Esta versión en español es una traducción de cortesía con fines informativos; la versión jurídicamente vinculante es la alemana, disponible en ppwr-doc.com/datenschutz.
1. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web es Max Fischer (MXF Labs), Lammersdorfer Straße 2, 52159 Roetgen, Alemania, correo electrónico: [email protected] (véase el aviso legal).
2. Qué datos tratamos
Datos del envase (datos introducidos en el generador): Los datos que usted introduce en el asistente (p. ej., nombre de la empresa, descripción del envase, firmante) se tratan para crear su documento PDF. En los pedidos individuales, estos datos se suprimen tras la creación del documento y no se almacenan de forma permanente. En todas las demás tarifas almacenamos los datos de texto introducidos durante su período de creación (12 meses, en caso de compra adicional, proporcionalmente más), para que pueda editar las declaraciones existentes y utilizarlas como plantilla para otras declaraciones (art. 6, apartado 1, letra b), del RGPD); los archivos de firma y de foto subidos no se conservan en este contexto. A más tardar 90 días después de la expiración del período de creación, los datos almacenados se suprimen automáticamente; la fecha exacta figura en la página de su pedido. En caso de compra adicional mediante PayPal o contra factura, utilizamos los datos almacenados del productor (empresa y dirección) como dirección de facturación (art. 6, apartado 1, letras b) y c), del RGPD).
Datos del pedido y de facturación: Para tramitar la compra, almacenamos su dirección de correo electrónico, la tarifa elegida, la referencia de pago y el importe de la factura. Esto es necesario para la ejecución del contrato (art. 6, apartado 1, letra b), del RGPD) y está sujeto a plazos legales de conservación (art. 6, apartado 1, letra c), del RGPD); la supresión se realiza una vez transcurridos dichos plazos (6 o 10 años, § 147 del Código Tributario alemán (AO) y § 257 del Código de Comercio alemán (HGB)).
PDF generado: Su documento terminado se conserva durante 30 días en nuestros servidores en la UE, para que pueda descargarlo de nuevo, y después se suprime automáticamente.
Almacenamiento temporal durante el proceso de pago: Cuando usted inicia el proceso de pago, los datos introducidos (incluido, en su caso, un archivo de firma o de foto subido) se almacenan temporalmente en el servidor para que su documento pueda crearse tras el pago (art. 6, apartado 1, letra b), del RGPD). Si la compra no se completa, estos datos se suprimen automáticamente transcurridas 24 horas como máximo.
Solicitudes de factura y de borrador: Si solicita una factura desde la vista previa, los datos introducidos se nos transmiten por correo electrónico para elaborar la oferta y ejecutar el contrato (art. 6, apartado 1, letra b), del RGPD); si no llega a celebrarse un contrato, suprimimos la solicitud transcurridos tres meses como máximo. Si guarda su borrador por correo electrónico, enviamos los datos introducidos como archivo adjunto exclusivamente a la dirección de correo electrónico que usted haya indicado.
3. Alojamiento
Este sitio web se opera en servidores situados en la UE (Hetzner Online GmbH, ubicación del centro de datos UE/Finlandia). No se realiza ningún alojamiento en terceros países. Con Hetzner existe un contrato de encargo del tratamiento.
3a. Distribución de contenidos y protección frente a ataques (Cloudflare)
Este sitio web se distribuye a través de la red de distribución de contenidos de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. En este contexto, Cloudflare trata datos técnicos de conexión (p. ej., la dirección IP) para la protección frente a ataques y para la distribución de los contenidos (art. 6, apartado 1, letra f), del RGPD: seguridad y estabilidad). Cloudflare está certificada en el marco del EU-US Data Privacy Framework; además, existen cláusulas contractuales tipo de la UE. Los datos que usted introduce en el generador se tratan y almacenan exclusivamente en nuestros servidores de la UE.
3b. Cookies y almacenamiento local
Este sitio web no utiliza cookies que requieran consentimiento ni tecnologías de seguimiento; por ello, no es necesario un banner de cookies. Para el funcionamiento del generador, almacenamos temporalmente los datos que usted introduce en el sessionStorage de su navegador; este almacenamiento es necesario para la prestación del servicio (§ 25, apartado 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG)) y se elimina al cerrar la pestaña del navegador. Cloudflare puede instalar cookies de seguridad técnicamente necesarias.
4. Procesamiento de pagos (Polar, PayPal)
En caso de pago con tarjeta, Apple Pay o Google Pay, la venta se realiza a través de Polar (Polar Software Inc.) como Merchant of Record. Para preparar el proceso de pago, transmitimos a Polar su dirección de correo electrónico (para rellenar previamente el formulario de pago) y su dirección IP (para determinar la moneda de visualización y el tipo impositivo) (art. 6, apartado 1, letra b), del RGPD). En la compra, los datos necesarios para el pago (p. ej., dirección de correo electrónico, dirección de facturación, datos de pago) son tratados directamente por Polar y su proveedor de servicios de pago (Stripe, incluido el servicio opcional «Link»). En la medida en que en este contexto se transfieran datos a terceros países, ello se realiza sobre la base de garantías adecuadas (art. 46 del RGPD, cláusulas contractuales tipo de la UE). Los detalles se regulan en las políticas de privacidad de Polar (polar.sh/legal/privacy) y de Stripe (stripe.com/privacy).
En caso de pago mediante PayPal, el procesamiento del pago se realiza a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Para ello, se le redirige a las páginas de PayPal; a PayPal solo le transmitimos el importe a pagar y una referencia del pedido (art. 6, apartado 1, letra b), del RGPD). Sus datos de pago (p. ej., datos de la cuenta PayPal o de la tarjeta) son tratados directamente por PayPal como responsable independiente; nuestro sitio web no integra ningún script de PayPal. Los detalles se regulan en la declaración de privacidad de PayPal (paypal.com/legalhub/privacy-full).
En ambos casos, sus datos del envase procedentes del generador no se ven afectados por el procesamiento del pago: permanecen en nuestros servidores de la UE.
5. Envío de correos electrónicos (Resend)
Para la entrega de su documento y de la confirmación del pedido utilizamos el servicio Resend (región UE). Para ello se trata su dirección de correo electrónico (art. 6, apartado 1, letra b), del RGPD). Con Resend existe un contrato de encargo del tratamiento; el envío se realiza a través de infraestructura de la UE.
5a. Comentarios y testimonios de clientes
Durante el proceso de pedido, puede marcar voluntariamente una casilla para indicar que podemos preguntarle una vez por correo electrónico, después de la compra, por su experiencia con PPWR-DOC y pedirle un breve testimonio. Sin esta marca no le preguntamos. Para ello, junto con su pedido almacenamos el momento y el texto de su consentimiento (art. 6, apartado 1, letra a), y art. 7, apartado 1, del RGPD). Puede retirar su consentimiento en cualquier momento con efectos para el futuro; basta con un correo electrónico informal a [email protected]. En ese caso, suprimimos la anotación; de lo contrario, se conserva durante el mismo tiempo que sus datos del pedido (sección 2).
Si nos escribe por iniciativa propia, por ejemplo a través del aviso en la página de su pedido o después de la compra, tratamos su correo electrónico para responderle (art. 6, apartado 1, letra f), del RGPD).
Solo publicamos un testimonio en ppwr-doc.com con su autorización expresa del texto y de la forma en que se le menciona, por ejemplo con nombre y empresa, solo con la empresa o sin nombre (art. 6, apartado 1, letra a), del RGPD). Puede retirar la autorización en cualquier momento por correo electrónico a [email protected]; en ese caso, eliminamos el testimonio del sitio web. Conservamos su correo electrónico de autorización como prueba mientras el testimonio esté publicado y, después, durante tres años.
6. Medición de audiencia (PostHog)
Utilizamos una medición de audiencia sin cookies con PostHog (PostHog Inc., tratamiento en la nube de la UE, centro de datos en Fráncfort). No se instalan cookies, no se almacenan datos en el navegador y no se crean perfiles personales; la medición se realiza por sesión y de forma anónima (art. 6, apartado 1, letra f), del RGPD: análisis y mejora de la oferta). Se respeta la configuración «Do Not Track» de su navegador. No se realiza ningún seguimiento por parte de Google ni de redes publicitarias.
7. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Para ello, diríjase a [email protected].
Derecho de oposición (art. 21 del RGPD): En la medida en que tratemos datos sobre la base del art. 6, apartado 1, letra f), del RGPD (p. ej., distribución a través de Cloudflare, protección contra abusos), usted tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular.
Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).