Política de privacidad

1. Protección de datos de un vistazo

Información general

Las siguientes indicaciones ofrecen una visión general sencilla de lo que sucede con sus datos personales cuando visita este sitio web. Son datos personales todos aquellos datos con los que se le puede identificar personalmente. Puede consultar información detallada sobre protección de datos en nuestra política de privacidad, incluida a continuación de este texto.

Recogida de datos en este sitio web

¿Quién es el responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Puede consultar sus datos de contacto en la sección «Nota sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los facilita, por ejemplo, datos que introduce en un formulario de contacto.

Otros datos son recogidos automáticamente por nuestros sistemas informáticos, o con su consentimiento, cuando visita el sitio web. Se trata sobre todo de datos técnicos (por ejemplo, navegador de internet, sistema operativo o hora de acceso a la página). Estos datos se recogen automáticamente en cuanto accede en este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Cuando a través del sitio web puedan celebrarse contratos o iniciarse negociaciones contractuales, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de servicios.

¿Qué derechos tiene en relación con sus datos?

Tiene derecho en cualquier momento a obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o la supresión de estos datos. Si ha dado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Además, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Puede dirigirse a nosotros en cualquier momento para esta y otras cuestiones sobre protección de datos.

Herramientas de análisis y herramientas de terceros

Al visitar este sitio web, su comportamiento de navegación puede evaluarse estadísticamente. Esto se hace sobre todo con los llamados programas de análisis.

Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Hosting

Cloudflare

En nuestro sitio web utilizamos servicios de Cloudflare. El proveedor es Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München, Alemania.

Cloudflare proporciona una red de distribución de contenidos (CDN) distribuida a escala mundial, servicios DNS y funciones de seguridad como protección DDoS y un cortafuegos de aplicaciones web. Así, los contenidos de nuestro sitio web pueden entregarse con mayor rapidez y es posible repeler mejor ataques, accesos abusivos y fallos técnicos.

Cuando se accede a nuestro sitio web, Cloudflare puede tratar, en particular, direcciones IP, horas de acceso, URL solicitadas, cabeceras HTTP, información del dispositivo y del navegador y otros datos técnicos de conexión. Este tratamiento es necesario para garantizar la seguridad, la estabilidad y el rendimiento de nuestro sitio web.

El uso de Cloudflare se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en ofrecer nuestra oferta en línea de forma segura, rápida y fiable, así como en protegerla frente a ataques y usos abusivos.

Cuando Cloudflare utilice cookies o tecnologías comparables que sean técnicamente necesarias para ofrecer el sitio web y garantizar su seguridad, ello se basa en el § 25, apartado 2, TDDDG. Cuando sea necesario un consentimiento, el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG; el consentimiento puede revocarse en cualquier momento.

Hemos celebrado con Cloudflare un contrato de encargo del tratamiento. Encontrará más información sobre el tratamiento de datos por parte de Cloudflare en la política de privacidad de Cloudflare, en: https://www.cloudflare.com/privacypolicy/.

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Hosting externo

Este sitio web se aloja externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores del proveedor o proveedores de hosting. Puede tratarse, en particular, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El hosting externo se realiza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (art. 6, apartado 1, letra b, del RGPD) y en interés de una oferta en línea segura, rápida y eficiente por parte de un proveedor profesional (art. 6, apartado 1, letra f, del RGPD). Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido del TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) proveedor(es) de hosting tratará(n) sus datos únicamente en la medida necesaria para cumplir sus obligaciones de prestación y seguirá(n) nuestras instrucciones con respecto a estos datos.

Utilizamos el/los siguiente(s) proveedor(es) de hosting:

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen, Alemania

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y cumpliendo el RGPD.

3. Información general y datos obligatorios

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las disposiciones legales de protección de datos y con esta política de privacidad.

Cuando utiliza este sitio web, se recogen diversos datos personales. Son datos personales aquellos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Le advertimos de que la transmisión de datos por internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.

Nota sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Friedl & Friedl GbR
Representada por: Erik Friedl
Vetschauer Straße 19
01237 Dresden

Teléfono: +49 152 59511637
Correo electrónico: [email protected]

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico o similares).

Celebración de contratos de encargo del tratamiento (DPA)

Ofrecemos a todos nuestros clientes (con independencia de si se han registrado como clientes particulares o empresariales) la posibilidad de celebrar con nosotros un contrato de encargo del tratamiento (DPA) conforme al art. 28, apartado 3, del RGPD. Esto es necesario, en particular, cuando utilizas nuestros servicios de hosting para tratar datos personales de terceros.

La celebración se realiza cómodamente por vía digital, directamente en su portal de clientes, en: https://nexthosting.net/account/settings.

Allí puede seleccionar individualmente las categorías de datos que correspondan a su uso (por ejemplo, datos maestros, datos de comunicación, datos de registro) y el círculo de personas afectadas (por ejemplo, sus propios clientes o los visitantes de su sitio web) y generar el contrato. Una vez confirmado, el contrato se guarda de forma permanente en su cuenta de cliente para que pueda cumplir sus obligaciones de acreditación ante las autoridades de control.

Gestión de créditos y cobro de deudas (paywise)

Si, a pesar del requerimiento de pago, no se satisfacen créditos derivados de la relación contractual, nos reservamos el derecho de transmitir a un prestador de servicios de cobro de deudas los datos necesarios para reclamar el crédito (nombre, dirección, dirección de correo electrónico, datos del contrato y de las facturas e importe del crédito). Nuestro socio para la gestión de créditos es: paywise GmbH, Bahnhofstr. 95, 82166 Gräfelfing. La transmisión de los datos se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en hacer valer eficazmente nuestros legítimos créditos de remuneración. En caso de cesión del crédito, la base jurídica es el art. 6, apartado 1, letra b, del RGPD.

Duración del almacenamiento

Siempre que en esta política de privacidad no se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que desaparezca la finalidad del tratamiento. Si ejerce una solicitud de supresión legítima o revoca un consentimiento para el tratamiento de datos, sus datos se suprimirán, siempre que no tengamos otros motivos legalmente admisibles para conservar sus datos personales (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, la supresión se realizará cuando dejen de existir tales motivos.

Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha consentido el tratamiento de datos, tratamos sus datos personales con base en el art. 6, apartado 1, letra a, del RGPD o en el art. 9, apartado 2, letra a, del RGPD, cuando se traten categorías especiales de datos conforme al art. 9, apartado 1, del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento de datos se basa además en el art. 49, apartado 1, letra a, del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo (por ejemplo, mediante huella digital del dispositivo), el tratamiento de datos se basa adicionalmente en el § 25, apartado 1, TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento del contrato o para la aplicación de medidas precontractuales, tratamos sus datos con base en el art. 6, apartado 1, letra b, del RGPD. Además, tratamos sus datos cuando sean necesarios para cumplir una obligación legal, con base en el art. 6, apartado 1, letra c, del RGPD. El tratamiento de datos también puede basarse en nuestro interés legítimo conforme al art. 6, apartado 1, letra f, del RGPD. En los siguientes apartados de esta política de privacidad se informa de las bases jurídicas aplicables en cada caso concreto.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial colaboramos con diversos organismos externos. En ocasiones, ello requiere también transmitir datos personales a dichos organismos externos. Solo comunicamos datos personales a organismos externos cuando es necesario para el cumplimiento de un contrato, cuando estamos obligados legalmente a ello (por ejemplo, comunicación de datos a las autoridades tributarias), cuando tenemos un interés legítimo en la comunicación conforme al art. 6, apartado 1, letra f, del RGPD o cuando otra base jurídica permite la comunicación de datos. Cuando recurrimos a encargados del tratamiento, solo comunicamos datos personales de nuestros clientes sobre la base de un contrato de encargo del tratamiento válido. En caso de tratamiento conjunto, se celebra un contrato de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Muchos tratamientos de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos efectuado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APARTADO 1, LETRA E O F, DEL RGPD, TIENE EN CUALQUIER MOMENTO EL DERECHO A OPONERSE, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. PUEDE CONSULTAR LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CADA TRATAMIENTO EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21, APARTADO 1, DEL RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON DICHOS FINES PUBLICITARIOS; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES, EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE A CONTINUACIÓN CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21, APARTADO 2, DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho de reclamación existe sin perjuicio de cualesquiera otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato se le entreguen a usted o a un tercero en un formato habitual y de lectura mecánica. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente viable.

Acceso, rectificación y supresión

En el marco de las disposiciones legales aplicables, tiene derecho en cualquier momento a obtener gratuitamente información sobre sus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento de datos y, en su caso, derecho a la rectificación o supresión de dichos datos. Puede dirigirse a nosotros en cualquier momento para esta y otras cuestiones sobre datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

Si impugna la exactitud de sus datos personales almacenados por nosotros, por lo general necesitamos tiempo para comprobarlo. Mientras dure la comprobación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Si el tratamiento de sus datos personales fue o es ilícito, puede solicitar la limitación del tratamiento de datos en lugar de la supresión.
Si ya no necesitamos sus datos personales, pero tú los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de la supresión.
Si se ha opuesto conforme al art. 21, apartado 1, del RGPD, debe ponderarse entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha limitado el tratamiento de sus datos personales, estos datos solo podrán tratarse – salvo su almacenamiento – con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envía como operadores del sitio, esta página utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de „http://“ a „https://“ y por el símbolo del candado en la barra del navegador.

Si el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

Comunicación de datos en el registro de dominios

Al registrar dominios, transmitimos los datos necesarios (por ejemplo, nombre, dirección, correo electrónico) a los respectivos registros (por ejemplo, DENIC en el caso de los dominios .de). Esto es imprescindible para el cumplimiento del contrato (art. 6, apartado 1, letra b, del RGPD).

4. Recogida de datos en este sitio web

Registro en este sitio web (portal de clientes)

Puede registrarse en nuestro sitio web para utilizar nuestros servicios de hosting. A este respecto distinguimos entre un registro como cliente particular (B2C) y como cliente empresarial (B2B).

Alcance del tratamiento de datos: Los datos introducidos en el formulario durante el registro se nos transmiten y se almacenan. Según el tipo de cliente elegido, recogemos:

En el caso de clientes particulares: nombre, dirección de correo electrónico y, en su caso, número de teléfono. Recogemos la dirección postal en cuanto sea necesaria, por ejemplo, para un pedido a partir de un determinado valor, el registro de un dominio o un contrato de encargo del tratamiento.
En el caso de clientes empresariales: además de los datos mencionados: dirección postal, nombre de la empresa, forma jurídica, representantes legales y número de identificación a efectos del IVA (NIF-IVA).

Finalidad del tratamiento: El registro sirve para abrir una cuenta de cliente a través de la cual pueden celebrarse, gestionarse y facturarse contratos. La recogida de los datos comerciales de los clientes B2B se realiza además para comprobar la condición de empresario y para el correcto tratamiento fiscal (en particular, en el caso de prestaciones intracomunitarias).

Base jurídica: El tratamiento de los datos se basa en el art. 6, apartado 1, letra b, del RGPD para la ejecución de un contrato o para la aplicación de medidas precontractuales.

Plazo de conservación: Conservamos los datos recogidos durante el registro mientras esté registrado en nuestro sitio web. Los plazos legales de conservación (por ejemplo, 10 años para los datos de facturas conforme a la AO/HGB) no se ven afectados.

Comprobación del número de identificación a efectos del IVA (VIES)

Si indica un número de identificación a efectos del IVA (NIF-IVA) durante el registro o más adelante en los ajustes de la cuenta, lo comprobamos para determinar correctamente el tratamiento de sus pedidos a efectos del IVA. Para ello, nuestro servidor transmite el número junto con el código de país al Sistema de Intercambio de Información sobre el IVA (VIES) de la Comisión Europea y recibe la información de si el número es válido. En ese proceso no transmitimos ningún otro dato sobre usted. Los números de países ajenos a la UE no se transmiten al VIES.

Datos almacenados: En su cuenta de cliente almacenamos el resultado de la comprobación con la fecha y hora –en el caso de un número válido, además los datos que el VIES devuelve sobre la empresa (nombre y dirección, en su caso)– como prueba del tratamiento a efectos del IVA. No aceptamos un número comunicado como no válido; verá un mensaje junto al campo de entrada. Si el VIES no está disponible temporalmente, aceptamos el número de forma provisional y la comprobación se realiza automáticamente más adelante.

Base jurídica: el art. 6, apartado 1, letra c, del RGPD en relación con el § 18e de la Ley alemana del IVA (UStG) (obligaciones de prueba de naturaleza tributaria), así como el art. 6, apartado 1, letra b, del RGPD (ejecución del contrato, facturación correcta).

Plazo de conservación: Conservamos el resultado durante el mismo tiempo que sus demás datos de cliente; si para los documentos de facturación y contabilidad rigen plazos legales de conservación, lo conservamos durante el tiempo que estos duren.

País en el registro y prueba del lugar de la prestación

En el registro (tanto como cliente particular como cliente empresarial), indicar su país es obligatorio; su dirección completa seguimos recogiéndola solo cuando es necesaria. Puede modificar el país en los ajustes de su cuenta. Si ya tiene una cuenta de cliente pero todavía no ha indicado un país, se lo preguntaremos en su próxima visita; sin la indicación del país no es posible realizar pedidos. Necesitamos el país para determinar el tratamiento a efectos del IVA (lugar de la prestación) y para elaborar la factura en consecuencia. La base jurídica es el art. 6, apartado 1, letras b y c, del RGPD.

País de la dirección IP como segundo medio de prueba: Para determinar el lugar de la prestación, además del país que usted indica, disponemos de un segundo medio de prueba, a saber, el país deducido de su dirección IP (artículos 24b y 24f del Reglamento de Ejecución (UE) n.º 282/2011). Para ello, en cada pedido almacenamos su dirección IP junto con los datos que facilita un servicio de geolocalización de IP (país, región, localidad, proveedor de internet e indicaciones sobre si la conexión pasa por un proxy o un centro de datos) y, en cada inicio de sesión en la cuenta de cliente, la dirección IP, el país deducido, la localidad, el proveedor de internet, el navegador, el dispositivo y el método de inicio de sesión. Para determinar el país, la dirección IP se transmite al servicio de geolocalización. Si el país indicado difiere del país de la dirección IP (por ejemplo, al utilizar una VPN o de viaje), nuestra vista de cliente lo señala; en ese caso podemos preguntarle al respecto.

Base jurídica y plazo de conservación: el art. 6, apartado 1, letra c, del RGPD en relación con el artículo 24b del Reglamento de Ejecución (UE) n.º 282/2011, así como el art. 6, apartado 1, letra f, del RGPD (nuestro interés legítimo en detectar abusos y fraudes). Conservamos los datos del pedido junto con los datos del pedido mientras exista su cuenta de cliente y, cuando rijan plazos legales de conservación (por ejemplo, 10 años para los datos de facturas), durante el tiempo que estos duren. Nuestro sistema suprime automáticamente los datos de sesión de los inicios de sesión transcurrido un breve plazo.

Registro e inicio de sesión con Discord, Google, Twitch o Steam

También puede registrarse con nosotros con una cuenta existente de Discord, Google o Twitch e iniciar sesión con una cuenta de Discord, Google, Twitch o Steam. Una cuenta de Steam solo puede vincularla a una cuenta de cliente existente. El uso es voluntario; el registro y el inicio de sesión con dirección de correo electrónico y contraseña siguen siendo posibles en todo momento.

Alcance del tratamiento de datos: Si elige uno de estos botones, su navegador le redirige al proveedor correspondiente. Allí inicia sesión y acepta la comunicación de datos. A continuación, el proveedor nos transmite el identificador de su cuenta en el proveedor, su nombre visible y – salvo en el caso de Steam – su dirección de correo electrónico, así como la indicación de si el proveedor la ha confirmado. De Steam recibimos únicamente su Steam ID y, en su caso, su nombre visible público. No recibimos su contraseña del proveedor. La clave de acceso del proveedor la utilizamos solo para esa única consulta y no la almacenamos.

Finalidad y datos almacenados: Almacenamos la vinculación con su cuenta de cliente – proveedor, identificador, nombre visible y dirección de correo electrónico en el proveedor, así como el momento de la vinculación y del último inicio de sesión – para asignarle a su cuenta de cliente en inicios de sesión posteriores. Si se registra a través de Discord, Google o Twitch, incorporamos el nombre y la dirección de correo electrónico como sugerencia en el formulario de registro y los mantenemos únicamente en su sesión hasta que finalice el registro. Si el proveedor ha confirmado su dirección de correo electrónico y no la modifica, no enviamos nuestro correo de confirmación independiente.

Base jurídica: art. 6, apartado 1, letra b, del RGPD (registro y uso de la cuenta de cliente a petición suya).

Plazo de conservación: Puede desvincular una vinculación en cualquier momento en su cuenta de cliente, en la página «Perfil»; los datos de vinculación almacenados se suprimen entonces. Por lo demás, los conservamos mientras exista su cuenta de cliente.

Bonificación por vincular: Si le abonamos como saldo una bonificación por vincular por primera vez un servicio, almacenamos para qué servicio y qué cuenta en el servicio se concedió, con el importe y el momento; el abono aparece en el historial de su saldo. Conservamos estos datos también tras desvincular la cuenta, para que no se conceda varias veces la misma bonificación. Comprobamos si se cumple el requisito de la bonificación – una factura pagada – a partir de los datos de sus facturas que obran en nuestro poder. La base jurídica es el art. 6, apartado 1, letra b, del RGPD (abono conforme a nuestras condiciones generales) y el art. 6, apartado 1, letra f, del RGPD (nuestro interés legítimo en evitar abonos múltiples). Suprimimos los datos junto con su cuenta de cliente, siempre que no se opongan obligaciones legales de conservación.

Proveedores: Los propios proveedores son responsables del tratamiento que realizan; se aplican sus avisos de privacidad. Los proveedores también tratan datos en EE. UU. Nosotros no transmitimos a los proveedores ningún dato sobre usted al iniciar sesión, salvo la solicitud técnicamente necesaria.

Discord: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos. Discord indica que cumple el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) en las transferencias a EE. UU. https://discord.com/privacy
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); además, Google utiliza cláusulas contractuales tipo. https://policies.google.com/privacy
Twitch: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, EE. UU. Twitch indica que también trata datos en EE. UU. y que adopta para ello las medidas de protección adecuadas. https://legal.twitch.com/legal/privacy-notice/
Steam: Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, EE. UU. Valve indica que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y que utiliza cláusulas contractuales tipo. https://store.steampowered.com/privacy_agreement/

Pedidos, prevención del fraude y evaluación de riesgos (FraudLabs Pro)

Para evitar impagos, pedidos abusivos y fraudes utilizamos FraudLabs Pro. El proveedor es Hexasoft Development Sdn. Bhd., 70-3-30A D'Piazza Mall, Jalan Mahsuri, 11950 Bayan Baru, Pulau Pinang, Malasia.

En el marco de la comprobación pueden tratarse, en particular, datos del pedido, de contacto, del dispositivo, de la conexión y de la transacción. Entre ellos figuran, en particular, el nombre, la dirección de correo electrónico, el número de teléfono, la dirección de facturación y de entrega, la dirección IP, la información del dispositivo o huella digital del dispositivo, el valor del pedido, la información de pago, las características de la transacción y los resultados de la comprobación relativos al riesgo.

El tratamiento se realiza con fines de prevención del fraude, detección de abusos, evaluación del riesgo de los pedidos y prevención de impagos. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. En la medida en que el tratamiento sea necesario para decidir sobre la celebración o la ejecución de un contrato, se basa además en el art. 6, apartado 1, letra b, del RGPD.

La comprobación se realiza, en particular, en pedidos con mayor riesgo y – siempre que así esté configurado técnicamente en nuestro proceso de compra – a partir de un valor del pedido de 50,00 €.

Nos reservamos el derecho de someter los pedidos, en función del resultado de la comprobación, a una verificación ampliada, de aplazarlos o de liberarlos únicamente con medidas de verificación adicionales.

Encontrará más información sobre el tratamiento de datos por parte de FraudLabs Pro en la política de privacidad del proveedor, en https://www.fraudlabspro.com/privacy-policy.

Recordatorio de una cesta abierta o de un pedido no finalizado

Si ha añadido productos a la cesta en su cuenta de cliente sin realizar el pedido, o ha realizado un pedido del que no hemos recibido el pago, y en su cuenta de cliente no ha habido ninguna actividad durante 24 horas, le enviamos una sola vez un correo de estado a la dirección de correo electrónico de su cuenta de cliente. Se consideran actividad una modificación de la cesta o del pedido, su último inicio de sesión en la cuenta de cliente y su última acción en una sesión iniciada; si inicia sesión entretanto, el plazo vuelve a empezar. Para ello no utilizamos datos de la medición de audiencia (consentimiento de cookies para el análisis).

Contenido y frecuencia: El correo menciona su nombre de pila y los productos de la cesta o del pedido y, en el caso de un pedido, además el número de pedido, la fecha del pedido y su valor. Contiene un botón que, tras iniciar sesión en su cuenta de cliente, le lleva de vuelta a su cesta (enlace firmado, válido durante 14 días) o, en el caso de un pedido, a sus pedidos. No mencionamos los productos que ya no están disponibles. Enviamos como máximo un correo por cesta y por pedido y como máximo un correo por cliente en un plazo de siete días; ya no enviamos recordatorios de operaciones con más de siete días de antigüedad. El correo no contiene publicidad.

Finalidad y base jurídica: La finalidad es avisarle de un proceso de pedido no finalizado y ofrecerle ayuda si surgen problemas en el proceso de pedido o de pago. La base jurídica es la aplicación de medidas precontractuales a petición suya o el cumplimiento del contrato (art. 6, apartado 1, letra b, del RGPD) y nuestro interés legítimo en detectar fallos en el proceso de pedido y en no perder a personas interesadas sin consultarles (art. 6, apartado 1, letra f, del RGPD).

Oposición y baja: Cada uno de estos correos incluye al final el enlace «No recibir más avisos como este». Basta un clic, no es necesario iniciar sesión; después ya no le enviaremos correos de estado sobre cestas abiertas o pedidos no finalizados. También puede oponerse en cualquier momento, sin formalidades, en [email protected] (art. 21 del RGPD). Los correos sobre sus contratos, facturas y tickets no se ven afectados.

Plazo de conservación y destinatarios: Para acreditar que el correo se envió una sola vez, almacenamos durante 12 meses el número de cliente, la referencia de la cesta o del pedido, el momento y el asunto. Almacenamos una baja para que se respete hasta que se suprima su cuenta de cliente. El envío se realiza a través del envío de correo electrónico de nuestro sistema de tienda, igual que en el resto de correos del sistema (por ejemplo, la confirmación del pedido); no hay más destinatarios.

Cookies

Nuestras páginas de internet utilizan las llamadas «cookies». Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan en su dispositivo, bien temporalmente durante una sesión (cookies de sesión), bien de forma permanente (cookies permanentes). Las cookies de sesión se suprimen automáticamente al terminar su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que las suprima tú mismo o hasta que su navegador web las suprima automáticamente.

Las cookies pueden proceder de nosotros (cookies propias) o de empresas terceras (las llamadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de empresas terceras en las páginas web (por ejemplo, cookies para la gestión de servicios de pago).

Las cookies tienen diversas funciones. Numerosas cookies son técnicamente necesarias, ya que determinadas funciones de las páginas web no funcionarían sin ellas (por ejemplo, la función de cesta o la visualización de vídeos). Otras cookies pueden utilizarse para evaluar el comportamiento de los usuarios o con fines publicitarios.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para ofrecer determinadas funciones que ha solicitado (por ejemplo, la función de cesta) o para optimizar el sitio web (por ejemplo, cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del art. 6, apartado 1, letra f, del RGPD, salvo que se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para ofrecer sus servicios de forma técnicamente correcta y optimizada. Cuando se haya solicitado un consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento comparables, el tratamiento se basa exclusivamente en dicho consentimiento (art. 6, apartado 1, letra a, del RGPD y § 25, apartado 1, TDDDG); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que se le informe de la instalación de cookies y para permitir las cookies solo en casos concretos, excluir la aceptación de cookies en determinados casos o de forma general, y activar la supresión automática de las cookies al cerrar el navegador. Si desactiva las cookies, la funcionalidad de este sitio web puede verse limitada.

Puede consultar en esta política de privacidad qué cookies y servicios se utilizan en este sitio web.

formulario de contacto

Si nos envía consultas mediante el formulario de contacto, sus datos del formulario de consulta, incluidos los datos de contacto que haya indicado en él, se almacenan en nuestros sistemas con el fin de tramitar la consulta y para el caso de preguntas posteriores. No comunicamos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6, apartado 1, letra b, del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para aplicar medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f, del RGPD) o en su consentimiento (art. 6, apartado 1, letra a, del RGPD), siempre que se haya solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduce en el formulario de contacto permanecen con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento de datos (por ejemplo, tras finalizar la tramitación de su consulta). Las disposiciones legales imperativas – en particular los plazos de conservación – no se ven afectadas.

Cancelación mediante el botón «Cancelar contratos aquí»

A través del botón «Cancelar contratos aquí» del pie de página accede a un formulario con el que puede cancelar un contrato sin iniciar sesión (§ 312k BGB). Para ello tratamos los datos que introduce en él: nombre y apellidos, dirección de correo electrónico, la denominación del contrato, el tipo de cancelación, la fecha de finalización deseada, en el caso de una cancelación extraordinaria el motivo de la cancelación y, si la indica, su número de cliente. Además, almacenamos la fecha y la hora de recepción de su declaración.

Utilizamos estos datos para asignar su cancelación al contrato, comprobar su plausibilidad y tramitarla a partir de los datos de contrato y de cliente que obran en nuestro poder, confirmarle de inmediato la recepción por correo electrónico y poder acreditar la recepción de su declaración. La base jurídica es el art. 6, apartado 1, letra b, del RGPD (ejecución y finalización del contrato), el art. 6, apartado 1, letra c, del RGPD en relación con el § 312k BGB (obligación legal de ofrecer la posibilidad de cancelación y de confirmarla) y el art. 6, apartado 1, letra f, del RGPD (nuestro interés legítimo en acreditar la declaración y en proteger el formulario frente a abusos).

Tras el envío le mostramos una página con su declaración, que puede guardar e imprimir. A esta página solo se accede mediante una dirección que no puede adivinarse y está disponible durante 30 días. En el formulario y en esta página no utilizamos servicios de análisis ni de publicidad.

No almacenamos su dirección IP junto con la cancelación. Para proteger frente a abusos contamos los envíos por conexión; para ello se conserva un valor abreviado (hash) de la dirección IP durante un máximo de 24 horas.

Conservamos la cancelación y el momento de su recepción como prueba hasta el fin de tres años naturales posteriores al año de recepción (prescripción ordinaria, §§ 195, 199 BGB); después se suprimen los datos, siempre que no se opongan obligaciones legales de conservación. Las declaraciones que no puedan asignarse a ningún contrato las suprimimos 90 días después de finalizar su tramitación.

Los datos son necesarios para recibir la cancelación a través del formulario. También puede cancelar un contrato por otra vía en forma de texto, por ejemplo, por correo electrónico.

Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales que se deriven de ella (nombre, consulta), se almacena y trata en nuestros sistemas con el fin de tramitar su solicitud. No comunicamos estos datos sin su consentimiento.

Los datos que nos envía mediante consultas de contacto permanecen con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento de datos (por ejemplo, tras finalizar la tramitación de su solicitud). Las disposiciones legales imperativas – en particular los plazos legales de conservación – no se ven afectadas.

Función de comentarios en este sitio web

Para la función de comentarios de esta página se almacenan, además de su comentario, datos sobre el momento de creación del comentario, su dirección de correo electrónico y, si no publica de forma anónima, el nombre de usuario que haya elegido.

Almacenamiento de la dirección IP

Nuestra función de comentarios almacena las direcciones IP de los usuarios que redactan comentarios. Dado que en este sitio web no revisamos los comentarios antes de su publicación, necesitamos estos datos para poder actuar contra el autor en caso de infracciones de derechos, como insultos o propaganda.

Suscripción a comentarios

Como usuario de la página, puede suscribirse a comentarios tras iniciar sesión. Recibirá un correo de confirmación para comprobar que es el titular de la dirección de correo electrónico indicada. Puede darse de baja de esta función en cualquier momento mediante un enlace en los correos informativos. En ese caso, se suprimen los datos introducidos al suscribirse a comentarios; no obstante, si nos ha transmitido esos datos para otros fines y en otro lugar (por ejemplo, al solicitar un boletín), esos datos permanecen con nosotros.

Plazo de conservación de los comentarios

Los comentarios y los datos asociados se almacenan y permanecen en este sitio web hasta que el contenido comentado se haya suprimido por completo o los comentarios deban suprimirse por motivos legales (por ejemplo, comentarios ofensivos).

Base jurídica

El almacenamiento de los comentarios se basa en su consentimiento (art. 6, apartado 1, letra a, del RGPD). Puede revocar en cualquier momento un consentimiento que haya otorgado. Para ello basta una comunicación sin formalidades por correo electrónico dirigida a nosotros. La licitud de los tratamientos de datos ya realizados no se ve afectada por la revocación.

5. Redes sociales

Instagram

En este sitio web se han integrado funciones del servicio Instagram. Estas funciones las ofrece Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Cuando el elemento de redes sociales está activo, se establece una conexión directa entre su dispositivo y el servidor de Instagram. De este modo, Instagram recibe información sobre su visita a este sitio web.

Si ha iniciado sesión en su cuenta de Instagram, al hacer clic en el botón de Instagram puede vincular los contenidos de este sitio web con su perfil de Instagram. Así, Instagram puede asignar la visita a este sitio web a su cuenta de usuario. Le advertimos de que, como proveedores de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni de su uso por parte de Instagram.

El uso de este servicio se basa en su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y al § 25, apartado 1, TDDDG. El consentimiento puede revocarse en cualquier momento.

En la medida en que, con ayuda de la herramienta aquí descrita, se recojan datos personales en nuestro sitio web y se transmitan a Facebook o Instagram, nosotros y Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos corresponsables de este tratamiento de datos (art. 26 del RGPD). La corresponsabilidad se limita exclusivamente a la recogida de los datos y a su transmisión a Facebook o Instagram. El tratamiento que Facebook o Instagram realicen tras la transmisión no forma parte de la corresponsabilidad. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Puede consultar el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Conforme a dicho acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Facebook o Instagram y de implementar la herramienta en nuestro sitio web de forma segura desde el punto de vista de la protección de datos. De la seguridad de los datos de los productos de Facebook o Instagram es responsable Facebook. Puede ejercer directamente ante Facebook los derechos de los interesados (por ejemplo, solicitudes de acceso) respecto de los datos tratados por Facebook o Instagram. Si ejerce los derechos de los interesados ante nosotros, estamos obligados a remitírselos a Facebook.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ y https://de- de.facebook.com/help/566994660333381.

Encontrará más información al respecto en la política de privacidad de Instagram: https://privacycenter.instagram.com/policy/.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. que tiene por objeto garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estos estándares de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.

Discord (servidor de soporte, comunidad y área de juegos)

Gestionamos servidores oficiales de Discord, en particular el servidor «Nexthosting», a través del cual los clientes pueden recibir soporte, así como otros servidores de comunidad y de juegos gestionados por nosotros.

Si se pone en contacto con nosotros a través de Discord, se une a uno de nuestros servidores de Discord o utiliza allí funciones como tickets, mensajes directos, canales de voz o áreas de la comunidad, tratamos los datos que facilita voluntariamente en ese contexto. Entre ellos pueden figurar, en particular, su nombre de usuario de Discord, su ID de Discord, información sobre servidores y roles, contenidos de comunicación, archivos subidos y otros datos que facilite.

El tratamiento se realiza para tramitar solicitudes de soporte, para comunicarnos con personas interesadas y clientes, para la gestión de la comunidad y de los servidores, para la moderación y para garantizar la seguridad informática y operativa. La base jurídica es el art. 6, apartado 1, letra b, del RGPD, en la medida en que la comunicación sirva para entablar o ejecutar un contrato, y, por lo demás, el art. 6, apartado 1, letra f, del RGPD.

Tenga en cuenta que Discord también trata sus datos personales bajo su propia responsabilidad en materia de protección de datos. Encontrará más información al respecto en la política de privacidad de Discord, en https://discord.com/privacy.

Cuando en nuestro sitio web solo se haya integrado un enlace externo o una invitación a Discord, los datos solo se transmiten a Discord, por regla general, cuando hace clic activamente en dicho enlace o utiliza realmente Discord.

6. Herramientas de análisis y publicidad

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics utiliza las llamadas «cookies». Son archivos de texto que se almacenan en su ordenador y que permiten analizar el uso que hace del sitio web. La información generada por la cookie sobre su uso de este sitio web se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí.

Anonimización de IP: En este sitio web hemos activado la función de anonimización de IP. Con ella, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo antes de transmitirla a EE. UU.

Base jurídica: El almacenamiento de las cookies de Google Analytics y el uso de esta herramienta de análisis se basan en el art. 6, apartado 1, letra a, del RGPD. El consentimiento puede revocarse en cualquier momento.

Oposición a la recogida de datos: Puede impedir que Google Analytics recoja sus datos haciendo clic en el siguiente enlace. Se instala una cookie de exclusión (opt-out) que impide la recogida de sus datos en futuras visitas a este sitio web: Desactivar Google Analytics.

Encontrará más información sobre el tratamiento de los datos de los usuarios en Google Analytics en la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads y seguimiento de conversiones de Google Ads

Utilizamos Google Ads. En este contexto podemos emplear el seguimiento de conversiones de Google Ads y, si están activadas, otras funciones de medición y remarketing de Google.

Si llega a nuestro sitio web a través de un anuncio de Google, Google puede almacenar o leer en su dispositivo una tecnología de reconocimiento, o pueden tratarse señales de medición, con el fin de medir el éxito de nuestras campañas publicitarias. Con ello puede comprobarse, en particular, si ha visitado determinadas páginas o realizado determinadas acciones (por ejemplo, registro, pedido o consulta de contacto).

El uso de este servicio se basa exclusivamente en su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y al § 25, apartado 1, TDDDG. El consentimiento puede revocarse en cualquier momento.

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Encontrará más información sobre cómo trata Google los datos de los sitios web que utilizan servicios de Google en https://policies.google.com/technologies/partner-sites?hl=de y en la política de privacidad de Google, en https://policies.google.com/privacy?hl=de.

OpenAI Ads (publicidad en ChatGPT) y medición de conversiones

Mostramos anuncios en ChatGPT a través de los servicios publicitarios de OpenAI («OpenAI Ads»). Para medir el éxito de estos anuncios utilizamos el Measurement Pixel y la Conversions API de OpenAI. Para los clientes del Espacio Económico Europeo, el proveedor es OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»).

Measurement Pixel (en el navegador): Solo cuando elige «Aceptar todo» en la ventana de cookies, su navegador carga un script de OpenAI (bzrcdn.openai.com) y establece con ello una conexión con servidores de OpenAI; por razones técnicas se transmiten así su dirección IP y datos sobre su navegador. El píxel informa de las acciones que realiza en nuestro sitio web: ver un producto, añadirlo a la cesta, iniciar el pedido, un registro y un pedido finalizado (con número de pedido, valor del pedido y productos pedidos). Si ha iniciado sesión en su cuenta de cliente, el píxel transmite además un valor hash SHA-256 de su dirección de correo electrónico generado en su navegador, no la dirección de correo electrónico en sí, así como un identificador seudónimo e irreversible de su cuenta de cliente. El píxel almacena en su dispositivo las cookies __oppref (referencia del clic en un anuncio, 30 días), __obref (identificador aleatorio del navegador para nuestro sitio web, 365 días) y __oaiq_consent (su decisión de consentimiento para el píxel, 30 días).

Conversions API (desde nuestro servidor): Si ha llegado a nosotros a través de un anuncio en ChatGPT, OpenAI añade una referencia del clic a la dirección de la página visitada. Tras su consentimiento, almacenamos esta referencia durante 30 días en su navegador (Local Storage, nh_ga4_oppref) y, al acceder a la cesta, la incorporamos a nuestra asignación de pedidos junto con el identificador del navegador de la cookie __obref. En cuanto un pedido de este tipo se paga, nuestro servidor transmite a OpenAI: el número de pedido, el momento del pago, la dirección de la página sin parámetros, el valor neto del pedido, los productos pedidos, la referencia del clic y del navegador, su país, un identificador seudónimo e irreversible de su cuenta de cliente y un valor hash SHA-256 de su dirección de correo electrónico. No transmitimos con ello su nombre, su dirección postal ni su dirección IP. No comunicamos a OpenAI los pedidos procedentes de visitas sin consentimiento.

Finalidad y base jurídica: El tratamiento sirve para determinar si nuestros anuncios en ChatGPT han dado lugar a un registro o a un pedido y cuáles, y para orientar en consecuencia la difusión de nuestros anuncios. Se realiza exclusivamente sobre la base de su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y al § 25, apartado 1, TDDDG. El consentimiento puede revocarse en cualquier momento con efectos para el futuro, por ejemplo, a través de la configuración de cookies; al revocarlo se desactiva el píxel y se suprimen en su dispositivo las cookies mencionadas y la entrada de Local Storage.

Plazo de conservación: Suprimimos de nuestros sistemas la referencia del clic y del navegador, así como los valores hash transmitidos, 30 días después de la visita; esto corresponde al período en el que OpenAI asigna un pedido a un anuncio. Conservamos los propios datos del pedido conforme a las obligaciones legales de conservación.

Responsabilidad y transferencia a terceros países: OpenAI trata los datos transmitidos conforme a las condiciones de conversión de OpenAI como responsable independiente del tratamiento. También puede producirse un tratamiento en EE. UU.; según sus propias indicaciones, OpenAI basa dichas transferencias en las cláusulas contractuales tipo de la Comisión Europea o en decisiones de adecuación. Encontrará más información en la política de privacidad de OpenAI, en https://openai.com/policies/privacy-policy/, y en las condiciones de conversión, en https://openai.com/policies/conversion-terms/.

Trustpilot

En nuestro sitio web utilizamos la plataforma de valoraciones Trustpilot. El proveedor es Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Dinamarca.

Widgets de Trustpilot (Trustboxes)
Integramos en nuestro sitio web las llamadas Trustboxes para mostrar las valoraciones de clientes que hemos reunido. Cuando accede a una página de nuestra oferta que contiene una Trustbox de este tipo, su navegador establece una conexión directa con los servidores de Trustpilot. Con ello se transmiten a Trustpilot, entre otros datos, su dirección IP y la información específica del dispositivo y del navegador. El uso de estos widgets se basa en nuestro interés legítimo en la presentación transparente de las opiniones de nuestros clientes y en generar confianza en nuestros servicios (art. 6, apartado 1, letra f, del RGPD). Cuando se haya solicitado el consentimiento correspondiente (por ejemplo, a través de un banner de cookies), el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG; el consentimiento puede revocarse en cualquier momento.

Invitaciones a valorar
Si nos ha dado su consentimiento expreso conforme al art. 6, apartado 1, letra a, del RGPD durante o después de su pedido, transmitimos su dirección de correo electrónico, su nombre y un número de referencia (por ejemplo, el número de pedido o de cliente) a Trustpilot para que pueda enviarle una invitación a valorar por correo electrónico. Puede revocar este consentimiento en cualquier momento con efectos para el futuro, poniéndose en contacto con nosotros o utilizando el enlace de baja de la invitación a valorar de Trustpilot.

Encontrará más información sobre el tratamiento de sus datos en la política de privacidad de Trustpilot, en: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

ProvenExpert

En nuestro sitio web utilizamos un sello de valoración o widget de ProvenExpert. El proveedor es Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Alemania.

El widget de ProvenExpert sirve para mostrar en nuestro sitio web valoraciones de clientes e indicaciones de confianza sobre nuestra empresa. Al acceder a una página en la que está integrado el widget, su navegador puede establecer una conexión con servidores de ProvenExpert. Con ello pueden transmitirse a ProvenExpert, en particular, datos técnicos como su dirección IP, la fecha y la hora del acceso, la página visitada, la URL de referencia, el tipo y la versión del navegador, el sistema operativo y otros datos técnicos de conexión.

La integración de ProvenExpert se basa en nuestro interés legítimo en la presentación transparente de las valoraciones de clientes, en generar confianza entre personas interesadas y clientes y en optimizar nuestra oferta en línea (art. 6, apartado 1, letra f, del RGPD).

En la medida en que ProvenExpert utilice cookies o tecnologías comparables que no sean técnicamente necesarias, el tratamiento se basa exclusivamente en su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y al § 25, apartado 1, TDDDG. El consentimiento puede revocarse en cualquier momento a través de la configuración de cookies.

Si publica activamente una valoración a través de ProvenExpert o interactúa con el perfil de ProvenExpert, ProvenExpert trata los datos que facilita con ello bajo su propia responsabilidad en materia de protección de datos. Encontrará más información sobre el tratamiento de datos por parte de ProvenExpert en las disposiciones de protección de datos de ProvenExpert, en: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

WP Statistics

Este sitio web utiliza la herramienta de análisis WP Statistics para evaluar estadísticamente los accesos de los visitantes. El proveedor es Veronalabs, Tatari 64, 10134, Tallinn, Estonia (https://veronalabs.com).

Con WP Statistics podemos analizar el uso de nuestro sitio web. WP Statistics recoge, entre otros, archivos de registro (dirección IP, referente, navegadores utilizados, procedencia del usuario, motor de búsqueda utilizado) y las acciones que los visitantes del sitio web han realizado en la página (por ejemplo, clics y visualizaciones).

Los datos recogidos con WP Statistics se almacenan exclusivamente en nuestro propio servidor.

El uso de esta herramienta de análisis se basa en el art. 6, apartado 1, letra f, del RGPD. Tenemos un interés legítimo en el análisis anonimizado del comportamiento de los usuarios para optimizar tanto nuestra oferta web como nuestra publicidad. Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido del TDDDG. El consentimiento puede revocarse en cualquier momento.

Anonimización de IP

Utilizamos WP Statistics con IP anonimizada. Su dirección IP se acorta, de modo que ya no pueda asignarse directamente a usted.

7. Plugins y herramientas

Google Fonts (alojamiento local)

Esta página utiliza las llamadas Google Fonts, proporcionadas por Google, para mostrar los tipos de letra de forma uniforme. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con servidores de Google.

Encontrará más información sobre Google Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Font Awesome (alojamiento local)

Esta página utiliza Font Awesome para mostrar los tipos de letra de forma uniforme. Font Awesome está instalado localmente. No se establece ninguna conexión con servidores de Fonticons, Inc.

Encontrará más información sobre Font Awesome en la política de privacidad de Font Awesome, en: https://fontawesome.com/privacy.

MyFonts

Esta página utiliza MyFonts. Se trata de tipos de letra que se cargan en su navegador al acceder a nuestro sitio web para garantizar una imagen tipográfica uniforme en la presentación de las páginas web. El proveedor es Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, EE. UU.

Para comprobar el cumplimiento de las condiciones de licencia y el número de visualizaciones de página mensuales, MyFonts transmite su dirección IP, junto con la URL de nuestra página web y nuestros datos contractuales, a sus servidores en EE. UU. Según Monotype, su dirección IP se anonimiza inmediatamente después de la transmisión, de modo que ya no puede establecerse ninguna referencia a una persona (anonimización).

Puede consultar los detalles en la política de privacidad de Monotype, en https://www.monotype.com/de/rechtshinweise/datensc hutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Google Maps

Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda. Con ayuda de este servicio podemos integrar material cartográfico en nuestro sitio web.

Para utilizar las funciones de Google Maps es necesario almacenar su dirección IP. Esta información se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene ninguna influencia sobre esta transmisión de datos. Cuando Google Maps está activado, Google puede utilizar Google Fonts para mostrar los tipos de letra de forma uniforme. Al acceder a Google Maps, su navegador carga las fuentes web necesarias en la caché del navegador para mostrar correctamente los textos y los tipos de letra.

El uso de Google Maps se realiza en interés de una presentación atractiva de nuestras ofertas en línea y de que los lugares que indicamos en el sitio web se encuentren con facilidad. Esto constituye un interés legítimo en el sentido del art. 6, apartado 1, letra f, del RGPD. Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido del TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

En este sitio web utilizamos «Google reCAPTCHA» (en lo sucesivo, «reCAPTCHA»). El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

reCAPTCHA tiene por objeto comprobar si la introducción de datos en este sitio web (por ejemplo, en un formulario de contacto) la realiza una persona o un programa automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web a partir de diversas características. Este análisis comienza automáticamente en cuanto el visitante entra en el sitio web. Para el análisis, reCAPTCHA evalúa diversa información (por ejemplo, la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario). Los datos recogidos durante el análisis se transmiten a Google.

Los análisis de reCAPTCHA se ejecutan completamente en segundo plano. No se advierte a los visitantes del sitio web de que se está realizando un análisis.

El almacenamiento y el análisis de los datos se basan en el art. 6, apartado 1, letra f, del RGPD. El operador del sitio web tiene un interés legítimo en proteger sus ofertas web frente al espionaje automatizado abusivo y frente al spam. Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el art. 6, apartado 1, letra a, del RGPD y en el § 25, apartado 1, TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido del TDDDG. El consentimiento puede revocarse en cualquier momento.

Encontrará más información sobre Google reCAPTCHA en las disposiciones de privacidad de Google y en las condiciones de uso de Google, en los siguientes enlaces: https://policies.google.com/privacy?hl=de y https://policies.google.com/terms?hl=de.

hCaptcha

En este sitio web utilizamos hCaptcha (en lo sucesivo, «hCaptcha»). El proveedor es Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, EE. UU. (en lo sucesivo, «IMI»).

hCaptcha tiene por objeto comprobar si la introducción de datos en este sitio web (por ejemplo, en un formulario de contacto) la realiza una persona o un programa automatizado. Para ello, hCaptcha analiza el comportamiento del visitante del sitio web a partir de diversas características.

Este análisis comienza automáticamente en cuanto el visitante entra en un sitio web con hCaptcha activado. Para el análisis, hCaptcha evalúa diversa información (por ejemplo, la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario). Los datos recogidos durante el análisis se transmiten a IMI. Si hCaptcha se utiliza en «modo invisible», los análisis se ejecutan completamente en segundo plano. No se advierte a los visitantes del sitio web de que se está realizando un análisis.

El tratamiento de datos se basa en cláusulas contractuales tipo que figuran en el anexo de tratamiento de datos de las condiciones generales de IMI o en los contratos de encargo del tratamiento.

Encontrará más información sobre hCaptcha en las disposiciones de privacidad y en las condiciones de uso, en los siguientes enlaces: https://www.hcaptcha.com/privacy y https://hcaptcha.com/terms.

8. Proveedores de servicios de pago

SOFORT / Sofortüberweisung

En nuestro sitio web ofrecemos, cuando está disponible, el pago mediante SOFORT o Sofortüberweisung. El método de pago se proporciona a través de Klarna. El proveedor es Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia.

Si elige el pago mediante SOFORT, se transmiten a Klarna los datos de pago, de pedido y de contacto necesarios para la gestión del pago. Entre ellos pueden figurar, en particular, el nombre, la dirección postal, la dirección de correo electrónico, la dirección IP, los datos del pedido, el importe del pago, información bancaria y otros datos necesarios para la gestión del pago.

La transmisión de datos se realiza para llevar a cabo el proceso de pago y, por tanto, sobre la base del art. 6, apartado 1, letra b, del RGPD. En la medida en que Klarna trate datos para la prevención del fraude, la detección de abusos, la seguridad o el cumplimiento de obligaciones legales, lo hace sobre la base jurídica legal aplicable en cada caso.

Encontrará más información sobre el tratamiento de datos por parte de Klarna y SOFORT en la política de privacidad de Klarna, en: https://www.klarna.com/de/datenschutz/.

Google Pay

En nuestro sitio web ofrecemos, cuando está disponible, el pago a través de Google Pay. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Si elige el pago a través de Google Pay, se tratan los datos de pago, de pedido y de transacción necesarios para la gestión del pago. La gestión del pago propiamente dicha se realiza a través de Google Pay y del proveedor de servicios de pago integrado en cada caso, por ejemplo, Stripe, Mollie u otro proveedor de pagos.

En el marco del uso de Google Pay pueden tratarse, en particular, información sobre el método de pago que ha registrado, sobre la transacción y sobre su dispositivo, así como datos técnicos de conexión.

El tratamiento de datos se realiza para llevar a cabo el proceso de pago y, por tanto, sobre la base del art. 6, apartado 1, letra b, del RGPD. En la medida en que, además, se realice un tratamiento para la prevención del fraude, la seguridad o la prevención de abusos, este se basa en el art. 6, apartado 1, letra f, del RGPD.

Encontrará más información sobre el tratamiento de datos por parte de Google Pay o Google Payments en los avisos de privacidad de Google Payments, en: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de, así como en la política de privacidad de Google, en: https://policies.google.com/privacy?hl=de.

Apple Pay

En nuestro sitio web ofrecemos, cuando está disponible, el pago a través de Apple Pay. El proveedor es Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.

Si elige el pago a través de Apple Pay, se tratan los datos de pago, de pedido y de transacción necesarios para la gestión del pago. La gestión del pago propiamente dicha se realiza a través de Apple Pay y del proveedor de servicios de pago integrado en cada caso, por ejemplo, Stripe, Mollie u otro proveedor de pagos.

Apple Pay utiliza procedimientos de seguridad y de tokenización para gestionar los pagos con la mayor seguridad posible. Con ello pueden tratarse, en particular, información sobre su dispositivo, sobre el método de pago que ha registrado y sobre la transacción, así como datos técnicos.

Encontrará más información sobre el tratamiento de datos por parte de Apple Pay en: https://www.apple.com/de/legal/privacy/data/de/apple-pay/, así como en la política de privacidad de Apple, en: https://www.apple.com/legal/privacy/de-ww/.

Stripe

En este sitio web ofrecemos, entre otros, el pago a través de Stripe. Los proveedores para el Espacio Económico Europeo son Stripe Payments Europe, Limited y, en la medida en que se vean afectados servicios de pago regulados, Stripe Technology Europe, Limited, ambos con sede en Dublín, Irlanda.

Si elige un pago a través de Stripe, los datos de pago, de pedido y de contacto que introduce se transmiten a Stripe. La transmisión de sus datos a Stripe se basa en el art. 6, apartado 1, letra b, del RGPD (cumplimiento del contrato).

Stripe puede tratar además datos personales en la medida en que sea necesario para la prevención del fraude, la minimización de riesgos, el cumplimiento de obligaciones legales, la gestión del pago y la prestación y la seguridad de los servicios de Stripe.

Encontrará más información en la política de privacidad de Stripe, en https://stripe.com/privacy, y en el Privacy Center, en https://stripe.com/legal/privacy-center.

Mollie

En este sitio web ofrecemos, entre otros, el pago a través de Mollie. El proveedor es Mollie B.V., Países Bajos.

Si elige un pago a través de Mollie, los datos de pago, de pedido y de contacto que introduce se transmiten a Mollie. La transmisión de sus datos a Mollie se basa en el art. 6, apartado 1, letra b, del RGPD (cumplimiento del contrato).

Mollie trata datos personales, en particular, para la gestión del pago, el cumplimiento de obligaciones legales, la garantía de la seguridad y la integridad del sector financiero, así como para la prevención del fraude y la detección de abusos.

Encontrará más información en la política de privacidad de Mollie, en https://www.mollie.com/legal/privacy.

PayPal

En este sitio web ofrecemos, entre otros, el pago a través de PayPal. El proveedor de este servicio de pago es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (en lo sucesivo, «PayPal»).

Si elige el pago a través de PayPal, los datos de pago que introduce se transmiten a PayPal. La transmisión de sus datos a PayPal se basa en el art. 6, apartado 1, letra b, del RGPD (cumplimiento del contrato). Para los métodos de pago tarjeta de crédito a través de PayPal, domiciliación a través de PayPal o, si se ofrece, «Pagar más tarde», PayPal se reserva el derecho de realizar una consulta de solvencia. PayPal utiliza el resultado de la comprobación de solvencia, en lo que respecta a la probabilidad estadística de impago, para decidir si ofrece el método de pago correspondiente.

La consulta de solvencia puede contener valores de probabilidad (los llamados valores de score). En la medida en que los valores de score influyan en el resultado de la consulta de solvencia, se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de score intervienen, entre otros, pero no exclusivamente, los datos de la dirección. Puede consultar los detalles sobre la protección de datos en PayPal en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

En nuestro sitio web ofrecemos el pago con los servicios de Klarna. El proveedor es Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia (en lo sucesivo, «Klarna»).

Klarna ofrece diversas opciones de pago (por ejemplo, pago a plazos, compra con pago por factura o Sofortüberweisung). Si decide pagar con Klarna, Klarna recogerá diversos datos personales suyos. Klarna utiliza cookies para optimizar el uso de los servicios de pago de Klarna. Encontrará los detalles al respecto en la declaración de cookies de Klarna: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

La transmisión de datos a Klarna se basa en el art. 6, apartado 1, letra b, del RGPD (cumplimiento del contrato) y en nuestro interés legítimo en ofrecer métodos de pago seguros y variados (art. 6, apartado 1, letra f, del RGPD). Cuando elige un servicio de pago de Klarna que conlleva un riesgo de crédito para Klarna (por ejemplo, la compra con pago por factura), Klarna realiza, en su caso, una comprobación de identidad y de solvencia. Encontrará los detalles al respecto y sobre el tratamiento de sus datos en la política de privacidad de Klarna: https://www.klarna.com/de/datenschutz/.

Fuente: https://www.e-recht24.de

9. Funciones del portal de clientes y del panel del servidor de juegos

Supervisión de la carga, detección de caídas y notificaciones

Para cada servidor de juegos recogemos a intervalos cortos valores de medición técnicos (estado, carga de CPU, de memoria RAM y de espacio de almacenamiento, número de jugadores, mapa, versión). De ello se derivan los gráficos de evolución del panel del servidor de juegos, los avisos de carga elevada y continuada y la detección de caídas. Conservamos los valores de medición en alta resolución durante 48 horas, los valores por hora durante 35 días y los eventos (por ejemplo, una caída detectada) durante 30 días. Si lo desea, le avisamos de una caída por correo electrónico o mediante un webhook de Discord que haya registrado. La base jurídica es el art. 6, apartado 1, letra b, del RGPD (ejecución del contrato) y nuestro interés legítimo en un funcionamiento estable (art. 6, apartado 1, letra f, del RGPD).

Presentación pública de su servidor (banner de estado, página del servidor, lista de la comunidad)

Si activa alguna de estas funciones, publicamos los datos de su servidor que autoriza para ello: nombre del servidor, juego, dirección, estado, número de jugadores y de plazas, mapa y versión, así como los textos, etiquetas, colores, enlaces y el logotipo que haya introducido. No publicamos los nombres de jugadores concretos. Revisamos las entradas de la lista de la comunidad y los logotipos subidos antes de su publicación; los textos introducidos pasan por un filtro automático de palabras. El tratamiento se realiza para ofrecer la función que ha elegido (art. 6, apartado 1, letra b, del RGPD). Puede desactivar cualquier función en cualquier momento en el panel del servidor de juegos; la publicación termina entonces. Al finalizar el contrato suprimimos las entradas y los logotipos.

Las páginas de servidor se sirven desde una dirección del dominio nexthosting.app. Al acceder, tratamos los datos de conexión necesarios para servir la página (en particular, dirección IP, momento y dirección solicitada) igual que al acceder a nuestro sitio web. Los tipos de letra se alojan en nuestros servidores. Si el operador de una página de servidor ha integrado contenidos de proveedores externos (Google Docs, YouTube, Discord, Twitch), estos solo se cargan cuando hace clic en ellos; solo entonces se transmiten datos (en particular, su dirección IP) al proveedor correspondiente. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, del RGPD, § 25, apartado 1, TDDDG). En el caso de proveedores con sede en EE. UU., puede producirse una transferencia a EE. UU.

Estado de Discord y notificaciones a través de Discord

Si registra en el panel del servidor de juegos la dirección de un webhook de Discord, enviamos a ese webhook los datos que haya elegido (nombre del servidor, estado, número de jugadores, mapa, versión y, en el caso de las notificaciones, el motivo). El destinatario es Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos; el tratamiento también puede realizarlo Discord Inc. en EE. UU.). La transmisión se realiza por iniciativa suya para ofrecer la función (art. 6, apartado 1, letra b, del RGPD). Termina en cuanto elimina el webhook o desactiva la función.

«Notificar un problema» con diagnóstico

Si notifica un problema en el panel del servidor de juegos, creamos en su nombre un ticket de soporte y adjuntamos un diagnóstico generado automáticamente: datos del servidor (límites del plan, estado, comando de inicio y variables de inicio), eventos y evolución de la supervisión y, si no lo desmarca, las últimas líneas de la consola del servidor y, en el caso de Minecraft, el final del archivo de registro y el informe de caída más reciente. Los datos de acceso que aparezcan en estos textos se ocultan automáticamente. Las líneas de la consola y del registro pueden contener nombres y direcciones IP de jugadores. Utilizamos el diagnóstico exclusivamente para tramitar su solicitud (art. 6, apartado 1, letra b, del RGPD) y lo almacenamos junto con el ticket.

Boost

Si reservas un Boost, tratamos los datos de la reserva (servidor, potencia, período, precio, vía de pago) para su ejecución y facturación (art. 6, apartado 1, letra b, del RGPD) y le enviamos los correos electrónicos correspondientes (confirmación, factura y, en el caso de Boosts recurrentes, recordatorios antes de la siguiente fecha). Conservamos los datos de facturación dentro de los plazos legales de conservación (art. 6, apartado 1, letra c, del RGPD).

Pausar el servidor (conservación de los datos del servidor)

Si pausas un servidor, empaquetamos los datos almacenados en el servidor y los conservamos en un almacenamiento aparte hasta que lo reanude o hasta el fin del contrato. Estos datos pueden contener datos personales que tú o sus jugadores hayáis almacenado en el servidor (por ejemplo, nombres de jugadores, partidas guardadas, archivos de registro). Para la conservación recurrimos como encargado del tratamiento a un proveedor de almacenamiento con centros de datos en la Unión Europea. Al reanudar, transferimos los datos de vuelta y suprimimos el paquete del almacenamiento; al finalizar el contrato lo suprimimos definitivamente. Además, almacenamos el momento en que aceptó las condiciones de la pausa, el tamaño de los datos y los momentos de la pausa y de la reanudación para la facturación. La base jurídica es el art. 6, apartado 1, letra b, del RGPD.

Plantillas y configuraciones con un clic

Si inicia una plantilla, su servidor descarga el software necesario de las fuentes de los respectivos proveedores (por ejemplo, Modrinth, GeyserMC). La descarga parte de nuestra infraestructura; con ello no se transmite su propia dirección IP a estas fuentes. Registramos quién ha iniciado qué plantilla y cuándo, para poder rastrear los cambios en el servidor (art. 6, apartado 1, letras b y f, del RGPD).

IP dedicada y Nexthosting Schutz

Si reservas una IP dedicada para un servidor de juegos, filtramos el tráfico hacia esa dirección en el sistema anfitrión de su servidor de juegos y le ofrecemos la interfaz «Nexthosting Schutz». Con ello tratamos datos de conexión de los remitentes que intentan alcanzar su dirección: dirección IP, puerto al que se dirigen, momento, así como número y volumen de los paquetes. No analizamos el contenido de las conexiones.

En concreto, almacenamos: valores de medición por minuto sin direcciones IP (30 días); por cada ataque, el inicio, el fin, los volúmenes y las direcciones de los remitentes más fuertes (hasta dos meses); por hora y país de origen, el número de conexiones nuevas y de paquetes rechazados sin direcciones IP (30 días) y, para contar los remitentes distintos por día, un valor abreviado irreversible (8 días); en el sistema anfitrión, las direcciones de los remitentes que han estado conectados a su servidor durante bastante tiempo, para dejarlos pasar con preferencia durante un ataque («jugadores habituales», 30 días después de la última conexión), y las direcciones de los remitentes bloqueados automáticamente durante el tiempo que dure el bloqueo; además, las entradas de su lista de bloqueo y de paso hasta que las elimine. El país de origen lo determinamos con una base de datos almacenada por nosotros (IP Geolocation by DB-IP); para ello no se transmiten direcciones IP a terceros.

Si nos notifica un ataque, creamos una solicitud de soporte con un análisis que incluye también las direcciones de los remitentes más fuertes. Si configura notificaciones a un canal de Discord, transmitimos el nombre del servidor, la dirección y las cifras clave del ataque a la dirección de Discord que ha indicado (Discord Inc., EE. UU.); la dirección que ha indicado la almacenamos cifrada. Si invita a coadministradores, almacenamos su número de cliente y le mostramos su nombre de pila. Registramos los cambios que nuestro personal realiza en la protección de una dirección.

Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD (contrato con usted) y el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo es la seguridad de nuestros sistemas y redes y de los servidores de nuestros clientes. En la medida en que tratemos los datos de los visitantes de su servidor por encargo suyo, es responsable de ese tratamiento; la base es entonces el contrato de encargo del tratamiento que puede celebrar en su cuenta de cliente. Si devuelve la IP dedicada o finaliza su contrato, suprimimos los datos de la protección de esa dirección a más tardar a los 60 días.

FastDL para servidores de Garry's Mod

Si activa «FastDL» para un servidor de Garry's Mod, ponemos a disposición determinados archivos de ese servidor (mapas, materiales, modelos, sonidos, tipos de letra, partículas) en una dirección de internet para que los jugadores puedan cargarlos rápidamente al unirse. Al descargarlos, nuestro servidor trata la dirección IP del jugador que realiza la descarga mientras dure la transmisión; para ello no llevamos ningún registro de accesos. La base jurídica es el art. 6, apartado 1, letra b, del RGPD (ejecución del contrato con usted) y nuestro interés legítimo en la entrega técnica de los archivos (art. 6, apartado 1, letra f, del RGPD).

Herramienta de registros (logs.nexthosting.app) y «Compartir registro» en el panel del servidor de juegos

En logs.nexthosting.app ofrecemos una herramienta con la que puede almacenar registros («logs») de un servidor de juegos, compartirlos con otras personas mediante un enlace y hacer que se analicen automáticamente. En el panel del servidor de juegos puede utilizar para ello el botón «Compartir registro» de la consola; el panel transmite entonces las últimas líneas de la consola directamente a esta herramienta. La herramienta la gestionamos nosotros mismos en un servidor en Alemania; no integra servicios externos, tipos de letra ni scripts externos y no instala cookies. Para que más adelante pueda suprimir tú mismo un registro almacenado, la página guarda una clave de supresión exclusivamente en la memoria de su navegador; solo se nos transmite al suprimir. Este almacenamiento es estrictamente necesario para la función que ha solicitado (§ 25, apartado 2, n.º 2, TDDDG).

Qué datos se tratan. Se trata el texto que pega, sube o transmite desde la consola. Estos registros pueden contener datos personales de terceros, como nombres de jugadores o mensajes de chat. Antes de almacenar un registro, ocultamos automáticamente en él: direcciones IP (excepto los rangos de direcciones locales y privadas y, en caso de transmisión desde el panel del servidor de juegos, las direcciones propias del servidor), Steam ID, direcciones de correo electrónico y datos de acceso como contraseñas de servidor, tokens o direcciones de webhooks. El texto original sin modificar no se almacena. También se almacenan el juego, el número de líneas, el número de accesos y los resultados del análisis.

Quién puede ver los datos. Un registro almacenado puede leerlo cualquiera que conozca el enlace. El enlace se genera al azar y no puede adivinarse; no lo publicamos y pedimos a los motores de búsqueda que no indexen las páginas. Comparta únicamente contenidos que esté autorizado a transmitir.

Protección frente a abusos. Para limitar el número de subidas, tratamos la dirección IP del dispositivo que sube el registro. No se almacena en texto claro, sino solo como valor de comprobación, que se genera con una clave que cambia a diario y a partir del cual no puede recalcularse la dirección. Como en cualquier acceso a nuestros servidores, los accesos (dirección IP, momento, dirección solicitada, identificador del navegador) se registran además en archivos de registro del servidor; estos se suprimen a los 14 días. Los contenidos que infrinjan las leyes o nuestras condiciones de uso pueden notificarse mediante «Notificar infracción».

Plazo de conservación. Un registro se suprime 30 días después de almacenarlo; si se ha consultado al menos diez veces, a los 90 días. Quien haya almacenado un registro puede suprimirlo antes en cualquier momento – en la página del registro, desde el mismo navegador, mediante «Suprimir», o en el panel del servidor de juegos; el texto se elimina entonces de inmediato. Si comparte un registro desde el panel del servidor de juegos, ello se anota – como otras acciones – en el registro de actividad de su servidor.

Base jurídica. El tratamiento se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en ofrecer a los operadores de servidores de juegos una herramienta para localizar errores y en protegerla frente a abusos; salvaguardamos los intereses de los jugadores afectados mediante la ocultación automática y el breve plazo de conservación. En la medida en que utilice la herramienta como cliente nuestro desde el panel del servidor de juegos, el tratamiento se realiza además para cumplir el contrato sobre su servidor de juegos (art. 6, apartado 1, letra b, del RGPD).

Registro de pedidos rechazados

Si se rechaza un pedido porque el método de pago elegido no está disponible para usted, registramos el momento, el número de cliente, el método de pago y el importe para poder detectar abusos y errores (art. 6, apartado 1, letra f, del RGPD). No se almacenan datos de pago como números de cuenta o de tarjeta.

Modo oscuro (cookie «nh_theme»)

Si en nuestro sitio web o en el portal de clientes cambia entre el aspecto claro y el oscuro, almacenamos su elección en la cookie «nh_theme» (contenido «dark» o «light», sin identificador, plazo de conservación de un año). La cookie sirve exclusivamente para mantener el aspecto que ha elegido. La base jurídica es el § 25, apartado 2, n.º 2, TDDDG, ya que la cookie es estrictamente necesaria para la función que ha solicitado expresamente, así como el art. 6, apartado 1, letra f, del RGPD. Puede suprimir la cookie en su navegador en cualquier momento.

Elección del idioma (cookie «nh_lang», idioma del navegador)

Nuestro sitio web está disponible en varios idiomas. Si elige un idioma o abre una página en otra versión lingüística, almacenamos su elección en la cookie «nh_lang» (contenido: el código del idioma, por ejemplo «fr», sin identificador, plazo de conservación de un año), para que en su próxima visita se muestre la misma versión lingüística. La cookie sirve exclusivamente para mantener el idioma.

Idioma del navegador: Cuando visita nuestro sitio web por primera vez y aún no ha elegido idioma, nuestro servidor evalúa el ajuste de idioma enviado por su navegador (cabecera HTTP «Accept-Language») para mostrarle la versión lingüística correspondiente, si la ofrecemos. El valor se utiliza únicamente para esta decisión y no se almacena; solo se almacena el resultado, es decir, el código del idioma en la cookie «nh_lang». Para la elección del idioma no se realiza ninguna localización a partir de su dirección IP.

Base jurídica: el § 25, apartado 2, n.º 2, TDDDG, ya que la cookie es estrictamente necesaria para la función que ha solicitado expresamente –la visualización en su idioma–, así como el art. 6, apartado 1, letra f, del RGPD (nuestro interés legítimo en poner a su disposición el sitio web en un idioma que usted entienda). Puede suprimir la cookie en su navegador en cualquier momento y cambiar el idioma en cualquier momento mediante el selector de idioma.

Moneda de visualización (cookie «nh_cur»)

En nuestro sitio web puede hacer que los precios se muestren además en una moneda distinta del euro. Se trata de una conversión orientativa y no vinculante; la facturación se realiza siempre en euros. Si elige una moneda de visualización, almacenamos su elección en la cookie «nh_cur» (contenido: el código ISO de la moneda, por ejemplo «PLN», sin identificador, plazo de conservación de un año). La cookie solo se instala después de su elección activa; si rechaza una propuesta de mostrar los precios en otra moneda, almacenamos «EUR» para no volver a preguntárselo.

Tipos de cambio: Obtenemos los tipos de conversión en el servidor del Banco Central Europeo (tipos de referencia del BCE). En ese proceso no se transmiten datos de visitantes al BCE; tampoco su navegador se conecta al BCE para ello, ya que los tipos se entregan junto con la página.

Base jurídica: el § 25, apartado 2, n.º 2, TDDDG, ya que la cookie es estrictamente necesaria para la función que ha solicitado expresamente –la visualización de los precios en la moneda elegida–, así como el art. 6, apartado 1, letra f, del RGPD. Puede suprimir la cookie en su navegador en cualquier momento.

Herramientas del panel del servidor de juegos (escáner de puertas traseras y gestión de jugadores)

Escáner de puertas traseras: Por iniciativa suya – o de forma periódica, si lo activa – comprobamos los archivos de su servidor de juegos en busca de patrones de código malicioso conocidos. Los archivos solo se leen en el servidor. Se almacenan los hallazgos (ruta del archivo, tipo y lugar del hallazgo) y el momento de la comprobación mientras exista el servidor; al suprimir el servidor se eliminan.

Gestión de jugadores: Si activa la gestión de jugadores, colocamos un pequeño archivo de programa en su servidor. A intervalos cortos escribe la lista de jugadores conectados (nombre del jugador y, según el juego, Steam ID) en un archivo de su servidor, que el panel lee para mostrársela. Los bloqueos que impone a través del panel se guardan en una lista de bloqueos en su servidor o en su addon de administración. El archivo no envía datos a terceros y puede eliminarse en cualquier momento. Es responsable, como operador del servidor, del tratamiento de los datos de sus jugadores; nosotros tratamos esos datos por encargo suyo.

Para garantizar la calidad, registramos el uso de estas herramientas sin nombres de jugadores, Steam ID, nombres de archivo ni contenidos de archivo (por ejemplo, momento, tipo de acción, éxito o error) y suprimimos estas entradas a los 45 días. La base jurídica es el art. 6, apartado 1, letra b, del RGPD y, para el registro de uso, el art. 6, apartado 1, letra f, del RGPD.

Avisos en el portal de clientes (mensajes generales)

Podemos mostrarle en el portal de clientes avisos en forma de ventana emergente, por ejemplo, indicaciones sobre mantenimientos o preguntas sobre nuestros servicios. Almacenamos cuándo se le mostró un aviso y cómo reaccionó (por ejemplo, la respuesta elegida, una confirmación, «leído» o un texto que haya introducido), para que el aviso no vuelva a aparecer y podamos tener en cuenta su respuesta. La base jurídica es el art. 6, apartado 1, letra b, del RGPD y, para las respuestas voluntarias, el art. 6, apartado 1, letra f, del RGPD. Los datos se suprimen cuando suprimimos el aviso correspondiente.

Cloud Storage

Si utiliza Cloud Storage, almacenamos los archivos que sube y los ponemos a su disposición y a la de las personas que autorice a través del panel de almacenamiento, la interfaz S3, SFTP, WebDAV y enlaces para compartir. No analizamos el contenido de sus archivos. En la medida en que sus archivos contengan datos personales de terceros, los tratamos por encargo suyo; la base es entonces el contrato de encargo del tratamiento que puede celebrar en su cuenta de cliente.

Para el contrato y el funcionamiento tratamos además bajo nuestra propia responsabilidad: sus datos contractuales (plan o Flex, cuota, límite de gasto), sus buckets, accesos y enlaces para compartir con sus ajustes, almacenando las contraseñas solo como valores de comprobación irreversibles y las claves de acceso cifradas; en el caso de los enlaces para compartir, el número de descargas y el volumen de datos transferido sin direcciones IP; en el caso de las membresías, el número de cliente o la dirección de correo electrónico de las personas invitadas (en la invitación mencionamos su nombre de pila; las invitaciones abiertas caducan a los 14 días); y la dirección de un canal de Discord para notificaciones, que almacenamos cifrada hasta que la elimine y, a más tardar, hasta el fin de su último contrato de Cloud Storage.

En cada acceso a Cloud Storage tratamos la dirección IP, el momento, la dirección solicitada y el resultado. Conservamos los registros de acceso con dirección IP, para localizar errores y prevenir abusos, como máximo 7 días; en ellos no almacenamos firmas, contraseñas ni el identificador de los enlaces para compartir. Para prevenir intentos de adivinar contraseñas, mantenemos las direcciones IP en la memoria RAM como máximo 30 minutos.

Para la facturación, el límite de gasto y los gráficos del panel de almacenamiento, almacenamos por hora la ocupación, los volúmenes de datos transferidos y el número de solicitudes – sin direcciones IP – durante 25 meses. Conservamos las facturas y los justificantes de consumo conforme a los plazos legales de conservación. Registramos los cambios que nuestro personal realiza en su Cloud Storage (dos años); conservamos durante dos años las notificaciones sobre enlaces para compartir y los casos de abuso. Suprimimos las copias de seguridad de nuestros datos de administración (sin sus archivos) a los 30 días.

Sus archivos se encuentran en centros de datos en Alemania, con un proveedor de almacenamiento al que recurrimos como encargado del tratamiento. Todas las conexiones con Cloud Storage están cifradas (TLS). Si finaliza su último contrato de Cloud Storage, suprimimos definitivamente sus archivos, buckets, accesos y enlaces para compartir en el plazo de una hora; no es posible su recuperación.

Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD (contrato con usted), el art. 6, apartado 1, letra c, del RGPD para la conservación de la documentación de facturación y el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo es la seguridad de nuestros sistemas y la protección frente a abusos.

Otros textos legales

Aviso legal Condiciones generales (consumidores)Condiciones generales (clientes empresariales)Información sobre el desistimiento Política de uso aceptable (AUP)Condiciones de los add-ons Configuración de cookies