Política de privacidad

Esta política de privacidad le informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales en danielrudolf.me conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Federal alemana de Protección de Datos (BDSG).

1. Responsable del tratamiento

Responsable en el sentido del art. 4 n.º 7 RGPD y del § 5 DDG:

Operador

Xclusive Bespoke Mallorca SL

Dirección

Carrer de Sant Miquel 36, 5º, 07002 Palma de Mallorca, Islas Baleares, España

Representante

Daniel Rudolf (administrador)

Correo electrónico

hallo@danielrudolf.me

Consultas de protección de datos

datenschutz@danielrudolf.me

2. Principios generales

Tratamos los datos personales exclusivamente para las finalidades indicadas a continuación, sobre una de las bases jurídicas establecidas en el art. 6 (1) RGPD y solo durante el tiempo necesario. No vendemos datos y solo los cedemos a los encargados del tratamiento enumerados a continuación — todos con contratos de encargo conformes al RGPD.

3. Alojamiento y entrega técnica

Cloudflare (alojamiento y red de distribución de contenidos)

Este sitio web se entrega como sitio estático a través de la infraestructura de Cloudflare, Inc. (Cloudflare Workers Static Assets, incluida una red de distribución de contenidos distribuida globalmente). Al acceder al sitio web, Cloudflare trata datos técnicamente necesarios (dirección IP, tipo de navegador, hora, URL solicitada) para la prestación del servicio, la entrega desde un servidor edge cercano y la protección frente a ataques (p. ej. DDoS).

• Proveedor: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.
• Base jurídica: art. 6 (1) (f) RGPD (interés legítimo en una entrega segura, eficiente y protegida frente a ataques)
• Plazo de conservación: los registros técnicos del servidor y de seguridad son conservados por Cloudflare solo brevemente y no se combinan con otras fuentes
• Transferencia a terceros países: Cloudflare también opera servidores fuera de la UE (entre otros, en EE. UU.). Para las transferencias a EE. UU. nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada) y, con carácter complementario, en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Con Cloudflare existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
• Información de privacidad: cloudflare.com/privacypolicy

4. Registros del servidor

Al acceder al sitio web, se tratan temporalmente los siguientes datos (registro del servidor, por Cloudflare):

• Dirección IP anonimizada (truncada)
• Fecha y hora de la solicitud
• URL solicitada
• Código de estado HTTP y volumen de datos transferidos
• URL de referencia (referrer)
• Agente de usuario (navegador, sistema operativo)

Estos datos se evalúan exclusivamente con fines de seguridad y diagnóstico y no se combinan con otras fuentes de datos.

5. Contacto por correo electrónico

Actualmente no hay formularios en línea activos para la transmisión de datos. El contacto se realiza por ahora exclusivamente por correo electrónico (p. ej. a través de las direcciones indicadas en /es/contacto/ y /es/prensa/). En este sitio web no se reciben, almacenan ni reenvían entradas del lado del servidor.

Si nos contacta por correo electrónico, tratamos los datos que nos transmite (nombre, dirección de correo electrónico, contenido del mensaje) para gestionar su consulta. El transporte del correo se realiza a través de su propio proveedor de correo y de nuestro servicio de correo en Host Europe GmbH (Alemania).

• Base jurídica: art. 6 (1) (b) RGPD (medidas precontractuales) y art. 6 (1) (f) RGPD (interés legítimo en la tramitación de consultas)
• Plazo de conservación: hasta la tramitación definitiva de la consulta; sin perjuicio de las obligaciones legales de conservación

Aviso: En cuanto se activen formularios en línea (incl. un boletín con doble opt-in), esta política se completará con los tratamientos y proveedores que se utilicen entonces.

6. Boletín

Actualmente no hay ningún formulario de suscripción al boletín activo. Por el momento no se recopilan, almacenan ni envían suscripciones al boletín.

En cuanto se lance el boletín, la suscripción se realizará exclusivamente mediante un procedimiento de doble opt-in. Esta política se completará entonces con los datos tratados, la base jurídica (art. 6 (1) (a) RGPD – consentimiento) y el proveedor de correo utilizado.

7. Fragmento de lectura del libro

Un fragmento de lectura puede solicitarse actualmente de forma informal por correo electrónico (véase /es/libro/). No se produce ninguna suscripción automática al boletín ni envío automatizado de tokens.

8. Analítica

Este sitio web no utiliza actualmente ningún servicio de analítica o seguimiento. No se establecen cookies con fines estadísticos o de marketing y no se crean perfiles de usuario. Por ello no es necesario un banner de cookies.

Si en el futuro se activa una medición del alcance sin cookies y respetuosa con los datos (p. ej. Plausible Analytics con tratamiento en la UE), esta política se completará en consecuencia.

9. Contenidos externos (inserciones)

En /es/tv-medios/ insertamos contenidos de vídeo y pódcast solo tras un clic activo en el botón de reproducción. Mientras no haga clic, no se transmite ningún dato a los respectivos proveedores (YouTube, Vimeo, mediatecas).

En cuanto haga clic en reproducir:

• Para YouTube utilizamos la variante youtube-nocookie.com, que funciona sin cookies de seguimiento — hasta que usted inicie sesión activamente.
• Para otros proveedores (mediatecas, alojadores de pódcast) se aplican sus respectivas políticas de privacidad.

10. Cookies

Solo establecemos una única cookie:

• sticky_buy_dismissed — vida útil de 24 horas, almacena la decisión de ocultar el CTA fijo móvil en /es/libro/. De origen propio, sin contenido de seguimiento.

Más allá de esto, no se establecen cookies de seguimiento ni de marketing.

11. Sus derechos (art. 15–22 RGPD)

En cualquier momento tiene derecho a:

• acceder a los datos almacenados sobre usted (art. 15 RGPD)
• rectificar datos inexactos (art. 16 RGPD)
• la supresión («derecho al olvido», art. 17 RGPD)
• la limitación del tratamiento (art. 18 RGPD)
• la portabilidad de los datos (art. 20 RGPD)
• oponerse al tratamiento (art. 21 RGPD)
• retirar un consentimiento ya otorgado (art. 7 (3) RGPD)

Puede ejercer estos derechos de forma informal por correo electrónico a datenschutz@danielrudolf.me Respondemos en un plazo de 30 días (art. 12 (3) RGPD).

12. Derecho a reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos — en particular en el Estado miembro de la UE de su residencia, lugar de trabajo o del lugar de la presunta infracción. En el caso de Alemania, la autoridad de control competente depende del lugar de residencia de la persona afectada; encontrará una lista en bfdi.bund.de .

13. Seguridad del tratamiento de datos

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD:

• Cifrado HTTPS / TLS para todo el sitio web (a través de Cloudflare)
• Entrega estática sin aplicación del lado del servidor, sin base de datos y sin procesamiento de formularios ni de entradas — con la consiguiente superficie de ataque mínima
• Cabeceras HTTP de seguridad (entre otras, HSTS, X-Content-Type-Options, Referrer-Policy)
• Actualización periódica del software y las dependencias utilizados para crear el sitio web

14. Cambios en esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad si cambian los tratamientos (p. ej. al integrar nuevos servicios). La versión vigente está siempre disponible en esta URL; en caso de cambios sustanciales informaremos por correo electrónico a los suscriptores activos del boletín.

→ Aviso legal