LEGAL

Privacidad.

Cómo tratamos los datos personales, conforme al RGPD y a la TTDSG.

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión alemana.

1. Responsable del tratamiento

Stefan Veit
Veit Digital LLC
500 4th St NW, Suite 102 #1582
Albuquerque, NM 87102
United States of America

Correo electrónico: [email protected]
Teléfono: +49 163 6198195

El tratamiento efectivo de los datos personales lo realiza el titular, Stefan Veit, desde su domicilio en la República Oriental del Uruguay. No se produce ningún tratamiento por parte de personal del prestador en servidores propios dentro de los Estados Unidos de América. Para más información sobre la transferencia a terceros países, véase el § 7.

Actualmente no se ha designado un representante en la Unión Europea conforme al art. 27 RGPD. Le rogamos que dirija sus consultas sobre el tratamiento de datos directamente a los datos de contacto indicados más arriba; se responderán dentro de los plazos legales.

2. Información general sobre el tratamiento de datos

Esta política de privacidad informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales en veit-digital.tech. Recogemos datos personales de la forma más restrictiva posible. Una simple visita informativa al sitio web es posible sin proporcionar datos personales.

3. Bases jurídicas del tratamiento

Cuando recabamos el consentimiento para operaciones de tratamiento, la base jurídica es el art. 6 apartado 1 letra a RGPD. Para los tratamientos destinados a la preparación o ejecución de un contrato rige el art. 6 apartado 1 letra b RGPD. Las obligaciones legales se cumplen sobre la base del art. 6 apartado 1 letra c RGPD. Para los tratamientos basados en intereses legítimos rige el art. 6 apartado 1 letra f RGPD; el interés legítimo consiste en cada caso en la puesta a disposición y la protección del sitio web.

4. Tipos de datos recogidos

Según el tipo de uso, tratamos las siguientes categorías de datos:

5. Finalidades del tratamiento

6. Destinatarios y encargados del tratamiento

Utilizamos los siguientes proveedores de servicios como encargados del tratamiento conforme al art. 28 RGPD:

Con cada encargado del tratamiento se ha celebrado un contrato conforme al art. 28 RGPD (AVV, contrato de encargo de tratamiento). No se produce ninguna comunicación adicional de datos personales a terceros, salvo que estemos legalmente obligados a ello.

7. Transferencia a terceros países

El tratamiento operativo de los datos lo realiza el titular desde su domicilio en la República Oriental del Uruguay (cf. §1). Respecto de Uruguay existe una decisión de adecuación de la Comisión Europea (Decisión 2012/484/UE, de 21 de agosto de 2012); para esta transferencia no se requiere una base de transferencia adicional conforme al art. 46 RGPD.

Algunos de los servicios utilizados transfieren datos personales a los EE. UU.: Google Analytics 4 (Google LLC), Microsoft Clarity (Microsoft Corp.), Resend, Inc. y Cal.com, Inc. tienen allí su sede. La transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE (art. 46 apartado 2 letra c RGPD). Para Google y Microsoft se aplica además la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), de 10 de julio de 2023. Cloudflare procesa preferentemente las solicitudes de usuarios de la UE a través de centros de datos de la UE.

8. Plazo de conservación y supresión

Los datos personales se suprimen en cuanto desaparece la finalidad de su conservación y no existen obligaciones legales de conservación en contrario:

9. Alojamiento (Cloudflare Pages)

Este sitio web se aloja en Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Cloudflare opera centros de datos en la UE y procesa preferentemente las solicitudes de usuarios de la UE a través de PoP de la UE. Existe un AVV conforme al art. 28 RGPD. Cloudflare presta además servicios de continuidad del servicio y de protección contra ciberataques (protección contra DDoS, Web Application Firewall). Base jurídica: art. 6 apartado 1 letra f RGPD.

10. Archivos de registro del servidor

En cada acceso a una página, Cloudflare registra automáticamente la información que transmite su navegador: tipo y versión del navegador, sistema operativo, URL de referencia, fecha y hora de la solicitud y dirección IP. Estos datos no se combinan con otros datos personales y sirven exclusivamente para el análisis de errores y para garantizar el funcionamiento. Plazo de conservación: hasta 7 días. Base jurídica: art. 6 apartado 1 letra f RGPD.

11. Cookies y gestión del consentimiento (Klaro)

Este sitio web utiliza cookies. Las cookies técnicamente necesarias, entre ellas la cookie de consentimiento «vd_klaro» (plazo de conservación: 180 días), se instalan sin consentimiento previo, ya que son necesarias para el correcto funcionamiento del sitio web (§ 25 apartado 2 n.º 2 TTDSG). Las cookies de análisis (Google Analytics 4, Microsoft Clarity) solo se instalan tras su consentimiento expreso (§ 25 apartado 1 TTDSG, art. 6 apartado 1 letra a RGPD).

La gestión del consentimiento se realiza mediante Klaro. Su consentimiento tiene una validez de 180 días y puede revocarse en cualquier momento a través de «Configuración de cookies» en el pie de página. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.

12. Google Analytics 4

Este sitio web utiliza Google Analytics 4 (GA4), un servicio de analítica web de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. GA4 se carga y se activa exclusivamente tras su consentimiento. Se recogen, de forma anonimizada, datos sobre visitas a páginas, duración de las sesiones y categorías de dispositivos; la dirección IP se trunca antes de su almacenamiento (anonimización de IP activa). Cookies: _ga (2 años), _gid (24 horas). Los datos se transfieren a Google LLC, EE. UU.; base: cláusulas contractuales tipo de la UE y EU-US Data Privacy Framework. Base jurídica: art. 6 apartado 1 letra a RGPD. Revocación en cualquier momento a través de «Configuración de cookies» en el pie de página.

13. Microsoft Clarity

Este sitio web utiliza Microsoft Clarity, una herramienta de mapas de calor y análisis de sesiones de Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Clarity se carga exclusivamente tras su consentimiento. Recoge datos anonimizados de clics, desplazamientos y movimientos del ratón para mejorar la guía del usuario; no se registran entradas ni contenidos personales. Cookies: _clck, _clsk, CLID. Las grabaciones de sesión se suprimen a los 90 días. Los datos se transfieren a Microsoft Corp., EE. UU.; base: cláusulas contractuales tipo de la UE. Base jurídica: art. 6 apartado 1 letra a RGPD. Revocación en cualquier momento a través de «Configuración de cookies» en el pie de página.

14. Formulario de contacto

Al utilizar el formulario de contacto (solicitar una llamada estratégica) tratamos: nombre, dirección de correo electrónico, opcionalmente número de teléfono y la descripción de su proyecto. Los datos se utilizan exclusivamente para tramitar su consulta y preparar la llamada estratégica. No se comunican a terceros. Plazo de conservación: 3 años desde el contacto; después se suprimen, siempre que no haya surgido una relación contractual. Base jurídica: art. 6 apartado 1 letra b RGPD (preparación del contrato).

15. Protección antispam del formulario de contacto (Cloudflare Turnstile)

El formulario de contacto de este sitio web está protegido por Cloudflare Turnstile, un servicio de detección de solicitudes automatizadas (protección contra bots) de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Al rellenar el formulario, Turnstile analiza características técnicas como la dirección IP, el tipo de navegador, la información del dispositivo y los patrones de interacción, con el fin de distinguir a los usuarios humanos de los bots automatizados. A diferencia de los servicios CAPTCHA convencionales, Turnstile no instala cookies persistentes ni crea perfiles de usuario entre sitios. Con Cloudflare se ha celebrado un AVV conforme al art. 28 RGPD; los datos se transfieren a los EE. UU. sobre la base de las cláusulas contractuales tipo de la UE (cf. §9). Base jurídica: art. 6 apartado 1 letra f RGPD (interés legítimo: protección frente al spam y a accesos automatizados abusivos).

16. Envío de correo electrónico (Resend)

Los datos introducidos en formularios y las notificaciones salientes por correo electrónico se envían a través de Resend, Inc. (548 Market St., Suite 19199, San Francisco, CA 94104, EE. UU.). Con Resend se ha celebrado un AVV conforme al art. 28 RGPD; la transferencia de datos a los EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE. La dirección de correo electrónico [email protected] se reenvía mediante Cloudflare Email Routing a un buzón de Gmail; el contenido pasa en ese proceso por servidores de Cloudflare. Base jurídica: art. 6 apartado 1 letra b RGPD o letra f RGPD, según el caso.

17. Boletín informativo (doble confirmación)

La suscripción al boletín se realiza mediante el procedimiento de doble confirmación (double opt-in): tras suscribirse recibe un correo electrónico de confirmación y solo se le incorpora a la lista de distribución después de hacer clic en el enlace de confirmación. Se almacenan: la dirección de correo electrónico, la marca de tiempo de la suscripción y la dirección IP desde la que se hizo clic en la confirmación, como prueba del consentimiento. La baja es posible en cualquier momento mediante el enlace de baja de cada boletín; tras la baja se suprimen los datos de suscripción. Base jurídica: art. 6 apartado 1 letra a RGPD.

18. Reserva de citas (Cal.com)

Para la reserva de la llamada estratégica utilizamos Cal.com (Cal.com, Inc., 340 S Lemon Ave #2707, Walnut, CA 91789, EE. UU.). El widget de reservas solo se carga tras enviar el formulario de contacto (Click-to-Load); hasta entonces no se transfieren datos a Cal.com. En la reserva se transmiten a Cal.com el nombre, la dirección de correo electrónico y la cita elegida. La transferencia de datos a los EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE y de un AVV conforme al art. 28 RGPD. Base jurídica: art. 6 apartado 1 letra b RGPD.

19. Llamada estratégica y llamadas de descubrimiento (Discovery Calls)

La información que se comunique voluntariamente en el marco de una llamada estratégica o de una llamada de descubrimiento (p. ej. datos sobre el sitio web, la empresa o los objetivos del proyecto) se utiliza exclusivamente para preparar y realizar la llamada y para una posible colaboración. No se realizan grabaciones de audio sin consentimiento expreso. Las notas de la conversación se almacenan internamente y se suprimen a los 3 años si no se ha celebrado ningún contrato. Base jurídica: art. 6 apartado 1 letra b RGPD.

20. Redes sociales y enlaces externos

Este sitio web contiene enlaces a plataformas externas (p. ej. LinkedIn). Al hacer clic en estos enlaces abandona veit-digital.tech; se aplican las disposiciones de protección de datos de la plataforma respectiva. Los botones de redes sociales no están implementados como complementos de seguimiento integrados: por el mero hecho de visitar este sitio web no se transfieren datos a redes sociales.

21. Medidas de seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado HTTPS/TLS de todas las conexiones, protección contra DDoS y Web Application Firewall mediante Cloudflare, actualizaciones de seguridad periódicas, restricciones de acceso a los sistemas internos y ninguna conservación de datos de pago ni de contraseñas en el sistema propio.

22. Derechos de la persona interesada

Frente a nosotros tiene los siguientes derechos conforme al RGPD:

Para ejercer sus derechos, diríjase a: [email protected]

23. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos por el tratamiento de sus datos personales (art. 77 RGPD). Es competente la autoridad de control del lugar de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción dentro de la UE. Para los organismos del sector privado en Alemania es competente la autoridad estatal de protección de datos del estado federado (Bundesland) en el que usted resida. Encontrará una relación de todas las autoridades de control alemanas en bfdi.bund.de/Anschriften/Laender.

24. Decisiones automatizadas

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles en el sentido del art. 22 RGPD, que produzcan efectos jurídicos en las personas interesadas o les afecten significativamente de modo similar.

25. Vigencia y modificación de esta política

Esta política de privacidad está actualizada a mayo de 2026. Nos reservamos el derecho de adaptarla en caso de cambios técnicos o jurídicos. La versión vigente en cada momento puede consultarse en esta página.