Política de privacidad

De un vistazo

Información general

Esta política de privacidad te ofrece una visión general de los datos personales que tratamos en este sitio web. Los datos personales son toda información relativa a una persona identificada o identificable.

¿Quién es responsable del tratamiento de los datos?

El responsable del tratamiento es Stubbe + Finke PartG. Encontrarás nuestros datos de contacto completos en el apartado «Responsable del tratamiento».

¿Cómo recogemos los datos?

Tú mismo nos facilitas algunos datos, por ejemplo mediante un formulario de contacto o de generación de clientes potenciales, por correo electrónico o por teléfono. Otros datos se generan técnicamente al acceder al sitio web, como los registros del servidor. Para el análisis estadístico utilizamos una instancia autoalojada y sin cookies de Umami Analytics.

¿Para qué utilizamos los datos?

Tratamos datos para ofrecer el sitio web de forma segura y fiable, analizar su uso de manera agregada, responder consultas o adoptar medidas precontractuales.

¿Qué derechos tienes?

Tienes, en particular, derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro. También puedes presentar una reclamación ante una autoridad de control de protección de datos. Encontrarás más información en los apartados siguientes.

Alojamiento

Este sitio web y el CMS Payload que utilizamos están alojados en DigitalOcean. En la infraestructura que utilizamos pueden tratarse, en particular, direcciones IP, registros del servidor, datos de acceso al sitio web e información procedente de formularios de contacto y de generación de clientes potenciales.

El alojamiento permite ofrecer nuestros servicios en línea de forma segura, rápida y fiable. El tratamiento se basa en nuestro interés legítimo de conformidad con el art. 6.1.f) del RGPD. Cuando el tratamiento sea necesario para adoptar medidas precontractuales o ejecutar un contrato, también será aplicable el art. 6.1.b) del RGPD.

Proveedor de alojamiento

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
Estados Unidos
Ubicación del servidor: Frankfurt am Main, Alemania

Hemos celebrado con DigitalOcean un contrato de encargado del tratamiento de conformidad con el art. 28 del RGPD. DigitalOcean trata los datos siguiendo nuestras instrucciones y únicamente en la medida necesaria para prestar los servicios.

Transferencia de datos a Estados Unidos

A pesar de que el servidor se encuentra en Alemania, no puede excluirse por completo que los datos se traten en Estados Unidos o que se acceda a ellos desde allí. DigitalOcean está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Cuando se cumplen sus requisitos, la transferencia se basa en la decisión de adecuación de la Comisión Europea de conformidad con el art. 45 del RGPD. Si este mecanismo de transferencia no resulta aplicable, el contrato con DigitalOcean prevé las cláusulas contractuales tipo de la UE como garantías adecuadas de conformidad con el art. 46 del RGPD.

Información y avisos obligatorios

Responsable del tratamiento

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Correo electrónico: hello@pola-studio.de
Teléfono: 040 573 098 340

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales.

Plazo de conservación

Salvo que esta política de privacidad indique un plazo de conservación más específico, conservamos los datos personales únicamente durante el tiempo necesario para el fin correspondiente. Después los suprimimos, a menos que existan obligaciones legales de conservación u otros motivos lícitos para seguir almacenándolos. Atenderemos una solicitud legítima de supresión o la retirada del consentimiento, salvo que existan motivos legales prevalentes que lo impidan.

Bases jurídicas del tratamiento

Según el tratamiento de que se trate, nos basamos en tu consentimiento conforme al art. 6.1.a) del RGPD, en medidas precontractuales o la ejecución de un contrato conforme al art. 6.1.b) del RGPD, en una obligación legal conforme al art. 6.1.c) del RGPD o en nuestro interés legítimo conforme al art. 6.1.f) del RGPD. Cuando el consentimiento se refiera al almacenamiento o acceso a información en tu dispositivo terminal, también será aplicable el § 25.1 de la TDDDG. Indicamos la base jurídica pertinente para cada tratamiento concreto.

Destinatarios de los datos

Solo comunicamos datos personales cuando existe una base jurídica para ello o cuando es necesario para ofrecer el sitio web, gestionar tu consulta, ejecutar un contrato o cumplir obligaciones legales. Los encargados del tratamiento se contratan sobre la base de un acuerdo conforme al art. 28 del RGPD.

Retirada del consentimiento

Puedes retirar un consentimiento otorgado en cualquier momento, con efectos para el futuro. Esto no afecta a la licitud del tratamiento realizado hasta la retirada.

Derecho de oposición conforme al art. 21 del RGPD

Cuando tratemos datos personales sobre la base del art. 6.1.e) o f) del RGPD, podrás oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos entonces de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Cuando los datos personales se traten con fines de mercadotecnia directa, podrás oponerte en cualquier momento a dicho tratamiento. Los datos afectados dejarán entonces de utilizarse para ese fin.

Derecho a presentar una reclamación

Puedes presentar una reclamación ante una autoridad de control de protección de datos. En nuestro caso, es competente en particular la siguiente autoridad:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Correo electrónico: mailbox@datenschutz.hamburg.de
Sitio web: https://datenschutz-hamburg.de

Derecho a la portabilidad de los datos

Puedes recibir en un formato de uso común y lectura mecánica los datos que tratemos de forma automatizada sobre la base de tu consentimiento o para la ejecución de un contrato, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.

Acceso, rectificación y supresión

Puedes solicitar acceso a los datos personales que tratamos. También puedes pedir que se rectifiquen los datos inexactos y que se supriman los datos, siempre que no existan motivos legales que lo impidan.

Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento, en particular cuando:

• impugnes la exactitud de los datos y nosotros la estemos verificando;
• el tratamiento sea ilícito y solicites la limitación en lugar de la supresión;
• ya no necesitemos los datos, pero tú los necesites para formular, ejercer o defender reclamaciones; o
• te hayas opuesto al tratamiento y aún no haya concluido la ponderación de intereses.

Decisiones automatizadas

En este sitio web no utilizamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD.

Cifrado SSL o TLS

Este sitio web utiliza cifrado SSL o TLS. Así se protegen durante la transmisión los datos que nos envías frente al acceso de terceros.

Recogida de datos

Registros del servidor

Cuando accedes al sitio web, se trata información técnicamente necesaria. Esto puede incluir, en particular, la URL consultada, la fecha y hora, el volumen de datos transferidos, el código de estado HTTP, la página de referencia, el tipo y la versión del navegador, el sistema operativo y la dirección IP.

El tratamiento es necesario para ofrecer el sitio web, garantizar su estabilidad y seguridad e investigar errores técnicos o accesos abusivos. La base jurídica es el art. 6.1.f) del RGPD. Los registros se suprimen cuando dejan de ser necesarios para estos fines, salvo que un incidente de seguridad o una obligación legal exija conservarlos durante más tiempo.

Cookies y tecnologías similares

Actualmente no utilizamos cookies de análisis ni de marketing. La herramienta de análisis Umami que utilizamos funciona sin cookies. Cuando se emplean cookies técnicamente necesarias o tecnologías de almacenamiento comparables para determinadas funciones, se hace conforme al § 25.2 de la TDDDG. El tratamiento de datos personales asociado se basa en el art. 6.1.f) del RGPD.

Umami Analytics

Utilizamos una instancia autoalojada de la herramienta de análisis de código abierto Umami para analizar estadísticamente el uso de nuestro sitio web. Umami no instala cookies. Las sesiones se registran mediante un identificador que no puede atribuirse directamente a una persona y que se genera como hash a partir de información técnica, como la dirección IP, el agente de usuario y el ID del sitio web. La dirección IP no se almacena de forma permanente.

Pueden tratarse, en particular, las páginas visitadas, la página de referencia, la hora de acceso, el navegador, el sistema operativo y el tipo de dispositivo. El análisis nos ayuda a mejorar los contenidos, la facilidad de uso y la calidad técnica del sitio web. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f) del RGPD.

Umami funciona dentro de nuestra infraestructura alojada en DigitalOcean. No se crean perfiles personales de uso ni se transmiten datos de análisis a otro proveedor de analítica.

Formularios de contacto y de generación de clientes potenciales

En el sitio web ofrecemos un formulario general de contacto. Además, para determinados contenidos u ofertas podemos utilizar formularios de generación de clientes potenciales configurados individualmente. La información tratada depende del formulario correspondiente. Antes de enviarlo, puedes ver todos los datos solicitados y qué campos son obligatorios u opcionales.

Tratamos los datos que introduces para gestionar tu consulta, facilitarte la información solicitada, responder preguntas adicionales o adoptar medidas precontractuales. Sin la información marcada como obligatoria, no se podrá enviar el formulario correspondiente o la consulta podría no tramitarse correctamente.

La información enviada se almacena en nuestro CMS Payload, que funciona en la infraestructura de DigitalOcean descrita anteriormente. Actualmente no utilizamos ningún servicio externo de CAPTCHA o protección contra spam, por lo que no se transfieren datos a otro proveedor con este fin.

Cuando tu consulta se refiera a un contrato o a medidas precontractuales, el tratamiento se realizará conforme al art. 6.1.b) del RGPD. En los demás casos, se basa en nuestro interés legítimo en gestionar las consultas recibidas conforme al art. 6.1.f) del RGPD. Si un formulario solicita expresamente el consentimiento para una finalidad concreta, también será aplicable el art. 6.1.a) del RGPD.

Conservamos los datos del formulario hasta que la consulta se haya tramitado por completo y no quepa esperar más comunicaciones ni actuaciones precontractuales. Después suprimimos los datos, salvo que existan obligaciones legales de conservación, intereses legítimos para la defensa frente a reclamaciones u otros motivos lícitos para conservarlos durante más tiempo.

Contacto por correo electrónico o teléfono

Si te pones en contacto con nosotros por correo electrónico o teléfono, tratamos los datos de contacto que nos facilitas y el contenido de tu consulta para gestionar tu solicitud. La base jurídica es el art. 6.1.b) del RGPD cuando se trate de un contrato o de medidas precontractuales. En los demás casos se aplica el art. 6.1.f) del RGPD por nuestro interés legítimo en gestionar la consulta.

Conservamos estos datos hasta que tu solicitud se haya tramitado por completo y no quepa esperar más comunicaciones. Las obligaciones legales de conservación y otros motivos lícitos para una conservación más prolongada no se ven afectados.