PRIVACIDAD

Qué abarca esta declaración

• Responsable y contacto
• Alojamiento y registros del servidor
• Base de datos
• Envío de correo electrónico
• Tipografías
• Cookies y almacenamiento local
• Botones para compartir
• Formulario de contacto
• Votaciones
• Informaciones, propuestas y protección de las fuentes
• Boletín
• Tratamiento con fines periodísticos
• Resumen de nuestros tratamientos
• Sus derechos
• Derecho a presentar una reclamación
• Cambios en esta declaración

Responsable y contacto

El responsable a efectos del Reglamento General de Protección de Datos (RGPD, en alemán DSGVO) es MBG International Premium Brands GmbH, Oberes Feld 13, 33106 Paderborn, representada por Andreas W. Herb y Peter Jürgens. Respondemos a las preguntas sobre protección de datos en info@mbgglobal.com. El delegado de protección de datos de la entidad editora es Carola Sieling, Technologiewerft Compliance GmbH, Deichstraße 1, 20459 Hamburg, Telefon 040 37601 00.

Alojamiento y registros del servidor

Nuestras páginas están en un servidor virtual de Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre. El servidor está en un centro de datos en Francia. Cuando usted abre nuestras páginas, trata datos técnicamente necesarios (dirección IP, hora, página solicitada, identificación del navegador) para entregarlas y protegerlas. La base jurídica es el art. 6.1.f) RGPD. Tenemos un contrato de encargo del tratamiento con Hostinger conforme al art. 28 RGPD. Cuando subencargados de Hostinger tratan datos fuera del Espacio Económico Europeo, eso queda cubierto por las cláusulas contractuales tipo de la UE. No llevamos ningún registro de accesos, y el propio sitio web no guarda direcciones IP. Solo si se produce un error técnico durante la entrega de una página, el servidor web escribe un mensaje de error; antes de guardarlo acorta la dirección IP que contiene (en IPv4, el último bloque; en IPv6, hasta los primeros 32 bits), de modo que ya no se puede asignar a ninguna persona.

Base de datos

Nuestros contenidos están en una base de datos de Supabase Pte. Ltd. en la región de Fráncfort. Solo se accede a ella a través de nuestros propios servidores, nunca directamente desde su navegador. La transferencia a un tercer país queda cubierta por las cláusulas contractuales tipo de la UE.

Envío de correo electrónico

El correo electrónico —por ejemplo el mensaje que avisa a la redacción de un aviso llegado por el formulario de contacto, y el boletín— lo enviamos a través del servicio Resend de Plus Five Five, Inc., 2261 Market Street, n.º 5039, San Francisco, CA 94114, EE. UU. Resend recibe la dirección del destinatario y el texto del mensaje correspondiente. Tenemos un contrato de encargo del tratamiento con el prestador conforme al art. 28 RGPD. Los mensajes se envían a través de un centro de datos en Irlanda; el prestador trata datos también en los EE. UU. Esa transferencia queda cubierta por las cláusulas contractuales tipo de la UE. No evaluamos si usted abre un mensaje o pulsa un enlace que contenga.

Tipografías

Entregamos las tipografías desde nuestro propio servidor. Su navegador no establece ninguna conexión con Google Fonts ni con ningún otro servicio de tipografías.

Botones para compartir

Bajo los artículos y los vídeos hay botones con los que puede pasar el artículo por Facebook, por LinkedIn, por WhatsApp o por correo electrónico. Son enlaces normales. No incrustamos botones de esos servicios, no cargamos ningún script ajeno y no ponemos ningún píxel de recuento: mientras no pulse ninguno de esos botones, ninguno de los servicios se entera de su visita.

Si pulsa un botón, se abre la página para compartir de ese servicio, y a partir de ese momento rige su política de privacidad. El enlace contiene solo la dirección del artículo, ninguna información sobre usted. El servicio toma el título y la imagen de vista previa de la propia página compartida. Si prefiere no pasar nada, más abajo encontrará la dirección para copiarla.

Cookies y almacenamiento local

En las páginas públicas ponemos cookies solo cuando usted vota: una que recuerda el día de su voto; en una encuesta de la serie DEUTSCHLAND ENTSCHEIDET, una que recuerda su consentimiento durante unas horas; y, si usted lo pide expresamente, una que recuerda qué preguntas de la serie ha respondido (véase el apartado sobre votaciones). En el área de redacción, el inicio de sesión pone una cookie de sesión técnicamente necesaria; va firmada, los scripts del navegador no pueden leerla y termina con la sesión (§ 25 Abs. 2 Nr. 2 TDDDG, la ley alemana de protección de datos en telecomunicaciones y servicios digitales, y art. 6.1.b) RGPD).

Si elige entre el diseño claro y el oscuro, su navegador guarda esa elección localmente. Eso ocurre solo cuando usted elige de forma activa, y sirve únicamente para conservar su ajuste para la próxima visita (§ 25 Abs. 2 Nr. 2 TDDDG). Esta información no sale de su dispositivo.

Formulario de contacto

Los campos obligatorios del formulario de contacto son la dirección de correo y el mensaje; el nombre es voluntario. Tratamos esta información únicamente para responderle (art. 6.1.f) RGPD; en consultas precontractuales, art. 6.1.b)). Guardamos el mensaje, la dirección de correo, el artículo afectado y la hora de recepción. No guardamos ni su dirección IP ni la identificación de su navegador. Contra los envíos automáticos usamos un campo oculto y una marca de tiempo, ninguna herramienta ajena.

Si avisamos a la redacción de su mensaje por correo electrónico, eso ocurre a través de Resend (véase el apartado sobre el envío de correo). Los asuntos que contienen un aviso de error o una propuesta de verificación los guardamos además en nuestra base de datos, para poder tramitarlos de forma demostrable. Seis meses después de cerrar un asunto, retiramos el mensaje y la dirección de correo de forma automática; los avisos que han llevado a una corrección publicada los conservamos más tiempo, porque documentan nuestra política de correcciones. En nuestro historial de cambios no guardamos ni el mensaje ni la dirección de correo. El aviso a la redacción lo borramos igualmente seis meses después de cerrar el asunto.

Votaciones

En nuestras votaciones usted elige una respuesta; para ello no necesita ninguna cuenta ni ninguna dirección de correo. Como la respuesta a una pregunta política es una opinión política, solo la tratamos con su consentimiento expreso (art. 9.2.a) en relación con el art. 6.1.a) RGPD). Puede retirar su consentimiento en cualquier momento. Como no guardamos quién votó qué, un voto ya contado no se puede asignar después a ninguna persona ni retirar individualmente.

Qué guardamos: un contador por votación y respuesta, más esos mismos contadores por hora completa para el gráfico temporal. Al hacerlo no guardamos ninguna información sobre usted.

Para que nadie vote más de una vez al día, la página pone tras su voto una cookie que contiene solo el día del voto, no su respuesta. Su navegador la envía únicamente a las páginas de votación; los scripts del navegador no pueden leerla y caduca a los dos días. Para la votación en la que usted quiere participar es estrictamente necesaria (§ 25 Abs. 2 Nr. 2 TDDDG).

En una encuesta de la serie DEUTSCHLAND ENTSCHEIDET usted consiente una sola vez al principio para todas las preguntas de esa encuesta. Para que no tenga que hacerlo de nuevo en cada pregunta, una cookie recuerda durante un máximo de seis horas que ha consentido y si quiere que se recuerde su avance; no contiene ninguna respuesta. Los scripts del navegador no pueden leerla, se envía solo a las páginas de votación y se borra cuando usted termina la encuesta. Para la encuesta que ha empezado es estrictamente necesaria (§ 25 Abs. 2 Nr. 2 TDDDG).

En la serie DEUTSCHLAND ENTSCHEIDET puede además marcar «recordar mi avance»; la casilla es voluntaria y no viene marcada. Otra cookie recuerda entonces los números de las preguntas que ha respondido, no sus respuestas. Su navegador la envía solo a las páginas de votación, que la usan para mostrar cuántas preguntas ha respondido; en nuestro servidor no guardamos nada de esto. Los scripts del navegador no pueden leerla y caduca un año después de su última respuesta. La base jurídica es su consentimiento (§ 25 Abs. 1 TDDDG, art. 6.1.a) RGPD). Lo retira con el botón que borra su avance en la página general de la serie, o borrando la cookie en su navegador.

Contra el voto masivo automatizado contamos además los votos por votación, día y conexión a internet; no aceptamos más de 20 al día desde una conexión. Para ello no guardamos la dirección IP, sino un valor hash calculado con una clave secreta, durante un máximo de dos días (art. 6.1.f) RGPD). Los contadores y los valores hash están en nuestra base de datos (véase el apartado sobre la base de datos).

Informaciones, propuestas y protección de las fuentes

Protegemos a quien nos da una información. Su nombre es voluntario; la dirección de correo solo nos hace falta para preguntas de seguimiento, y no tiene por qué llevar su nombre. Con un envío no guardamos ninguna dirección IP. A la investigación periodística se aplica el deber de confidencialidad del § 23 Medienstaatsvertrag, el tratado interestatal alemán sobre los medios; sigue rigiendo después de terminada la actividad.

Boletín

Con nuestro boletín recibe un correo por cada artículo nuevo, con el titular, la entradilla y un enlace, y nada más. Para suscribirle solo necesitamos su dirección de correo y su consentimiento, que da con la casilla del formulario. La base jurídica es ese consentimiento (art. 6.1.a) RGPD).

Solo queda suscrito cuando abre el enlace de nuestro mensaje de confirmación y confirma allí (doble opt-in). El enlace es válido durante 48 horas. Sin confirmación no le enviamos nada más; una suscripción sin confirmar la retiramos por completo a los tres días.

Qué guardamos: su dirección de correo, cuándo se suscribió y confirmó, qué versión del texto de consentimiento vio, identificadores aleatorios para la confirmación y el enlace de baja, y qué día se le envió qué número. No guardamos ni su dirección IP ni la identificación de su navegador, y no evaluamos si abre un mensaje o pulsa un enlace que contenga. Los datos están en nuestra base de datos (véase el apartado sobre la base de datos); el envío se hace a través de Resend (véase el apartado sobre el envío de correo).

Puede retirar su consentimiento en cualquier momento con efectos para el futuro: con el enlace de baja de cada mensaje, basta un clic; con el botón «cancelar suscripción» que muestran muchos programas de correo; o sin formalidad alguna en info@mbgglobal.com. Cuando se da de baja retiramos su dirección de correo de inmediato, y después no le llega ningún otro mensaje. Para poder demostrar que escribimos solo con consentimiento (art. 7.1 RGPD), conservamos durante tres años las horas, la versión del texto de consentimiento y un valor de comprobación de su dirección. El valor de comprobación es un hash SHA-256; de él no se puede recalcular la dirección, solo comparar con él una dirección que se nos presente. La base jurídica para esto es nuestro interés legítimo en poder acreditar el consentimiento (art. 6.1.f) RGPD). Pasados tres años, el plazo general de prescripción (§ 195 Bürgerliches Gesetzbuch, el código civil alemán), retiramos también esta información.

Para que nadie use el formulario para llenar buzones ajenos de mensajes de confirmación, enviamos como mucho tres mensajes de confirmación al día a la misma dirección y aceptamos como mucho cinco suscripciones por hora desde una conexión a internet. Para el segundo límite, nuestro servidor cuenta un valor hash de la conexión en su memoria durante una hora; no se guarda (art. 6.1.f) RGPD). Contra las suscripciones automatizadas usamos además un campo oculto y una marca de tiempo, ninguna herramienta ajena. Si una dirección ya está suscrita, el formulario no se lo dice a nadie.

Tratamiento con fines periodísticos

Los datos personales de personas con proyección pública cuyas declaraciones verificamos los tratamos con fines periodísticos. A ello se aplica el privilegio de los medios (§ 23 Medienstaatsvertrag en relación con el art. 85 RGPD). Las personas afectadas pueden dirigirse a la redacción con una réplica, un aviso de error o una reclamación. Nuestra política de correcciones describe el camino.

Resumen de nuestros tratamientos

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, en la medida en que el privilegio de los medios no lo impida, así como derecho a presentar una reclamación ante una autoridad de control de protección de datos. Basta una solicitud sin formalidades a info@mbgglobal.com.

Derecho a presentar una reclamación

La autoridad de control competente es Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. También puede dirigirse a la autoridad de control de su lugar de residencia.

Cambios en esta declaración

Si algo cambia en nuestra técnica o en nuestros prestadores de servicios, cambiamos esta declaración. Todo cambio sustancial aparece como cambio de norma en el registro de correcciones, con la fecha y el motivo. La fecha de esta versión figura en la parte superior de la página.