Política de privacidad

Esta política explica qué datos personales se tratan cuando usted visita este sitio web y nos encarga la investigación técnica, la documentación y la notificación de abusos basada en hechos sobre tiendas sospechosas. No utilizamos cookies ni servicios de publicidad o de seguimiento.

1. Responsable del tratamiento

El responsable del tratamiento de este sitio web, del formulario de pedido y de la ejecución de su pedido es:

Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt, Alemania
Representada por: Alexander Hagemann, director general
Correo electrónico: info@cloudkasten.net

2. Alojamiento y visita del sitio web

Este sitio web se entrega como sitio estático a través de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 del RGPD). Hemos celebrado un contrato de encargo del tratamiento con Cloudflare.

Cuando usted visita el sitio, el proveedor de alojamiento trata los datos técnicamente necesarios que envía su navegador: dirección IP, fecha y hora de la solicitud, página solicitada, URL de referencia, tipo y versión del navegador y sistema operativo (archivos de registro del servidor). Esto es necesario para entregar el sitio web, mantenerlo estable y repeler ataques. La base jurídica es nuestro interés legítimo en un sitio web seguro y operativo (art. 6, apdo. 1, letra f) del RGPD). Nosotros mismos no almacenamos ni analizamos los registros de acceso. Cloudflare trata los datos de conexión para entregar el sitio y repeler ataques, y los suprime según sus propios plazos de conservación.

Las fuentes tipográficas se cargan desde nuestro propio servidor. No se integra contenido de Google Fonts ni de otros terceros.

3. Sin cookies, sin rastreadores publicitarios

No utilizamos cookies. Lo único que se almacena en su dispositivo es su moneda, para que los precios se muestren en ella (almacenamiento local, sin seguimiento). No hay píxeles publicitarios, ni complementos de redes sociales, ni perfiles entre dispositivos.

4. Sin medición de audiencia

Actualmente no utilizamos servicios de medición de audiencia ni de analítica web.

5. Pedidos a través del formulario

El formulario se rellena únicamente en su navegador. Sus datos solo se transmiten, cifrados (TLS), cuando hace clic en el botón para realizar el pedido con obligación de pago:

las direcciones sospechosas, la empresa o marca afectada y, si los indica, su sitio web auténtico y sus datos registrales,
sus datos sobre los hechos que indican un engaño o un abuso técnico, sobre los contenidos o datos utilizados, sobre las relaciones comerciales con la tienda que usted conoce y sobre consultas de clientes o indicios, así como sus respuestas a las demás preguntas,
los archivos cargados,
su empresa, el nombre de la persona que hace el pedido, su correo electrónico y, opcionalmente, su número de teléfono,
sus confirmaciones de autorización y de alcance, el resumen del pedido (tiendas, direcciones, precio, moneda) y la versión de las condiciones del pedido aplicable a su pedido, con su texto,
la dirección de la página desde la que envió el formulario, incluidos los posibles parámetros de campaña (parámetros utm), y datos técnicos de la transmisión, como la dirección IP y la hora.

Le rogamos que indique solo los datos necesarios para el pedido y que oculte los datos personales que no sean necesarios, en particular los de terceros, por ejemplo en las consultas de clientes.

Los datos pasan por una función en la infraestructura de Cloudflare (apartado 2) hasta nuestro sistema de gestión de pedidos (apartado 8); no se almacenan en Cloudflare. Su dirección IP se transmite para evitar demasiados pedidos en poco tiempo.

Finalidades y bases jurídicas: tratamos sus datos para revisar su pedido y decidir sobre su aceptación, gestionar el pago, enviarle la confirmación del pedido y ejecutar el pedido (art. 6, apdo. 1, letra b) del RGPD). Tratamos los datos técnicos de la transmisión para prevenir abusos (art. 6, apdo. 1, letra f) del RGPD). Facilitar sus datos es voluntario; no obstante, sin los campos marcados como obligatorios no podemos tramitar su pedido.

6. Pago a través de Stripe

Después de enviar el formulario, se le redirige a Stripe. Procesamos los pagos a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Stripe recibe su número de pedido, el número de tiendas, la moneda, su correo electrónico y lo que usted introduce en la página de pago (empresa, dirección de facturación, número de IVA si lo hubiera, datos de pago). Stripe emite la factura y calcula el IVA que corresponda. La base jurídica es la ejecución del pedido (art. 6, apdo. 1, letra b) del RGPD) y nuestra obligación legal de emitir facturas (art. 6, apdo. 1, letra c) del RGPD). Stripe puede transferir datos a EE. UU.; Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Para prevenir el fraude, Stripe también trata datos de pago como responsable del tratamiento por derecho propio (stripe.com/privacy).

7. Investigación técnica y notificaciones de abuso basadas en hechos

Nuestro trabajo consiste en la investigación técnica, la documentación de contenidos accesibles públicamente y notificaciones de abuso basadas en hechos a los proveedores responsables. No incluye el ejercicio jurídico de pretensiones.

Captura a la recepción del pedido: la captura técnica de las páginas indicadas comienza cuando se recibe su pedido, es decir, antes de que hayamos decidido sobre su aceptación, porque las páginas sospechosas cambian con rapidez. En la medida en que sea técnicamente posible, almacenamos capturas de pantalla y el código fuente recuperado, así como la URL, el momento de la recuperación, el estado de la recuperación y las sumas de verificación SHA-256. También consultamos datos de infraestructura disponibles públicamente, como registros DNS y datos de registro de dominios (RDAP), para identificar el registrador, el alojamiento y los servicios intermedios. La captura técnica, las comprobaciones y los registros de los pedidos se ejecutan en nuestros servidores de Microsoft Azure (Microsoft Ireland Operations Ltd. como encargado del tratamiento) en la región Germany West Central, en Fráncfort del Meno.

Si no aceptamos el pedido: le reembolsamos íntegramente los importes ya pagados. Por regla general, suprimimos después sus datos, sus documentos y las páginas capturadas a más tardar 6 meses después de nuestro último mensaje a usted (apartado 10).

Comprobaciones: durante el período de revisión, recuperamos periódicamente las direcciones encargadas para comprobar si el contenido notificado sigue siendo accesible. También buscamos en fuentes disponibles públicamente otras tiendas que utilicen su nombre, como nuevos dominios con el nombre de su marca; primero le comunicamos esos hallazgos como indicios.

Estos datos pueden incluir datos personales de los operadores o de terceros, por ejemplo cuando una tienda utiliza el aviso legal de otra empresa. La base jurídica es el interés legítimo de nuestros clientes en que se documenten y notifiquen los engaños y abusos técnicos cometidos en su nombre, y nuestro interés en ejecutar el pedido (art. 6, apdo. 1, letra f) del RGPD).

Notificaciones: enviamos notificaciones a registradores, proveedores de alojamiento, servicios intermedios (CDN) y Google (Safe Browsing) en su nombre, por correo electrónico o mediante los formularios de notificación de los destinatarios. Solo presentamos los datos y documentos necesarios para la notificación correspondiente; las notificaciones mencionan a su empresa como cliente. La base jurídica es la ejecución del pedido (art. 6, apdo. 1, letra b) del RGPD). Los destinatarios tratan estos datos como responsables del tratamiento por derecho propio. Algunos destinatarios tienen su sede fuera de la UE, como Google en EE. UU. o registradores y proveedores de alojamiento en terceros países. Cuando no existe una decisión de adecuación para el país de que se trate, la transferencia se realiza porque es necesaria para la formulación y el ejercicio de sus reclamaciones (art. 49, apdo. 1, letra e) del RGPD).

Envío de correos electrónicos: enviamos las notificaciones, los recordatorios y los informes de estado semanales a través de Twilio SendGrid (Twilio Inc., San Francisco, EE. UU.) como encargado del tratamiento. Twilio está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); hemos celebrado un contrato de encargo del tratamiento con Twilio.

8. Sistema de gestión de pedidos y almacenamiento

Los pedidos, los archivos cargados, las páginas capturadas, las notificaciones y los informes finales se almacenan en nuestro propio sistema de gestión de pedidos. Solo tienen acceso las personas de Cloudkasten GmbH que trabajan en su pedido.

9. Contacto por correo electrónico

Si se pone en contacto con nosotros directamente por correo electrónico, tratamos sus datos para responder a su solicitud (art. 6, apdo. 1, letra b) del RGPD; en los demás casos, art. 6, apdo. 1, letra f) del RGPD).

10. Cuánto tiempo conservamos los datos

Si no se celebra ningún contrato, por ejemplo porque no aceptamos el pedido, por regla general suprimimos sus datos, sus documentos y las páginas capturadas a más tardar 6 meses después de nuestro último mensaje a usted. Por regla general, conservamos los registros de los pedidos concluidos, con las páginas capturadas, las notificaciones y los informes finales, durante tres años, para que usted y nosotros podamos reconstruir más adelante el desarrollo de los hechos. Las facturas, las confirmaciones de pedido y la correspondencia comercial se conservan durante los plazos legales de conservación (§ 257 del Código de Comercio alemán, § 147 del Código Tributario alemán). Queda a salvo un almacenamiento más prolongado que sea necesario y esté justificado en un caso concreto.

11. Destinatarios

Sus datos solo los reciben las personas de Cloudkasten GmbH que trabajan en su pedido, Stripe (apartado 6), los destinatarios de las notificaciones mencionados en el apartado 7 y los proveedores de servicios mencionados en los apartados 2 y 7. Solo transmitimos datos a tribunales o autoridades si estamos legalmente obligados a ello o si usted nos lo solicita.

12. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), de rectificación (art. 16 del RGPD), de supresión (art. 17 del RGPD), a la limitación del tratamiento (art. 18 del RGPD) y a la portabilidad de los datos (art. 20 del RGPD). Cuando los datos se tratan sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD).

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (ldi.nrw.de).

La versión alemana de esta política es la jurídicamente vinculante.

Datenschutzhinweise (Deutsch)