Política de Privacidad

1. Responsable del tratamiento

X-centives
Att. Christoph Apitius
Pol. 7, parc. 318
07500 Manacor, España

NIF: Y4711192R
N.º IVA: ESY4711192R

Correo electrónico: [email protected]

2. Alojamiento web

Nuestro sitio web está alojado en Webgo GmbH, Alemania. Los servidores se encuentran dentro de la Unión Europea. Se ha celebrado con el proveedor un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

3. Información general sobre el tratamiento de datos

Por principio, solo tratamos los datos personales de nuestros usuarios en la medida necesaria para proporcionar un sitio web funcional, así como nuestros contenidos y servicios.

4. Recogida y almacenamiento de datos personales, así como naturaleza y finalidad de su uso

4.1 Visita del sitio web

Al acceder a nuestro sitio web, el navegador utilizado en su dispositivo envía automáticamente información al servidor de nuestro sitio web. Esta información se almacena temporalmente en un archivo de registro. En particular, podrán registrarse los siguientes datos:

• dirección IP del ordenador solicitante
• fecha y hora del acceso
• nombre y URL del archivo consultado
• sitio web desde el que se produce el acceso
• navegador utilizado y, en su caso, sistema operativo de su ordenador

Tratamos los datos mencionados para las siguientes finalidades:

• garantizar el correcto establecimiento de la conexión con el sitio web
• garantizar un uso cómodo de nuestro sitio web
• evaluar la seguridad y estabilidad del sistema

La base jurídica es el art. 6, apdo. 1, letra f), del RGPD.

4.2 Formulario de contacto

Si se pone en contacto con nosotros a través de nuestro formulario de contacto, almacenaremos los datos que facilite en el formulario, incluidos los datos de contacto indicados, con el fin de tramitar su consulta y atender posibles preguntas posteriores.

Los datos se transmiten a nuestro sistema interno de procesamiento para tramitar la consulta. Si tiene alguna pregunta, puede ponerse en contacto con nosotros en [email protected].

La base jurídica es el art. 6, apdo. 1, letra b), del RGPD (ejecución de un contrato o aplicación de medidas precontractuales).

4.3 Protección de los formularios mediante Cloudflare Turnstile

Para proteger nuestros formularios frente a entradas automatizadas utilizamos Cloudflare Turnstile. Cloudflare trata señales técnicas necesarias para distinguir las entradas humanas de los accesos automatizados. Turnstile no recibe el contenido introducido en los formularios. La base jurídica es nuestro interés legítimo en la seguridad y funcionalidad de nuestros formularios conforme al art. 6, apdo. 1, letra f), del RGPD. Encontrará más información en el Anexo de Privacidad de Cloudflare Turnstile.

4.4 Boletín informativo

Enviamos nuestro boletín informativo exclusivamente a través de nuestro propio sistema de correo electrónico (SMTP).

• Para la suscripción utilizamos un procedimiento de doble confirmación (double opt-in) con el fin de garantizar que usted es realmente el titular de la dirección de correo electrónico indicada.
• No se utilizan proveedores de servicios externos.

La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a), del RGPD.

5. Uso de cookies / integración de contenidos externos

Nuestro sitio web no instala por sí mismo cookies de seguimiento.

• No obstante, determinados contenidos externos (p. ej., vídeos de YouTube o Vimeo) solo se cargan después de que usted haya dado su consentimiento expreso («solución de dos clics»).
• Solo después de que usted haya dado su consentimiento podrán estos proveedores instalar cookies sobre las que no tenemos control.

Encontrará más información en las políticas de privacidad de los respectivos proveedores:

• YouTube (Google Ireland Limited)
• Vimeo (Vimeo Inc., EE. UU.)

6. Uso de Google Fonts

Alojamos Google Fonts localmente. Por ello, no se transmiten datos a los servidores de Google.

7. Enlaces a redes sociales

Nuestro sitio web solo contiene enlaces a nuestros perfiles en redes sociales (p. ej., LinkedIn, Instagram y Facebook).

Durante la visita a nuestro sitio web no se transmiten datos a estos proveedores. Solo cuando usted hace clic activamente en el enlace correspondiente se establece una conexión con las plataformas.

8. Analítica web respetuosa con la privacidad y repeticiones de sesión con Umami

Utilizamos una instancia de Umami autoalojada para analizar el uso de nuestro sitio web de forma minimizada, detectar errores técnicos y mejorar la navegación. Los scripts y los datos se transmiten exclusivamente a través de un punto de acceso propio bajo x-centives.com.

Recogemos las páginas visitadas sin parámetros de URL ni fragmentos, el dominio de referencia sin rutas externas, la hora, el tipo de navegador y sistema operativo, el tipo de dispositivo, el idioma, el tamaño de pantalla, el país y categorías de eventos fijas, como errores 404, activaciones de contacto y envíos de formularios correctos o fallidos. El proxy previo elimina la dirección IP completa, la ciudad y la región y no las transmite a Umami. No se envían a Umami datos de formularios, nombres, direcciones de correo electrónico, números de teléfono, mensajes, textos de error libres ni identificadores individuales de usuario. No realizamos seguimiento entre sitios web.

Para mejorar la usabilidad, se crean repeticiones de sesión para una muestra aleatoria del 15 % de las visitas. La grabación finaliza como máximo a los cinco minutos. Las repeticiones contienen interacciones como movimientos del puntero, clics, desplazamiento y navegación entre páginas. El nivel de enmascaramiento es estricto: se ocultan todos los valores introducidos y todos los textos visibles de la página; los formularios y contenidos editables quedan completamente excluidos. Las repeticiones de sesión se eliminan automáticamente después de 30 días y no las conservamos ni exportamos.

Umami no instala cookies ni almacena un identificador analítico en el navegador. El tratamiento no se utiliza con fines publicitarios, de elaboración de perfiles ni de identificación de personas. La base jurídica es nuestro interés legítimo en una medición de audiencia minimizada, el análisis de errores y la mejora de nuestro sitio web conforme al art. 6, apdo. 1, letra f), del RGPD. Este interés se limita mediante la minimización de datos, el enmascaramiento estricto, la breve conservación de las repeticiones y la ausencia de seguimiento entre sitios. Por ello no utilizamos un banner de consentimiento de cookies para esta analítica.

Puede oponerse a la analítica web en cualquier momento mediante el control del navegador que aparece a continuación. También respetamos la señal «Do Not Track» de su navegador. La configuración se aplica al navegador utilizado y puede modificarse de nuevo en cualquier momento.

9. Bases jurídicas del tratamiento

• art. 6, apdo. 1, letra a), del RGPD: consentimiento
• art. 6, apdo. 1, letra b), del RGPD: ejecución de un contrato / medidas precontractuales
• art. 6, apdo. 1, letra f), del RGPD: interés legítimo

10. Derechos de las personas interesadas

Usted tiene derecho:

• conforme al art. 15 del RGPD, a solicitar información sobre sus datos personales tratados por nosotros,
• conforme al art. 16 del RGPD, a solicitar la rectificación inmediata de datos inexactos,
• conforme al art. 17 del RGPD, a solicitar la supresión de sus datos almacenados por nosotros,
• conforme al art. 18 del RGPD, a solicitar la limitación del tratamiento,
• conforme al art. 20 del RGPD, a recibir sus datos en un formato estructurado, de uso común y lectura mecánica,
• conforme al art. 7, apdo. 3, del RGPD, a retirar su consentimiento en cualquier momento,
• conforme al art. 77 del RGPD, a presentar una reclamación ante una autoridad de control.

11. Plazo de conservación

• Los datos del formulario de contacto se eliminan automáticamente una vez finalizada la consulta, siempre que no existan obligaciones legales de conservación.
• Los datos del boletín informativo se conservan hasta que usted retire su consentimiento.
• Los archivos de registro del servidor se eliminan automáticamente después de 30 días.
• Las repeticiones de sesión de Umami se eliminan automáticamente después de 30 días.
• Las estadísticas anonimizadas de páginas vistas y eventos de Umami se conservan durante un máximo de 24 meses y después se eliminan.

12. Seguridad de los datos

Durante la visita al sitio web utilizamos el protocolo SSL/TLS ampliamente extendido. Asimismo, adoptamos medidas técnicas y organizativas para proteger sus datos frente a la manipulación, pérdida, destrucción o acceso no autorizado.

13. Autoridad de control competente

La autoridad de control competente en materia de protección de datos es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
https://www.aepd.es

Los usuarios de Alemania también pueden ponerse en contacto con la autoridad de protección de datos del estado federado correspondiente.