política de privacidad – información sobre el tratamiento de datos personales conforme al art. 13 del RGPD

El responsable del tratamiento de datos en este sitio web es:

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
Alemania
Email: Mail@Patrickschmetzer.com

Este sitio web no utiliza cookies. Para la medición de audiencia se emplea un servicio que funciona sin cookies y sin reconocer a visitantes concretos; los detalles están en el apartado «Medición de audiencia». Solo existe una cookie de sesión después de iniciar sesión en el portal de clientes, que habilitamos para nuestros clientes; no hay registro para visitantes, y el funcionamiento del portal se describe en el apartado «Portal de clientes». Hay formularios de consulta, además de un formulario para pedir que le llamemos, otro para que le enviemos un libro electrónico y otro para avisarle de nuevos motivos en el Art Store; su funcionamiento se describe en los apartados «Formularios de consulta», «Solicitar una llamada», «Libros electrónicos por correo» y «Nuevos motivos por correo». Las tipografías se sirven localmente desde el servidor propio; no se establece conexión alguna con Google Fonts.

Los contenidos de terceros —vídeos de YouTube y el mapa de Google Maps— se cargan solo tras un clic expreso suyo. Mientras no inicie un vídeo ni cargue un mapa, no se transmite nada a terceros.

Por ello solo se generan datos personales en la medida técnicamente inevitable al solicitar un sitio web; véase «Archivos de registro del servidor».

Este sitio web no funciona en servidores propios, sino en los de dos proveedores externos. Los datos que se generan técnicamente durante la visita se tratan en sus servidores.

La entrega de las páginas corre a cargo de Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Los formularios de consulta y el área protegida de clientes funcionan por separado en Render Services, Inc., EE. UU.; el servidor utilizado para ello se encuentra en Fráncfort del Meno.

El uso de ambos proveedores responde al interés en una prestación segura, rápida y fiable de este servicio (art. 6, ap. 1, letra f, del RGPD).

Con ambos existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. El acuerdo correspondiente («Data Processing Addendum») forma parte integrante de las condiciones de uso y rige sin firma separada.

Ambas empresas tienen su sede en EE. UU. Para la transferencia a ese país, ambas están certificadas bajo el EU-US Data Privacy Framework; de forma complementaria rigen las cláusulas contractuales tipo de la Comisión Europea.

Al acceder a este sitio web, los proveedores almacenan automáticamente en archivos de registro la información que transmite su navegador:

• dirección IP del dispositivo solicitante
• fecha y hora del acceso
• nombre y URL del archivo solicitado
• volumen de datos transferidos y aviso sobre el estado de la solicitud
• URL de referencia, si se transmite
• navegador y sistema operativo utilizados

El tratamiento sirve para entregar la página, garantizar la seguridad y la estabilidad del sistema y analizar errores. La base jurídica es el interés legítimo conforme al art. 6, ap. 1, letra f, del RGPD. No se combinan con otras fuentes de datos ni se evalúan con fines de marketing. Los archivos de registro se borran automáticamente transcurrido el plazo configurado en los proveedores.

Para saber qué páginas de este sitio web se visitan utilizamos Vercel Web Analytics. El proveedor es Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU., la misma empresa que entrega las páginas.

En el proceso no se instalan cookies ni se almacenan identificadores en su dispositivo. No se crea ningún perfil sobre usted y su visita no se sigue a través de varios sitios web. Se registran la página consultada, la página de procedencia, el país, el sistema operativo, el navegador y el tipo de dispositivo, y de tal modo que de ello solo resulta una suma y nunca un visitante concreto. Además contamos eventos en los formularios de consulta: que se ha abierto un formulario, que se ha empezado a rellenarlo y que se ha enviado; y en el formulario de proyecto, que en el teléfono aparece en cuatro pasos, qué paso se alcanzó. Solo se transmite que el paso ha tenido lugar y en qué formulario — ningún contenido de campo, es decir, ni nombre, ni dirección, ni fecha, ni texto. En el reproductor de música contamos además qué tema se inició y cuál sonó al menos 30 segundos, y si ocurrió en la página de inicio o en «Sobre mí», también sin relación alguna con su persona. En los libros electrónicos gratuitos contamos qué libro y en qué idioma se abrió con el botón de descarga o se solicitó por correo, y en qué página estaba el botón, sin la dirección de correo y sin ningún otro dato del formulario. En el Art Store contamos qué motivo se añadió a la lista y qué motivo o qué tipo de consulta (un motivo, un conjunto, la lista o un motivo a medida) se trasladó al formulario de contacto, sin tamaño, marco ni ningún otro dato y sin relación con su persona. La lista que crea allí con el corazón la guarda su propio navegador (en el almacenamiento local); no se nos transmite y puede borrarla en cualquier momento con «Vaciar lista» o desde los ajustes del navegador.

La finalidad es el análisis estadístico de qué contenidos interesan, para mejorar este servicio. La base jurídica es nuestro interés legítimo en configurar este sitio conforme a las necesidades, según el art. 6, ap. 1, letra f, del RGPD. No se requiere consentimiento, porque no se almacena información en su dispositivo ni se lee desde él (§ 25, ap. 1, TDDDG).

Al tratamiento se le aplican el mismo contrato de encargo del tratamiento y la misma certificación bajo el EU-US Data Privacy Framework descritos en el apartado «Alojamiento».

Lo que se recoge exactamente lo describe el proveedor aquí: vercel.com/docs/analytics/privacy-policy

En algunas páginas hay vídeos incrustados alojados en YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Estos vídeos no se cargan automáticamente. Al principio solo ve una imagen de vista previa servida desde nuestro propio servidor. Solo cuando inicia un vídeo con un clic se establece una conexión con los servidores de YouTube. En ese momento YouTube conoce, entre otras cosas, su dirección IP y qué página ha visitado; si al mismo tiempo ha iniciado sesión en YouTube, la visita puede asociarse a su cuenta. No cabe excluir una transferencia a EE. UU.

La base jurídica es el consentimiento que usted presta con el clic, conforme al art. 6, ap. 1, letra a, del RGPD. Puede revocarlo en cualquier momento con efecto para el futuro, simplemente no iniciando más vídeos. La incrustación se realiza en el modo de privacidad ampliada («youtube-nocookie»), en el que YouTube, según sus propias indicaciones, solo almacena información al iniciarse la reproducción.

Encontrará los detalles sobre el tratamiento de sus datos en la política de privacidad de Google: policies.google.com/privacy

En la página de contacto hay incrustado un mapa de Google Maps. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Este mapa tampoco se carga automáticamente. En su lugar ve primero una superficie vacía con un aviso y un botón; la dirección que aparece al lado y el enlace a Google Maps funcionan sin ninguna conexión con Google. Solo cuando carga el mapa con un clic se establece una conexión con los servidores de Google. En ese momento Google conoce, entre otras cosas, su dirección IP y qué página ha visitado; si al mismo tiempo ha iniciado sesión en Google, la visita puede asociarse a su cuenta. No cabe excluir una transferencia a EE. UU.

La base jurídica es el consentimiento que usted presta con el clic, conforme al art. 6, ap. 1, letra a, del RGPD. Puede revocarlo en cualquier momento con efecto para el futuro no cargando más mapas; el consentimiento vale, en todo caso, solo para la consulta concreta de la página y no se almacena.

Lo que Google hace con los datos transmitidos en ese proceso consta en su política de privacidad: policies.google.com/privacy

Por motivos de seguridad, este sitio web utiliza cifrado TLS. Reconocerá una conexión cifrada por el prefijo «https://» en la barra de direcciones de su navegador.

Este sitio web contiene formularios para consultas de contacto, de proyecto, de coaching y de soporte. Se tratan exclusivamente los datos que usted mismo introduce — según el formulario: nombre, dirección de correo electrónico, número de teléfono, dirección postal, fecha, lugar y su texto libre.

Al enviarlos, estos datos se transmiten al servidor de este sitio web y se almacenan allí, para que la consulta no se pierda. El servidor está en Fráncfort del Meno y lo opera por encargo nuestro Render Services, Inc. No interviene ningún servicio de formularios de terceros; sus datos no se ceden a terceros. Además nos enviamos a nosotros mismos un aviso de la nueva consulta. Si ha indicado una dirección de correo electrónico, a esa dirección se envía una confirmación con una copia de sus datos — para que tenga constancia de lo que nos ha enviado y sepa hasta cuándo llegará una respuesta.

Mientras no haya enviado el formulario de proyecto, su navegador guarda lo que ha introducido como borrador (en el almacenamiento local), para que sobreviva a una recarga o a una visita posterior. Ese borrador no sale de su dispositivo y no se nos transmite. Se borra tras el envío, deja de ofrecerse pasados 30 días y puede eliminarse en cualquier momento con «descartar» en el formulario o desde los ajustes del navegador. El consentimiento a esta política de privacidad no se almacena; se presta de nuevo en cada consulta.

La finalidad del tratamiento es exclusivamente responder a su consulta. La base jurídica es el art. 6, ap. 1, letra b, del RGPD cuando la consulta sirve para preparar un contrato; en los demás casos, nuestro interés legítimo en responder conforme al art. 6, ap. 1, letra f, del RGPD.

Su dirección IP no se almacena junto con la consulta. Para impedir que alguien inunde el formulario de forma automatizada, solo se guarda un valor de comprobación con sal de la dirección IP, que no permite deducir la dirección y se borra a las 24 horas.

Borramos las consultas almacenadas en cuanto dejan de ser necesarias para la respuesta y no lo impiden obligaciones legales de conservación. El área protegida en la que leemos las consultas instala para ello una cookie de sesión técnicamente necesaria — que se establece exclusivamente tras nuestro propio inicio de sesión, no durante su visita.

Además de los formularios de consulta, puede pedir que le llamemos. Para ello tratamos su nombre, su número de teléfono, la franja horaria elegida y, si lo indica, el tema de la conversación.

Estos datos se transmiten al servidor de este sitio web y se almacenan allí, en el mismo servidor y del mismo modo que las consultas de los formularios (véase «Formularios de consulta»), incluido el valor de comprobación con sal contra las inundaciones automatizadas. Nos enviamos a nosotros mismos un aviso; a usted no se le envía ningún correo, porque el formulario no pide ninguna dirección. Usamos el número exclusivamente para esa llamada. La base jurídica es el art. 6, ap. 1, letra b, del RGPD, puesto que usted nos ha pedido la llamada.

Borramos los datos en cuanto dejan de ser necesarios para la llamada y para una consulta derivada de ella, y no lo impiden obligaciones legales de conservación.

Los libros electrónicos de este sitio web se descargan directamente y sin facilitar datos. Opcionalmente puede pedir que le enviemos por correo el enlace a un libro. Para ello tratamos su dirección de correo electrónico, el libro elegido junto con su idioma y, si los indica, su nombre y su empresa.

Estos datos se transmiten al servidor de este sitio web y se almacenan allí, en el mismo servidor y del mismo modo que las consultas de los formularios (véase «Formularios de consulta»), incluido el valor de comprobación con sal contra las inundaciones automatizadas. A su dirección enviamos un correo con el enlace al libro y a nosotros mismos un aviso. La base jurídica es el art. 6, ap. 1, letra b, del RGPD, puesto que usted nos ha pedido el envío.

Al margen de eso, puede marcar la casilla que nos permite contactarle sobre proyectos de foto y cine. Es voluntario, no viene premarcado y no es condición para el envío. Solo si la marca nos pondremos en contacto con usted — personalmente y sobre su tema; con ello no entra en la lista de nuevos motivos del Art Store. La base jurídica es entonces su consentimiento conforme al art. 6, ap. 1, letra a, del RGPD. Puede revocarlo en cualquier momento con efecto para el futuro; basta con responder al correo del libro o enviar un mensaje a la dirección indicada arriba.

Borramos los datos en cuanto dejan de ser necesarios para estos fines y, tras la revocación del consentimiento, en la medida en que solo los conserváramos por ese motivo.

En el Art Store puede pedir que le avisemos por correo cuando se añadan nuevos motivos. Para ello tratamos su dirección de correo electrónico, el idioma en el que se dio de alta y los momentos del alta, la confirmación y, en su caso, la baja. No pedimos ningún otro dato.

El alta se realiza mediante doble confirmación (double opt-in): tras el envío le mandamos un correo con un enlace de confirmación. Su dirección solo entra en la lista cuando hace clic en él. Si no confirma en siete días, borramos el alta. Así nadie puede inscribir una dirección ajena. Los datos se almacenan en el servidor de este sitio web, en el mismo servidor y del mismo modo que las consultas de los formularios (véase «Formularios de consulta»), incluido el valor de comprobación con sal contra las inundaciones automatizadas. Tras su confirmación nos enviamos a nosotros mismos un aviso del nuevo alta.

A través de esta lista le escribimos exclusivamente cuando hay nuevos motivos en el Art Store. Los correos los enviamos nosotros mismos desde nuestro buzón, no mediante un servicio de boletines, y cada uno contiene un enlace con el que puede darse de baja al instante.

La base jurídica es su consentimiento conforme al art. 6, ap. 1, letra a, del RGPD. Puede revocarlo en cualquier momento con efecto para el futuro: mediante el enlace de baja de cada uno de estos correos o con un mensaje a la dirección indicada arriba.

Con la baja borramos de inmediato su dirección de correo electrónico. Solo queda un registro sin dirección — el idioma, los momentos del alta, la confirmación y la baja y un identificador aleatorio — para que el enlace de baja responda correctamente también a un segundo clic. De ahí no es posible deducir su identidad.

Para nuestros clientes mantenemos en /en/client-portal un área protegida en la que liberamos imágenes para su selección, depositamos documentos como ofertas y facturas e intercambiamos mensajes. Una cuenta allí la creamos exclusivamente nosotros, en el marco de un encargo; no hay registro por parte de los visitantes. El acceso se habilita mediante un enlace de invitación a la dirección de correo del cliente, y la contraseña la elige el propio cliente — nosotros no la conocemos y solo guardamos un valor de comprobación.

De una cuenta guardamos el nombre, la empresa, la dirección de correo electrónico, el número de teléfono, el idioma elegido, el momento del último inicio de sesión y una nota interna. A ello se suman las imágenes que liberamos para el encargo, la selección realizada junto con los comentarios, los documentos depositados, el historial de mensajes y los archivos que el cliente nos envía allí. Todo reside en el mismo servidor que las consultas, en Fráncfort del Meno, operado por encargo nuestro por Render Services, Inc.; ningún tercero obtiene acceso.

El inicio de sesión instala una cookie de sesión técnicamente necesaria («psportal»). Contiene únicamente un identificador de sesión aleatorio, termina al cerrar el navegador y a más tardar a las cuatro horas, y se establece exclusivamente tras el inicio de sesión — no al visitar el resto del sitio. Sin esa cookie no hay área protegida; para ello no se requiere consentimiento (§ 25, ap. 2, n.º 2, TDDDG).

Un registro de actividad anota cuándo un cliente ha iniciado sesión, ha abierto una galería o un documento, ha descargado algo o ha aceptado una oferta — para que sepamos si las imágenes han llegado y qué queda pendiente. Las direcciones IP no se almacenan. Solo los intentos de inicio de sesión cuentan durante poco tiempo con un valor de comprobación con sal de la dirección IP, para frenar los intentos de adivinar contraseñas; no permite deducir la dirección y se borra a las 24 horas.

La finalidad del tratamiento es la ejecución del encargo correspondiente; la base jurídica es el art. 6, ap. 1, letra b, del RGPD. Borramos una cuenta con todo lo que cuelga de ella, incluidos los archivos en el servidor, en cuanto el encargo está concluido y no lo impiden obligaciones legales de conservación — si así lo desea, también antes; basta con un mensaje. Las galerías liberadas pueden llevar una fecha de caducidad; después, las imágenes dejan de estar disponibles en el portal.

Si nos contacta, tratamos sus datos de remitente y el contenido de su mensaje exclusivamente para atender su asunto. La base jurídica es el art. 6, ap. 1, letra b, del RGPD en consultas relacionadas con un contrato; en los demás casos, nuestro interés legítimo en responder conforme al art. 6, ap. 1, letra f, del RGPD.

Para el contacto a través de WhatsApp rige además la política de privacidad de WhatsApp Ireland Limited. No tenemos influencia sobre qué datos se tratan allí al establecerse el chat. Si desea evitarlo, puede localizarnos igualmente por correo electrónico o por teléfono.

Borramos estos datos en cuanto dejan de ser necesarios para su finalidad y no lo impiden obligaciones legales de conservación.

Este sitio web enlaza con sitios externos de terceros. Al hacer clic en uno de esos enlaces abandona este sitio; no tenemos influencia sobre el tratamiento de datos que realice el proveedor correspondiente. Rige entonces su política de privacidad.

Tiene en todo momento derecho a:

• información sobre los datos suyos que tratamos (art. 15 del RGPD)
• rectificación de datos inexactos (art. 16 del RGPD)
• supresión (art. 17 del RGPD)
• limitación del tratamiento (art. 18 del RGPD)
• portabilidad de los datos (art. 20 del RGPD)
• oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD)

Para ejercerlos basta un mensaje sin formalidades a la dirección de correo indicada arriba.

Sin perjuicio de otras vías de recurso, le asiste el derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Adaptamos esta política de privacidad en cuanto cambia el tratamiento de datos en este sitio web, por ejemplo si en el futuro se añade una medición de audiencia.

Véase también nuestro Imprint.