Política de privacidad

1. Introducción

A continuación te informamos sobre el tratamiento de datos personales al usar

• nuestro sitio web www.diabelly.de
• nuestros perfiles en redes sociales.

Los datos personales son todos aquellos que pueden relacionarse con una persona física concreta, como su nombre o su dirección IP.

1.1 Datos de contacto

El responsable del tratamiento conforme al art. 4(7) del Reglamento General de Protección de Datos (RGPD) es DiaBelly, Am Ring 17, Wardenburg, Alemania, correo electrónico: support@diabelly.de. Nos representa legalmente Bero Klahr.

Nuestro delegado de protección de datos es accesible a través de heyData GmbH, Schützenstraße 5, 10117 Berlín, www.heydata.eu, correo electrónico: datenschutz@heydata.eu.

1.2 Alcance, finalidades y bases jurídicas del tratamiento

A continuación detallamos el alcance del tratamiento, sus finalidades y las bases jurídicas aplicables:

• El art. 6(1)(a) RGPD es la base jurídica para los tratamientos basados en el consentimiento.
• El art. 6(1)(b) RGPD es la base jurídica cuando el tratamiento es necesario para la ejecución de un contrato.
• El art. 6(1)(c) RGPD se aplica cuando el tratamiento es necesario para cumplir una obligación legal.
• El art. 6(1)(f) RGPD es la base jurídica cuando podemos invocar intereses legítimos, p. ej. para la operación técnica del sitio.

1.3 Tratamiento de datos fuera del EEE

Cuando transferimos datos a proveedores o terceros fuera del EEE, las decisiones de adecuación de la Comisión Europea conforme al art. 45(3) RGPD garantizan la seguridad de los datos durante la transferencia, allí donde existan.

Para las transferencias a proveedores en EE. UU., la base jurídica es una decisión de adecuación de la Comisión Europea, siempre que el proveedor esté certificado en el marco del Data Privacy Framework UE-EE. UU.

En otros casos, la base jurídica son en general las cláusulas contractuales tipo. Estas constituyen un conjunto de normas adoptadas por la Comisión Europea y forman parte del contrato con el tercero en cuestión.

1.4 Plazo de conservación

Salvo indicación expresa en contrario en esta política, los datos almacenados se eliminan en cuanto dejan de ser necesarios para sus fines y no existen obligaciones legales de conservación que lo impidan.

1.5 Derechos de los interesados

Los interesados tienen los siguientes derechos respecto a sus datos personales:

• Derecho de acceso,
• Derecho de rectificación o supresión,
• Derecho a la limitación del tratamiento,
• Derecho de oposición al tratamiento,
• Derecho a la portabilidad de los datos,
• Derecho a retirar el consentimiento en cualquier momento.

Los interesados tienen también derecho a presentar una reclamación ante una autoridad de control. Los datos de contacto de las autoridades de protección de datos están disponibles en https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 Obligación de proporcionar datos

Los clientes, personas interesadas o terceros solo están obligados a proporcionarnos los datos personales necesarios para el establecimiento, la ejecución y la finalización de la relación comercial.

Los datos obligatorios están indicados como tales.

1.7 Ausencia de decisión automatizada individual

No utilizamos en principio la toma de decisiones totalmente automatizada conforme al artículo 22 RGPD para establecer y ejecutar relaciones comerciales.

1.8 Contacto

Cuando te pones en contacto con nosotros, por ejemplo por correo electrónico, teléfono o mensajería, almacenamos los datos facilitados (p. ej. nombres y direcciones de correo electrónico) para responder a las consultas. La base jurídica es nuestro interés legítimo (art. 6(1)(f) RGPD).

2. Boletín

Nos reservamos el derecho de informar periódicamente a los clientes que ya han utilizado nuestros servicios o adquirido productos sobre nuestras ofertas, salvo que se hayan opuesto. La base jurídica es el art. 6(1)(f) RGPD.

Los interesados pueden suscribirse a un boletín gratuito. Los datos proporcionados en el registro se tratan exclusivamente para el envío del boletín.

• Enviamos boletines con la herramienta Resend del proveedor Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. Más información en la política de privacidad del proveedor: https://resend.com/legal/privacy-policy.

3. Tratamiento de datos en nuestro sitio

3.1 Aviso para visitantes desde Alemania

Nuestro sitio utiliza únicamente la cookie técnicamente necesaria diabelly_language para guardar tu preferencia de idioma (duración: 1 año; SameSite=Lax). Según el § 25(2)(2) TDDDG alemán no se requiere consentimiento. No se establecen cookies de seguimiento ni de análisis; no se necesita banner de consentimiento.

El tratamiento posterior se realiza conforme a las secciones siguientes y al RGPD.

3.2 Uso informativo del sitio

Cuando el sitio se usa con fines informativos, recogemos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y seguridad del sitio.

Estos datos incluyen:

• Dirección IP
• Fecha y hora de la solicitud
• Diferencia horaria respecto al tiempo universal (GMT)
• Contenido de la solicitud (página específica)
• Estado de acceso / código de estado HTTP
• Cantidad de datos transferidos
• Sitio web desde el que se origina la solicitud
• Navegador
• Sistema operativo y su interfaz
• Idioma y versión del software del navegador.

Estos datos también se guardan en archivos de registro. Se eliminan a más tardar a los 14 días.

Medición de audiencia anónima y sin cookies

Para entender qué contenidos son útiles, contamos las visitas a páginas de forma completamente anónima. No se establecen cookies, no se almacenan direcciones IP y no se utiliza fingerprinting.

3.3 Alojamiento y provisión del sitio

Nuestro sitio está alojado en Replit. El proveedor es Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, EE. UU. El sitio se sirve desde servidores en un centro de datos en la Unión Europea (Google Cloud, región UE).

Como Replit está establecido en EE. UU., no puede excluirse una transferencia de datos personales a dicho país. La transferencia está protegida por las garantías descritas en la sección 1.3. Más información: https://replit.com/site/privacy.

Nuestro interés legítimo es ofrecer un sitio web seguro y fiable.

El dominio www.diabelly.de está gestionado por ALL-INKL.COM. El proveedor es René Münnich («ALL-INKL.COM – Neue Medien Münnich»), Hauptstraße 68, 02742 Friedersdorf. El proveedor proporciona únicamente la gestión de dominio y DNS. Más información: https://all-inkl.com/datenschutzinformationen/.

3.4 Proveedores de servicios de pago

Para procesar pagos utilizamos procesadores de pago que son a su vez responsables del tratamiento en el sentido del art. 4(7) RGPD.

• Stripe Payments Europe, Ltd., Irlanda

4. Tratamiento de datos en plataformas de redes sociales

Estamos presentes en redes sociales para presentar nuestra organización y servicios. Los operadores de estas redes tratan habitualmente los datos de sus usuarios con fines publicitarios.

Cuando usuarios de las redes se ponen en contacto con nosotros a través de nuestros perfiles, tratamos los datos comunicados para responder a las consultas.

4.1 Facebook

Mantenemos un perfil en Facebook. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. La política de privacidad está disponible aquí: https://www.facebook.com/policy.php. Opción de oposición: https://www.facebook.com/settings?tab=ads.

4.2 Instagram

Mantenemos un perfil en Instagram. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. La política de privacidad está disponible aquí: https://help.instagram.com/519522125107875.

5. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad con efectos para el futuro. Siempre dispondrás de una versión actualizada aquí.

6. Preguntas y comentarios

Para preguntas o comentarios sobre esta política de privacidad, contáctanos usando los datos indicados arriba.