Declaración de privacidad

Fecha: 1 de diciembre de 2023

Resumen de contenido:

1. Responsable
2. Desglose de procesos de tratamiento
3. Bases legales pertinentes
4. Medidas de seguridad
5. Derechos de las personas afectadas
6. Provisión del servicio en línea y alojamiento web
7. Análisis web, monitoreo y optimización

Responsable

Jorin Dinter 
In der Kerf 13
72127 Kusterdingen

Correo electrónico:

info@aplasia.org

Imprenta:

https://aplasia.org/legal-impressum/

Desglose de procesos de tratamiento

La siguiente descripción general resume los tipos de datos procesados y los propósitos de su procesamiento, haciendo referencia a las personas afectadas.

Tipos de datos procesados:

• Datos de uso.
• Datos meta, de comunicación y de procedimiento.

Categorías de personas afectadas:

• Usuarios.

Propósitos del procesamiento:

• Medidas de seguridad.
• Medición de alcance.
• Perfiles con información relacionada con el usuario.
• Provisión de nuestro servicio en línea y usabilidad del usuario.
• Infraestructura informática.

Bases legales pertinentes

Principales bases legales según el RGPD: A continuación, se presenta un resumen de las bases legales del RGPD según las cuales procesamos datos personales. Tenga en cuenta que, además de las regulaciones del RGPD, pueden aplicarse regulaciones nacionales de protección de datos en su país de residencia o en nuestro país de residencia. Además, en casos específicos, pueden ser aplicables bases legales más específicas, que se le comunicarán en la declaración de privacidad.

• Intereses legítimos (Art. 6, párrafo 1, letra f) del RGPD): El procesamiento es necesario para proteger los intereses legítimos del responsable o de un tercero, siempre que no prevalezcan los intereses o derechos y libertades fundamentales de la persona afectada que requieran la protección de datos personales.

Regulaciones nacionales de protección de datos en Alemania: Además de las regulaciones del RGPD, existen regulaciones nacionales de protección de datos en Alemania. Esto incluye especialmente la Ley de Protección contra el Abuso de Datos Personales en el Procesamiento de Datos (Bundesdatenschutzgesetz – BDSG). El BDSG contiene disposiciones especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el procesamiento de categorías especiales de datos personales, el procesamiento para otros fines y la transferencia, así como la toma de decisiones automatizada, incluido el perfilado. Además, las leyes de protección de datos estatales de los diferentes estados federales pueden ser aplicables.

Nota sobre la aplicabilidad del RGPD y la LOPD suiza: Estas declaraciones de privacidad sirven tanto para proporcionar información de acuerdo con la Ley Federal de Protección de Datos suiza (LOPD suiza) como con el Reglamento General de Protección de Datos (RGPD). Por esta razón, le pedimos que tenga en cuenta que, debido a la aplicación más amplia y comprensible, se utilizan los términos del RGPD. En particular, en lugar de los términos utilizados en la LOPD suiza, como «tratamiento» de «datos personales», «interés predominante» y «datos personales especialmente protegidos», se utilizan los términos del RGPD, como «procesamiento» de «datos personales», «interés legítimo» y «categorías especiales de datos». Sin embargo, el significado legal de los términos sigue determinándose en el marco de la aplicación de la LOPD suiza.

Medidas de seguridad

Tomamos medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la tecnología, los costos de implementación y la naturaleza, el alcance, las circunstancias y los propósitos del procesamiento, así como las diferentes probabilidades de ocurrencia y la gravedad de la amenaza para los derechos y libertades de las personas afectadas, para garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, entrada, transmisión, aseguramiento de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los afectados, la eliminación de datos y las respuestas a la amenaza de los datos. También consideramos la protección de datos personales desde el desarrollo o la selección de hardware, software y procedimientos de acuerdo con el principio de protección de datos, mediante el diseño tecnológico y la configuración predeterminada de privacidad.

Recorte de la dirección IP:

Si las direcciones IP son procesadas por nosotros o por los proveedores y tecnologías utilizadas, y el procesamiento de una dirección IP completa no es necesario, la dirección IP se recortará (también conocido como «enmascaramiento de IP»). En este caso, se eliminarán las últimas dos cifras, o la última parte de la dirección IP después de un punto, o se reemplazarán por marcadores de posición. La reducción de la dirección IP tiene como objetivo evitar o dificultar significativamente la identificación de una persona a través de su dirección IP.

Cifrado TLS/SSL (https):

Para proteger los datos de los usuarios que se transmiten a través de nuestros servicios en línea, utilizamos cifrado TLS/SSL. Secure Sockets Layer (SSL) es la tecnología estándar para asegurar las conexiones a Internet mediante la encriptación de los datos transmitidos entre un sitio web o aplicación y un navegador (o entre dos servidores). Transport Layer Security (TLS) es una versión actualizada y más segura de SSL. El Protocolo Seguro de Transferencia de Hipertexto (HTTPS) se muestra en la URL cuando un sitio web está asegurado con un certificado SSL/TLS.

Derechos de las personas afectadas

Derechos de las personas afectadas según el RGPD: Como persona afectada, tiene varios derechos de acuerdo con el RGPD, que se derivan especialmente de los artículos 15 a 21 del RGPD:

1. Derecho de oposición: Tiene el derecho de oponerse en cualquier momento, por razones relacionadas con su situación particular, al tratamiento de sus datos personales en virtud del Artículo 6, párrafo 1, letras e o f del RGPD; esto también se aplica al perfilado basado en estas disposiciones. Si se procesan sus datos personales con fines de publicidad directa, tiene el derecho de oponerse en cualquier momento al tratamiento de sus datos personales para tales fines de publicidad; esto también se aplica al perfilado en la medida en que esté relacionado con dicha publicidad directa.

2. Derecho de revocación del consentimiento: Tiene el derecho de revocar el consentimiento otorgado en cualquier momento.

3. Derecho de información: Tiene el derecho de solicitar confirmación de si se están procesando datos que le conciernen y de obtener información sobre dichos datos, así como información adicional y una copia de acuerdo con las disposiciones legales.

4. Derecho de rectificación: Tiene el derecho de solicitar la completitud de los datos que le conciernen o la corrección de los datos inexactos que le conciernen de acuerdo con las disposiciones legales.

5. Derecho de borrado y restricción del procesamiento: Tiene el derecho, de acuerdo con las disposiciones legales, de exigir que los datos que le conciernen se borren inmediatamente o, alternativamente, de exigir una restricción del procesamiento de los datos de acuerdo con las disposiciones legales.

6. Derecho a la portabilidad de los datos: Tiene el derecho de recibir los datos que le conciernen que nos ha proporcionado de acuerdo con las disposiciones legales en un formato estructurado, común y legible por máquina o de solicitar su transmisión a otro responsable.

7. Queja ante una autoridad de supervisión: Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una queja ante una autoridad de supervisión, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar del presunto incumplimiento, si considera que el procesamiento de los datos que le conciernen infringe las disposiciones del RGPD.

Provisión del servicio en línea y alojamiento web

Procesamos los datos de los usuarios para proporcionarles nuestros servicios en línea. Con este fin, procesamos la dirección IP del usuario, que es necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador o dispositivo del usuario.

Tipos de datos procesados:

• Datos de uso (por ejemplo, páginas web visitadas, interés en el contenido, tiempos de acceso).
• Datos meta, de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado de consentimiento).

Personas afectadas:

• Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Propósitos del procesamiento:

• Provisión de nuestros servicios en línea y facilidad de uso del usuario.
• Infraestructura informática (operación y provisión de sistemas de información y dispositivos técnicos como computadoras, servidores, etc.).
• Medidas de seguridad.

Bases legales:

• Intereses legítimos (Art. 6, párrafo 1, letra f) del RGPD).

Otras indicaciones sobre procesos, procedimientos y servicios:

Recopilación de datos de acceso y archivos de registro:

El acceso a nuestra oferta en línea se registra en forma de «archivos de registro del servidor». Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y la hora de la consulta, las cantidades de datos transferidas, el mensaje sobre la consulta exitosa, el tipo de navegador y la versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, como evitar la sobrecarga de los servidores (especialmente en caso de ataques maliciosos, llamados ataques DDoS) y, por otro lado, para garantizar la carga de los servidores y su estabilidad. Bases legales: Intereses legítimos (Art. 6, párrafo 1, letra f) del RGPD). Eliminación de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y luego se elimina o se anonimiza. Los datos cuya retención adicional sea necesaria con fines probatorios se excluyen de la eliminación hasta que se aclare definitivamente el incidente respectivo.

ALL-INKL:

Servicios en el campo de la provisión de infraestructura informática y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidad de cálculo); Proveedor de servicios: ALL-INKL.COM – Neue Medien Münnich, propietario: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania; Bases legales: Intereses legítimos (Art. 6, párrafo 1, letra f) del RGPD); Sitio web: https://all-inkl.com/; Declaración de privacidad: https://all-inkl.com/datenschutzinformationen/. Contrato de procesamiento de pedidos: Proporcionado por el proveedor de servicios.

Análisis web, monitoreo y optimización

El análisis web (también conocido como «medición de alcance») tiene como objetivo evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir comportamientos, intereses o información demográfica de los visitantes, como la edad o el género, como valores seudónimos. Con la ayuda del análisis de alcance, podemos reconocer, por ejemplo, cuándo se utiliza con mayor frecuencia nuestra oferta en línea o sus funciones o contenidos, o cuándo se invita a la reutilización. Del mismo modo, podemos entender qué áreas necesitan optimización.

Datos de uso (por ejemplo, sitios web visitados, interés en contenidos, tiempos de acceso);
Datos meta, de comunicación y de procedimiento (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado de consentimiento). Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
Propósitos del procesamiento: Medición de alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
Perfiles con información de usuarios (creación de perfiles de usuarios).
Medidas de seguridad: Enmascaramiento de IP (pseudonimización de la dirección IP).
Fundamentos legales: Intereses legítimos (Art. 6 Abs. 1 S. 1 lit. f) del Reglamento General de Protección de Datos).

Más información sobre procesos de procesamiento, procedimientos y servicios:

Matomo (sin cookies): Matomo es un software de análisis web respetuoso con la privacidad que se utiliza sin cookies y en el que la identificación de usuarios recurrentes se realiza mediante una «huella digital digital» que se almacena de forma anonimizada y se cambia cada 24 horas; en la «huella digital digital», los movimientos de los usuarios dentro de nuestra oferta en línea se registran con la ayuda de direcciones IP pseudonimizadas en combinación con configuraciones de navegador del lado del usuario, de modo que no sea posible inferir la identidad de usuarios individuales. Los datos recopilados de los usuarios en el marco del uso de Matomo son procesados únicamente por nosotros y no se comparten con terceros; Fundamentos legales: Intereses legítimos (Art. 6 Abs. 1 S. 1 lit. f) del Reglamento General de Protección de Datos). Sitio web: https://matomo.org/.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke