1. Responsable del tratamiento
- Empresa
- Fan Intelligence GmbH
- Dirección
-
Poststraße 21
40822 Mettmann
Alemania - Correo electrónico
- info@fan-intelligence.com
- Teléfono
- +49 151 72383620
2. Alcance del tratamiento
Al visitar el sitio web tratamos datos técnicos de acceso. Solo recibimos otros datos personales cuando se pone en contacto con nosotros o se suscribe expresamente al boletín por correo electrónico.
El sitio no utiliza servicios de análisis, publicidad ni seguimiento de redes sociales. No realizamos decisiones automatizadas ni elaboración de perfiles en el sentido del artículo 22 del RGPD.
3. Alojamiento y entrega del sitio
El sitio está alojado por Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Alemania. El proveedor trata datos por cuenta nuestra conforme al artículo 28 del RGPD; los servidores utilizados se encuentran en la Unión Europea.
Al solicitar una página, los registros del servidor pueden incluir dirección IP, fecha y hora, dirección o archivo solicitado, referente, navegador y sistema operativo, estado HTTP y volumen transferido. El tratamiento es necesario para entregar el sitio, mantener su estabilidad, diagnosticar errores y protegerlo frente a ataques. La base jurídica es el artículo 6.1.f del RGPD y nuestro interés legítimo en una operación segura y fiable.
4. Contacto
Cuando se pone en contacto con nosotros, tratamos los datos facilitados para revisar y responder a su consulta. El formulario requiere nombre, correo electrónico y mensaje; la organización y el número de teléfono son opcionales. También se transmite el idioma seleccionado.
Si la consulta se refiere a un contrato o a medidas precontractuales, la base jurídica es el artículo 6.1.b del RGPD. Para otras consultas empresariales o generales, nos basamos en el artículo 6.1.f del RGPD y en nuestro interés legítimo en una comunicación ordenada y fiable. Sin los campos obligatorios no podemos tramitar el formulario. Los datos no se utilizan para publicidad ni generan una suscripción automática.
Para la entrega interna y la confirmación automática de recepción utilizamos el servicio de correo transaccional Brevo como encargado del tratamiento. Se tratan los datos del formulario, las direcciones del remitente y del destinatario, una referencia del caso y los datos técnicos de entrega. La confirmación no incluye una copia del mensaje. Los remitentes del formulario no se añaden a listas de contactos, campañas ni automatizaciones de Brevo.
5. Protección técnica de los formularios
Para evitar envíos automatizados o repetidos utilizamos desafíos firmados, temporales y de un solo uso, campos vacíos invisibles, límites de solicitudes y detección de duplicados. La dirección IP y el agente de usuario se procesan únicamente en el servidor para crear un valor de verificación protegido mediante HMAC; sus valores en claro no se guardan en esos archivos.
Los registros de un solo uso y duplicados se conservan como máximo una hora, y los registros seudonimizados de limitación de solicitudes, 48 horas. El contenido de las consultas no se escribe en los registros de la aplicación. La base jurídica es el artículo 6.1.f del RGPD y nuestro interés legítimo en la disponibilidad e integridad de los canales de comunicación ofrecidos.
6. Cloudflare Turnstile
Cloudflare Turnstile puede prepararse en páginas que contienen un formulario; la comprobación de seguridad solo se ejecuta al enviarlo. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Turnstile trata señales como la dirección IP, la huella TLS, el agente de usuario, la clave del sitio y el origen asociado para distinguir personas de accesos automatizados. Nuestra configuración no emite cookies de preautorización.
Cloudflare trata las señales como encargado para proteger nuestros formularios y puede tratarlas como responsable para mejorar la detección de bots. La base jurídica es el artículo 6.1.f del RGPD. El acceso a información del dispositivo es estrictamente necesario conforme al artículo 25.2.2 de la TDDDG alemana para prestar de forma segura los canales de comunicación solicitados.
8. Destinatarios
Los datos solo se comunican a quienes los necesitan para los fines descritos.
- personal responsable y dirección de Fan Intelligence GmbH
- Timme Hosting GmbH & Co. KG como encargado del alojamiento
- Brevo como encargado del correo transaccional, la doble confirmación, la gestión y el envío del boletín, y el proveedor configurado del buzón
- Cloudflare, Inc. exclusivamente en relación con Turnstile
- autoridades, tribunales u otros organismos cuando exista obligación legal
9. Transferencias fuera del EEE
Cloudflare puede tratar datos de Turnstile en Estados Unidos y otros países. Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU. Si la certificación no fuera aplicable o dejara de serlo, su acuerdo de tratamiento prevé las cláusulas contractuales tipo de la UE y medidas complementarias.
Brevo puede recurrir a subencargados en países fuera del Espacio Económico Europeo. Cuando no exista una decisión de adecuación, el acuerdo de tratamiento prevé garantías apropiadas, incluidas las cláusulas contractuales tipo de la UE y medidas complementarias.
Más allá de estos casos, no tenemos intención de transferir datos personales fuera del Espacio Económico Europeo.
10. Conservación
Los datos de registro del servidor se eliminan o anonimizan cuando dejan de ser necesarios para la operación, seguridad y resolución de errores. En caso de incidente concreto, los datos pertinentes pueden conservarse hasta finalizar la investigación y asegurar pruebas.
Eliminamos las consultas y la correspondencia cuando han sido tramitadas definitivamente y no subsisten intereses legítimos de prueba ni obligaciones legales. Si surge una relación contractual, se aplican los plazos mercantiles y fiscales correspondientes. Los registros técnicos del formulario se eliminan según los plazos de la sección 5. Los registros transaccionales y las vistas previas del contenido en Brevo se conservan durante un máximo de 30 días.
11. Sus derechos
Cuando se cumplan los requisitos legales, dispone en particular de los siguientes derechos:
- acceso a sus datos personales (artículo 15 RGPD)
- rectificación (artículo 16 RGPD)
- supresión (artículo 17 RGPD)
- limitación del tratamiento (artículo 18 RGPD)
- portabilidad de los datos (artículo 20 RGPD)
- oposición a tratamientos basados en intereses legítimos (artículo 21 RGPD)
- retirada de un consentimiento con efectos futuros
12. Derecho de oposición
Cuando tratemos datos personales con base en el artículo 6.1.f del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratar los datos afectados, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones. Puede dirigir su oposición, sin formalidades, a info@fan-intelligence.com. El boletín también puede cancelarse en cualquier momento mediante el enlace incluido en cada envío.
13. Derecho a reclamar
Puede presentar una reclamación ante una autoridad de control. Para nosotros es competente, en particular, la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, poststelle@ldi.nrw.de.
15. Actualizaciones
Actualizamos esta información cuando cambian el sitio, los servicios utilizados o los requisitos legales. La fecha indicada arriba identifica la versión vigente.