Política de privacidad

1. Responsable del tratamiento

Martin Müller
Buttmannstraße 7A
13357 Berlín
Alemania
Correo electrónico: info@aicompare.ninja

2. Alojamiento y registros del servidor

El sitio web, calculator.aicompare.ninja y la redirección desde vergleich-ki.de los entrega Cloudflare, Inc. (EE. UU.) como encargado del tratamiento. En cada solicitud, también de distintivos, calculadoras y tarjetas integrados en otros sitios web, se tratan la dirección IP, la hora, la dirección solicitada, el referente y datos del navegador y del dispositivo. La finalidad es entregar el contenido, prevenir ataques y abusos y analizar errores. Para prevenir abusos generamos valores seudónimos a partir de la dirección IP y, en su caso, de la dirección de correo electrónico, y los conservamos como máximo 24 horas. Para mostrar precios regionales, su navegador lee el país que Cloudflare deduce de la conexión; no se almacena. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es un funcionamiento seguro y operativo. Los datos se suprimen cuando ya no son necesarios para estos fines.

3. Consentimiento y almacenamiento en el navegador

Guardamos su elección en la configuración de cookies en el almacenamiento local de su navegador (§ 25, apdo. 2, n.º 2 TDDDG). Los servicios de las secciones 4 y 5 y el contenido externo (sección 7) solo se cargan con su consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG). El consentimiento es válido como máximo 180 días. Puede retirarlo en cualquier momento con efecto para el futuro en «Configuración de cookies» en el pie de página; ello no afecta a la licitud del tratamiento anterior. No evaluamos las señales «Do Not Track» del navegador.

4. Cloudflare Web Analytics

Con su consentimiento medimos el alcance y los tiempos de carga con Cloudflare Web Analytics (Cloudflare, Inc., EE. UU., encargado del tratamiento). Se tratan la dirección de la página, el referente, el país, el navegador, el sistema operativo, el tipo de dispositivo, valores de rendimiento y datos de conexión. Los informes están disponibles hasta seis meses.

5. Google Analytics 4 y estadística propia

Con su consentimiento utilizamos Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (encargado del tratamiento; entre los subencargados figura Google LLC, EE. UU.). Se tratan páginas vistas, interacciones (como clics en enlaces de proveedores y publicitarios, el envío de un formulario sin su contenido o la copia de un código de inserción), referente, hora, ubicación aproximada, datos del dispositivo, del navegador y del sistema operativo y un identificador guardado en una cookie. Las cookies duran como máximo 180 días y los datos se conservan 14 meses.

Con el mismo consentimiento llevamos una estadística propia sobre búsquedas, clics y espacios publicitarios (entrega, visibilidad, clic). Se tratan identificadores aleatorios de evento, búsqueda y sesión, hora, ruta de la página, idioma, sitio de procedencia, país aproximado, categoría de dispositivo y navegador, y categorías del catálogo, herramientas y filtros, pero ningún texto de búsqueda. Al hacer clic en un enlace publicitario puede transmitirse al programa de afiliados un identificador de clic aleatorio para asignar una comisión. Para el análisis recurrimos a un encargado del tratamiento. Los identificadores de sesión duran 30 minutos. Suprimimos los datos de búsqueda como máximo a los 366 días, los eventos de espacios publicitarios en Cloudflare a los 90 días y los demás eventos como máximo a los 400 días.

Tras una retirada suprimimos los datos estadísticos vinculados a su consentimiento y solicitamos a Google la supresión de los datos de GA4. Para ello y para bloquear mediciones tardías conservamos un identificador seudónimo hasta como máximo 30 días después del vencimiento del consentimiento (art. 6, apdo. 1, letras c) y f) del RGPD).

6. Revisión exprés y pago mediante Stripe

Revisión exprés

Al contratar una revisión exprés tratamos nombre, dirección de correo electrónico, nombre de la empresa, país de establecimiento, dirección de facturación, NIF-IVA, la confirmación de actuar como empresario, la aceptación de las condiciones de la revisión exprés (hora, versión) y estado, importe e identificadores de pago, factura, factura rectificativa y reembolso. El pago, la facturación y el cálculo de impuestos se realizan a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe es nuestro encargado del tratamiento para la facturación y el cálculo de impuestos y responsable independiente para el procesamiento de pagos, la prevención del fraude y sus propias obligaciones legales.

Antes del pago comprobamos un NIF-IVA de otro Estado miembro de la UE mediante el sistema VIES de la Comisión Europea. Para ello lo transmitimos junto con nuestro propio NIF-IVA y guardamos el resultado con la fecha, el número de consulta y el nombre y la dirección de la empresa comunicados.

Las bases jurídicas son el art. 6, apdo. 1, letra b) del RGPD (contrato), letra c) (obligaciones fiscales según los §§ 14, 14b, 18a y 18e UStG y el § 147 AO) y letra f) (prevención del fraude). Conservamos las facturas y los justificantes contables 8 años y otros documentos con relevancia fiscal hasta 10 años (§ 147 AO, § 14b UStG). Los demás datos de la contratación los suprimimos 12 meses después de la contratación.

7. Contenido externo

Distintivos de directorios en «Listed on»

Solo con su consentimiento a «Contenido externo» cargamos directamente desde su servidor el distintivo original de los siguientes directorios: Outclimbed. El directorio recibe su dirección IP y datos del navegador y los trata bajo su propia responsabilidad, posiblemente en un tercer país sin un nivel adecuado de protección de datos, donde sus derechos podrían no ser exigibles. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD y el § 25, apdo. 1 TDDDG, y para la transferencia a un tercer país el art. 49, apdo. 1, letra a) del RGPD.

8. Contacto, registro de IA y boletín

Si nos escribe por correo electrónico o mediante los formularios «Contacto» y «Registrar IA», tratamos sus datos (nombre, dirección de correo electrónico, contenido, hora) para atender la solicitud. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando se trate de un contrato o de su preparación y, en los demás casos, el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es responder a las solicitudes y revisar las propuestas de herramientas. Guardamos los mensajes de los formularios en Cloudflare como máximo 90 días después del último paso de tramitación. Las propuestas de herramientas las guardamos además, para su revisión editorial, en un repositorio no público de GitHub, Inc. (EE. UU.) mientras sea necesario. Suprimimos los correos electrónicos al concluir la solicitud, salvo que exista una obligación de conservación.

Contacto con proveedores

Responsable: véase la sección 1. Finalidad: solicitar permiso para usar logotipos y documentar la respuesta. Base jurídica: art. 6, apdo. 1, letra f) del RGPD; el interés legítimo es mostrar logotipos de forma lícita y acreditar el permiso. Categorías de datos: dirección de correo electrónico profesional, nombre de la persona de contacto, contenido de la correspondencia. Origen: sitios web de empresas accesibles al público. Destinatarios: proveedores de correo electrónico como encargados del tratamiento; sobre destinatarios y transferencias a terceros países, véase la sección 9. Plazo de conservación: tres años desde el final del año en que tuvo lugar la correspondencia (§§ 195, 199 BGB). Puede oponerse al tratamiento conforme al art. 21 del RGPD; sus derechos figuran en la sección 11.

Boletín y alertas de precios

Para el boletín y las alertas de precios tratamos su dirección de correo electrónico, el idioma, en su caso las herramientas elegidas y el lugar de suscripción y, como prueba del consentimiento, la hora y la dirección IP de la suscripción y de la confirmación y la versión del texto de consentimiento (doble opt-in). La base jurídica del envío es su consentimiento (art. 6, apdo. 1, letra a) del RGPD) y, para la prueba, el art. 6, apdo. 1, letra c) en relación con el art. 7, apdo. 1 del RGPD. El envío se realiza a través de un proveedor de envío de correo electrónico como encargado del tratamiento. Además, almacenamos estos datos de suscripción cifrados en una base de datos propia en Cloudflare (encargado del tratamiento) con la misma finalidad, para poder gestionar las suscripciones con independencia del proveedor de envío; también aquí la base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Las suscripciones no confirmadas se eliminan allí a los 30 días y, si se da de baja, eliminamos la entrada. Solo si presta un consentimiento aparte (casilla propia y opcional; puede suscribirse sin ella) medimos si abre los correos, cuándo, y qué enlaces pulsa, y lo asociamos a su dirección de correo. Para ello se usan un píxel de seguimiento y enlaces redirigidos a través del proveedor; se tratan la hora, el enlace pulsado, la dirección IP y datos del navegador y del dispositivo. La finalidad es adaptar el boletín a los intereses de los destinatarios. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD y el § 25, apdo. 1 de la TDDDG. Puede retirar su consentimiento en cualquier momento mediante el enlace de baja de cada correo o escribiendo a info@aicompare.ninja. Conservamos los datos hasta la baja. Después, la dirección permanece en una lista de bloqueo y conservamos la prueba del consentimiento hasta tres años a contar desde el final del año de la baja (art. 6, apdo. 1, letras c) y f), art. 17, apdo. 3, letra e) del RGPD).

9. Destinatarios y transferencias a terceros países

Son destinatarios las entidades mencionadas, los proveedores de correo electrónico para recibir y enviar correos y notificaciones de formularios (encargados del tratamiento) y las autoridades cuando estemos obligados por ley. Cloudflare, Google, Stripe, GitHub y los proveedores de correo electrónico pueden tratar datos en EE. UU. Para los destinatarios certificados conforme al Marco de Privacidad de Datos UE-EE. UU., la base es la decisión de adecuación de la Comisión Europea (art. 45 del RGPD) y, en los demás casos, las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Puede obtener una copia de las garantías en info@aicompare.ninja.

10. Plazo de conservación

Cuando no se indica un plazo, suprimimos los datos en cuanto dejan de ser necesarios para la finalidad y no existe una obligación legal de conservación.

11. Sus derechos

Conforme a los arts. 15 a 18 y 20 del RGPD tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3 del RGPD). Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD).

Derecho de oposición (art. 21 del RGPD): Cuando tratemos datos sobre la base del art. 6, apdo. 1, letra f) del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Escriba a info@aicompare.ninja.

12. Obligación de facilitar datos

No está obligado a facilitarnos datos. Sin los datos marcados como obligatorios no podemos tramitar una solicitud, una propuesta de herramienta, una suscripción al boletín ni una contratación exprés. Para una contratación exprés son necesarios los datos contractuales y de facturación.

Publicamos los cambios de esta política en esta página.