1. RESPONSABLE DEL TRATAMIENTO

Identidad: Pekka Gaiser
Dirección: Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), España
NIE: Y3488723M
Correo electrónico: pekka@netzmechaniker.com
Teléfono: +49 (0) 163 4444 376
Sitio web: https://netzmechaniker.com

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

Versión alemana (legalmente no vinculante) – Versión inglés (legalmente no vinculante)

2. FINALIDADES DEL TRATAMIENTO Y BASE LEGAL

Tratamos sus datos personales con las siguientes finalidades y bases legales:

2.1 Gestión de consultas y contacto

• Finalidad: Responder a sus consultas realizadas a través del formulario de contacto o correo electrónico
• Base legal: Consentimiento del interesado (Art. 6.1.a RGPD) e interés legítimo (Art. 6.1.f RGPD)
• Datos tratados: Nombre, correo electrónico, teléfono, descripción del problema y cualquier información adicional proporcionada voluntariamente

2.2 Prestación de servicios

• Finalidad: Ejecutar los servicios de asistencia técnica web contratados
• Base legal: Ejecución del contrato (Art. 6.1.b RGPD)
• Datos tratados: Datos de identificación, contacto, credenciales de acceso a sistemas, datos técnicos de su infraestructura web

2.3 Facturación y cumplimiento de obligaciones legales

• Finalidad: Emisión de facturas y cumplimiento de obligaciones fiscales
• Base legal: Cumplimiento de obligación legal (Art. 6.1.c RGPD)
• Datos tratados: Nombre o razón social, NIF/CIF, dirección, datos de pago

2.4 Análisis y mejora del sitio web

• Finalidad: Analizar el uso del sitio web para su mejora y optimización
• Base legal: Interés legítimo (Art. 6.1.f RGPD)
• Datos tratados: Datos de navegación, dirección IP, tipo de navegador, páginas visitadas

3. CATEGORÍAS ESPECIALES DE DATOS

3.1 Credenciales de acceso

Durante la prestación de servicios, podré tener acceso a:

• Contraseñas y credenciales de acceso a sistemas
• Accesos FTP/SSH
• Credenciales de administración de sitios web
• Claves de API y configuraciones

Medidas de seguridad aplicadas:

• Almacenamiento cifrado
• Acceso restringido
• Eliminación según su preferencia (inmediata, 7 días, o conservación indefinida bajo petición expresa)

3.2 Datos de terceros

Si durante la prestación del servicio tengo acceso a datos personales de sus clientes o usuarios, actuaré como Encargado del Tratamiento. Podemos formalizar un Contrato de Encargo de Tratamiento según el Art. 28 RGPD si lo solicita.

4. DESTINATARIOS DE LOS DATOS

Sus datos pueden ser comunicados a:

4.1 Administraciones Públicas

• Agencia Tributaria Española: Para cumplimiento de obligaciones fiscales y sistema de facturación electrónica (SII)
• Otros organismos: Cuando sea requerido por ley

4.2 Proveedores de servicios (Encargados del Tratamiento)

• Proveedores de hosting:
  • ALL-INKL.COM – Neue Medien Münnich (Alemania)
  • Hetzner Online GmbH (Alemania)
• Almacenamiento en la nube:
  • Dropbox International Unlimited Company (Irlanda) – Las transferencias a Dropbox Inc. (EE.UU.) se realizan bajo el EU-U.S. Data Privacy Framework
• Análisis web (totalmente conforme con RGPD):
  • Plausible Analytics (Plausible Insights OÜ, Estonia) – Servicio de análisis web que no utiliza cookies, no recopila datos personales identificables y es totalmente conforme con RGPD. No se requiere consentimiento para su uso. Más información: https://plausible.io/privacy
• Procesadores de pago:
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • Stripe Payments Europe, Ltd.

5. TRANSFERENCIAS INTERNACIONALES

Los datos se almacenan principalmente en servidores ubicados en el Espacio Económico Europeo. En caso de utilizar Dropbox, pueden producirse transferencias a Estados Unidos amparadas en:

• EU-U.S. Data Privacy Framework
• Cláusulas Contractuales Estándar de la UE

6. PLAZO DE CONSERVACIÓN

Los plazos de conservación varían según el tipo de datos:

7. DERECHOS DE LOS INTERESADOS

Usted tiene derecho a:

7.1 Derechos RGPD

• Acceso: Obtener confirmación sobre el tratamiento de sus datos y copia de los mismos
• Rectificación: Corregir datos inexactos o incompletos
• Supresión („derecho al olvido“): Solicitar la eliminación de sus datos
• Limitación del tratamiento: Solicitar la suspensión del tratamiento en determinados supuestos
• Portabilidad: Recibir sus datos en formato estructurado y de uso común
• Oposición: Oponerse al tratamiento de sus datos
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento

7.2 Derechos LOPDGDD (específicos de España)

• Derecho a no ser objeto de decisiones automatizadas
• Derecho de acceso a datos de personas fallecidas (herederos)
• Derecho a la desconexión digital en el ámbito laboral

7.3 Ejercicio de derechos

Para ejercer estos derechos, envíe solicitud a: sos@netzmechaniker.com

• Adjunte copia de su DNI, NIE o pasaporte
• Indique claramente el derecho que desea ejercer
• Plazo de respuesta: máximo 1 mes desde la recepción

7.4 Reclamación ante la autoridad de control

Puede presentar reclamación ante:

Agencia Española de Protección de Datos (AEPD)

• Dirección: C/ Jorge Juan, 6. 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517
• Web: www.aepd.es
• Sede electrónica: https://sedeagpd.gob.es

8. MEDIDAS DE SEGURIDAD

Implementamos medidas técnicas y organizativas apropiadas según el Art. 32 RGPD:

8.1 Medidas técnicas

• Cifrado de datos en reposo y en tránsito (SSL/TLS)
• Sistemas de backup y recuperación
• Firewall y sistemas de detección de intrusos
• Actualizaciones regulares de seguridad
• Autenticación de doble factor cuando es posible

8.2 Medidas organizativas

• Control de acceso físico y lógico
• Formación en protección de datos
• Confidencialidad contractual
• Procedimientos de gestión de incidentes
• Evaluaciones periódicas de seguridad

9. COOKIES Y ANÁLISIS WEB

9.1 Análisis web con Plausible

Utilizamos Plausible Analytics para el análisis estadístico del sitio web. Plausible es una herramienta de análisis web que:

• No utiliza cookies
• No recopila datos personales identificables
• No requiere consentimiento bajo RGPD
• No realiza seguimiento entre sitios web
• Cumple totalmente con RGPD, PECR y CCPA

Datos recopilados por Plausible:

• Páginas vistas y visitantes únicos (sin identificación)
• Fuentes de tráfico (referrer)
• Duración de la sesión
• País de origen (sin geolocalización precisa)
• Dispositivo y navegador (información general)

Proveedor: Plausible Insights OÜ (Estonia, UE) Más información: https://plausible.io/privacy

9.2 Cookies técnicas

El sitio web utiliza únicamente cookies técnicas esenciales:

• Gestión de sesión
• Preferencias de idioma
• Seguridad y prevención de fraude

Estas cookies son necesarias para el funcionamiento del sitio y no requieren consentimiento.

Para más información, consulte nuestra [Política de Cookies].

10. INFORMACIÓN SOBRE „DO NOT TRACK“

Actualmente no respondemos a señales „Do Not Track“ del navegador, ya que no existe un estándar tecnológico uniforme.

11. MENORES DE EDAD

No prestamos servicios a menores de 18 años. Si tenemos conocimiento de haber recopilado datos de menores, procederemos a su eliminación inmediata.

12. MODIFICACIONES DE LA POLÍTICA

Nos reservamos el derecho a modificar esta política de privacidad. Los cambios serán publicados en esta página con indicación de la fecha de última actualización. Se recomienda revisar periódicamente esta política.

13. DELEGADO DE PROTECCIÓN DE DATOS

No estamos obligados a designar un Delegado de Protección de Datos según el Art. 37 RGPD. Para consultas sobre privacidad, contacte directamente con el responsable en: sos@netzmechaniker.com

14. INFORMACIÓN ADICIONAL

14.1 Legitimación por interés legítimo

Cuando el tratamiento se basa en interés legítimo, este consiste en:

• Mejorar nuestros servicios
• Prevenir fraude y garantizar seguridad
• Marketing directo de servicios similares a clientes existentes

14.2 Decisiones automatizadas

No realizamos perfilado ni decisiones automatizadas que produzcan efectos jurídicos significativos.

14.3 Procedencia de los datos

Los datos provienen directamente del interesado o de la navegación en el sitio web.