Legal

Información sobre protección de datos

Índice

Traducción a título informativo. Solo la versión alemana es vinculante.

La siguiente información sobre protección de datos le explica la naturaleza, el alcance y los fines de la recogida y el uso de datos personales al utilizar este sitio web y nuestra aplicación móvil «KudTax» (iOS y Android), así como sus derechos.

I. Responsable del tratamiento (en lo sucesivo: «nosotros»)

KudTax GmbH

Mertensstr. 26

13587 Berlin, Alemania

Encontrará más detalles y vías de contacto en nuestra identificación del prestador (el llamado aviso legal, Impressum en alemán).

II. Datos personales, fines de su tratamiento y bases jurídicas

Son datos personales toda información sobre una persona física identificada o identificable (en lo sucesivo, «interesado»). Se considera identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad de dicha persona física.

En nuestro sitio web se tratan datos personales cuando ello es necesario para los siguientes fines:

  • a petición suya y con su consentimiento (base jurídica: artículo 6, apartado 1, párrafo primero, letra a) del Reglamento General de Protección de Datos – en lo sucesivo: RGPD),
  • para el uso del sitio web (base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD),
  • para salvaguardar nuestro interés en mejorar la experiencia de usuario, promocionar nuestros servicios y/o mantener la seguridad del uso (base jurídica: artículo 6, apartado 1, párrafo primero, letra f) del RGPD),
  • para el uso de los servicios ofrecidos en el sitio web y para medidas precontractuales, en particular para sus consultas (base jurídica: artículo 6, apartado 1, párrafo primero, letra a) y/o artículo 6, apartado 1, párrafo primero, letra b) del RGPD),
  • para la celebración y la ejecución de un contrato (base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD) y/o
  • para el cumplimiento de una obligación legal a la que estamos sujetos (por ejemplo, requisitos fiscales o de protección de datos y obligaciones de conservación; base jurídica: artículo 6, apartado 1, párrafo primero, letra c) del RGPD).

A continuación encontrará más detalles sobre el tratamiento de datos, bajo los epígrafes correspondientes:

1. Datos de acceso / archivos de registro del servidor

Cuando visita nuestro sitio web, los servidores de nuestro proveedor de alojamiento almacenan automáticamente la información que envía su navegador, los llamados archivos de registro del servidor (server logfiles). Encontrará más información de nuestro proveedor de alojamiento al respecto aquí: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/

Esta información comprende lo siguiente:

  • Referrer (página web visitada anteriormente)
  • Página web o archivo solicitado
  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • Volumen de datos transferido
  • Tipo de dispositivo utilizado
  • Hora del acceso
  • Dirección IP

El tratamiento temporal de estos datos por el sistema es necesario para poder servir el sitio web en su dispositivo. Para ello debe tratarse, en particular, la dirección IP. Estos datos no se combinan con otras fuentes de datos. La información se utiliza exclusivamente para controlar el tráfico de nuestro propio sitio web y para mantener el funcionamiento técnico de los servidores y de la red de nuestro proveedor de alojamiento, así como para prevenir abusos. Sobre el plazo de conservación de los registros técnicos, véase más abajo el punto IV. La base jurídica es el artículo 6, apartado 1, párrafo primero, letra f) del RGPD.

2. Cookies

Nuestro sitio web utiliza cookies técnicamente necesarias para ofrecer las funciones básicas del sitio (§ 25, apartado 2, número 2 de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), artículo 6, apartado 1, párrafo primero, letra f) del RGPD). Los servicios opcionales de las categorías Estadística (Google Analytics 4) y Marketing (seguimiento de conversiones de Google Ads, LinkedIn Insight Tag, píxel de OpenAI Ads, registro de la procedencia) solo se cargan después de que usted dé su consentimiento en el banner de cookies. Nuestra política de cookies describe en detalle qué cookies y servicios se utilizan, con qué duración y sobre qué base jurídica. No se utilizan otras tecnologías como el Local Storage o técnicas de almacenamiento similares, salvo que se mencione expresamente a continuación.

Nombre

Proveedor Dominio

Finalidad

Base jurídica

Duración

Información

Cuando usted da su consentimiento a servicios opcionales o a cookies no necesarias, la base jurídica es el § 25, apartado 1 TDDDG y el artículo 6, apartado 1, párrafo primero, letra a) del RGPD (consentimiento). Encontrará más información al respecto y sobre las cookies y servicios utilizados en nuestra política de cookies; puede retirar sus consentimientos en cualquier momento, libremente y sin perjuicio alguno, con efectos para el futuro, a través del enlace «Configuración de cookies» en el pie de página. Tenga en cuenta, no obstante, que sin las cookies utilizadas nuestro sitio web no siempre funciona como está previsto.

Además, la mayoría de los navegadores disponen de una opción con la que se puede limitar o impedir por completo el almacenamiento de cookies. Le advertimos, sin embargo, de que sin cookies el uso y, en particular, la comodidad de uso se ven limitados.

Instrucciones para los navegadores más habituales:

Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren

Google Chrome: https://support.google.com/accounts/answer/61416?hl=es

Apple Safari: https://support.apple.com/de-at/HT201265

Microsoft Edge: https://support.microsoft.com/de-de/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

3. Contacto por correo electrónico o por otra vía y registro

Cuando nos envía consultas por correo electrónico o por otra vía, los datos que contienen, incluidos los que usted indique en ellas (por ejemplo: nombre, dirección de correo electrónico, contenido del mensaje), se tratan con el fin de atender la consulta y, en su caso, posibles preguntas posteriores.

Si se registra en nuestro sitio web, tratamos además los datos que nos facilite, como el nombre de usuario, la contraseña (de forma cifrada) y, en su caso, otros datos voluntarios (p. ej., número de teléfono, dirección) para crear y gestionar su cuenta de usuario. Estos datos son necesarios para prestar el servicio y ejecutar el contrato. La base jurídica es el artículo 6, apartado 1, párrafo primero, letra b) del RGPD. Los datos facilitados de forma opcional los tratamos sobre la base de su consentimiento, artículo 6, apartado 1, párrafo primero, letra a) del RGPD.

La base jurídica es el artículo 6, apartado 1, párrafo primero, letra b) del RGPD y/o, en caso de consentimiento, el artículo 6, apartado 1, párrafo primero, letra a) del RGPD.

Registro en la plataforma KudTax (solicitud de uso): Al registrarse a través de kud.tax tratamos sus datos obligatorios (nombre, dirección de correo electrónico profesional, nombre de la empresa), datos voluntarios (NIF-IVA, URL del sitio web/de la tienda, plataformas de venta utilizadas, volumen mensual de pedidos), datos técnicos (dirección IP, momento del registro y de la confirmación del correo electrónico, país de procedencia, agente de usuario) y datos de prueba (versiones aceptadas de las condiciones generales y del contrato de encargo del tratamiento (AVV) con marca de tiempo y, en su caso, su consentimiento para recibir información sobre el producto). Las bases jurídicas son el art. 6, apdo. 1, letra b) del RGPD (examen de la solicitud, preparación del contrato), el art. 6, apdo. 1, letra f) del RGPD (prevención de abusos, bots y fraude, seguridad informática) y, cuando se haya otorgado, el art. 6, apdo. 1, letra a) del RGPD (revocable en cualquier momento).

Para preparar la decisión utilizamos comprobaciones técnicas de apoyo: la protección antispam Cloudflare Turnstile, comprobaciones del dominio de correo electrónico (p. ej., registros MX, direcciones desechables), la comprobación de accesibilidad de un sitio web indicado y la validación de un NIF-IVA indicado a través del sistema MIAS/VIES de la Comisión Europea. Estas comprobaciones dan lugar a una valoración interna que ayuda a nuestro personal en la tramitación; no se adopta ninguna decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD — sobre la activación decide siempre una persona. Los destinatarios en el marco del registro son nuestro proveedor de alojamiento (Hetzner Online GmbH, Alemania), Cloudflare, Inc. (protección antispam/CDN), nuestro servicio de envío de correo electrónico (Google Ireland Limited) y, solo si se indica un NIF-IVA, la Comisión Europea (VIES). Los registros no confirmados los eliminamos a más tardar 30 días después de su recepción; las solicitudes rechazadas las eliminamos o anonimizamos a más tardar 6 meses después de la decisión; en caso de activación, trasladamos los datos a sus datos contractuales y de cuenta.

Registro de la procedencia (atribución) en el registro: Para entender por qué vía nos encuentran los interesados, al enviar el formulario de registro o de demo registramos además el contexto de su visita: los parámetros de campaña de la dirección visitada (utm_source, utm_medium, utm_campaign, utm_term, utm_content, un posible código de socio ref y los identificadores de clic de las redes publicitarias como gclid, msclkid, fbclid, li_fat_id, oppref), la página visitada y el sitio web de referencia (referrer). Estos datos forman parte de su solicitud y sirven exclusivamente para evaluar nuestras propias acciones publicitarias y para tramitar la solicitud; la base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en medir la eficacia de nuestra propia publicidad). Para este registro de la procedencia en sí no se integra ningún servicio de terceros, no se realiza ningún reconocimiento entre dispositivos y no se crea ningún perfil sobre su persona. Por separado utilizamos — solo con su consentimiento a la categoría Marketing en el banner de cookies — el seguimiento de conversiones de Google Ads, el LinkedIn Insight Tag y el píxel de OpenAI Ads para atribuir la finalización de un registro o de una solicitud de demo a un anuncio de Google Ads, de LinkedIn o de ChatGPT; encontrará los detalles en nuestra política de cookies.

Solo se produce un acceso a su dispositivo (almacenamiento de una cookie) para ello si usted ha dado su consentimiento en el banner de cookies: en ese caso almacenamos el contexto de su primera visita durante 90 días en una única cookie propia (_ktx_attr, SameSite=Lax), para que una visita posterior pueda atribuirse a la fuente original; la base jurídica del almacenamiento es el § 25, apdo. 1 TDDDG en relación con el art. 6, apdo. 1, letra a) del RGPD. Sin su consentimiento no se almacena nada en su dispositivo — en ese caso se evalúa únicamente el contexto de la visita en la que envía el formulario. Si retira su consentimiento, la cookie se elimina en la siguiente carga de página. Los datos registrados están sujetos a los mismos plazos de supresión que el resto de la solicitud.

4. Integración de servicios y contenidos de terceros

Puede ocurrir que dentro de nuestra oferta en línea se integren o carguen contenidos y servicios de terceros procedentes de otros sitios web. Esto presupone siempre que los proveedores de dichos contenidos perciban la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos al navegador del usuario correspondiente. Por tanto, la dirección IP es necesaria para mostrar estos contenidos. Procuramos utilizar únicamente contenidos cuyos proveedores utilicen la dirección IP solo para servir los contenidos. Los proveedores terceros pueden almacenar la dirección IP, p. ej., con fines estadísticos.

Integramos en parte los siguientes servicios y contenidos de terceros; además, en nuestra herramienta de consentimiento (icono/pie de página) puede consultar en cualquier momento otros proveedores e información y retirar sus consentimientos:

Gestión del consentimiento (banner de cookies)

Gestionamos sus consentimientos para servicios opcionales con un banner de cookies propio, alojado en nuestro sitio web. No se integra ningún servicio de consentimiento externo; su decisión se almacena exclusivamente en la cookie «CookieConsent» en su dispositivo (duración de 150 días) y no se transmite a terceros. Antes de su decisión no se carga ninguno de los servicios opcionales. Puede modificar su selección en cualquier momento a través del enlace «Configuración de cookies» en el pie de página.

La base jurídica es nuestro interés legítimo en la gestión del consentimiento y la obligación de acreditar los consentimientos, artículo 6, apartado 1, párrafo primero, letras f) y c) del RGPD, § 25, apartado 2 TDDDG.

Red de distribución de contenidos (CDN)

Utilizamos la red de distribución de contenidos (CDN) de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (https://www.cloudflare.com). Una red de distribución de contenidos es una red de servidores distribuidos regionalmente y conectados a través de Internet con la que se sirven contenidos, en particular archivos multimedia, scripts y hojas de estilo. Así podemos mostrar nuestros contenidos en nuestro sitio web de forma más rápida y fiable y optimizar la experiencia de usuario. Se tratan las siguientes categorías de datos: dirección IP, marca de tiempo, hora y fecha, agente de usuario, página web visitada y volumen de datos transferido. La base jurídica es el artículo 6, apartado 1, párrafo primero, letra f) del RGPD (interés legítimo en optimizar el rendimiento y la seguridad del sitio web). Si usted da su consentimiento, la base jurídica es el artículo 6, apartado 1, párrafo primero, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través del enlace «Configuración de cookies» en el pie de página. La transferencia de datos a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, https://www.dataprivacyframework.gov). Encontrará más información en la política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/.

Bibliotecas JavaScript

Utilizamos las siguientes bibliotecas JavaScript para mejorar la funcionalidad y la facilidad de uso de nuestro sitio web:

Framer Motion

La base jurídica es el artículo 6, apartado 1, párrafo primero, letra f) del RGPD (interés legítimo en ofrecer un sitio web funcional y fácil de usar).

Estadística y análisis

Utilizamos las siguientes herramientas para analizar el comportamiento de los usuarios con el fin de optimizar nuestro sitio web:

Utilizamos Google Analytics (versión: Google Analytics 4), un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), para analizar el comportamiento de los usuarios y optimizar nuestro sitio web. Se tratan los siguientes datos:

dirección IP (anonimizada mediante truncamiento antes del almacenamiento), páginas visitadas, tiempo de permanencia, rutas de clics, información del dispositivo (p. ej., tipo de navegador, sistema operativo), ubicación aproximada (a nivel de ciudad)

Los datos se conservan durante un máximo de 14 meses y después se eliminan automáticamente. La anonimización de IP está activada, de modo que su dirección IP se trunca dentro de la UE/del EEE antes de cualquier otro tratamiento. Solo se produce una transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov).

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página o impedir la recogida de datos por Google Analytics instalando el complemento de navegador para la inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout).

Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy.

Google Tag Manager

Utilizamos Google Tag Manager, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), para gestionar herramientas de seguimiento y análisis (p. ej., Google Analytics) y otros servicios en nuestro sitio web. Google Tag Manager carga los scripts correspondientes, que solo se activan después de su consentimiento. Para servir los scripts, su dirección IP se transmite a Google. Solo se produce una transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov).

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página.

Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy.

Seguimiento de conversiones de Google Ads

Utilizamos el seguimiento de conversiones de Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), para medir si un registro o una solicitud de demo procede de un anuncio de Google Ads publicado por nosotros. El seguimiento se carga a través de la misma etiqueta de Google que Google Analytics y solo está activo después de su consentimiento; sin consentimiento no se carga ningún servicio de Google ni se transmite ninguna conversión. En particular, pueden tratarse información sobre el clic en el anuncio (p. ej., un identificador de clic), información del dispositivo y del navegador y el hecho de la finalización (registro o solicitud de demo). Solo se produce una transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov).

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página.

Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy.

LinkedIn Insight Tag

Utilizamos el LinkedIn Insight Tag, un servicio de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda («LinkedIn»), para medir si un registro procede de un anuncio que hemos publicado en LinkedIn y para dirigirnos en LinkedIn a los visitantes de nuestro sitio web como público objetivo de nuestros anuncios (retargeting). El Insight Tag solo se carga después de su consentimiento a la categoría Marketing; sin consentimiento no se establece ninguna conexión con LinkedIn. Si se carga, pueden tratarse en particular la página visitada, la página de referencia, su dirección IP (truncada o con hash, según LinkedIn), información del dispositivo y del navegador, una marca de tiempo y, en el caso de miembros de LinkedIn, cookies de LinkedIn. De LinkedIn solo recibimos informes agregados sin relación con personas concretas. La transferencia a LinkedIn Corporation en EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov).

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página. Los miembros de LinkedIn pueden además desactivar aquí la publicidad basada en visitas a sitios web: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Encontrará más información en la política de privacidad de LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Píxel de OpenAI Ads (publicidad en ChatGPT)

Utilizamos el píxel de medición de OpenAI, un servicio de OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»), para medir si un registro o una solicitud de demo procede de un anuncio que hemos publicado en ChatGPT. El script solo se carga después de su consentimiento a la categoría Marketing; sin consentimiento no se establece ninguna conexión con OpenAI.

Tras el consentimiento, el script lee un identificador de clic («oppref») de la dirección a través de la cual ha accedido a nuestra página y lo almacena en la cookie propia __oppref en kud.tax. A OpenAI solo se transmiten los eventos que nosotros desencadenamos — un registro completado o una solicitud de demo — junto con este identificador de clic, la marca de tiempo y el origen de la página, así como los datos técnicamente vinculados a la solicitud (en particular, dirección IP e información del dispositivo y del navegador). Las visitas a páginas no se notifican. En cambio, sí está activa la coincidencia avanzada automática («automatic advanced matching») de OpenAI: el script lee los datos que usted introduce en los formularios de este sitio web — en particular dirección de correo electrónico, número de teléfono, nombre y apellidos, así como región y código postal — y calcula a partir de ellos, ya en su navegador, un valor hash SHA-256 que se transmite junto con el evento; los datos en texto claro no salen de su navegador. OpenAI puede cotejar este valor hash con sus propios datos de usuarios para mejorar la atribución a un anuncio. Un valor hash sigue siendo un dato personal y solo se transmite sobre la base de su consentimiento. Solo recibimos análisis agregados. El tratamiento en EE. UU. se basa en el Ad Tools Data Processing Addendum de OpenAI (cláusulas contractuales tipo).

Base jurídica: su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD y al § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página; con ello también se elimina la cookie __oppref.

Encontrará más información en la política de privacidad de OpenAI: https://openai.com/policies/eu-privacy-policy/.

5. Proveedores de servicios de pago

Para la tramitación de pagos utilizamos el servicio Stripe, prestado por Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda («Stripe»). Stripe trata los siguientes datos que usted indica en el marco del pago: nombre, dirección de correo electrónico, dirección de facturación, datos de pago (p. ej., datos de tarjeta de crédito o de cuenta bancaria), número de pedido, importe de la transacción, fecha y hora de la transacción

Stripe actúa como responsable independiente de la tramitación de pagos, si bien hemos celebrado con Stripe un contrato de encargo del tratamiento (AVV) para el tratamiento relacionado con nuestra plataforma. La transferencia de datos a EE. UU. (Stripe Inc.) se basa en el Marco de Privacidad de Datos UE-EE. UU. (https://www.dataprivacyframework.gov).

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD (ejecución del contrato) y artículo 6, apartado 1, párrafo primero, letra c) del RGPD (obligaciones legales de acreditación).

Encontrará más información en la política de privacidad de Stripe: https://stripe.com/es/privacy

A través del proveedor Stripe pueden ofrecerse los siguientes medios de pago:

Google Pay de Google. Google es Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., y las empresas vinculadas a Google.

(https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de / https://policies.google.com/privacy)

A este respecto nos remitimos a la información sobre protección de datos y a las condiciones generales de dichos proveedores. El servicio de pago elegido recibe la información que usted indica en el marco del pago. Por regla general, esto incluye su nombre, sus datos de pago (p. ej., datos de tarjeta o de cuenta), el número de pedido y el importe de la transacción y, en su caso, información adicional como identificadores de transacción o datos del dispositivo, según el proveedor. El proveedor de servicios de pago correspondiente es, en cada caso, el responsable del tratamiento de datos en el marco de la tramitación del pago.

La base jurídica es el artículo 6, apartado 1, párrafo primero, letra b) del RGPD (medidas precontractuales, ejecución del contrato) y el artículo 6, apartado 1, párrafo primero, letras f) y c) del RGPD (interés legítimo y obligaciones legales de acreditación). Ejecutamos un contrato con usted y tenemos el interés legítimo de poder ofrecerle, mediante las funciones de pago, medios de pago eficaces, extendidos y seguros y una funcionalidad de tienda online moderna, artículo 6, apartado 1, párrafo primero, letra f) del RGPD.

Nosotros mismos recibimos información para poder registrar, confirmar y ejecutar sus solicitudes a través de nuestra plataforma, véase más arriba. Por ejemplo, no tenemos acceso a los datos completos de la tarjeta, sino que solo vemos los cuatro últimos dígitos.

6. Uso de nuestra aplicación móvil «KudTax» (iOS y Android)

Esta sección se aplica a nuestra aplicación móvil KudTax (identificador de paquete com.kudtax.app), que puede obtener a través de Apple App Store y Google Play. Complementa las secciones anteriores; salvo disposición en contrario, estas se aplican por analogía.

La aplicación es un acceso a la misma cuenta de usuario que utiliza en el navegador. No trata otros datos empresariales distintos de los de la aplicación web; ofrece además funciones que requieren la cámara, la fototeca y el micrófono de su dispositivo. A continuación explicamos cada uno de estos accesos.

a) Cámara

La aplicación solicita acceso a la cámara para que pueda fotografiar facturas y justificantes o escanearlos con el reconocimiento de justificantes integrado (VisionKit en iOS, ML Kit en Android). El acceso se produce exclusivamente cuando usted mismo abre la función correspondiente; la cámara no se activa en ningún momento en segundo plano. La captura se procesa en su dispositivo y, a continuación, se transmite a nuestros servidores como cualquier justificante que usted suba (véase la letra f).

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD (uso del servicio encargado por usted).

b) Fototeca

Si desea subir un justificante ya existente, la aplicación abre el selector del sistema de su sistema operativo. Solo recibimos el archivo que usted seleccione allí, junto con su nombre de archivo. No se accede a toda su fototeca, ni se explora ni se indexa. En Android, la aplicación no solicita para ello ningún permiso de lectura de la fototeca.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD.

c) Micrófono y reconocimiento de voz

En el asistente de IA puede dictar su pregunta en lugar de escribirla. El micrófono solo se activa mientras usted mismo haya iniciado la función de dictado y finaliza la grabación automáticamente tras una pausa al hablar.

Para convertir la voz en texto, la aplicación utiliza el servicio de reconocimiento de voz de su sistema operativo (Apple o Google). Si este reconocimiento tiene lugar en su dispositivo o en los servidores del proveedor correspondiente lo decide el sistema operativo en función del dispositivo, la versión del sistema y el idioma configurado; en la configuración predeterminada es posible una transmisión al proveedor. El responsable de este tratamiento es el proveedor correspondiente; se aplica su información sobre protección de datos.

Nosotros mismos no almacenamos grabaciones de audio. A nuestros servidores solo llega el texto reconocido, y únicamente cuando usted envía la pregunta. Le rogamos que no dicte contenidos que no desee revelar a un proveedor de reconocimiento de voz; en su lugar, siempre puede escribir.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra a) del RGPD (su consentimiento mediante la concesión del permiso y el inicio del dictado); puede revocar el permiso en cualquier momento en los ajustes del sistema (véase la letra j).

d) Datos almacenados en su dispositivo

Tras el inicio de sesión, la aplicación almacena sus credenciales de sesión (tokens de acceso y de renovación junto con su fecha de caducidad) en el almacén protegido de claves de su sistema operativo: en iOS, en el Keychain; en Android, en el Android Keystore. Estas credenciales solo salen de su dispositivo como prueba frente a nuestros servidores y se eliminan al cerrar la sesión. Además, la aplicación guarda ajustes locales como el idioma elegido y el último cliente seleccionado.

Este almacenamiento es estrictamente necesario para el funcionamiento de la aplicación que usted ha solicitado expresamente; sin él tendría que volver a iniciar sesión cada vez que abriera la aplicación.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD; § 25, apartado 2, número 2 TDDDG.

e) Inicio de sesión

El inicio de sesión se realiza, a elección, mediante un formulario en la aplicación o mediante el procedimiento estándar OAuth 2.0 con PKCE, que se ejecuta en el navegador del sistema de su dispositivo (no en una ventana integrada). Para ello se tratan su dirección de correo electrónico y su contraseña con fines de autenticación. La contraseña no se almacena de forma permanente en el dispositivo.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD.

f) Tratamiento de los justificantes subidos

Antes de la subida, la aplicación reduce la captura en su dispositivo (lado más largo: 2.500 píxeles) y agrupa allí los escaneos de varias páginas en un archivo PDF. Los justificantes que usted fotografíe o seleccione se almacenan después en nuestros servidores y pasan a continuación por una cadena de procesamiento automatizada: conversión de formato, extracción de texto, miniatura, reconocimiento de texto (OCR) y reconocimiento automático de campos de factura (por ejemplo, importe, fecha, número de factura, contraparte). El reconocimiento de texto se ejecuta en un servicio operado por nosotros mismos; para ello, la imagen de su justificante no se transmite a un servicio de OCR ajeno.

Para el reconocimiento automático de los campos de factura transmitimos el contenido del justificante o el texto extraído de él a un proveedor de modelos de lenguaje (véase la letra g). Si no lo desea, registre el justificante manualmente.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD.

g) Asistente de IA y transmisión a proveedores de modelos de lenguaje

El asistente de IA responde a preguntas sobre sus datos contables. Para ello, su entrada, el historial de la conversación correspondiente y los datos de su cliente que sean necesarios para la respuesta se transmiten a un proveedor de modelos de lenguaje y se tratan allí. Lo mismo se aplica al reconocimiento automático de facturas descrito en la letra f.

La transmisión puede incluir un tratamiento fuera de la Unión Europea. Le comunicaremos, previa solicitud a info@kud.tax, los proveedores utilizados, la base jurídica de la transmisión y, en su caso, las cláusulas contractuales tipo; se aplica además la sección III.

Base jurídica: artículo 6, apartado 1, párrafo primero, letra b) del RGPD.

h) Lo que la aplicación no recoge

Cuando utiliza el escáner de documentos de la aplicación (solo Android), la biblioteca «ML Kit» de Google utilizada para ello transmite a Google métricas de uso y rendimiento. Esto ocurre exclusivamente al abrir el escáner, no al iniciar la aplicación ni durante su funcionamiento. Según la información de Google y nuestro análisis de la biblioteca, se transmiten: el nombre de paquete y la versión de la aplicación, la versión de la biblioteca utilizada, la configuración de idioma del dispositivo, un identificador asignado por instalación, así como el tipo, el resultado y la duración del escaneo. El contenido de sus justificantes no se transmite. La transmisión se realiza de forma diferida y agrupada en segundo plano. La biblioteca no prevé ninguna opción de desactivación; puede evitar la transmisión no utilizando el escáner de documentos y subiendo los justificantes como archivo. El destinatario es Google Ireland Limited o Google LLC (EE. UU.); la base jurídica es el artículo 6, apartado 1, letra b) del RGPD. En la versión de iOS de la aplicación esta biblioteca no se utiliza.

Para mayor claridad: la aplicación no contiene, además, ningún software propio de medición de audiencia o análisis de uso ni ningún software de notificación de fallos. No lee ningún identificador publicitario (IDFA o Advertising ID), no trata datos de ubicación, no accede a contactos ni al calendario, no envía notificaciones push y no contiene publicidad. No se produce ninguna venta ni cesión de datos personales con fines publicitarios.

i) Eliminación de su cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento. La página habilitada para ello también es accesible sin la aplicación instalada:

https://app.kud.tax/account-deletion/

Allí se describe en detalle qué datos se eliminan y cuáles debemos seguir conservando debido a obligaciones legales de conservación, en particular los justificantes contables conforme al § 147 del Código Tributario alemán (Abgabenordnung) y al § 257 del Código de Comercio alemán (Handelsgesetzbuch), así como al § 132 del Código Tributario Federal austriaco (Bundesabgabenordnung). Por lo demás, se aplica la sección IV.

j) Revocar permisos

Puede revocar en cualquier momento, con efectos para el futuro, los permisos concedidos para la cámara, las fotos, el micrófono y el reconocimiento de voz en los ajustes de su sistema operativo (iOS: Ajustes → KudTax; Android: Ajustes → Aplicaciones → KudTax → Permisos). La función correspondiente dejará de estar disponible; el resto de la aplicación podrá seguir utilizándose.

k) Datos técnicos en cada solicitud

En cada llamada a nuestros servidores, la aplicación transmite su número de versión y un identificador que contiene el modelo del dispositivo y la versión del sistema operativo. Almacenamos estos datos como característica de la sesión correspondiente para que pueda ver en su cuenta de qué dispositivo procede una sesión y finalizarla de forma selectiva. El tráfico de datos de la aplicación también pasa por nuestro proveedor Cloudflare (véase la sección 4).

Base jurídica: artículo 6, apartado 1, párrafo primero, letra f) del RGPD (seguridad del uso, gestión de sesiones).

l) Conexión de portales y logotipos

Al conectar un portal de venta (por ejemplo, Amazon, Shopify o TikTok Shop), la aplicación abre la página de autorización del proveedor correspondiente en el navegador de su sistema. El tratamiento que allí se realice es responsabilidad de dicho proveedor. En la aplicación no se pueden introducir credenciales de acceso a portales, y nuestro servidor no devuelve al dispositivo las credenciales ya guardadas.

La aplicación carga los logotipos de los portales desde https://kud.tax/cdn/portal-logos/; para ello se transmiten su dirección IP y datos técnicos de su dispositivo (véase la sección 1).

m) Sin cuenta, sin cookies, sin seguimiento en la aplicación

En la aplicación no se puede crear una cuenta de usuario; el registro se realiza exclusivamente a través de nuestro sitio web. La aplicación no instala cookies; el banner de consentimiento utilizado en el sitio web no se aplica en ella. No se realiza ningún seguimiento entre dispositivos, por lo que en iOS tampoco aparece ninguna solicitud de App Tracking Transparency.

7. Asesor de producto con IA en nuestro sitio web

Puede utilizar voluntariamente nuestro asesor de producto con IA para plantear preguntas sobre KudTax, sus funciones, integraciones y ofertas. Las respuestas se generan de forma automatizada a partir de la información de producto que facilitamos y pueden contener errores.

El asesor no tiene acceso a su cuenta de cliente de KudTax ni a sus datos contables. No le registra, no realiza asientos contables y no concierta citas por usted. Para ello le remite, en su caso, a las páginas correspondientes. No se presta asesoramiento fiscal ni jurídico individual.

El responsable del tratamiento aquí descrito es KudTax GmbH, indicada más arriba en el punto I.

Qué datos tratamos

Cuando envía un mensaje o selecciona una pregunta predefinida, tratamos el texto de su mensaje, el historial de conversación previo necesario para la respuesta, el idioma de la página y la ruta de la página de KudTax visitada en ese momento. Esta información se transmite a través de nuestro servidor a la API de OpenAI para generar una respuesta.

No transmitimos a OpenAI la dirección IP del visitante, las cookies del navegador ni ningún identificador del dispositivo como datos adicionales. No obstante, la información personal que usted mismo escriba en su mensaje puede formar parte de los contenidos transmitidos.

Por ello, le rogamos que no introduzca contraseñas, claves API, datos de pago, documentos confidenciales de clientes ni otra información sensible. Los filtros técnicos están pensados para detectar determinadas entradas sensibles, pero no pueden impedir de forma fiable cualquier dato de este tipo.

Un mensaje solo se transmite a OpenAI después de que usted lo envíe. El mero hecho de mostrar o abrir el asesor no desencadena ninguna solicitud al modelo de IA.

Proveedores de servicios y tratamiento internacional

Para generar las respuestas utilizamos la API de OpenAI. El proveedor de servicios es OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

El tratamiento puede tener lugar fuera de la Unión Europea o del Espacio Económico Europeo, en particular en EE. UU. El acuerdo de encargo del tratamiento (Data Processing Addendum, https://openai.com/policies/data-processing-addendum/) incorporado a las condiciones contractuales de OpenAI (https://openai.com/policies/services-agreement/) regula el tratamiento de datos personales. Para las transferencias ulteriores, su apartado 4.1 prevé acuerdos con las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación aplicable. Encontrará más información sobre estas garantías en el acuerdo enlazado; también puede solicitárnosla a través de los datos de contacto indicados en esta política de privacidad.

Según la información que ha publicado, OpenAI no utiliza por defecto los contenidos de la API para entrenar sus modelos. No autorizamos el uso de los contenidos de nuestro asesor con fines de entrenamiento.

Historial de conversación y conservación

KudTax no crea ningún archivo permanente de sus mensajes de chat y respuestas. Para la conversación en curso, el historial permanece temporalmente en la memoria de trabajo de la página abierta. No se guarda en cookies ni en el almacenamiento permanente del navegador. Con «Reiniciar», al recargar o cerrar la página o al cambiar a otra página, este historial local se descarta.

Nuestras solicitudes a la API desactivan el almacenamiento de respuestas recuperables en OpenAI. Con independencia de ello, OpenAI puede conservar, en principio, contenidos en registros de seguridad y abuso durante un máximo de 30 días. Según la información del proveedor, son posibles plazos más largos en caso de obligaciones legales o de medidas de protección necesarias. OpenAI ofrece más información en https://developers.openai.com/api/docs/guides/your-data.

La eliminación del historial local no suprime los registros de seguridad que, en su caso, ya existan en el proveedor de servicios.

Protección frente a abusos y registros técnicos

Para limitar las solicitudes masivas automatizadas y un uso excesivo, tratamos la dirección IP para contadores de uso limitados en el tiempo. En la base de datos de contadores almacenamos para ello un identificador derivado que cambia cada día, no la dirección IP en texto claro. Este identificador está seudonimizado, no anonimizado.

Los contadores se aplican a una ventana de diez minutos o hasta el final del día UTC correspondiente. Las entradas caducadas se eliminan mediante la limpieza automática en las solicitudes posteriores. Además, llevamos contadores globales para limitar el uso y los costes.

El funcionamiento del sitio web genera además registros técnicos de acceso y de errores, que pueden contener, en particular, direcciones IP, la hora, la dirección solicitada y el estado de la respuesta. Los registros de nuestra aplicación y de un proxy situado delante se rotan y sobrescriben en función de su tamaño. Por ello, el plazo de conservación depende del volumen de registros generado. Otro proxy situado delante rota sus registros a diario y conserva hasta 30 archivos de archivo; los días sin nuevas entradas no se produce rotación. Esto no implica una eliminación fija de todos los registros a los siete días. En la tarifa utilizada, Cloudflare ofrece datos para análisis de seguridad y de tráfico durante un máximo de 31 días. Esta indicación se refiere a los conjuntos de datos de análisis correspondientes (https://developers.cloudflare.com/waf/analytics/security-analytics/). Se aplican además las secciones 1 (datos de acceso / archivos de registro del servidor) y 4 (red de distribución de contenidos) de esta política de privacidad.

Fines y bases jurídicas

La respuesta a preguntas sobre el producto planteadas voluntariamente se basa en el artículo 6, apartado 1, párrafo primero, letra f) del RGPD. Nuestro interés legítimo consiste en ofrecer a los interesados una forma fácilmente accesible de informarse sobre KudTax.

El tratamiento para prevenir abusos y garantizar la disponibilidad se basa igualmente en el artículo 6, apartado 1, párrafo primero, letra f) del RGPD. Nuestro interés legítimo consiste en proteger nuestra oferta frente a un uso automatizado o excesivo.

No está obligado a utilizar el asesor ni a facilitar datos en él. Sin la transmisión de su mensaje no es posible una respuesta del asesor de IA. El resto del sitio web y nuestras demás vías de contacto siguen a su disposición.

Análisis estadístico

Solo si ha dado su consentimiento al análisis estadístico registramos, a través del sistema de análisis existente, determinadas acciones de uso, por ejemplo la apertura del asesor, la selección de una pregunta predefinida, el estado técnico de la respuesta o un clic en un enlace ofrecido.

Los mensajes de chat y los textos de respuesta no se transmiten como eventos de análisis. No se realiza ninguna asignación a grupos de comparación ni ninguna vinculación de la conversación con su registro.

La base jurídica del análisis opcional es su consentimiento conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD. Encontrará más información sobre Google Analytics, el acceso a su dispositivo y las posibilidades de retirada del consentimiento en la sección 4, en «Estadística y análisis».

Puede utilizar el asesor también sin consentimiento a las estadísticas.

Reserva de citas externa

El asesor puede ofrecer un enlace a nuestra página de reserva de citas en Calendly. Calendly no está integrado en el chat. No añadimos a este enlace ni contenidos de la conversación ni datos personales.

Si abre el enlace, se accede al sitio web de Calendly. Ya en ese momento pueden tratarse allí datos técnicos de acceso. Los datos para reservar una cita los facilita después en ese sitio web. Para la organización de la cita deben tenerse en cuenta, además, la información sobre protección de datos de Calendly y nuestra información sobre la tramitación de consultas de contacto (sección 3).

Hacer clic en un enlace de cita no significa todavía que se haya reservado una cita.

Sus derechos

Se aplican los derechos descritos en esta política de privacidad (véanse V. y VI.), en particular los derechos de acceso, rectificación, supresión y limitación del tratamiento, así como el derecho a presentar una reclamación ante una autoridad de control, en cada caso conforme a los requisitos legales.

En la medida en que tratemos datos sobre la base de intereses legítimos, puede oponerse por motivos relacionados con su situación particular. Puede retirar para el futuro su consentimiento al análisis estadístico a través de la configuración de cookies.

Para consultas sobre protección de datos, utilice las vías de contacto indicadas en esta política de privacidad. El asesor no adopta decisiones con efectos jurídicos ni que le afecten de forma similarmente significativa.

III. Destinatarios de los datos personales y transferencias a terceros países

Los datos personales se comunican a las siguientes categorías de destinatarios:

A nuestros empleados y a nuestros encargados del tratamiento en la medida necesaria, en particular al proveedor de sitio web y alojamiento de nuestro sitio web Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania (https://docs.hetzner.com/de), y, en su caso, a sus respectivos subencargados, según el servicio que utilice, así como, al usar el sitio web, en su caso a determinados proveedores de servicios indicados, véase más arriba en II. 4, 5 y 7.

Fuera de estos casos, los datos personales que le conciernen no se ceden a terceros sin su consentimiento expreso, salvo que estemos legalmente obligados a ello o que la cesión de datos sea imprescindible para la ejecución de una relación contractual.

Puede producirse una transferencia a terceros países, por ejemplo, al utilizar los siguientes servicios: Google (Google Analytics, Google Tag Manager, seguimiento de conversiones de Google Ads, ML Kit – véase más arriba en 6 h), LinkedIn (LinkedIn Insight Tag), OpenAI (píxel de OpenAI Ads, asesor de producto con IA – véase más arriba en 7), proveedores de modelos de lenguaje para las funciones de IA y el reconocimiento de facturas (véase más arriba en 6 g), Stripe, Cloudflare (CDN, Browser Insights), Apple (Apple Pay), PayPal, Visa, Mastercard; véase más arriba en II.4 y 5 o según se indique. La transferencia de datos se basa en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, tal como se describe para cada servicio y a continuación:

Por lo demás, tratamos datos personales en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) cuando ello es necesario para cumplir nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, en virtud de una obligación legal o sobre la base de nuestros intereses legítimos. Lo mismo se aplica al tratamiento por terceros por cuenta nuestra, a la comunicación de datos personales a terceros y a su transmisión a terceros. Además, los proveedores de servicios que tratan datos personales por cuenta nuestra en un tercer país solo se utilizan si para ese tercer país existe una «decisión de adecuación» de la Comisión Europea (artículo 45 del RGPD), se han acordado «garantías adecuadas» (artículo 46 del RGPD) o «cláusulas tipo de protección de datos» (artículo 46, apartado 2, letra c) del RGPD) y/o el destinatario dispone de «normas corporativas vinculantes» (artículo 47 del RGPD). Puede consultar información general sobre las decisiones de adecuación en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en; en relación con las herramientas estadounidenses, en www.dataprivacyframework.gov; sobre las garantías adecuadas en forma de normas internas, en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en; y sobre las cláusulas tipo de protección de datos, en https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_es.

Para más información, puede dirigirse a nosotros.

IV. Plazo de conservación

Eliminamos los datos personales una vez alcanzada la finalidad y desaparecida la base jurídica, así como cuando no exista obligación de conservación.

Los registros técnicos de acceso y de errores (archivos de registro del servidor), incluidas las direcciones IP, no se eliminan tras un plazo fijo, sino que se rotan: los registros de nuestra aplicación y de un proxy situado delante se sobrescriben en función de su tamaño, de modo que el plazo de conservación depende del volumen de registros; otro proxy situado delante conserva hasta 30 archivos de archivo procedentes de la rotación diaria. Encontrará los detalles, también sobre Cloudflare, más arriba en II. 7 («Protección frente a abusos y registros técnicos»).

Las cookies de sesión también se eliminan automáticamente al finalizar la sesión. Además, se almacenan en su dispositivo cookies con una fecha de caducidad, y usted mantiene el control sobre el uso y la eliminación de las cookies, véase más arriba.

Tratamos los datos personales procedentes de sus consultas por correo electrónico o por otra vía hasta que su consulta esté completamente tramitada y resuelta. Después, los datos se eliminan si no existe una obligación legal de conservación, por ejemplo también las obligaciones de acreditación y documentación en materia de protección de datos conforme al artículo 5, apartado 2 del RGPD o al artículo 6, apartado 1, párrafo primero, letra c) del RGPD. Tenga en cuenta que, debido a un negocio jurídico celebrado con usted, pueden existir para determinados datos obligaciones de conservación mercantiles y fiscales de al menos seis (§ 257 HGB, Código de Comercio alemán) o diez años (§ 147 AO, Código Tributario alemán), lo que también puede aplicarse al contenido de consultas de contacto y correos electrónicos. Así, los datos personales que recogemos se conservan por regla general, tras la finalización de una relación contractual, hasta que expira el plazo legal ordinario de prescripción de tres años (§ 195 BGB, Código Civil alemán) (salvaguarda de intereses legítimos: defensa y ejercicio de reclamaciones, artículo 6, apartado 1, párrafo primero, letra f) del RGPD).

En el caso de los datos de registro, conservamos sus datos mientras su cuenta de usuario esté activa. Tras la eliminación de su cuenta, los datos se eliminan en un plazo de 30 días, salvo que existan obligaciones legales de conservación. Es posible una eliminación permanente de los datos de cliente. Para ello, los clientes pueden enviar una solicitud a info@kud.tax.

Por lo demás, también en relación con todas las herramientas utilizadas y lo expuesto anteriormente, se comprueba con periodicidad anual si pueden eliminarse datos. Así ocurre cuando han desaparecido la finalidad del tratamiento y los requisitos de la base jurídica del tratamiento y ya no existe ninguna obligación legal de conservación, no existe ningún interés legítimo en la defensa y el ejercicio de reclamaciones, artículo 6, apartado 1, párrafo primero, letra f) del RGPD, y usted tampoco ha consentido una conservación más prolongada conforme al artículo 6, apartado 1, párrafo primero, letra a) del RGPD.

V. Facilitación de datos personales y derechos de los interesados

No está legalmente obligado a facilitar datos personales. No obstante, su facilitación puede ser necesaria para celebrar un contrato o para determinadas funciones del sitio web. Si no los facilita, es posible que no podamos ofrecerle un contrato o una función del sitio web.

En el sitio web no existen decisiones automatizadas; en nuestro sitio web no se elaboran perfiles.

Los derechos de los interesados se derivan, en particular, de los artículos 15 a 23 y del artículo 77 del RGPD, así como de los §§ 32 a 37 de la Ley Federal alemana de Protección de Datos (Bundesdatenschutzgesetz).

Frente a nosotros, y en relación con los datos personales que le conciernen, cuando se cumplan los requisitos legales tiene derecho

∙ de acceso, artículo 15 del RGPD,

∙ de rectificación, artículo 16 del RGPD,

∙ de supresión, artículo 17 del RGPD,

∙ a la limitación del tratamiento, artículo 18 del RGPD,

∙ a la portabilidad, artículo 20 del RGPD.

Si ha dado su consentimiento al tratamiento de datos personales, tiene derecho

∙ a retirarlo, artículo 7 del RGPD,

con efectos para el futuro. La licitud del tratamiento basado en el consentimiento previo a su retirada no se ve afectada.

Tiene además derecho a presentar

∙ oposición, artículo 21 del RGPD

al tratamiento de datos personales; véase más información a continuación en el punto VI.

Dirija todas sus consultas, solicitudes y comunicaciones a nosotros, véase más arriba en el punto I.

Si considera que el tratamiento de los datos personales que le conciernen infringe la normativa de protección de datos, tiene siempre

∙ derecho a presentar una reclamación

ante la autoridad de control competente, véase el artículo 77 del RGPD. Sin perjuicio de cualquier otro recurso administrativo o judicial, le asiste este derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Encontrará los datos de contacto de los delegados de protección de datos de los Länder alemanes, de las autoridades de control del sector no público, de la radiodifusión, de las Iglesias, en Europa y en el resto del extranjero, así como de la Oficina Virtual de Protección de Datos, aquí: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

VI. Información sobre el derecho de oposición conforme al artículo 21 del RGPD

  1. Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, párrafo primero, letra f) del RGPD (tratamiento de datos sobre la base de una ponderación de intereses).

Si se opone, dejaremos de tratar sus datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

  1. Si se tratan datos personales con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos que le conciernen para dicha mercadotecnia. Si se opone al tratamiento con fines de mercadotecnia directa, dejaremos de tratar sus datos personales para estos fines.

La oposición puede realizarse sin formalidades y debería dirigirse, a ser posible, a nosotros, véase más arriba en el punto I.

Versión: 1.3

Fecha: 10/10/2026