Índice
- Responsable del tratamiento
- Principios del tratamiento
- Alojamiento y registros del servidor
- Datos de la escuela en la base de datos
- API Key y procesamiento IA
- Procesamiento de pagos (Digistore24)
- Anthropic como encargado del tratamiento
- localStorage en el navegador
- Cookies y seguimiento
- Tus derechos
- Google Analytics
- Cambios en esta política
1 · Responsable del tratamiento
El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Helmut Balzersen
Große Howe 7
33607 Bielefeld, Alemania
Correo: [email protected]
2 · Principios del tratamiento de datos
Tratamos datos personales únicamente cuando está permitido por ley o cubierto por consentimiento. Las bases legales son en particular:
- Art. 6(1)(b) RGPD – Ejecución de un contrato (prestación de la herramienta tras la compra)
- Art. 6(1)(f) RGPD – Intereses legítimos (operación y seguridad de la plataforma)
- Art. 6(1)(c) RGPD – Obligaciones legales (impuestos, contabilidad)
3 · Alojamiento y registros del servidor
Al visitar el sitio, el servidor web almacena automáticamente los siguientes datos en archivos de registro:
| Categoría de datos | Finalidad | Conservación |
|---|---|---|
| Dirección IP (truncada) | Seguridad, resolución de problemas | 7 días |
| Fecha y hora de acceso | Análisis de errores | 7 días |
| URL consultada | Análisis de errores | 7 días |
| Tipo de navegador y SO | Compatibilidad | 7 días |
| Código de estado HTTP | Análisis de errores | 7 días |
Importante: Las API keys de los usuarios nunca se almacenan en ningún registro del servidor. Se utilizan únicamente para reenviar las solicitudes a Anthropic y no se persisten posteriormente.
4 · Datos de la escuela en la base de datos
Los compradores del Asistente IA pueden almacenar los siguientes datos en un perfil de escuela, guardado en nuestro servidor en una base de datos MySQL:
| Campo | Ejemplo | Finalidad |
|---|---|---|
| Nombre de la escuela | "Surf & Kite School" | Personalizar respuestas IA |
| Precios | "Principiante: 60€/día" | Respuestas IA a consultas de reserva |
| Info | "Punto de encuentro: playa sur" | Respuestas IA sobre ubicación etc. |
| Código de licencia | "KS-7X9M2" | Vincular datos al usuario |
| Última actualización | Timestamp | Administración técnica |
Los datos se eliminan previa solicitud en cualquier momento – basta con un correo electrónico. Base legal: Art. 6(1)(b) RGPD.
5 · API Key y procesamiento IA
Para usar las funciones de IA, los usuarios introducen su propia API key de Anthropic. Esta clave:
- se almacena exclusivamente en el navegador del usuario (localStorage)
- se transmite temporalmente a nuestro servidor con cada solicitud IA
- se reenvía desde nuestro servidor a la API de Anthropic
- no se guarda en nuestra base de datos
- no se registra en los logs del servidor
6 · Procesamiento de pagos (Digistore24)
Las compras se procesan a través de Digistore24 GmbH (St.-Martin-Str. 78, 81541 Múnich, Alemania). Digistore24 actúa como parte contratante y es responsable independiente del procesamiento de pagos. Solo recibimos la dirección de correo necesaria para entregar el producto. Los datos de pago son procesados exclusivamente por Digistore24.
Política de privacidad de Digistore24: digistore24.com/es/privacidad
7 · Anthropic como encargado del tratamiento
Para generar respuestas IA, las entradas de texto (consultas de clientes, datos del perfil de la escuela) se transmiten a la API de Anthropic, PBC (548 Market Street, Suite 98777, San Francisco, CA 94104, EE.UU.).
Anthropic trata estos datos como encargado del tratamiento bajo un Acuerdo de Procesamiento de Datos (DPA). Al estar Anthropic en EE.UU., los datos se transfieren a un tercer país basándose en las Cláusulas Contractuales Estándar (SCC) de la UE según el Art. 46(2)(c) RGPD.
Más información: anthropic.com/privacy
8 · localStorage en el navegador
La herramienta almacena los siguientes datos localmente en el navegador del usuario mediante localStorage:
| Clave | Contenido | Finalidad |
|---|---|---|
| kiCode | Código de licencia (p. ej. KS-7X9M2) | Inicio de sesión automático en la próxima visita |
| kiApiKey | API key de Anthropic del usuario | No es necesario volver a introducirla |
Los datos de localStorage no salen del navegador del usuario y no se transmiten a nosotros. Pueden eliminarse en cualquier momento desde la configuración del navegador. localStorage no es una cookie y no requiere banner de consentimiento.
9 · Cookies y seguimiento
No utilizamos cookies de seguimiento ni servicios de análisis o publicidad (sin Google Analytics, sin Facebook Pixel ni similares). No se requiere banner de cookies.
10 · Tus derechos
Bajo el RGPD tienes los siguientes derechos:
| Derecho | Base legal | Qué significa |
|---|---|---|
| Acceso | Art. 15 RGPD | Puedes saber en cualquier momento qué datos tenemos sobre ti. |
| Rectificación | Art. 16 RGPD | Los datos incorrectos se corrigen previa solicitud. |
| Supresión | Art. 17 RGPD | Puedes solicitar la eliminación de tus datos. |
| Limitación | Art. 18 RGPD | El tratamiento puede limitarse en determinadas circunstancias. |
| Oposición | Art. 21 RGPD | Puedes oponerte al tratamiento basado en intereses legítimos. |
| Portabilidad | Art. 20 RGPD | Tus datos pueden entregarse en formato legible por máquina. |
| Reclamación | Art. 77 RGPD | Puedes presentar una reclamación ante una autoridad de control. |
Para ejercer tus derechos contáctanos en: [email protected]
12 · Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").
Google Analytics utiliza cookies y tecnologías similares para analizar el uso del sitio web. La información generada sobre tu uso de este sitio web se transmite generalmente a un servidor de Google en EE.UU. y se almacena allí.
Qué se recopila: Páginas visitadas, tiempo de permanencia, ubicación aproximada (país/región), dispositivo y navegador utilizados, fuente de tráfico. No se recopilan datos personales como nombre o correo electrónico.
Anonimización de IP: Usamos Google Analytics con anonimización de IP activada. Tu dirección IP se trunca antes de transmitirse a Google.
Base legal: Art. 6(1)(f) RGPD (interés legítimo en analizar y mejorar nuestro servicio).
Transferencia a terceros países: Como Google está en EE.UU., los datos se transfieren a un tercer país basándose en las Cláusulas Contractuales Estándar (SCC) de la UE.
Exclusión voluntaria: Puedes evitar la recopilación de datos instalando el complemento del navegador: tools.google.com/dlpage/gaoptout
Política de privacidad de Google: policies.google.com/privacy
11 · Cambios en esta política
Nos reservamos el derecho de actualizar esta política de privacidad cuando cambien los requisitos legales o se añadan nuevos tratamientos. La versión actual