El responsable del tratamiento en el sentido del GDPR es el proveedor nombrado en el Imprint.
Nuestros servidores se encuentran en un centro de datos en Frankfurt am Main (Alemania), operado por DigitalOcean, LLC (Estados Unidos). Los datos de acceso técnicos se almacenan en archivos de registro del servidor con cada acceso.
Las copias de seguridad automáticas se almacenan cifradas, también en DigitalOcean en Frankfurt.
Solo utilizamos cookies técnicamente necesarias para la autenticación y la gestión de sesiones. No se utilizan cookies de seguimiento, analíticas ni publicitarias.
Para que pueda hacer un seguimiento de los cambios dentro del Servicio, registramos una entrada en el registro de actividad por cada cambio en sus dispositivos, contadores, contratos, lecturas, registros ambientales, grupos de uso compartido y cuenta.
Para el reconocimiento óptico de las lecturas del contador, utilizamos el Anyline SDK de Anyline GmbH (Viena, Austria). El procesamiento OCR tiene lugar localmente en su dispositivo; no se transmiten imágenes.
Para proteger nuestro servicio, utilizamos Friendly Captcha (Friendly Captcha GmbH, Alemania).
Para funciones de pago, utilizamos Stripe, Inc. (Estados Unidos).
Los correos electrónicos transaccionales se envían a través de mailbox.org (Heinlein Support GmbH, Berlín). Servidores ubicados en Alemania.
Para mostrar los precios en una moneda en la que realmente pueda pagar, determinamos de qué país procede su solicitud mediante una consulta de su dirección IP. La consulta se realiza en nuestro propio servidor contra una base de datos alojada en él; su dirección IP no se transmite a ningún tercero con esta finalidad.
Puede optar por recibir notificaciones relacionadas con el servicio sobre su cuenta y las funciones que utiliza, por ejemplo sobre mensajes, actividades o cambios de estado. Puede gestionar los temas disponibles en los ajustes de la cuenta. Los administradores también reciben avisos sobre solicitudes de reembolso de Apple. El servicio puede utilizarse sin notificaciones push.
Tratamos tokens push o suscripciones del navegador, incluidos datos de cifrado, identificadores de instalación, vinculación con la cuenta y la sesión, nombre del dispositivo, idioma, entorno de la aplicación y de entrega, temas elegidos, fechas de activación y estado de entrega. Las notificaciones contienen avisos generales y referencias técnicas de navegación, no textos de chat, lecturas, datos de pago ni tokens de acceso.
La entrega utiliza Apple/APNs y, para Web Push, el servicio de Apple, Google o Mozilla elegido por el navegador. Estos reciben los datos necesarios para la entrega. Avisos de privacidad:
Los servicios push también pueden tratar datos en Estados Unidos. Apple y Mozilla indican cláusulas contractuales tipo como garantías de transferencia en sus avisos de privacidad; Google indica el Marco de Privacidad de Datos UE–EE. UU. Los avisos enlazados incluyen detalles y contactos para obtener información o copias de las garantías.
El consentimiento es la base jurídica de las notificaciones opcionales (art. 6.1.a RGPD). Puede retirarlo en cualquier momento para el futuro desactivando temas en los ajustes de la cuenta o eliminando dispositivos registrados; también puede revocar el permiso del sistema. El tratamiento anterior sigue siendo lícito. Los avisos administrativos permiten atender con rapidez las solicitudes de reembolso sobre la base de nuestro interés legítimo (art. 6.1.f RGPD) y solo llegan a dispositivos registrados de administradores.
Los registros de dispositivos se eliminan al retirarlos o al eliminar la cuenta. Los registros sin actualizar durante 180 días y los datos de entrega de notificaciones caducadas hace más de 30 días se depuran periódicamente por lotes; una acumulación puede retrasar la eliminación. Las preferencias de temas de la cuenta se conservan hasta que esta se elimina. Las notificaciones ya entregadas a los proveedores aún pueden llegar; sus plazos de conservación figuran en sus avisos de privacidad.
Para push guardamos en el navegador identificadores locales, estado del registro, decisiones sobre avisos y bajas pendientes. Este almacenamiento permite la función solicitada o aplica sus decisiones, sin fines publicitarios ni analíticos (§ 25.2, n.º 2 TDDDG).
Algunos de nuestros encargados del tratamiento tienen su sede en Estados Unidos:
| Proveedor | Salvaguarda |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Usted tiene derecho de acceso (Art. 15), derecho de rectificación (Art. 16), derecho de supresión (Art. 17), derecho a la limitación del tratamiento (Art. 18), derecho a la portabilidad de los datos (Art. 20) y derecho de oposición (Art. 21 GDPR). Para ejercer sus derechos, póngase en contacto con nosotros a través de los datos facilitados en el Imprint.
Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (Art. 77 GDPR).
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se base en un interés legítimo (Art. 6(1)(f) GDPR). Esto abarca todas las actividades de tratamiento señaladas con esa base legal en la presente política. Si se opone, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.
La oposición no requiere ninguna forma determinada. Envíela a los datos de contacto indicados en el Imprint.
Actualizamos esta política de privacidad según sea necesario. La versión vigente está disponible en nuestro sitio web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.