1. Inicio
  2. Política de privacidad

Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es:

kurt creative S.L.
Calle Princesa 31
Planta 2, Puerta 2
28008 Madrid
España

Representada por su administrador único:
Kurt Woischytzky

Teléfono: +34 614 482 484
Correo electrónico: office@kurtcreative.es

Última actualización: 9 de septiembre de 2026

Información general sobre el tratamiento de datos

Tratamos los datos personales exclusivamente de conformidad con la normativa aplicable en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, cuando corresponda, las demás normas aplicables en materia de privacidad, telecomunicaciones y comunicaciones electrónicas.

Se consideran datos personales todas aquellas informaciones relativas a una persona física identificada o identificable. Esto puede incluir, por ejemplo, nombre, dirección de correo electrónico, número de teléfono, dirección IP, datos contractuales y de pedidos, así como contenidos que nos facilite mediante formularios, correo electrónico, servicios de mensajería, cargas de archivos u otros canales de comunicación.

Dependiendo de la actividad de tratamiento, nos basamos especialmente en las siguientes bases jurídicas:

  • Art. 6.1.a RGPD, cuando nos haya otorgado su consentimiento;
  • Art. 6.1.b RGPD, cuando el tratamiento sea necesario para la ejecución de un contrato o para aplicar medidas precontractuales solicitadas por usted;
  • Art. 6.1.c RGPD, cuando el tratamiento sea necesario para cumplir una obligación legal;
  • Art. 6.1.f RGPD, cuando el tratamiento sea necesario para satisfacer nuestros intereses legítimos o los de un tercero y no prevalezcan sus intereses, derechos o libertades fundamentales.

Datos de clientes, contratos y contacto

En el contexto del inicio y ejecución de relaciones comerciales podemos tratar, en particular, nombres, datos de empresa y dirección, direcciones de correo electrónico, números de teléfono, información contractual, servicios adquiridos o solicitados, datos de pago y facturación, así como contenidos de comunicaciones.

La base jurídica principal es el Art. 6.1.b RGPD. Cuando los datos deban conservarse para cumplir obligaciones legales, el tratamiento se basa en el Art. 6.1.c RGPD.

Datos de uso y datos técnicos

Al visitar y utilizar nuestro sitio web pueden tratarse datos técnicos. Estos pueden incluir, entre otros, su dirección IP, fecha y hora de acceso, páginas y archivos consultados, información de referencia, tipo de navegador, sistema operativo, información del dispositivo y datos técnicos similares.

Estos datos se tratan especialmente para proporcionar técnicamente el sitio web, garantizar su seguridad y estabilidad, analizar errores y prevenir usos indebidos o ataques.

Alojamiento e infraestructura

Hetzner Online GmbH

Nuestro sitio web y partes de nuestra infraestructura técnica se alojan en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania.

En este contexto, Hetzner puede tratar datos técnicos de conexión y servidor, así como otros datos almacenados o transmitidos a través de la infraestructura proporcionada por Hetzner.

Hemos celebrado con Hetzner un acuerdo de encargo del tratamiento conforme al Art. 28 RGPD o utilizamos las condiciones contractuales de tratamiento de datos facilitadas por Hetzner para este fin.

La base jurídica de este tratamiento es el Art. 6.1.f RGPD. Nuestro interés legítimo consiste en proporcionar nuestro sitio web y nuestra infraestructura informática de forma segura, estable y eficiente. Cuando el tratamiento sea necesario para la ejecución de un contrato o para medidas precontractuales, también será aplicable el Art. 6.1.b RGPD.

Plazos de conservación

Por regla general, conservamos los datos personales únicamente durante el tiempo necesario para el correspondiente fin del tratamiento.

Los datos podrán conservarse durante más tiempo cuando existan obligaciones legales de conservación o cuando sea necesario mantenerlos para la formulación, el ejercicio o la defensa de reclamaciones.

Los documentos empresariales pueden estar sujetos, en particular, a obligaciones mercantiles, fiscales y contables de conservación conforme al Derecho español. Dependiendo del tipo de documento, los libros, documentos y justificantes empresariales pueden tener que conservarse durante varios años, especialmente durante períodos de hasta seis años.

Una vez desaparecida la finalidad correspondiente y transcurridos los plazos legales de conservación o prescripción aplicables, los datos personales serán eliminados o anonimizados.

Nuestro sitio web utiliza cookies y, cuando corresponda, tecnologías comparables como almacenamiento local, píxeles, etiquetas u otros mecanismos similares.

Las tecnologías técnicamente necesarias se utilizan cuando son imprescindibles para proporcionar funciones expresamente solicitadas por usted, garantizar la seguridad del sitio web o almacenar sus preferencias de privacidad y cookies.

Las tecnologías no esenciales –en particular las utilizadas para analítica, marketing, medición de conversiones, seguimiento de afiliados o carga de determinados contenidos externos– se activan, por regla general, únicamente después de que usted haya otorgado previamente su consentimiento mediante nuestro sistema de gestión del consentimiento.

La base jurídica para los tratamientos basados en consentimiento es, en particular, el Art. 6.1.a RGPD y, respecto del almacenamiento o acceso a información en su dispositivo, el Art. 22.2 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI), así como, en su caso, otras normas nacionales aplicables.

Puede modificar su decisión o retirar un consentimiento previamente otorgado en cualquier momento con efectos para el futuro:


Modificar la configuración de cookies o retirar el consentimiento

Utilizamos Borlabs Cookie, de Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Alemania, para gestionar y documentar sus preferencias relativas a cookies y privacidad.

Borlabs Cookie almacena sus decisiones en una cookie técnicamente necesaria. Esta puede contener, en particular, la duración y versión de la cookie, el dominio y la ruta del sitio web, sus decisiones de consentimiento y un UID generado aleatoriamente.

El UID almacenado en la cookie de consentimiento sirve para asignar técnicamente la decisión de consentimiento. Los datos de los visitantes no se transmiten a Borlabs GmbH únicamente por el funcionamiento de Borlabs Cookie.

La base jurídica para utilizar este sistema de gestión del consentimiento es el Art. 6.1.c RGPD en relación con nuestras obligaciones legales de información y acreditación, así como el Art. 6.1.f RGPD sobre la base de nuestro interés legítimo en una gestión del consentimiento legalmente conforme y fácil de utilizar.

Consentimiento y retirada

Cuando un tratamiento se base en su consentimiento, la prestación de dicho consentimiento es voluntaria.

Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

Los consentimientos relacionados con cookies, analítica, marketing y servicios de medios externos pueden modificarse especialmente mediante la configuración de cookies indicada anteriormente.

Destinatarios y comunicación de datos

Comunicación a terceros y encargados del tratamiento

Los datos personales solo se comunicarán a terceros cuando exista una base jurídica válida para ello.

Entre estos terceros pueden encontrarse, en particular, proveedores que utilizamos para alojamiento, infraestructura informática, comunicaciones, procesamiento de pagos, automatización, analítica, marketing, servicios en la nube o prestación de nuestros servicios.

Cuando los proveedores traten datos personales exclusivamente por cuenta nuestra, celebraremos con ellos, cuando proceda, acuerdos de encargo del tratamiento conforme al Art. 28 RGPD.

Transferencias internacionales de datos

Algunos proveedores que utilizamos tienen su sede fuera del Espacio Económico Europeo o cuentan con empresas vinculadas fuera del Espacio Económico Europeo.

Los datos personales solo se transfieren a terceros países cuando se cumplen los requisitos de los Arts. 44 y siguientes del RGPD. Las transferencias pueden basarse, en particular, en una decisión de adecuación de la Comisión Europea, incluido el EU-US Data Privacy Framework para empresas estadounidenses debidamente certificadas, o en las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas de protección adicionales.

Sus derechos en materia de protección de datos

En las condiciones establecidas legalmente, usted tiene especialmente derecho a acceder a sus datos personales, rectificar datos inexactos, solicitar su supresión o la limitación del tratamiento y –cuando se cumplan los requisitos legales– recibir sus datos en un formato portable.

Rectificación, supresión y limitación

Puede solicitar la rectificación de datos personales inexactos o que se completen datos personales incompletos.

Asimismo, puede solicitar la supresión de sus datos personales cuando no exista una causa legal que exija su conservación. Cuando se cumplan los requisitos legales, también puede solicitar la limitación del tratamiento.

Derecho de oposición

Cuando tratemos datos personales sobre la base del Art. 6.1.f RGPD, usted podrá oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular.

Cuando sus datos personales sean tratados con fines de mercadotecnia directa, podrá oponerse en cualquier momento a dicho tratamiento sin necesidad de justificar motivos especiales.

Portabilidad de los datos

Cuando el tratamiento se base en su consentimiento o en un contrato y se realice por medios automatizados, podrá solicitar, conforme a los requisitos legales, que le proporcionemos los datos personales correspondientes en un formato estructurado, de uso común y lectura mecánica o que los transmitamos a otro responsable.

Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

La autoridad especialmente competente para nosotros es:

Agencia Española de Protección de Datos (AEPD)
Edificio Cuzco IV
Paseo de la Castellana 141, Planta 9
28046 Madrid
España

Independientemente de lo anterior, de conformidad con el Art. 77 RGPD, también puede presentar una reclamación ante una autoridad de control, en particular, del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción.

Comunicaciones comerciales y marketing directo

Por regla general, solo enviamos comunicaciones comerciales electrónicas cuando existe una base jurídica válida.

Esta puede consistir, especialmente, en su consentimiento previo. En el caso de clientes existentes, también puede estar permitido, en las condiciones previstas legalmente, enviar publicidad de productos o servicios propios similares.

Puede oponerse en cualquier momento al uso de sus datos personales con fines de marketing directo. Los newsletters y otras comunicaciones comerciales electrónicas incluyen asimismo una forma sencilla de darse de baja.

Contacto por correo electrónico, teléfono u otros medios electrónicos

Si se pone en contacto con nosotros por correo electrónico, teléfono, servicio de mensajería u otro canal electrónico, trataremos los datos que nos facilite y el contenido de su consulta.

Cuando la comunicación esté relacionada con el inicio o la ejecución de un contrato, el tratamiento se basa en el Art. 6.1.b RGPD.

Para otras consultas, el tratamiento se basa en el Art. 6.1.f RGPD. Nuestro interés legítimo consiste en mantener una comunicación eficiente con potenciales clientes, clientes, socios comerciales y otras personas que se ponen en contacto con nosotros.

Datos enviados a través de nuestro sitio web

Cifrado SSL/TLS

Nuestro sitio web utiliza una conexión HTTPS cifrada. Esto permite proteger durante la transmisión los datos enviados a través de nuestro sitio web frente al acceso no autorizado de terceros.

Formularios de contacto

Formulario general de contacto

Si utiliza un formulario de contacto de nuestro sitio web, trataremos los datos introducidos para gestionar su consulta y, en su caso, las comunicaciones posteriores relacionadas con ella.

En las consultas relacionadas con un contrato, la base jurídica es el Art. 6.1.b RGPD. Para otras consultas de contacto, el tratamiento se basa en el Art. 6.1.f RGPD.

Solicitudes de presupuesto

Si solicita un presupuesto a través de nuestro sitio web, trataremos los datos de contacto, empresa y proyecto que nos facilite con el fin de evaluar su solicitud, preparar una oferta y comunicarnos con usted sobre el servicio solicitado.

La base jurídica es el Art. 6.1.b RGPD.

Solicitudes de llamada

Si solicita que le llamemos, trataremos especialmente su nombre, número de teléfono y, en su caso, dirección de correo electrónico y otra información que nos facilite para realizar la llamada solicitada.

La base jurídica será, según el contenido de la consulta, el Art. 6.1.b o el Art. 6.1.f RGPD.

Candidaturas y procesos de selección

Si presenta una candidatura para trabajar con nosotros, trataremos los datos de candidatura y contacto que nos facilite para gestionar el proceso de selección.

Esto puede incluir, en particular, su nombre, datos de contacto, currículum, información académica y profesional, cualificaciones, muestras de trabajo y cualquier otra información que nos facilite voluntariamente.

La base jurídica es, en particular, el Art. 6.1.b RGPD respecto de las medidas precontractuales relacionadas con una posible relación laboral. Cuando existan obligaciones legales, también podrá ser aplicable el Art. 6.1.c RGPD.

Si finalmente no se establece una relación laboral, eliminaremos por regla general los datos de candidatura una vez finalizado el proceso de selección, cuando ya no sean necesarios para la defensa frente a posibles reclamaciones. Una conservación más prolongada para futuros procesos de selección solo tendrá lugar cuando exista una base jurídica adecuada, especialmente su consentimiento.

Registros y cuentas de usuario

Si crea una cuenta de usuario en nuestro sitio web o se registra para acceder a un área restringida, trataremos los datos de registro, contacto y uso necesarios para este fin.

La base jurídica es, por regla general, el Art. 6.1.b RGPD.

Inscripción a webinars

Cuando se inscribe en un webinar, tratamos los datos de contacto necesarios para organizar y realizar el webinar y para enviarle información organizativa y de contenido necesaria.

Las comunicaciones comerciales que vayan más allá del webinar concreto solo se enviarán cuando exista una base jurídica independiente.

Área de miembros

Cuando ofrecemos un área de miembros, tratamos los datos de registro, contractuales y de uso necesarios para facilitarle el acceso y las funciones acordadas.

Cursos

Cuando se inscribe en uno de nuestros cursos, tratamos los datos de contacto, contractuales y, en su caso, datos relativos al progreso y al uso necesarios para proporcionar y realizar el curso.

Tienda online y cuenta de cliente

Utilizamos WooCommerce, instalado en nuestro propio WordPress, para las funciones de nuestra tienda online.

En relación con los pedidos tratamos, en particular, nombre, dirección de facturación y, cuando corresponda, dirección de envío, dirección de correo electrónico, productos o servicios solicitados, precios, estado del pago y demás información necesaria para ejecutar el contrato.

La base jurídica es el Art. 6.1.b RGPD. Los datos de facturación y contabilidad que deban conservarse legalmente se almacenan sobre la base del Art. 6.1.c RGPD.

Los proveedores de pago que utilizamos se describen por separado más adelante.

Newsletter y marketing por correo electrónico

Newsletter

Utilizamos FluentCRM para gestionar newsletters, contactos y automatizaciones de correo electrónico. FluentCRM funciona como un plugin de WordPress dentro de nuestra propia infraestructura web y de servidores. Por ello, los datos de contactos, listas, campañas y automatizaciones gestionados mediante FluentCRM se almacenan, por regla general, en nuestra propia base de datos de WordPress o infraestructura y no se transmiten al desarrollador del plugin únicamente por utilizar FluentCRM.

Por regla general, utilizamos un procedimiento de doble opt-in para las suscripciones al newsletter. Conservamos la inscripción y la posterior confirmación para poder acreditar el consentimiento otorgado.

La base jurídica para el envío del newsletter es, por regla general, su consentimiento conforme al Art. 6.1.a RGPD.

Puede darse de baja del newsletter en cualquier momento mediante el enlace de cancelación incluido en cada mensaje o comunicándose con nosotros.

Cuando analizamos de forma personalizada aperturas o clics en el newsletter, lo hacemos únicamente cuando existe una base jurídica suficiente. Puede retirar en cualquier momento y con efectos para el futuro cualquier consentimiento otorgado para dicho análisis.

Para el envío efectivo de los correos electrónicos también puede utilizarse nuestra infraestructura de correo electrónico y servidores. Cuando participen proveedores adicionales, serán igualmente aplicables las correspondientes secciones de esta Política de privacidad.

Redes sociales

Nuestro sitio web contiene enlaces a nuestros perfiles en diferentes plataformas de redes sociales.

Los enlaces externos normales no establecen automáticamente una conexión con la plataforma correspondiente únicamente por visitar nuestro sitio web. Solo cuando hace clic en uno de estos enlaces abandona nuestra web y el proveedor de la plataforma correspondiente puede tratar datos personales.

Incluimos enlaces a nuestra presencia en Instagram. Para usuarios del Espacio Económico Europeo, el proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Al hacer clic en el enlace se aplicarán las políticas de privacidad y condiciones de Meta e Instagram correspondientes.

Incluimos enlaces a nuestra presencia en LinkedIn. Para usuarios del Espacio Económico Europeo, el proveedor es LinkedIn Ireland Unlimited Company, Dublin, Irlanda.

Al hacer clic en el enlace, LinkedIn puede tratar datos y, en su caso, transferirlos también a empresas vinculadas fuera del Espacio Económico Europeo.

Incluimos enlaces a nuestra presencia en TikTok. Para usuarios del Espacio Económico Europeo intervienen especialmente TikTok Technology Limited en Irlanda y TikTok Information Technologies UK Limited en la prestación del servicio de la plataforma.

Al hacer clic en un enlace de TikTok se aplican las correspondientes condiciones de privacidad de TikTok.

Utilizamos WhatsApp Business para comunicarnos con interesados, clientes y socios comerciales. Para usuarios del Espacio Económico Europeo, el servicio es prestado especialmente por WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Si se pone en contacto con nosotros a través de WhatsApp, pueden tratarse su número de teléfono, información de perfil, metadatos de comunicación y los contenidos enviados por usted.

La base jurídica es el Art. 6.1.b RGPD para comunicaciones relacionadas con contratos y el Art. 6.1.f RGPD para otras comunicaciones empresariales.

Los mensajes personales y las llamadas a través de WhatsApp están, por regla general, protegidos mediante cifrado de extremo a extremo. Independientemente de ello, WhatsApp trata diversos datos técnicos y de uso.

Incluimos enlaces a nuestro canal de YouTube. El servicio es proporcionado por Google; para usuarios del Espacio Económico Europeo es especialmente responsable Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Encontrará información más detallada sobre el tratamiento de datos relacionado con nuestros propios perfiles en redes sociales en nuestra Política de privacidad específica para redes sociales.

Contenido multimedia externo

Vídeos de YouTube

Incorporamos vídeos de YouTube en nuestro sitio web.

Los contenidos de YouTube se bloquean mediante nuestro sistema de gestión del consentimiento y, por regla general, solo se cargan después de que usted haya otorgado su consentimiento para la categoría o servicio correspondiente.

Solo después de otorgar su consentimiento se establece una conexión con servidores de Google o YouTube. En este contexto pueden tratarse especialmente su dirección IP, información del dispositivo y navegador, información sobre la página visitada y otros datos de uso.

Si al mismo tiempo ha iniciado sesión en su cuenta de Google o YouTube, Google puede asociar eventualmente la visita a su cuenta de usuario.

La base jurídica para cargar vídeos de YouTube integrados es su consentimiento conforme al Art. 6.1.a RGPD.

Puede retirar su consentimiento en cualquier momento mediante nuestra configuración de cookies:


Modificar la configuración de contenidos externos y cookies

Servicios de Google

Google Analytics 4

Utilizamos Google Analytics 4, un servicio de analítica web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics nos permite analizar el uso de nuestro sitio web. Esto puede incluir información sobre páginas visitadas, sesiones, interacciones, desplazamientos, clics, descargas, dispositivos y navegadores utilizados, información geográfica aproximada y otros datos de uso.

Google Analytics únicamente se activa después de que usted haya otorgado previamente su consentimiento para el tratamiento correspondiente.

La base jurídica es el Art. 6.1.a RGPD.

Google utiliza las direcciones IP, entre otras cosas, para determinar una zona geográfica aproximada. Para los usuarios del Espacio Económico Europeo, las direcciones IP no se registran ni almacenan de forma permanente en Google Analytics una vez realizado el procesamiento necesario para dicho fin.

Google también puede tratar datos fuera del Espacio Económico Europeo. Cuando se transfieran datos personales a Estados Unidos, dichas transferencias pueden basarse especialmente en el EU-US Data Privacy Framework u otras garantías adecuadas.


Desactivar Google Analytics o modificar la configuración de cookies

Google Ads

Utilizamos Google Ads para promocionar nuestros servicios a través de la red publicitaria de Google y medir la eficacia de nuestras campañas publicitarias.

Cuando para ello se utilizan cookies, tecnologías de almacenamiento local u otros mecanismos de seguimiento, estos únicamente se activan después de que usted haya otorgado su consentimiento.

La base jurídica es el Art. 6.1.a RGPD.

Seguimiento de conversiones de Google Ads

El seguimiento de conversiones de Google Ads nos permite medir si los usuarios realizan determinadas acciones en nuestro sitio web después de interactuar con uno de nuestros anuncios, por ejemplo enviar una consulta, registrarse o realizar un pedido.

En este contexto pueden tratarse información sobre el anuncio, la visita al sitio web, la conversión realizada, información del dispositivo y cookies u otros identificadores seudónimos.

El seguimiento de conversiones solo se activa después de que se haya otorgado el correspondiente consentimiento. La base jurídica es el Art. 6.1.a RGPD.

Utilizamos las señales de consentimiento y los mecanismos de Consent Mode previstos por Google cuando sean necesarios para los servicios de Google empleados por nosotros.

Google Workspace

Utilizamos Google Workspace y servicios relacionados de Google Cloud para comunicaciones empresariales, correo electrónico, calendarios, documentos, hojas de cálculo, presentaciones, intercambio de archivos y, cuando proceda, comunicaciones de vídeo y audio.

La entidad contractual para determinados servicios de Google Cloud en el Espacio Económico Europeo puede ser especialmente Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda.

En relación con estos servicios pueden tratarse datos de contacto y comunicación, documentos, archivos, información contractual, datos de calendario y otros contenidos tratados por nosotros dentro de dichos servicios.

La base jurídica será, dependiendo del contexto, el Art. 6.1.b o el Art. 6.1.f RGPD y, cuando el tratamiento sea legalmente obligatorio, el Art. 6.1.c RGPD.

Cuando Google actúe como encargado del tratamiento, se aplicarán las correspondientes condiciones contractuales de tratamiento de datos acordadas con Google.

Audio y podcasts

Contenido integrado de Spotify

Podemos integrar contenidos de audio proporcionados por Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suecia.

Cuando los contenidos de Spotify integrados establezcan una conexión con Spotify, dichos contenidos se cargarán, por regla general, únicamente después de que usted haya otorgado el correspondiente consentimiento mediante nuestro sistema de gestión del consentimiento.

Después de la activación, Spotify puede recibir información como su dirección IP, datos del navegador y dispositivo, la página consultada y otros datos de uso. Si ha iniciado sesión en Spotify, Spotify puede asociar eventualmente la visita con su cuenta de usuario.

La base jurídica para la activación es el Art. 6.1.a RGPD.

Reseñas de Google mediante Trustindex

Utilizamos Trustindex para mostrar en nuestro sitio web reseñas de Google disponibles públicamente. El proveedor es Trustindex Ltd., Nyari Pal utca 15, 2724 Ujlengyel, Hungría.

Las reseñas mostradas pueden incluir, en particular, el nombre o nombre visible del autor, imagen de perfil, texto de la reseña, puntuación mediante estrellas y fecha de la reseña, siempre que esta información esté disponible públicamente en la plataforma correspondiente.

Al cargar contenido externo de Trustindex pueden transmitirse a Trustindex y, cuando corresponda, a otros servicios integrados datos técnicos como su dirección IP, información del navegador y dispositivo e información sobre la página visitada.

Por este motivo, cuando la integración concreta establece una conexión con servidores externos de Trustindex o Google, cargamos dicho contenido únicamente después de que usted haya otorgado el correspondiente consentimiento mediante nuestro sistema de gestión del consentimiento.

La base jurídica para estas conexiones externas es el Art. 6.1.a RGPD. Nuestro interés en mostrar opiniones de clientes y ofrecer información transparente sobre experiencias con nuestros servicios constituye además un interés legítimo en el sentido del Art. 6.1.f RGPD.

Servicios de seguridad y protección contra spam

Google reCAPTCHA

Cuando utilizamos Google reCAPTCHA en determinados formularios, el servicio tiene como finalidad proteger nuestro sitio web frente a envíos automatizados, spam y accesos abusivos.

En este contexto pueden tratarse especialmente su dirección IP, información del navegador y dispositivo, fecha y duración del acceso e información sobre las interacciones del usuario.

Cuando la implementación concreta de reCAPTCHA implique almacenar o acceder a información no esencial en su dispositivo o transmitir datos personales adicionales a Google, el servicio solo se activará después de que usted haya otorgado el correspondiente consentimiento.

La base jurídica en estos casos es el Art. 6.1.a RGPD.

Proveedores de pago

PayPal

Si selecciona PayPal como método de pago, los datos necesarios para procesar el pago se transmitirán a PayPal.

Para usuarios del Espacio Económico Europeo, el proveedor es especialmente PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo.

La transmisión de los datos es necesaria para ejecutar el pago solicitado por usted. La base jurídica es el Art. 6.1.b RGPD.

PayPal también trata determinados datos relacionados con la gestión de pagos, prevención del fraude y cumplimiento de sus propias obligaciones legales bajo su propia responsabilidad como responsable del tratamiento.

Stripe

Si utiliza un método de pago ofrecido mediante Stripe, se transmitirán a Stripe los datos necesarios para procesar el pago.

Para cuentas situadas fuera de América del Norte y del Sur, la entidad contractual correspondiente es especialmente Stripe Payments Europe, Limited, en Irlanda.

Dependiendo de la actividad concreta de tratamiento, Stripe puede tratar datos personales tanto como encargado del tratamiento por cuenta nuestra como en calidad de responsable independiente.

La base jurídica para el tratamiento necesario para ejecutar el pago es el Art. 6.1.b RGPD.

Infraestructura cloud, bases de datos y sistemas informáticos

Supabase self-hosted

Utilizamos Supabase en una instalación self-hosted para determinadas funciones de base de datos y backend.

La correspondiente instancia de Supabase se ejecuta en nuestra propia infraestructura de servidores o en una infraestructura controlada por nosotros. Por ello, los datos personales no se transmiten a Supabase Inc. o al proveedor del servicio cloud gestionado de Supabase únicamente como consecuencia del uso de este software.

Nuestra instalación self-hosted de Supabase se utiliza especialmente para el almacenamiento estructurado y tratamiento de datos necesarios para nuestras aplicaciones web, automatizaciones y servicios digitales.

La base jurídica de los tratamientos efectuados dentro de esta infraestructura depende de la finalidad original del correspondiente tratamiento de datos y puede ser especialmente el Art. 6.1.b, c o f RGPD.

Amazon Web Services

Cuando utilizamos Amazon Web Services (AWS) para determinadas funciones técnicas o servicios, pueden tratarse datos personales dentro de la infraestructura de AWS.

Para clientes del Espacio Económico Europeo, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo, participa especialmente en la relación contractual.

Las categorías de datos personales tratados dependen del servicio de AWS utilizado y pueden incluir datos técnicos, archivos, comunicaciones o información empresarial.

Cuando AWS actúe como encargado del tratamiento, el tratamiento se realizará conforme a las condiciones de tratamiento de datos acordadas con AWS.

Otros servicios utilizados

n8n

Utilizamos n8n para automatizar procesos y conectar diferentes sistemas internos y servicios externos.

Para ello utilizamos n8n Cloud, proporcionado por n8n GmbH, Novalisstr. 10, 10115 Berlin, Alemania.

Dependiendo del workflow correspondiente, n8n puede tratar y transmitir entre los sistemas conectados datos como información de contacto, datos de clientes, datos de proyectos, pedidos, contenidos y comunicaciones.

n8n Cloud almacena actualmente los datos cloud dentro de la Unión Europea. La infraestructura cloud para clientes europeos se opera dentro de la UE, incluyendo Frankfurt.

Utilizamos n8n únicamente para workflows para los que existe una base jurídica adecuada. Dependiendo del tratamiento, esta base puede ser especialmente el Art. 6.1.b RGPD para ejecutar contratos o aplicar medidas precontractuales, o el Art. 6.1.f RGPD basado en nuestro interés legítimo en procesos empresariales eficientes, seguros y automatizados.

Cuando n8n trate datos personales por cuenta nuestra, el tratamiento se regirá por un acuerdo de encargo del tratamiento.

Cuando un workflow de n8n acceda a otros proveedores externos, serán aplicables asimismo las correspondientes secciones de esta Política de privacidad relativas a dichos proveedores.

OpenAI

Utilizamos servicios de OpenAI para determinadas funciones basadas en inteligencia artificial, automatizaciones y, cuando corresponda, nuestro chatbot.

Para clientes del Espacio Económico Europeo, la relación comercial se presta especialmente a través de OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Dependiendo de la función correspondiente, pueden transmitirse a OpenAI textos, consultas, contenido de documentos u otra información necesaria para el workflow concreto.

Utilizamos OpenAI únicamente para datos cuyo tratamiento sea lícito para la finalidad correspondiente y, siempre que sea posible, limitamos la información transmitida a lo estrictamente necesario.

Los datos tratados mediante los servicios empresariales o API de OpenAI que utilizamos no son empleados por OpenAI de forma predeterminada para entrenar sus modelos generales, salvo que exista una activación o autorización expresa en sentido contrario.

La base jurídica será, dependiendo de la aplicación concreta, el Art. 6.1.b o el Art. 6.1.f RGPD. Cuando sea necesario un consentimiento específico, el tratamiento se basará en el Art. 6.1.a RGPD.

También puede producirse un tratamiento de datos en Estados Unidos. Cuando sea necesario se aplicarán los mecanismos correspondientes para transferencias internacionales, incluidas decisiones de adecuación y cláusulas contractuales tipo.

AssemblyAI

Utilizamos la API de AssemblyAI para determinadas funciones de transcripción y reconocimiento de voz. El proveedor es AssemblyAI, Inc., 169 Madison Ave, STE 38365, New York, NY 10016, Estados Unidos.

Cuando se procesan contenidos de audio o vídeo mediante AssemblyAI, los datos transmitidos pueden incluir grabaciones de audio, voces, contenido hablado, transcripciones, marcas de tiempo, asignaciones de hablantes y otros datos técnicos necesarios para realizar la transcripción.

AssemblyAI trata por regla general dichos datos de clientes conforme a sus condiciones contractuales de protección de datos en calidad de encargado o subencargado del tratamiento. Para determinados datos de cuenta y uso, AssemblyAI puede actuar como responsable independiente.

La base jurídica del tratamiento iniciado por nosotros será, dependiendo del contexto, el Art. 6.1.b RGPD cuando la transcripción forme parte de un servicio solicitado por usted, o el Art. 6.1.f RGPD para tratamientos empresariales internos.

AssemblyAI tiene su sede en Estados Unidos. Las transferencias de datos personales desde el Espacio Económico Europeo pueden basarse especialmente en el EU-US Data Privacy Framework y en las cláusulas contractuales tipo previstas en el Data Processing Addendum de AssemblyAI.

Transmitimos únicamente los contenidos necesarios para la correspondiente tarea de transcripción y tenemos en cuenta, en la configuración del servicio, las opciones disponibles de minimización de datos, conservación y eliminación.

Publitio

Podemos utilizar Publitio para proporcionar o integrar contenidos multimedia. El proveedor es Publitio, con sede en Novi Sad, Serbia.

Cuando un contenido integrado de Publitio establece una conexión con los servidores del proveedor, dicho contenido se carga, por regla general, únicamente después de que usted haya otorgado el correspondiente consentimiento mediante nuestro sistema de gestión del consentimiento.

Después de la activación pueden transmitirse a Publitio su dirección IP, información del navegador y dispositivo e información sobre la página visitada.

La base jurídica es el Art. 6.1.a RGPD.

Dado que Serbia no forma parte del Espacio Económico Europeo, las transferencias necesarias de datos personales solo se realizarán de conformidad con los Arts. 44 y siguientes del RGPD, en particular sobre la base de garantías contractuales adecuadas.

SliceWP y seguimiento de afiliados

Utilizamos SliceWP para gestionar nuestro programa de afiliados.

Si accede a nuestro sitio web a través de un enlace de afiliado, SliceWP puede almacenar un identificador de afiliado o referral para que una compra posterior pueda atribuirse al afiliado que realizó la recomendación.

SliceWP funciona dentro de nuestra instalación de WordPress. Por ello, la información de referral se asocia, por regla general, con los pedidos dentro de nuestra propia infraestructura web.

Dado que el seguimiento de afiliados no es necesario para el funcionamiento básico de nuestro sitio web, el seguimiento correspondiente únicamente se activa después de que se haya otorgado el consentimiento requerido.

La base jurídica es el Art. 6.1.a RGPD.

Modificaciones de esta Política de privacidad

Podemos actualizar esta Política de privacidad cuando cambien nuestro sitio web, los servicios que utilizamos, nuestras actividades de tratamiento o los requisitos legales aplicables.

La versión vigente será publicada en este sitio web. Los consentimientos otorgados anteriormente no se modificarán retroactivamente por el mero hecho de actualizar esta Política de privacidad.