedor de servicios de pago Stripe Inc., EE. UU.

Finalidad: Procesamiento de pagos por servicios de suscripción
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato)
Categorías de datos: Datos de pago (número de tarjeta de crédito o datos bancarios — estos son tratados exclusivamente por Stripe), dirección de facturación, historial de transacciones
Destinatario: Stripe Inc.
Transferencia a terceros países: EE. UU. — sobre la base de cláusulas contractuales tipo (SCCs) y el Marco de Privacidad de Datos UE-EE. UU.
Plazo de conservación: Los datos de las transacciones se conservan conforme a § 147 AO durante el plazo de conservación fiscal (8–10 años, véase § 12)

§ 5 Análisis web

5.1 Umami (UE)

Utilizamos Umami Cloud, un servicio de análisis web respetuoso con la privacidad de Umami Software, Inc., EE. UU. Los datos analíticos se almacenan en la Unión Europea.

Finalidad: Recopilación de estadísticas anonimizadas sobre el uso del sitio web sin identificación personal
Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en el análisis del uso del sitio web)
Categorías de datos: Páginas vistas anonimizadas, referrers, tipos de dispositivo. En nuestra configuración, Umami no instala cookies de análisis ni almacena identificadores de usuario que permitan una identificación directa. Al acceder al sitio web, pueden tratarse temporalmente en el servidor datos técnicos de conexión. No se realiza seguimiento entre sitios web.
Destinatario: Umami Software, Inc.
Transferencia a terceros países: Pese al almacenamiento en la UE, no puede descartarse el acceso desde EE. UU. — sobre la base de cláusulas contractuales tipo (SCCs)
Plazo de conservación: 24 meses
Nota: Umami se carga sin consentimiento previo, ya que no se tratan datos sujetos a obligación de consentimiento.

5.2 Google Analytics 4 (GA4)

Utilizamos Google Analytics 4, un servicio de análisis web de Google LLC, EE. UU.

Finalidad: Análisis del uso del sitio web, seguimiento de conversiones
Base jurídica: Art. 6 Abs. 1 lit. a DSGVO (consentimiento a través de la plataforma de gestión de consentimiento)
Categorías de datos: Páginas vistas, datos de sesión, dirección IP (anonimizada automáticamente en el lado del servidor)
Destinatario: Google LLC
Transferencia a terceros países: EE. UU. — sobre la base de cláusulas contractuales tipo (SCCs) y el Marco de Privacidad de Datos UE-EE. UU.
Plazo de conservación: 26 meses
Nota: Google Analytics se carga exclusivamente tras el consentimiento otorgado a través de nuestra plataforma de gestión de consentimiento (CCM19). Sin consentimiento no se produce ninguna recogida de datos por parte de GA4.

6.1 CCM19

Utilizamos la plataforma de gestión de consentimiento CCM19 de Papoo Software & Media GmbH, Alemania, para la gestión de consentimientos de cookies conforme a § 25 TDDDG.

Finalidad: Gestión y documentación de consentimientos de cookies conforme a § 25 TDDDG
Base jurídica: Art. 6 Abs. 1 lit. c DSGVO en relación con las obligaciones de acreditar el consentimiento, en particular el Art. 7 Abs. 1 DSGVO; el almacenamiento de información en equipos terminales o el acceso a ellos están sujetos, además, a los requisitos del § 25 TDDDG.
Categorías de datos: Decisiones de consentimiento, ID de consentimiento, marcas de tiempo
Destinatario: Papoo Software & Media GmbH
Transferencia a terceros países: Ninguna (alojamiento en Alemania)
Plazo de conservación: Durante el período de validez del consentimiento correspondiente

§ 7 Cookies y tecnologías de almacenamiento

7.1 Cookies necesarias (Essential)

Las siguientes cookies son técnicamente necesarias para el funcionamiento del sitio web y se instalan sin consentimiento:

Cookie	Finalidad	Plazo de conservación
Cookies de sesión	Mantenimiento de la sesión del usuario	Fin de la sesión
Token CSRF	Protección contra falsificación de solicitudes entre sitios	Fin de la sesión
Cookie de consentimiento CCM19	Almacenamiento de sus decisiones de consentimiento	12 meses

7.2 Cookies estadísticas (solo con consentimiento)

Las siguientes cookies se instalan únicamente tras el consentimiento otorgado a través de CCM19:

Cookie	Proveedor	Finalidad	Plazo de conservación
`_ga`	Google LLC	Distinción de usuarios en GA4	2 años
`_ga_*`	Google LLC	Almacenamiento del estado de sesión en GA4	2 años

7.3 Umami

Umami no instala cookies y no almacena datos en el dispositivo del usuario.

§ 8 Correos electrónicos transaccionales

8.1 Migadu

Para el envío de correos electrónicos transaccionales (confirmaciones, notificaciones) utilizamos el servicio de correo electrónico Migadu, Suiza.

Finalidad: Envío de correos electrónicos transaccionales (confirmaciones de pedido, notificaciones de cuenta)
Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato)
Categorías de datos: Direcciones de correo electrónico, contenidos de correo electrónico
Destinatario: Migadu
Transferencia a terceros países: Suiza — decisión de adecuación de la Comisión Europea conforme al Art. 45 Abs. 1 DSGVO; alojamiento en la UE
Plazo de conservación: Conforme a nuestra política de conservación de correo electrónico

§ 9 Transferencias a terceros países

Cuando una transferencia se base en cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c DSGVO, puede solicitarse en contact@selixweb.io información sobre las garantías aplicadas y, en la medida en que la ley lo permita, una copia de las cláusulas contractuales tipo pertinentes. Cuando una transferencia se base en una decisión de adecuación conforme al Art. 45 DSGVO, así se indica en el tratamiento correspondiente.

§ 10 Derechos de los interesados

Usted tiene los siguientes derechos en relación con sus datos personales:

Derecho de acceso (Art. 15 DSGVO)
Derecho de rectificación (Art. 16 DSGVO)
Derecho de supresión (Art. 17 DSGVO)
Derecho a la limitación del tratamiento (Art. 18 DSGVO)
Derecho a la portabilidad de los datos (Art. 20 DSGVO)
Derecho de oposición (Art. 21 DSGVO)
Derecho a retirar los consentimientos otorgados con efectos para el futuro (Art. 7 Abs. 3 DSGVO)

Para ejercer sus derechos, diríjase a: contact@selixweb.io

Derecho de oposición (Art. 21 DSGVO)

En la medida en que tratemos datos personales sobre la base de nuestro interés legítimo (Art. 6 Abs. 1 lit. f DSGVO), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar sus datos personales, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Dirija su oposición a: contact@selixweb.io

§ 11 Derecho a presentar una reclamación ante una autoridad de control

Conforme al Art. 77 DSGVO, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. La autoridad de control competente para nosotros es la Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).

§ 12 Plazos de conservación y supresión

Conservamos los datos personales únicamente durante el tiempo necesario para los fines de tratamiento respectivos o mientras existan obligaciones legales de conservación. En particular se aplican los siguientes plazos:

Categoría de datos	Plazo de conservación	Base jurídica
Solicitudes de contacto	6 meses tras la conclusión de la tramitación	Art. 6 Abs. 1 lit. f DSGVO
Datos de cuenta tras su eliminación	30 días	Art. 6 Abs. 1 lit. f DSGVO
Facturas y justificantes contables	8 años	§ 147 Abs. 1 Nr. 4, Abs. 3 AO
Cuentas anuales	10 años	§ 147 Abs. 1 Nr. 1, Abs. 3 AO
Correspondencia mercantil	6 años	§ 147 Abs. 1 Nr. 2–3, Abs. 3 AO
Registros del servidor	7 días	Art. 6 Abs. 1 lit. f DSGVO
Datos analíticos de GA4	26 meses	Art. 6 Abs. 1 lit. a DSGVO
Datos analíticos de Umami	24 meses	Art. 6 Abs. 1 lit. f DSGVO

Transcurrido el plazo de conservación correspondiente, los datos se eliminan de forma rutinaria, salvo que sigan siendo necesarios para la ejecución del contrato o el cumplimiento de obligaciones legales de conservación.

§ 13 Toma de decisiones automatizada

No se produce ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, conforme al Art. 22 DSGVO.

§ 14 Necesidad de proporcionar datos personales

Facilitar determinados datos personales es necesario para la celebración y ejecución de un contrato con nosotros (p. ej., dirección de correo electrónico, datos de pago). Sin estos datos, no podemos celebrar el contrato ni prestar los servicios contractualmente debidos. Los datos específicamente requeridos se derivan de los respectivos campos de entrada durante el registro y la celebración del contrato.