Política de privacidad

Gracias por su interés en aftersnap. La protección de sus datos personales nos importa. A continuación le informamos, conforme al Reglamento General de Protección de Datos (RGPD), sobre el tratamiento de datos personales cuando usa nuestra plataforma.

1. Responsable del tratamiento

Danyel André Maus
Cami des Jardi d'en Ferrer 72
ES-07141 Marratxí, España
Correo electrónico: [email protected]

Para cualquier duda sobre protección de datos, el contacto es el responsable indicado arriba; la ley no obliga a designar un delegado de protección de datos.

2. Generalidades y bases jurídicas

Tratamos datos personales solo en la medida necesaria. Según el tratamiento, las bases jurídicas son sobre todo el art. 6.1.b) del RGPD (contrato y medidas precontractuales), la letra a) (consentimiento), la letra c) (obligación legal) y la letra f) (interés legítimo), así como, en categorías especiales de datos, como los biométricos, el art. 9.2.a) del RGPD (consentimiento explícito).

3. Alojamiento y prestación técnica

Nuestra aplicación y los datos asociados se alojan en proveedores de la Unión Europea: alojamiento web en ALL-INKL.COM (Neue Medien Münnich, UE), capacidad de cálculo y procesamiento en Hetzner Online GmbH (UE) y almacenamiento de objetos para las fotos originales subidas en Impossible Cloud GmbH (UE). Los análisis de IA que exigen mucho cálculo (véase el apartado 9) también se ejecutan ahí, en capacidad de cálculo que operamos con estos proveedores dentro de la UE. Para esos análisis se genera una copia reducida de las fotos («imagen de análisis») que se guarda en el almacenamiento de objetos ya mencionado (Impossible Cloud, UE). Con estos proveedores tenemos contratos de encargo del tratamiento conforme al art. 28 del RGPD.

Para la entrega a través de los dominios propios de nuestros clientes y como capa de seguridad y proxy (entre otras cosas, protección frente a ataques de sobrecarga o DDoS, cifrado TLS y entrega de contenidos) usamos Cloudflare, Inc. (EE. UU.). Cloudflare trata en particular direcciones IP, datos de conexión y del handshake TLS, información del navegador y del dispositivo, y registros de seguridad. En ese proceso también pueden transferirse datos personales a EE. UU. (véase el apartado 17).

Las imágenes de vista previa de las galerías públicas se entregan a través de la red de distribución de contenidos de BunnyWay d.o.o. (bunny.net, Eslovenia). En ese proceso se trata tu dirección IP junto con datos de la consulta, como el momento, la imagen solicitada y el tipo de navegador; en los registros del proveedor la dirección IP se acorta. La entrega se limita a ubicaciones dentro de la Unión Europea, de modo que no se produce ninguna transferencia a terceros países. Las imágenes de galerías protegidas con contraseña, de borradores y de galerías caducadas permanecen en nuestros propios servidores. La base jurídica es el art. 6.1.f RGPD (interés legítimo en entregar con rapidez y fiabilidad galerías con muchas fotos). Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

4. Archivos de registro del servidor

Al abrir la plataforma se tratan los datos de acceso necesarios por motivos técnicos (por ejemplo, dirección IP, fecha y hora, recurso solicitado, datos del navegador y del sistema). Sirven para un funcionamiento seguro y estable (art. 6.1.f) del RGPD) y se guardan solo durante un periodo limitado, por lo general unos días y como mucho 30 días.

5. Cookies y almacenamiento local

Usamos cookies o almacenamiento local necesarios por motivos técnicos, por ejemplo para la sesión (inicio de sesión), la protección frente a cross-site request forgery (CSRF) y algunos ajustes funcionales. La base jurídica es el art. 6.1.f) del RGPD y el art. 22.2 de la LSSI-CE (necesidad estricta) cuando con ello se almacena o se lee información en tu dispositivo. Las cookies de publicidad y de estadísticas de terceros las usamos únicamente en nuestras páginas informativas y solo con tu consentimiento (véase más abajo, «Seguimiento publicitario con consentimiento»). En las galerías de los fotógrafos y en el panel no hay seguimiento publicitario.

Al registrarte guardamos en tu cuenta a través de qué campaña llegaste hasta nosotros: los parámetros utm_source, utm_medium, utm_campaign, utm_content y utm_term de la dirección que abriste. Hasta el registro solo permanecen en tu sesión en nuestro servidor; no instalamos ninguna cookie propia para ello. La finalidad es medir el éxito de nuestra propia publicidad. La base jurídica es el art. 6.1.f del RGPD (interés legítimo en evaluar la eficacia de nuestra publicidad). No elaboramos ningún perfil con estos datos y ningún tercero los recibe. A los 24 meses los borramos (apartado 18).

La frecuencia con que se abren nuestras páginas públicas la medimos con Matomo en un servidor propio en Hetzner Online GmbH (UE, véase el apartado 3). La medición se realiza en nuestro servidor, no en tu navegador: solo evaluamos lo que nos llega de todos modos con la solicitud: la dirección abierta, la página visitada antes, el tipo de navegador y de dispositivo y tu dirección IP, que se acorta de inmediato. Para ello no se guarda nada en tu dispositivo ni se lee nada de él; no hay cookie de análisis ni JavaScript de medición. No elaboramos ningún perfil con estos datos y no salen de nuestro servidor. La base jurídica es el art. 6.1.f del RGPD (interés legítimo en saber qué contenidos se encuentran y se leen). Si tu navegador envía «Do Not Track» o «Global Privacy Control», no contamos la visita. No medimos las galerías de los fotógrafos. A los 24 meses borramos los datos de medición (apartado 18).

Seguimiento publicitario con consentimiento. En nuestras páginas informativas (aftersnap.io sin el panel y sin las galerías) te preguntamos en tu primera visita, mediante un banner, si podemos usar servicios para medir el éxito de nuestra publicidad. Sin tu consentimiento no se carga ninguno de esos servicios ni se instala ninguna cookie de ese tipo; «Rechazar» es tan sencillo como «Aceptar», y la página funciona igual en ambos casos. Categoría marketing: el Meta Pixel de Meta Platforms Ireland Ltd., Dublín (características de la visita y del registro, cookies _fbp y _fbc; para la recogida de los datos, Meta y nosotros somos corresponsables del tratamiento conforme al art. 26 del RGPD, y lo esencial del acuerdo está en facebook.com/legal/controller_addendum; del tratamiento posterior responde Meta en exclusiva), y Google Ads a través del Google Tag Manager de Google Ireland Ltd., Dublín (medición de conversiones, cookies _gcl_*). También en la categoría marketing: el píxel de OpenAI para anuncios en ChatGPT, de OpenAI Ireland Ltd., Dublín (características de la visita y del registro, cookies __oppref con el identificador de clic del anuncio, 30 días, y __obref, un identificador aleatorio del navegador, doce meses; direcciones de correo electrónico de formularios solo en forma de hash; OpenAI y nosotros somos responsables independientes de este tratamiento). Categoría estadísticas: Google Analytics 4 de Google Ireland Ltd. (estadísticas de uso de nuestras páginas informativas, cookies _ga*, dirección IP acortada). En cuanto confirmas tu dirección de correo electrónico, transmitimos además el registro y, en su caso, el inicio de tu periodo de prueba desde nuestro servidor a Meta, a OpenAI o a Google, únicamente con el consentimiento prestado para la categoría correspondiente y solo con la dirección de correo electrónico en forma de hash, la dirección IP acortada y el identificador de clic de la cookie. Como el enlace de confirmación suele abrirse en otro dispositivo, al enviar el formulario guardamos tu decisión y estos identificadores cifrados en tu cuenta, hasta la confirmación y como máximo siete días. Los proveedores pueden transferir datos a EE. UU.; la base es el EU-U.S. Data Privacy Framework o las cláusulas contractuales tipo de la UE (apartado 17). La base jurídica es tu consentimiento (art. 6.1.a) del RGPD, § 25 (1) TDDDG); puedes retirarlo o modificarlo en cualquier momento con efecto para el futuro mediante el enlace «Ajustes de cookies» del pie de página. Guardamos tu decisión en una cookie (aftersnap_consent, doce meses) y dejamos constancia de ella sin vincularla a tu persona (fecha y hora, versión, decisión, dirección IP acortada) durante tres años, como prueba. Si cambian los servicios utilizados, volvemos a preguntarte.

6. Cuenta de los fotógrafos

Para el uso como fotógrafo tratamos datos identificativos y de contacto (por ejemplo, nombre, correo electrónico y la contraseña, que se guarda únicamente como hash criptográfico) y, para la facturación, datos de facturación (por ejemplo, empresa, dirección, NIF-IVA). La base jurídica es el art. 6.1.b) del RGPD; los deberes de conservación fiscales y mercantiles (letra c) quedan a salvo. Facilitar estos datos es necesario para crear la cuenta y ejecutar el contrato; sin ellos no se puede dar de alta la cuenta ni cumplir el contrato.

7. Galerías y fotos subidas (encargo del tratamiento)

Los fotógrafos suben fotos y las ponen a disposición de sus clientes como galería en línea. Cuando en esas fotos aparecen personas, tratamos las fotos por cuenta del fotógrafo correspondiente; el responsable del tratamiento de esos contenidos es el fotógrafo. aftersnap trata las fotos únicamente siguiendo instrucciones documentadas de ese fotógrafo. Los datos personales de las personas fotografiadas no los recibimos de ellas directamente, sino a través del fotógrafo que sube las fotos. Para ello existe un contrato de encargo del tratamiento.

8. Invitados a la galería y descargas

Al abrir una galería tratamos los datos técnicos necesarios para servirla. En las galerías protegidas con contraseña se comprueba la contraseña introducida (art. 6.1.b) del RGPD). Si un invitado pide una descarga en ZIP, tratamos la dirección de correo que indica únicamente para avisarle de que el archivo está listo (art. 6.1.b) y f) del RGPD).

9. Funciones de IA: búsqueda facial, análisis de contenido y de personas (también datos biométricos)

Si la función está activada en una galería, los invitados pueden subir un selfie para encontrar automáticamente las fotos en las que aparecen. Para ello se tratan rasgos biométricos, una categoría especial de datos en el sentido del art. 9 del RGPD. El tratamiento se realiza solo con consentimiento explícito (art. 9.2.a) del RGPD). El selfie subido se trata exclusivamente en nuestros propios servidores en la UE, se conserva de forma temporal solo mientras dura el análisis y se borra automáticamente en cuanto termina la búsqueda; no se guarda de forma permanente. Sirve únicamente para localizar a esa persona en las fotos de esa galería y no se usa en otras galerías; no se identifica a personas desconocidas. Para poder ofrecer la búsqueda, los rasgos faciales de las fotos de la galería se analizan de antemano y se guardan como patrones biométricos de comparación; sirven solo para el cotejo dentro de la misma galería y no se usan en otras galerías. Este análisis también se ejecuta en nuestros propios servidores en la UE (véase el apartado 3). El consentimiento es voluntario y puede retirarse en cualquier momento con efecto para el futuro; sin él, la galería se puede usar con normalidad.

Además, el fotógrafo puede activar en una galería un análisis de contenido y de personas con IA: una IA clasifica las fotos según lo que aparece en ellas (por ejemplo, tarta, flores, baile) y agrupa las caras parecidas dentro de la misma galería en personas a las que el fotógrafo o su clientela pueden poner nombre; después, los invitados pueden filtrar la galería por contenido o por persona. La agrupación de caras trata rasgos biométricos (art. 9 del RGPD), se hace solo dentro de cada galería (sin cotejo entre galerías y sin identificar a personas desconocidas) y, como el resto del tratamiento de fotos, por cuenta del fotógrafo, que responde de la base jurídica frente a las personas fotografiadas. Los análisis se ejecutan en infraestructura propia en la UE (véase el apartado 3). De ello no se deriva ninguna decisión automatizada con efectos jurídicos (véase el apartado 20).

10. Portal para proveedores

Cuando un fotógrafo invita a proveedores (por ejemplo, para la selección de fotos), tratamos sus datos de contacto y la confirmación de que aceptan las condiciones aplicables, para poder acreditarla (art. 6.1.b) y f) del RGPD).

11. Envío de correos electrónicos

Para prestar el servicio enviamos correos electrónicos (por ejemplo, enlaces a galerías, avisos y mensajes del sistema) a través del servidor de correo de nuestro proveedor de alojamiento. Registramos el envío en la medida adecuada, con fines de prueba y de funcionamiento (art. 6.1.b) y f) del RGPD).

11a. Newsletter

En nuestra página de la newsletter puedes suscribirte a la newsletter para fotógrafos. Se envía como máximo dos veces al mes y trae consejos sobre selección de fotos, presentación y entrega, además de novedades sobre las funciones de aftersnap. Para ello tratamos tu dirección de correo electrónico y el idioma de la página en la que te suscribiste. La suscripción solo es efectiva cuando haces clic en el enlace de nuestro correo de confirmación (doble opt-in). Como prueba guardamos la fecha y hora de la suscripción y de la confirmación, así como la dirección IP acortada en el momento de la confirmación. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento con efecto para el futuro.

Al registrar una cuenta puedes suscribirte a la newsletter marcando una casilla propia; esa casilla no está marcada de antemano. La suscripción se confirma con el enlace del correo de confirmación de tu cuenta, que en ese caso lo indica expresamente. Si ya tienes una cuenta, te suscribes a la newsletter en el panel, en Perfil, donde también puedes darte de baja en cualquier momento. Sin este consentimiento no enviamos la newsletter a titulares de cuentas. La prueba y la base jurídica son las mismas que en la suscripción a través de la página de la newsletter.

Enviamos la newsletter a través del servidor de correo de nuestro proveedor de alojamiento ALL-INKL.COM (véase el apartado 3). Si un envío vuelve como no entregable, evaluamos la respuesta del servidor de correo destinatario: si el buzón o el dominio no existen, o si el buzón ha estado lleno repetidamente a lo largo de al menos una semana, dejamos de enviar la newsletter a esa dirección y anotamos el motivo. La base jurídica es nuestro interés legítimo en que el envío funcione (art. 6.1.f) del RGPD).

Medimos cómo se recibe cada envío en su conjunto, sin atribuirlo a ninguna persona. Para ello, la newsletter contiene una imagen invisible que se carga desde nuestro servidor al abrirla, y enlaces que pasan por nuestro servidor antes de llevar a su destino. Contamos cuántas veces se abrió un envío y qué enlace se pulsó, por separado según el idioma, y además, por cada envío, el número de bajas y de suscripciones hechas desde envíos reenviados. Para que el mismo dispositivo no cuente varias veces el mismo día, generamos a partir de la dirección IP, el identificador del navegador y un valor aleatorio creado de nuevo cada día una suma de comprobación irreversible. Sustituimos el valor aleatorio al día siguiente; a partir de entonces, la suma de comprobación ya no puede atribuirse a nadie. En este proceso no guardamos la dirección IP ni el identificador del navegador, no registramos quién abrió o hizo clic, y la medición no instala ninguna cookie. La base jurídica es nuestro interés legítimo en mejorar los contenidos de la newsletter (art. 6.1.f) del RGPD). Puedes impedir que se cuente la apertura desactivando la carga de imágenes en tu programa de correo.

Cada envío incluye un enlace para darte de baja y otro para cambiar el idioma de la newsletter. Tras la baja conservamos tu dirección de correo electrónico con una marca de bloqueo, para no volver a escribirte por error, por ejemplo si tu dirección nos llega de nuevo por otra vía (art. 6.1.f) del RGPD). Si quieres que también se borre esa marca, escríbenos; en ese caso, sin embargo, ya no podremos descartar que volvamos a escribirte.

12. Formulario de contacto

Con el formulario de nuestra página de contacto puede escribirnos sin tener cuenta. Tratamos los datos que usted mismo introduce: nombre, dirección de correo electrónico, asunto y el texto de su mensaje. Esos datos llegan por correo a nuestro buzón y allí se atienden como cualquier otra consulta; no los guardamos además en una base de datos.

La finalidad es únicamente responder a su consulta. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en responder a las consultas); si la consulta se refiere a un contrato ya existente o en preparación, se añade el art. 6.1.b) del RGPD. Borramos el mensaje en cuanto queda resuelto, siempre que no haya plazos legales de conservación que lo impidan.

Para protegerlo frente a los envíos automatizados, el formulario incluye un campo invisible para usted y mide cuánto se ha tardado en rellenarlo. Además limitamos el número de envíos por dirección IP. Con ello no se crean perfiles ni se comunican datos a terceros.

13. Pagos y facturación

Para los planes de pago usamos Stripe Payments Europe, Ltd. (Irlanda) como proveedor de servicios de pago. Al abrir la página de pago transmitimos a Stripe su dirección de correo electrónico, su nombre o el de su empresa y su dirección de facturación (calle, código postal, localidad, país). Los datos de pago, como el número de tarjeta, los introduce usted solo en Stripe; no llegan a nuestros servidores y nosotros no los guardamos ni los tratamos. De Stripe recibimos únicamente la información de si el pago se ha realizado con éxito, además de los cuatro últimos dígitos y el tipo del medio de pago utilizado. La base jurídica es el art. 6.1.b) del RGPD (ejecución del contrato). Stripe es una filial de Stripe, Inc. (EE. UU.); sobre las transferencias a terceros países, véase el apartado 17.

Para la contabilidad y el cumplimiento de los deberes fiscales de conservación transmitimos los datos de facturación a sevDesk GmbH (Offenburg, Alemania). Eso incluye su nombre o el de su empresa, su dirección de facturación, el número de factura, los servicios facturados y los importes. La base jurídica es el art. 6.1.c) del RGPD (cumplimiento de una obligación legal, en particular § 14b UStG, § 147 AO y § 257 HGB para las operaciones sujetas al impuesto en Alemania). Con ambos proveedores tenemos contratos de encargo del tratamiento conforme al art. 28 del RGPD.

14. Conexión del perfil de empresa de Google

Los fotógrafos pueden conectar de forma opcional su perfil de empresa de Google mediante OAuth a través de la Google Business Profile API. Tras la autorización expresa en la cuenta de Google, accedemos solo en la medida necesaria a los datos de la ficha de empresa propia (en particular, datos de ubicación y de reseñas, entre ellos el identificador de ubicación de Google y el enlace de reseñas) para generar el enlace de reseñas y, si está activado, mostrar la valoración media en la página de perfil. La base jurídica es su consentimiento o la ejecución del contrato (art. 6.1.a) y b) del RGPD).

Los datos obtenidos de las API de Google los usamos únicamente para ofrecer y mejorar esas funciones visibles para el usuario. No vendemos esos datos, no los usamos con fines publicitarios y no los cedemos, salvo cuando haga falta para ofrecer la función, lo exija la ley o usted lo pida expresamente. El uso de los datos de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado. El proveedor es Google Ireland Limited o Google LLC; en ese contexto también pueden tratarse datos personales fuera de la UE, en particular en EE. UU. (véase el apartado 17). Se aplica además la política de privacidad de Google. La conexión puede revocarse en cualquier momento desde la cuenta («Desconectar») y desde los ajustes de seguridad de su cuenta de Google.

15. Dominio propio

Si conecta un (sub)dominio propio, la entrega se realiza técnicamente a través de Cloudflare (véase el apartado 3). Para ello se tratan los datos de conexión necesarios para la entrega y el cifrado TLS (en particular, la dirección IP); en ese proceso también pueden transferirse datos personales a EE. UU. (art. 6.1.b) y f) del RGPD, véase el apartado 17).

16. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores cuidadosamente elegidos como encargados del tratamiento, entre otros: ALL-INKL.COM (alojamiento web y correo, UE), Hetzner Online GmbH (procesamiento, UE), Impossible Cloud GmbH (almacenamiento de objetos, UE), BunnyWay d.o.o. (entrega de imágenes, Eslovenia), Cloudflare, Inc. (CDN y proxy, EE. UU.), Stripe Payments Europe, Ltd. (pagos, Irlanda) y sevDesk GmbH (contabilidad, UE). Si se usa la conexión con Google, también Google (Irlanda/EE. UU.). Para nuestros propios contenidos (plantillas de correo, la música de nuestra biblioteca de sonido y los contratos con nuestros proveedores) utilizamos además servicios de IA de Anthropic, PBC, OpenAI, LLC y ElevenLabs, Inc. (EE. UU., cláusulas contractuales tipo de la UE); las fotos, galerías y datos de clientes nunca llegan allí. Los servicios de publicidad y de analítica (Meta Platforms Ireland Ltd. con el Meta Pixel; OpenAI Ireland Ltd. con el píxel de OpenAI para anuncios en ChatGPT; Google Ireland Ltd. con Google Tag Manager, Google Analytics 4 y Google Ads) los usamos únicamente en nuestras páginas informativas y solo con tu consentimiento (apartado 5).

17. Transferencias a terceros países

Cuando se transfieren datos personales a proveedores fuera de la UE o del EEE (por ejemplo, Cloudflare, Google, Meta, OpenAI o, a través de su matriz estadounidense Stripe, Inc., también Stripe), la transferencia se apoya en garantías adecuadas en el sentido de los arts. 44 y ss. del RGPD, en particular en las cláusulas contractuales tipo vigentes de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) o, cuando resulte aplicable, en una decisión de adecuación (EU-U.S. Data Privacy Framework).

18. Plazos de conservación

Guardamos los datos personales solo mientras son necesarios para cada finalidad o mientras existan plazos legales de conservación. Por lo general:

cuenta de los fotógrafos (datos identificativos y de contacto): hasta que se borra la cuenta;
datos de factura y de facturación: según los plazos de conservación fiscales y mercantiles (como mínimo el plazo legal, técnicamente 10 años; para las facturas con IVA alemán, § 14b UStG);
archivos de registro del servidor y de la aplicación: de unos días a un máximo de 30 días;
contenidos de la galería (fotos originales, vistas previas, imagen de análisis): según los ajustes del fotógrafo o hasta que se borra la galería o la cuenta; la imagen de análisis se borra junto con la foto correspondiente;
selfie de la búsqueda facial: en cuanto termina la búsqueda; la prueba del consentimiento prestado (marca de tiempo, dirección IP) se conserva hasta que se borra la galería;
patrones biométricos de comparación de las fotos de la galería: mientras exista la galería correspondiente; se borran con ella;
Origen del registro (parámetros de campaña): 24 meses desde el registro; después se borran;
Medición de audiencia (páginas abiertas, dirección IP acortada): 24 meses; después se borran;
Constancia del consentimiento al seguimiento publicitario (fecha y hora, versión, decisión, dirección IP acortada): 3 años; la cookie con tu decisión: 12 meses;
Newsletter: hasta que te des de baja; después, la dirección de correo electrónico como marca de bloqueo (véase el apartado 11a); suscripciones no confirmadas a través de la página de la newsletter: 30 días;
contraseñas: hasta que se borra la cuenta o la galería.

19. Sus derechos

Conforme al RGPD, usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Además, el art. 21 del RGPD le da derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan y que se base en un interés legítimo (art. 6.1.f) del RGPD); en ese caso dejamos de tratarlos, salvo que podamos acreditar motivos legítimos imperiosos. Los consentimientos prestados puede retirarlos en cualquier momento con efecto para el futuro (art. 7.3 del RGPD). También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). Para ejercer sus derechos basta un mensaje a [email protected].

20. Decisiones automatizadas

No hay decisiones automatizadas, ni elaboración de perfiles, con efectos jurídicos en el sentido del art. 22 del RGPD.

21. Medidas técnicas y organizativas

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales, en particular:

cifrado de transporte (TLS/HTTPS) en todas las conexiones con la plataforma;
las contraseñas de las cuentas se guardan únicamente como hash criptográfico; las contraseñas de las galerías se guardan cifradas;
un sistema de accesos y permisos basado en roles (fotógrafo, soporte, administración) según el principio de minimización de datos;
tratamiento y almacenamiento dentro de la UE y del EEE (véase el apartado 3) al amparo de contratos de encargo del tratamiento;
galerías protegidas con contraseña y enlaces de acceso y de descarga restringidos, que no se pueden encontrar públicamente;
registro de los sucesos relevantes para la seguridad y copias de seguridad periódicas en la infraestructura de alojamiento utilizada.

Revisamos y mejoramos estas medidas de forma continua, conforme al estado de la técnica.

22. Cambios

Adaptamos esta política de privacidad cuando cambian la legislación o nuestros tratamientos. Se aplica la versión publicada en cada momento en esta página.

Última actualización: octubre de 2026 · versión 1.4

Esta página es una traducción. En caso de discrepancia entre las versiones lingüísticas, prevalece el texto alemán; la ley aplicable se indica en las condiciones de uso.