Política de Privacidad

Última actualización: 1 de julio de 2026

Como autónomo registrado en España, mis servicios están sujetos a la legislación española, que aplica el RGPD, el reglamento de protección de datos de la UE.

Existen traducciones al alemán y al inglés, mantenidas sincronizadas.

1. Responsable del tratamiento

Identidad: Pekka Gaiser

Dirección: Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), España

NIE: Y34888723M

Correo electrónico: pekka@pekka.net

Sitio web: https://pekka.net

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informo sobre el tratamiento de sus datos personales.

2. Finalidades del tratamiento y base legal

Trato sus datos personales con las siguientes finalidades y bases legales:

2.1 Gestión de consultas y contacto

Finalidad: Responder a sus consultas realizadas a través del formulario de contacto o correo electrónico
Base legal: Consentimiento del interesado (Art. 6.1.a RGPD) e interés legítimo (Art. 6.1.f RGPD)
Datos tratados: Nombre, correo electrónico, teléfono, mensaje y cualquier información adicional proporcionada voluntariamente

2.2 Prestación de servicios

Finalidad: Ejecutar los servicios contratados, como desarrollo web, consultoría de marketing y branding, flujos de trabajo y automatizaciones con IA, y servicios profesionales relacionados
Base legal: Ejecución del contrato (Art. 6.1.b RGPD)
Datos tratados: Datos de identificación, datos de contacto, cualquier información sobre su negocio que decida compartir conmigo y (cuando el encargo lo requiera) credenciales de acceso a sistemas y datos técnicos de su infraestructura web

2.3 Facturación y cumplimiento de obligaciones legales

Finalidad: Emisión de facturas y cumplimiento de obligaciones fiscales
Base legal: Cumplimiento de obligación legal (Art. 6.1.c RGPD)
Datos tratados: Nombre o razón social, NIF/CIF, dirección, datos de pago

2.4 Análisis y mejora del sitio web

Finalidad: Analizar el uso del sitio web para su mejora y optimización
Base legal: Interés legítimo (Art. 6.1.f RGPD)
Datos tratados: Datos de navegación, dirección IP, tipo de navegador, páginas visitadas

3. Categorías especiales de datos

3.1 Credenciales de acceso

Cuando un encargo requiere acceso a sus sistemas técnicos, puedo tener acceso a:

Contraseñas y credenciales de acceso a sistemas
Accesos FTP/SSH
Credenciales de administración de sitios web
Claves de API y configuraciones

Medidas de seguridad aplicadas:

Almacenamiento cifrado
Acceso restringido
Eliminación según su preferencia (inmediata, 7 días, o conservación indefinida bajo petición expresa)

3.2 Datos de terceros

Si durante la prestación del servicio tengo acceso a datos personales de sus clientes o usuarios, actuaré como Encargado del Tratamiento. Puedo formalizar un Contrato de Encargo de Tratamiento según el Art. 28 RGPD si lo solicita.

4. Destinatarios de los datos

Sus datos pueden ser comunicados a:

4.1 Administraciones Públicas

Agencia Tributaria Española: Para el cumplimiento de obligaciones fiscales y el sistema de facturación electrónica (SII)
Otros organismos: Cuando sea requerido por ley

4.2 Proveedores de servicios (Encargados del Tratamiento)

Proveedores de hosting:
- ALL-INKL.COM, Neue Medien Münnich (Alemania)
- Hetzner Online GmbH (Alemania)
- STRATO AG, Pascalstraße 10, 10587 Berlín (Alemania). Aloja el servidor de análisis web autoalojado (stats.pekka.net).
Almacenamiento en la nube:
- Dropbox International Unlimited Company (Irlanda). Las transferencias a Dropbox Inc. (EE.UU.) se realizan bajo el EU-U.S. Data Privacy Framework.
Procesadores de pago:
- PayPal (Europe) S.à r.l. et Cie, S.C.A.
- Stripe Payments Europe, Ltd.

5. Transferencias internacionales

Los datos se almacenan principalmente en servidores ubicados en el Espacio Económico Europeo. En caso de utilizar Dropbox, pueden producirse transferencias a Estados Unidos amparadas en:

EU-U.S. Data Privacy Framework
Cláusulas Contractuales Estándar de la UE

6. Plazo de conservación

Los plazos de conservación varían según el tipo de datos:

Tipo de dato	Plazo de conservación
Consultas que no se convierten en clientes	1 año
Datos de clientes	Durante la relación contractual + 5 años (obligaciones fiscales)
Facturas y documentos contables	6 años (obligación legal en España)
Credenciales de acceso	Según su elección: inmediata, 7 días o indefinida
Datos de navegación web	3 meses
Copias de seguridad del trabajo	Según lo acordado: eliminación inmediata o 30 días

7. Derechos de los interesados

Usted tiene derecho a:

Acceso: Obtener confirmación sobre el tratamiento de sus datos y una copia de los mismos
Rectificación: Corregir datos inexactos o incompletos
Supresión («derecho al olvido»): Solicitar la eliminación de sus datos
Limitación del tratamiento: Solicitar la suspensión del tratamiento en determinados supuestos
Portabilidad: Recibir sus datos en un formato estructurado y de uso común
Oposición: Oponerse al tratamiento de sus datos
Revocación del consentimiento: Retirar el consentimiento en cualquier momento

7.2 Derechos LOPDGDD (específicos de España)

Derecho a no ser objeto de decisiones automatizadas
Derecho de acceso a datos de personas fallecidas (herederos)
Derecho a la desconexión digital en el ámbito laboral

7.3 Ejercicio de derechos

Para ejercer estos derechos, envíe una solicitud a: pekka@pekka.net

Adjunte una copia de su DNI, NIE o pasaporte
Indique claramente el derecho que desea ejercer
Plazo de respuesta: máximo 1 mes desde la recepción

7.4 Reclamación ante la autoridad de control

Puede presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)

Dirección: C/ Jorge Juan, 6. 28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es
Sede electrónica: https://sedeagpd.gob.es

Para clientes en Alemania: También puede presentar reclamaciones ante las autoridades de protección de datos alemanas.

8. Medidas de seguridad

Implemento medidas técnicas y organizativas apropiadas según el Art. 32 RGPD:

8.1 Medidas técnicas

Cifrado de datos en reposo y en tránsito (SSL/TLS)
Sistemas de copia de seguridad y recuperación
Firewall y sistemas de detección de intrusos
Actualizaciones regulares de seguridad
Autenticación de doble factor cuando es posible

8.2 Medidas organizativas

Control de acceso físico y lógico
Formación en protección de datos
Confidencialidad contractual
Procedimientos de gestión de incidentes
Evaluaciones periódicas de seguridad

9. Cookies y análisis web

9.1 Análisis web con Umami

Utilizo Umami, una herramienta de análisis web de código abierto y respetuosa con la privacidad, que alojo yo mismo en mi propio servidor (alojado por STRATO AG en Alemania, UE; véase los proveedores de hosting en la sección 4.2). Al estar autoalojada, los datos de análisis permanecen bajo mi control y nunca se comparten con un proveedor de análisis externo. Umami:

No utiliza cookies
No recopila datos personales identificables
No requiere consentimiento bajo el RGPD
No realiza seguimiento entre sitios web
Cumple totalmente con el RGPD

Datos recopilados por Umami:

Páginas vistas y visitantes únicos (sin identificación)
Fuentes de tráfico (referrer)
Duración de la sesión
País de origen (sin geolocalización precisa)
Dispositivo y navegador (información general)

El software Umami es de código abierto. Más información: https://umami.is

9.2 Cookies técnicas

El sitio web utiliza únicamente cookies técnicas esenciales:

Gestión de sesión
Preferencias de idioma
Seguridad y prevención de fraude

Estas cookies son necesarias para el funcionamiento del sitio y no requieren consentimiento.

10. Información sobre «Do Not Track»

Actualmente no respondo a las señales «Do Not Track» del navegador, ya que no existe un estándar tecnológico uniforme.

11. Menores de edad

No presto servicios a menores de 18 años. Si tengo conocimiento de haber recopilado datos de menores, procederé a su eliminación inmediata.

12. Modificaciones de la política

Me reservo el derecho a modificar esta política de privacidad. Los cambios serán publicados en esta página con indicación de la fecha de última actualización. Se recomienda revisar periódicamente esta política.

13. Delegado de Protección de Datos

No estoy obligado a designar un Delegado de Protección de Datos según el Art. 37 RGPD. Para consultas sobre privacidad, contácteme directamente en: pekka@pekka.net

14. Información adicional

14.1 Legitimación por interés legítimo

Cuando el tratamiento se basa en el interés legítimo, este consiste en:

Mejorar mis servicios
Prevenir el fraude y garantizar la seguridad
Marketing directo de servicios similares a clientes existentes

14.2 Decisiones automatizadas

No realizo perfilado ni decisiones automatizadas que produzcan efectos jurídicos significativos.

14.3 Procedencia de los datos

Los datos provienen directamente del interesado o de la navegación en el sitio web.