Política de privacidad

1. Responsable del tratamiento

Martin Müller
Empresario individual (Einzelunternehmen)
Buttmannstraße 7A
13357 Berlín
Alemania

Teléfono: +49 30 274 968 48
Correo electrónico: info@aicompare.ninja

2. Alojamiento, entrega y registros del servidor

Operamos el sitio web con Cloudflare Pages y Cloudflare Workers. Cloudflare KV almacena datos de clientes y anuncios; Cloudflare D1 almacena los datos de eventos publicitarios descritos más adelante. El proveedor es Cloudflare, Inc. y sus empresas afiliadas. Con cada solicitud, Cloudflare trata los datos de conexión y registro técnicamente necesarios. Estos pueden incluir dirección IP, fecha y hora, URL solicitada, método y estado HTTP, volumen de datos, referente, navegador, sistema operativo, información del dispositivo y una señal de país derivada de la conexión.

El tratamiento es necesario para entregar páginas y funciones de API, defenderse de ataques, investigar errores y mantener estable el servicio. La base jurídica es el art. 6.1.f del RGPD. El art. 6.1.b del RGPD también se aplica a las cuentas de clientes, reservas publicitarias y facturación. Consulta la Política de privacidad de Cloudflare para obtener más información.

3. Detección de país y mercado de precios

Para mostrar mercados de precios adecuados, Cloudflare proporciona una señal de país procedente de la conexión de red. Nuestra API de mercado devuelve al navegador únicamente el código de país de dos letras y un mercado de precios amplio, como zona euro, Estados Unidos, Brasil, Japón, Corea del Sur, Suiza, Reino Unido o global. No determinamos una ubicación precisa ni guardamos el mercado detectado en un perfil de usuario propio. Los registros ordinarios del servidor no se ven afectados.

Los visitantes pueden cambiar la región. La opción se guarda con la clave vergleich-ki-price-market-v1 en el localStorage del navegador hasta que se restablece a «Automático» o se elimina en el navegador. La base jurídica para tratar la señal de país es el art. 6.1.f del RGPD. El almacenamiento local de la región elegida expresamente es necesario para la función de precios solicitada y está permitido por el § 25, apartado 2, número 2, TDDDG.

4. Almacenamiento en el dispositivo y consentimiento

El almacenamiento técnicamente necesario se utiliza para la región de precios elegida expresamente, la decisión de privacidad y, tras iniciar sesión en una cuenta publicitaria, la cookie de sesión imprescindible. Estas finalidades están separadas de la medición de audiencia opcional.

Los servicios de analítica opcionales, incluidas las estadísticas de espacios identificados descritas en la sección 7, permanecen bloqueados en todo el mundo hasta que se presta un consentimiento expreso. Ni el idioma de la página ni una señal de país los activan. Siempre se respetan un rechazo guardado, la retirada y una señal Global Privacy Control activada. Global Privacy Control bloquea los servicios opcionales incluso si se había consentido antes.

La decisión se guarda con la clave vergleich-ki-consent-v1 únicamente en el localStorage de este navegador. El consentimiento tiene una validez máxima de 180 días. Un rechazo expreso o una retirada permanecen hasta que el usuario los cambie. Si cambia el esquema de consentimiento o los proveedores, un consentimiento anterior deja de ser válido, mientras que el rechazo sigue vigente. La decisión no contiene un identificador de usuario del servidor. Las opciones pueden cambiarse en cualquier momento mediante «Configuración de privacidad». Las bases jurídicas para la analítica opcional y las estadísticas de anuncios son el art. 6.1.a del RGPD y el § 25, apartado 1, TDDDG. Guardar la elección es necesario para aplicar la voluntad expresada, conforme al § 25, apartado 2, número 2, TDDDG.

5. Cloudflare Web Analytics

Utilizamos Cloudflare Web Analytics para medir audiencia y rendimiento sin cookies. Según Cloudflare, su beacon recoge datos de páginas vistas y rendimiento mediante la Performance API. Pueden transmitirse página y ruta, host y ruta referente, país, navegador, sistema operativo, tipo de dispositivo, tipo de navegación y métricas de rendimiento. No instala cookies, no utiliza localStorage para reconocer al visitante y no crea un perfil entre dispositivos. Cloudflare afirma que este servicio no recopila ni utiliza datos personales de los visitantes. No obstante, Cloudflare trata los datos de conexión necesarios para recuperar el beacon.

El beacon solo se carga después de tu consentimiento. Nuestra finalidad es mejorar técnica y editorialmente el sitio web. Las bases jurídicas son el art. 6.1.a del RGPD y el § 25, apartado 1, TDDDG. Consulta la documentación de Cloudflare Web Analytics para saber cómo funciona el servicio.

6. Analítica opcional, incluido Google Analytics 4

Solo se cargan servicios de analítica adicionales si están configurados en nuestra configuración pública de analítica con un proveedor y un identificador. El script de consentimiento carga dinámicamente los proveedores opcionales activos conforme a las reglas de la sección 4. No se oculta ni integra estáticamente ningún script de analítica opcional. Google Analytics 4 está configurado actualmente.

Usamos Google Analytics 4 tras tu consentimiento. La entidad contratante en el Espacio Económico Europeo es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google LLC y sus afiliadas pueden actuar como otros destinatarios o subencargados y tratar la ruta de la página, referente, hora, ubicación aproximada y datos del navegador, dispositivo, sistema operativo, interacción y sesión. Nuestra configuración directa no envía parámetros de consulta ni fragmentos de URL, no activa publicidad y no envía señales de personalización de anuncios. Las cookies _ga y _ga_<identificador> pueden instalarse. Google Analytics 4 solo se carga en www.aicompare.ninja. vergleich-ki.de y www.vergleich-ki.de redirigen allí de forma permanente y no crean una partición de medición ni un consentimiento aparte. La calculadora del iframe no carga Google Analytics. Otro proveedor solo podrá activarse tras actualizar la configuración y esta política.

Las bases jurídicas son el art. 6.1.a del RGPD y el § 25, apartado 1, TDDDG. El consentimiento puede retirarse en cualquier momento mediante la Configuración de privacidad. Google explica el tratamiento en su Política de privacidad y en la información sobre la recogida de datos de GA4.

Tras el consentimiento para el análisis, nuestras estadísticas propias miden cómo se utilizan la búsqueda del catálogo, los resultados, las categorías, los filtros, las comparaciones, las páginas de herramientas y los enlaces a proveedores o de afiliación. También registran el tiempo activo y el nivel máximo de desplazamiento alcanzado en cada página. La búsqueda en vivo permanece local en el navegador para calcular los resultados. Solo se crea un evento de análisis cuando una búsqueda ha mostrado resultados sin cambios durante al menos 800 milisegundos o cuando se envía. No recogemos pulsaciones individuales, coordenadas del ratón ni entradas de formularios.

Antes de almacenar, el texto de búsqueda se limita y normaliza en el servidor. Las entradas que parezcan una dirección de correo electrónico, URL, número de teléfono, identificador largo o información personal sensible se almacenan como retenidas. Un término exacto solo aparece en el panel privado si procede de al menos tres sesiones seudónimas diferentes durante el periodo elegido. Google Analytics recibe únicamente una intención derivada, como una categoría del catálogo, nunca el texto original. Los recorridos seudónimos individuales se conservan un máximo de 30 días. Las estadísticas necesarias durante más tiempo permanecen un máximo de 400 días como agregados diarios sin identificador de sesión.

7. Recomendaciones de partners y espacios publicitarios en pausa

El catálogo muestra recomendaciones de partners o afiliados identificadas como publicidad, como banners o enlaces al proveedor, pero no operamos una red de publicidad display. Se mantienen claramente separadas de las comparaciones editoriales. El navegador solo contacta con el proveedor o una red intermediaria al hacer clic. Esas entidades pueden tratar datos de conexión y usar cookies o tecnologías similares conforme a sus propias reglas. Podemos recibir una remuneración si se formaliza un contrato. La base jurídica para facilitar los enlaces es el art. 6.1.f del RGPD.

Un producto de autoservicio para espacios de pago está pausado públicamente. No se entregan anuncios contratados y no se miden impresiones ni clics de esos espacios. El código de medición permanece en el sistema, pero no se inicia. Si el producto vuelve a ofrecerse en público, los espacios de pago se identificarían claramente como publicidad y la medición empezaría solo tras un consentimiento aparte.

Medimos nuestros espacios identificados, incluidas las recomendaciones de afiliados, solo tras el consentimiento de analítica. La entrega al renderizar, la visibilidad mínima del 50 por ciento y el clic se registran por separado. También guardamos identificadores de posición, campaña, creatividad y variante, momento, ruta sin consulta, país aproximado, host de origen, navegador y dispositivo aproximados, y las clases likely_human, known_bot o unknown. Estas clases son evaluaciones técnicas aproximadas y no demuestran que haya una persona. La analítica no utiliza CAPTCHA ni pide a los visitantes que confirmen que son humanos. Un fallo de medición no bloquea el enlace de afiliado. Un identificador de sesión aleatorio permanece en sessionStorage un máximo de 30 minutos tras el consentimiento. Cloudflare D1 elimina los eventos brutos a los 90 días. Una copia firmada con HMAC se envía con el producto vergleich-ki y solo el host www.aicompare.ninja a nuestro sistema privado Studiomood Intelligence, donde se conserva como máximo 400 días. No se guardan nombres, correos, IP sin tratar, agentes de usuario completos, perfiles de identidad ni inferencias demográficas. Referencias de clic no personales pueden atribuir posición, campaña, creatividad y variante a una transacción posterior si el programa asociado lo admite. No hay personalización de anuncios. Las bases jurídicas son el art. 6.1.a del RGPD y el § 25, apartado 1, TDDDG.

Para proteger el endpoint de seguimiento, usamos HMAC para derivar una clave seudónima abreviada de la dirección IP transmitida por Cloudflare. La IP sin tratar no se almacena ni se reenvía. La clave y los identificadores de evento permanecen solo en la memoria limitada de un aislado de Worker: la ventana de frecuencia dura 60 segundos, la detección de duplicados como máximo diez minutos y la memoria tiene un límite estricto. Un aislado nuevo comienza sin este estado efímero. Esta protección no realiza operaciones de Workers KV. La base jurídica es el art. 6.1.f del RGPD, nuestro interés legítimo en limitar abusos y costes.

8. Cuenta publicitaria, anuncios y cookie de sesión imprescindible

Al registrar una cuenta publicitaria, tratamos en Cloudflare KV el nombre o empresa, correo electrónico, un hash de contraseña con sal, fecha de creación e identificadores de anuncios asignados a la cuenta. También guardamos la confirmación y su momento de que la reserva se realiza como empresario o cliente profesional conforme al § 14 BGB. No se guarda la contraseña en texto claro. Para un anuncio tratamos título, texto breve opcional, URL de destino, espacio, duración, estado y fechas de creación, activación, vencimiento y, en su caso, cancelación.

Tras el registro o inicio de sesión instalamos la cookie vki_ad_session durante un máximo de 14 días. Contiene un justificante de sesión firmado con el identificador de cuenta y la caducidad, tiene los atributos HttpOnly, Secure y SameSite=Lax, y se elimina al cerrar sesión. Es imprescindible para el inicio de sesión y el panel, y no se usa para medir audiencia. La base jurídica es el art. 6.1.b del RGPD; el almacenamiento en el dispositivo es necesario conforme al § 25, apartado 2, número 2, TDDDG.

9. Stripe Checkout y facturación

Utilizamos Stripe Checkout y el portal de clientes de Stripe para los espacios publicitarios de pago. Al iniciar el pago enviamos a Stripe, en particular, el correo electrónico del anunciante, precio y duración, e identificadores del anuncio, cliente y espacio. En las páginas de Stripe, Stripe trata los datos de contacto, facturación, pago, dispositivo y transacción introducidos allí. Según el proceso, recibimos y guardamos identificadores de Checkout, cliente y suscripción, estado de pago y eventos webhook. No recibimos datos completos de tarjetas o cuentas bancarias.

El tratamiento sirve para formalizar el contrato, realizar el pago, gestionar suscripciones, prevenir el fraude y cumplir obligaciones legales contables o probatorias. Las bases jurídicas son el art. 6.1.b, c y f del RGPD. Stripe puede actuar como responsable para sus propios fines regulatorios, de seguridad y prevención del fraude. Consulta el Centro de privacidad de Stripe.

10. Calculadora de costes integrada

La página de inicio integra la calculadora de costes de API en un iframe desde aicompare-ninja.twoem.workers.dev. Esto crea una conexión directa con un Cloudflare Worker entregado por separado. Se tratan los datos de conexión técnicamente necesarios indicados en la sección 2 y los parámetros de idioma y modo integrado. Los valores de cantidad introducidos se calculan actualmente solo en el estado del navegador integrado y no los asignamos a una cuenta de usuario. La calculadora solo comunica su altura de presentación a la página principal. La calculadora integrada no carga analítica opcional. Una visita directa a aicompare-ninja.twoem.workers.dev fuera del iframe puede cargar Google Analytics 4 tras el consentimiento. La base jurídica es el art. 6.1.f del RGPD, nuestro interés en ofrecer la calculadora comparativa.

11. Correo electrónico, búsqueda local y enlaces externos y de afiliación

Si nos escribes por correo electrónico, tratamos la dirección del remitente y destinatario, hora, asunto, contenido y datos de transmisión técnicamente necesarios para gestionar la solicitud y conservar las pruebas necesarias. La base jurídica es el art. 6.1.b del RGPD para mensajes precontractuales o contractuales y, en los demás casos, el art. 6.1.f del RGPD.

Contact and AI-submit forms are reviewed manually. Cloudflare Turnstile helps limit spam and usually needs no puzzle; see the Cloudflare Privacy Policy.

La búsqueda del catálogo de IA filtra localmente en el navegador los datos del catálogo facilitados; el texto de búsqueda no se envía a nuestra API de búsqueda para esta finalidad. Los enlaces a proveedores pueden ser externos o de afiliación identificados como publicidad. El navegador solo contacta con el proveedor o una red de afiliación intermediaria al hacer clic. Esas entidades pueden tratar datos de conexión y usar cookies o tecnologías similares conforme a sus propias reglas. Podemos recibir una remuneración si se formaliza un contrato. La base jurídica para facilitar los enlaces es el art. 6.1.f del RGPD, nuestro interés en informar y financiar el servicio.

12. Destinatarios y transferencias a terceros países

Solo son destinatarios de datos personales cuando resulta necesario para cada finalidad: Cloudflare como proveedor de infraestructura y bases de datos; Stripe y los proveedores de pago participantes; en su caso, un proveedor de analítica opcional indicado en la Configuración de privacidad; proveedores técnicos de correo electrónico; proveedores de destino o redes de afiliación después de un clic; y autoridades o tribunales cuando exista una obligación legal. Los anunciantes solo ven las estadísticas agregadas descritas en la sección 7. El nombre legal del anunciante se muestra públicamente junto con el contenido del anuncio según lo previsto. No vendemos ni alquilamos datos personales a intermediarios de listas.

Cloudflare, Stripe, Google si se activa, y otros destinatarios elegidos por el usuario pueden tratar datos fuera del Espacio Económico Europeo. Cuando seamos responsables de esa transferencia, nos basamos en una decisión de adecuación, incluida una certificación válida conforme al Marco de Privacidad de Datos UE-EE. UU., o en garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea. No pueden excluirse por completo los riesgos residuales de acceso por autoridades del país receptor. Los sitios de destino y redes de afiliación aplican además sus propios avisos.

13. Conservación

Conservamos los datos personales solo mientras sean necesarios para cada finalidad o para cumplir una obligación legal. Después se eliminan o agregan de modo que ya no pueda identificarse a una persona. Se aplican estos criterios:

• La cookie de sesión imprescindible caduca como máximo a los 14 días; el cierre de sesión la elimina antes.
• Los consentimientos de analítica y estadísticas de anuncios valen como máximo 180 días. Un rechazo o retirada permanece localmente hasta que se cambie o se borren los datos del navegador. Una región de precios manual permanece hasta que se restablece o se borran los datos del navegador.
• Los datos de cuenta, anuncio y contrato permanecen durante la cuenta y relación comercial y después para conservación legal, facturación y posibles reclamaciones. Los datos que dejan de ser necesarios se eliminan.
• Cada consulta del panel publicitario elimina los eventos publicitarios sin agregar con más de 90 días. Tras un periodo sin acceso al panel, la eliminación se produce en la primera operación posterior. Los informes necesarios durante más tiempo solo se conservan de forma agregada.
• Los correos electrónicos se eliminan al finalizar la solicitud, salvo que continúe una obligación contractual, probatoria o legal de conservación.
• La duración de los registros técnicos de Cloudflare, datos de Stripe y datos de analítica opcional depende además de la configuración necesaria, nuestros contratos y las obligaciones legales de cada proveedor.

14. Tus derechos, oposición y decisiones automatizadas

Con los requisitos legales, tienes derecho de acceso conforme al art. 15 del RGPD, rectificación conforme al art. 16, supresión conforme al art. 17, limitación conforme al art. 18, portabilidad conforme al art. 20 y oposición conforme al art. 21. Puedes retirar el consentimiento en cualquier momento y para el futuro conforme al art. 7.3. En particular, puedes oponerte al tratamiento basado en el art. 6.1.f del RGPD por motivos relacionados con tu situación particular. Escribe a info@aicompare.ninja. Podemos pedir información adecuada para verificar la identidad antes de entregar datos.

Conforme al art. 77 del RGPD puedes reclamar ante una autoridad de control, incluida la Comisionada de Berlín para la Protección de Datos y la Libertad de Información, Alt-Moabit 59-61, 10555 Berlín, Alemania.

No adoptamos decisiones basadas únicamente en un tratamiento automatizado conforme al art. 22 del RGPD que produzcan efectos jurídicos sobre ti o te afecten de modo similar y significativo. La búsqueda del catálogo y el mercado de precios solo determinan qué información se muestra. Stripe puede utilizar bajo su propia responsabilidad sistemas automatizados para comprobaciones de pago y fraude; se aplican sus avisos.

15. Obligación de facilitar datos y cambios

No tienes que facilitar datos activamente por el mero hecho de visitar el sitio, aunque los datos técnicos de conexión son necesarios para entregarlo. Elegir una región de precios y la analítica opcional son voluntarios. Una cuenta publicitaria requiere nombre o empresa, correo electrónico y contraseña. Una reserva requiere los datos indicados del anuncio, contrato y pago; sin ellos no pueden ofrecerse la cuenta, el anuncio o el pago. Para un correo electrónico se necesitan al menos una dirección de remitente accesible y los datos necesarios para gestionar la solicitud.

Actualizamos esta política cuando cambian las funciones, proveedores o la legislación. Un cambio sustancial en la analítica opcional invalida un consentimiento anterior y puede exigir una nueva elección. La fecha superior identifica la versión vigente.