Política de privacidad

Esta traducción al español es solo informativa. Únicamente la versión alemana es jurídicamente vinculante.

Con esta política de privacidad te informamos, conforme a los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre qué datos personales tratamos cuando visitas nuestro sitio web, te pones en contacto con nosotros o utilizas nuestros servicios (webhosting, buzones de correo electrónico, dominios, diseño web), con qué fines y sobre qué base jurídica lo hacemos, cuánto tiempo conservamos los datos y qué derechos tienes.

Índice: 1. Responsable · 2. Principios · 3. Hosting y registros del servidor · 4. Cookies · 5. Contacto · 6. Pedido y cuenta de cliente · 7. Ejecución del contrato · 8. Dominios · 9. Pago y facturas · 10. Soporte · 11. Rescisión y desistimiento · 12. Contrato de encargo del tratamiento · 13. Datos en tus sitios web y buzones · 14. Correos electrónicos · 15. Destinatarios · 16. Terceros países · 17. Plazos de conservación · 18. Seguridad de los datos · 19. Tus derechos · 20. Derecho a presentar una reclamación · 21. Datos obligatorios, sin decisiones automatizadas · 22. Menores de edad · 23. Modificaciones

1. Responsable

El responsable del tratamiento de datos en el sentido del art. 4, punto 7, del RGPD es:

Hostgarten – Webhosting & Webdesign
Titular: Georgios Tassoúlas
Heilbronner Strasse 1
10779 Berlin
Alemania
Teléfono: +49 (0)30 367 469 74
Correo electrónico: info@hostgarten.de

Para cualquier pregunta sobre protección de datos y para ejercer tus derechos, puedes contactarnos directamente en datenschutz@hostgarten.de o en la dirección indicada arriba. Conforme al art. 37 del RGPD y al § 38 BDSG no estamos obligados a designar un delegado de protección de datos, ya que en nuestra empresa menos de 20 personas se ocupan de forma permanente del tratamiento automatizado de datos personales y no existe ninguna actividad principal que implique un tratamiento especialmente extenso o de alto riesgo.

2. Principios de nuestro tratamiento de datos

Los datos personales son toda información relativa a una persona identificada o identificable, como el nombre, la dirección postal, la dirección de correo electrónico o la dirección IP. Solo tratamos los datos necesarios para cada finalidad y los suprimimos en cuanto la finalidad deja de existir, siempre que no se opongan obligaciones legales de conservación.

Sin seguimiento ni publicidad: no utilizamos servicios de análisis o estadística de terceros (por ejemplo, Google Analytics; nuestra propia estadística de visitas sin cookies se describe en el apartado 3), cookies publicitarias o de marketing, plugins de redes sociales, servicios de mapas o vídeo ni fuentes tipográficas de servidores ajenos. Todos los componentes del sitio web, incluidas las fuentes, los iconos y los scripts, se sirven desde nuestro propio servidor.
Sin cesión con fines publicitarios: no vendemos datos ni los cedemos a terceros con fines publicitarios.
Verificación ante buscadores: nuestras páginas pueden contener un código de verificación para Google Search Console o Bing Webmaster Tools. Se trata únicamente de texto en el código fuente; al visitar nuestras páginas, este código no transmite datos a Google ni a Microsoft.

Las bases jurídicas más importantes son: art. 6, apdo. 1, letra a, del RGPD (consentimiento), letra b (contrato y medidas precontractuales), letra c (obligación legal, por ejemplo, conservación a efectos fiscales) y letra f (intereses legítimos). Para cada tratamiento indicamos a continuación la base jurídica concreta.

3. Hosting, registros del servidor y seguridad de la conexión

Proveedor de hosting

Este sitio web y los servicios de hosting y correo electrónico que ofrecemos funcionan en servidores de STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Los servidores se encuentran en centros de datos situados en Alemania. Hemos celebrado con STRATO un contrato de encargo del tratamiento conforme al art. 28 del RGPD; STRATO trata los datos exclusivamente siguiendo nuestras instrucciones.

Registros del servidor

Cada vez que se accede a nuestro sitio web, el servidor web trata automáticamente los siguientes datos de acceso y los guarda en archivos de registro: dirección IP del dispositivo que realiza la solicitud, fecha y hora del acceso, dirección consultada (URL) y método de solicitud, código de estado HTTP, cantidad de datos transmitida, la página visitada anteriormente (referrer, si tu navegador la transmite), así como datos sobre el navegador y el sistema operativo (user agent).

Necesitamos estos datos para servir el sitio web, garantizar la estabilidad y la seguridad del funcionamiento, analizar incidencias y detectar y repeler ataques (por ejemplo, intentos masivos de inicio de sesión). La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; nuestro interés legítimo consiste en un funcionamiento seguro y operativo. No se combinan con otras fuentes de datos ni se analizan con fines de marketing. Los registros se suprimen como máximo a los 30 días, salvo que su conservación adicional sea necesaria para esclarecer un incidente de seguridad concreto; en ese caso, los suprimimos una vez concluido.

Estadística de visitas sin cookies

Para saber qué páginas se leen y cómo nos encuentran los visitantes, contamos las visitas a las páginas en nuestro propio servidor. No utilizamos cookies, no guardamos nada en su dispositivo ni almacenamos direcciones IP. Solo se guardan cifras diarias: la página visitada (sin las partes personales de la dirección), el idioma, el tipo de dispositivo (ordenador, tableta o teléfono móvil), el sitio web o buscador de procedencia (solo su nombre, por ejemplo, «Google») y la primera página visitada. Para contar a cada visitante una sola vez al día, generamos un valor de control a partir de la dirección IP y la identificación del navegador con una clave aleatoria que cambia cada día y después se descarta. Este valor de control no permite identificarle, no puede vincularse con otros días y se suprime a las 48 horas. Si su navegador envía la señal «Do Not Track» o «Global Privacy Control», solo contamos la visita a la página. No se cuentan el personal con sesión iniciada ni los accesos automáticos (buscadores, bots). La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; nuestro interés legítimo consiste en adaptar nuestro sitio web a las necesidades de los visitantes. Las cifras diarias se suprimen a los 25 meses y no se comunican a terceros.

Registros técnicos de errores

Si se produce un error técnico en nuestra aplicación, guardamos un mensaje de error con el momento y la función afectada. Por principio, en ellos no se registran contraseñas, claves de acceso ni datos de pago. Estos registros sirven para corregir errores (art. 6, apdo. 1, letra f, del RGPD) y se suprimen automáticamente a los 90 días.

Cifrado

Todas las conexiones con nuestro sitio web, con el área de clientes y con nuestros servidores de correo están cifradas mediante TLS. Puedes reconocer una conexión cifrada por «https://» en la barra de direcciones y por el símbolo del candado de tu navegador.

4. Cookies y tecnologías similares

Las cookies son pequeños archivos de texto que guarda tu navegador. Solo utilizamos cookies estrictamente necesarias para el funcionamiento del sitio web y para las funciones que hayas solicitado expresamente. Para ello no se requiere consentimiento conforme al § 25, apdo. 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG). Por eso tampoco mostramos ningún banner de cookies. Las cookies no se transmiten a terceros ni se utilizan para el seguimiento:

HOSTGARTEN_SID: cookie de sesión. Mantiene tu sesión (por ejemplo, el inicio de sesión en el área de clientes, la protección de formularios frente a abusos y el almacenamiento temporal de los datos introducidos en formularios). Se elimina al cerrar el navegador.
lang: guarda el idioma del sitio web que has elegido. Duración: 12 meses.
hg_remember: solo se instala si al iniciar sesión eliges «Mantener la sesión iniciada». Contiene una clave aleatoria (no una contraseña) que te reconoce. Duración: 30 días; se elimina al cerrar la sesión.

La base jurídica del tratamiento vinculado a las cookies es el art. 6, apdo. 1, letra b, del RGPD, en la medida en que sirva para el uso del área de clientes, y en los demás casos el art. 6, apdo. 1, letra f, del RGPD (idioma, protección de los formularios). Puedes eliminar o bloquear las cookies en tu navegador en cualquier momento; no obstante, sin la cookie de sesión no es posible iniciar sesión en el área de clientes ni enviar formularios.

Solo para nuestros propios empleados, el panel de administración guarda en el almacenamiento local del navegador un ajuste sobre la presentación del menú. Los visitantes y clientes no se ven afectados por ello.

5. Formulario de contacto, correo electrónico y teléfono

Si nos escribes a través del formulario de contacto, tratamos tu nombre, tu dirección de correo electrónico, el tema elegido, tu mensaje y, de forma voluntaria, tu número de teléfono y tu empresa. Si te pones en contacto con nosotros por correo electrónico o por teléfono, tratamos los datos que nos facilites en ese momento. Utilizamos estos datos exclusivamente para tramitar y responder a tu consulta. Tras enviar el formulario, recibirás un acuse de recibo automático en la dirección de correo electrónico indicada.

La base jurídica es el art. 6, apdo. 1, letra b, del RGPD si tu consulta guarda relación con un contrato existente o tiene por objeto la celebración de un contrato; en los demás casos, el art. 6, apdo. 1, letra f, del RGPD; nuestro interés legítimo consiste en responder a las consultas que se nos dirigen.

Protección frente al spam y los abusos

Para proteger nuestros formularios no utilizamos servicios externos como reCAPTCHA. En su lugar, los formularios contienen un campo de control invisible para las personas, una comprobación de tiempo y una pequeña tarea de cálculo que tu navegador resuelve automáticamente. Además, limitamos el número de solicitudes por remitente. Para ello, solo guardamos tu dirección IP como valor de control no reversible (hash). Registramos los intentos rechazados sin contenido (fecha, formulario, motivo, valor de control) para tener una visión general de los ataques. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; nuestro interés legítimo es la protección de nuestros sistemas y de nuestros clientes frente al spam y los abusos.

Plazo de conservación

En las consultas de contacto eliminamos el valor de control de la dirección IP a los seis meses, y los registros de intentos rechazados a los 13 meses. Los mensajes identificados como spam los suprimimos a los 30 días. Tu consulta en sí la suprimimos cuando se haya tramitado definitivamente y no existan obligaciones legales de conservación; si da lugar a un contrato o se trata de una carta comercial, se aplican los plazos del apartado 17.

Citas de asesoramiento online

Si reserva una cita de asesoramiento a través de nuestro sitio web, tratamos su nombre, su dirección de correo electrónico, su número de teléfono en las citas telefónicas, de forma voluntaria su empresa y su mensaje, así como el tema, la fecha, la hora y el idioma de la cita. Con ellos realizamos la cita y le enviamos una confirmación con archivo de calendario, un recordatorio el día anterior y, en su caso, el enlace a la videollamada (art. 6, apdo. 1, letra b, del RGPD: medidas precontractuales a petición suya). Para proteger contra abusos, guardamos un valor de control no reversible de su dirección IP. En las videollamadas se aplica además el aviso de privacidad del servicio al que lleva el enlace. Suprimimos los datos de la cita 12 meses después de la misma, salvo que de ella resulte un contrato.

6. Pedido y cuenta de cliente

Para el pedido de nuestros servicios y la gestión de tus contratos creamos una cuenta de cliente: mediante tu registro, en el marco de un pedido en línea o, a petición tuya, por nuestra parte (invitación por correo electrónico). Para ello tratamos:

Datos maestros: tratamiento/nombre, en su caso empresa y número de identificación a efectos del IVA, dirección postal, indicación de si realizas el pedido como consumidor o como empresario, número de cliente;
Datos de contacto: dirección de correo electrónico, de forma voluntaria número de teléfono, idioma preferido;
Datos de acceso: tu contraseña, que guardamos exclusivamente como hash seguro (nunca en texto claro), y, si activas el inicio de sesión en dos pasos, la clave correspondiente en forma cifrada, así como códigos de recuperación con hash;
Datos del pedido y del contrato: tarifas elegidas, dominios, duraciones, precios, momento del pedido, tus confirmaciones (por ejemplo, de las condiciones generales y de la información sobre el desistimiento) y el estado del contrato.

La finalidad es la preparación, la celebración, la ejecución y la facturación de los contratos, así como tu acceso al área de clientes. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD.

Al registrarte, confirmas tu dirección de correo electrónico mediante un enlace que te enviamos (doble confirmación o double opt-in). Así nos aseguramos de que nadie cree una cuenta con una dirección ajena. Los enlaces de confirmación, de invitación y de contraseña solo son válidos durante un tiempo limitado y se eliminan automáticamente al caducar.

Registramos los procesos relevantes para la seguridad de tu cuenta (por ejemplo, inicios de sesión, intentos de inicio de sesión fallidos, cambios de contraseña y de correo electrónico) con el momento y la dirección IP como valor de control no reversible, para proteger tu cuenta frente a abusos y poder reconstruir incidentes (art. 6, apdo. 1, letra f, del RGPD). Estas entradas se suprimen a los 24 meses.

Puedes consultar y modificar tus datos en el área de clientes en cualquier momento. Si deseas que se elimine tu cuenta, basta con que nos envíes un mensaje; para ello, los contratos en curso deben haber finalizado. Los datos que debemos conservar por motivos legales los bloqueamos para cualquier otro uso hasta que venza el plazo correspondiente.

Recomiende y gane

Si participa en nuestro programa de recomendación, recibe un código de cupón y un enlace personales. Usted mismo comparte el enlace; nosotros no escribimos a nadie. Si alguien hace un pedido con su código, guardamos la relación entre su cuenta de cliente y la nueva, así como el estado del abono, para asignarle el saldo y evitar abusos (por ejemplo, recomendarse a sí mismo) (art. 6, apdo. 1, letras b y f, del RGPD). En el área de clientes solo ve el número y el estado de sus recomendaciones, sin datos de las personas recomendadas. Conservamos estos datos junto con la documentación de facturación y los suprimimos después.

7. Ejecución de los contratos: hosting, correo electrónico y diseño web

Para prestar nuestros servicios tratamos los datos necesarios para ello: datos de acceso al espacio web, a las bases de datos, a FTP/SFTP y a los buzones de correo electrónico (contraseñas guardadas como hash o cifradas), ajustes técnicos, datos de uso como el espacio de almacenamiento ocupado, así como, en el marco de proyectos de diseño web, los contenidos, textos, imágenes y datos de acceso que nos facilites para la realización y las comunicaciones al respecto. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD.

Para la recuperación tras incidencias realizamos copias de seguridad periódicas de los datos de los paquetes de hosting. Las copias se sobrescriben de forma rotatoria, como máximo a los 14 días (art. 6, apdo. 1, letras b y f, del RGPD).

8. Dominios

Cuando registramos, transferimos o gestionamos un dominio para ti, transmitimos los datos necesarios del titular del dominio y de las personas de contacto (en particular, nombre o razón social, dirección postal, dirección de correo electrónico y número de teléfono) al registrador al que hemos encargado el servicio, actualmente IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, y al organismo de asignación competente para la extensión correspondiente; en el caso de los dominios «.de», a DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main. En otras extensiones, el organismo de asignación puede tener su sede fuera de Alemania (véase el apartado 16). La base jurídica es el art. 6, apdo. 1, letra b, del RGPD; sin estos datos no es posible el registro conforme a las normas de los organismos de asignación.

Los organismos de asignación tratan los datos bajo su propia responsabilidad y, conforme a sus directrices, por regla general ya no publican los datos del titular en los servicios públicos de consulta (WHOIS/RDAP). Encontrarás más detalles en la información sobre protección de datos del organismo de asignación correspondiente; para «.de», en denic.de/datenschutz.

Si en nuestro sitio web compruebas si un dominio sigue libre, nuestro servidor consulta el nombre de dominio en el servicio público de consulta (RDAP) del organismo de asignación. Solo se transmite el nombre de dominio, no tu dirección IP ni otros datos sobre ti.

9. Pago, facturas y reclamaciones de cobro

Para la facturación tratamos datos de facturación y de pago: dirección de facturación, números e importes de las facturas, periodos de prestación, pagos recibidos, medio de pago elegido y, en su caso, recordatorios de pago. Ponemos las facturas a tu disposición en PDF en el área de clientes y te las enviamos por correo electrónico. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD y, para la conservación, el art. 6, apdo. 1, letra c, del RGPD.

Transferencia bancaria

Si pagas mediante transferencia, recibimos de nuestro banco los datos que se transmiten con el pago (nombre del titular de la cuenta, IBAN, importe, concepto).

Pago en línea

Si eliges un pago en línea en el área de clientes, se te redirige a la página del servicio de pago correspondiente. Este trata tus datos de pago (por ejemplo, datos de la tarjeta o cuenta de PayPal) bajo su propia responsabilidad en materia de protección de datos. Para ello transmitimos el número de factura, el importe y tu dirección de correo electrónico, y solo recibimos la confirmación del pago (importe, momento, identificador de la transacción, estado), nunca los datos completos de tu tarjeta ni tus datos de acceso:

Stripe (tarjetas de crédito y débito, así como otros medios de pago ofrecidos): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Información sobre protección de datos: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Información sobre protección de datos: paypal.com/de/legalhub/privacy-full

La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Los servicios de pago realizan sus propias comprobaciones para prevenir el fraude; estas son de su responsabilidad.

Demora en el pago

Si una factura sigue sin pagarse pese a un recordatorio, tratamos los datos necesarios para hacer valer la reclamación y, en casos concretos, los comunicamos a un abogado o a los tribunales (art. 6, apdo. 1, letras b y f, del RGPD; interés legítimo en hacer valer nuestros derechos). No realizamos consultas de solvencia ante agencias de información crediticia.

10. Solicitudes de soporte

Para consultas sobre contratos existentes ofrecemos tickets de soporte en el área de clientes. Guardamos tus mensajes, nuestras respuestas, el momento y el estado de tramitación, para poder atender tu solicitud y reconstruir casos anteriores. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Si en un ticket nos comunicas datos de acceso, solo los utilizamos para el encargo correspondiente; cambia esas contraseñas una vez concluido.

11. Rescisión y desistimiento a través del sitio web

A través de las páginas «Rescindir contratos aquí» y «Desistir del contrato aquí» puedes rescindir contratos en línea en cualquier momento o, como consumidor, declarar el desistimiento. Para ello tratamos tu nombre, tu dirección de correo electrónico, en su caso tu número de cliente, el contrato afectado, el tipo y el momento de la declaración, así como datos voluntarios (por ejemplo, un mensaje o un motivo de rescisión), para ejecutar la declaración y confirmarte de inmediato por correo electrónico su recepción con fecha y hora. La base jurídica es el art. 6, apdo. 1, letras b y c, del RGPD, en relación con el § 312k BGB o con las disposiciones legales sobre la función electrónica de desistimiento. Conservamos las declaraciones como prueba hasta que transcurran tres años desde el final del año en que finalice el contrato (plazo de prescripción ordinario); si se trata de una carta comercial, se aplican los plazos más largos del apartado 17.

12. Contrato de encargo del tratamiento (contrato AV)

Si celebras nuestro contrato de encargo del tratamiento en el área de clientes, guardamos como prueba la versión del contrato, el momento, la parte contratante con su dirección en el momento de la celebración, la persona que actúa y la dirección IP como valor de control no reversible. La base jurídica es el art. 6, apdo. 1, letra c, del RGPD, en relación con el art. 28, apdos. 3 y 9, del RGPD. Conservamos las pruebas durante la vigencia del contrato principal y, después, hasta que venzan los plazos de prescripción.

13. Datos en tus sitios web y buzones

Si en nuestros servidores gestionas un sitio web, una tienda o buzones de correo electrónico, se almacenan datos personales de tus visitantes, clientes o interlocutores (por ejemplo, datos introducidos en formularios, pedidos, correos electrónicos, registros del servidor de tu sitio web). De estos datos eres tú el responsable en el sentido del RGPD; nosotros los tratamos exclusivamente como tu encargado del tratamiento conforme al art. 28 del RGPD y siguiendo tus instrucciones, en particular para su almacenamiento, entrega y copia de seguridad. Los detalles se regulan en nuestro contrato de encargo del tratamiento, que puedes celebrar en el área de clientes.

Los correos electrónicos entrantes se comprueban de forma automatizada para protegerte frente al spam y el software malicioso (por ejemplo, verificación del remitente, filtros antivirus y antispam). Durante este proceso, ninguna persona lee el contenido. Los mensajes identificados como spam se marcan o se mueven a una carpeta de spam.

14. Correos electrónicos que te enviamos

Te enviamos correos electrónicos en la medida en que sean necesarios para el contrato o para tu consulta, por ejemplo, confirmaciones, enlaces para los datos de acceso, facturas, recordatorios de pago, avisos sobre trabajos de mantenimiento o dominios que van a vencer y respuestas a tus consultas (art. 6, apdo. 1, letra b, del RGPD). No enviamos correos publicitarios ni boletines. Los correos se envían a través de nuestro propio servidor de correo en STRATO en Alemania, con cifrado de transporte siempre que el servidor receptor lo admita.

De los correos enviados llevamos un registro de envíos sin contenido (dirección del destinatario, asunto, tipo de mensaje, momento, resultado de la entrega), para poder acreditar la entrega y corregir errores (art. 6, apdo. 1, letra f, del RGPD). El registro se suprime a los doce meses.

15. Destinatarios y encargados del tratamiento

Dentro de nuestra empresa, solo tienen acceso a tus datos las personas que los necesitan para desempeñar sus funciones; el acceso a nuestro sistema de administración está limitado mediante roles y permisos y protegido con inicio de sesión en dos pasos. Fuera de nuestra empresa, tus datos solo los reciben:

nuestro proveedor de hosting STRATO AG como encargado del tratamiento (apartado 3);
el registrador y los organismos de asignación de dominios (apartado 8);
los servicios de pago Stripe y PayPal, así como nuestro banco, en la medida en que utilices estas vías de pago (apartado 9);
nuestra asesoría fiscal, sujeta al deber de secreto profesional, en el marco de la contabilidad y de las obligaciones fiscales (art. 6, apdo. 1, letra c, del RGPD);
autoridades, tribunales y abogados, en la medida en que estemos legalmente obligados a ello o sea necesario para hacer valer o defender derechos;
profesionales autónomos contratados en el marco de proyectos de diseño web, solo en la medida necesaria y tras su compromiso contractual de confidencialidad y protección de datos.

16. Transferencias a terceros países

Nuestros servidores se encuentran en Alemania; por principio, no se realiza ningún tratamiento fuera de la Unión Europea o del Espacio Económico Europeo. Excepciones:

Stripe y PayPal pueden transferir datos a empresas vinculadas en EE. UU. Estas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD); de forma complementaria se utilizan cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c, del RGPD).
En los dominios con extensiones cuyo organismo de asignación tiene su sede fuera de la UE (por ejemplo, «.com», «.net»), la transmisión de los datos del titular a dicho organismo es necesaria para el registro (art. 49, apdo. 1, letra b, del RGPD).

17. Plazos de conservación de un vistazo

Registros del servidor: 30 días; registros técnicos de errores: 90 días;
Estadística de visitas: valor de control 48 horas, cifras diarias 25 meses;
Citas de asesoramiento: 12 meses después de la cita;
Cookie de sesión: hasta que se cierra el navegador; cookie de idioma: 12 meses; «Mantener la sesión iniciada»: 30 días;
Consultas de contacto: hasta su tramitación definitiva, spam 30 días, valor de control de la IP 6 meses; registro de intentos rechazados en formularios: 13 meses;
Registro de seguridad de la cuenta de cliente: 24 meses; registro de envíos de correo electrónico: 12 meses;
Cuenta de cliente y datos del contrato: mientras dure la relación comercial y, después, hasta que venzan los plazos de prescripción (por regla general, tres años a final de año, § 195 BGB);
Facturas, justificantes contables y cuentas anuales: ocho o diez años, según las disposiciones aplicables en cada caso; cartas mercantiles y comerciales, así como otros documentos con relevancia fiscal: seis años (§ 147 AO, § 257 HGB, § 14b UStG); el plazo comienza al final del año natural en que se generó el documento;
Contenidos de los paquetes de hosting y de los buzones: hasta 30 días después de la finalización del contrato (véanse las condiciones generales), copias de seguridad rotatorias como máximo 14 días después.

18. Seguridad de los datos

Conforme al art. 32 del RGPD, adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, manipulaciones y accesos no autorizados. Entre ellas se encuentran, en particular: cifrado TLS de todas las conexiones, almacenamiento de las contraseñas exclusivamente como hash, cifrado de las claves de acceso especialmente sensibles, inicio de sesión en dos pasos para nuestro sistema de administración (y, de forma opcional, para tu cuenta de cliente), un concepto de roles y permisos, limitación de los intentos de inicio de sesión, actualizaciones de seguridad y copias de seguridad periódicas, así como centros de datos con control de acceso en Alemania. Revisamos y mejoramos estas medidas de forma continua.

19. Tus derechos

Frente a nosotros tienes los siguientes derechos respecto de los datos personales que te conciernen:

Acceso a los datos que tratamos y obtención de una copia de ellos (art. 15 del RGPD);
Rectificación de los datos inexactos o compleción de los datos incompletos (art. 16 del RGPD);
Supresión de tus datos, siempre que no exista una obligación legal de conservarlos y no sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones (art. 17 del RGPD);
Limitación del tratamiento (art. 18 del RGPD);
Portabilidad de los datos: entrega de los datos que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica (art. 20 del RGPD);
Retirada de un consentimiento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento (art. 7, apdo. 3, del RGPD).

Derecho de oposición conforme al art. 21 del RGPD: en la medida en que tratemos tus datos sobre la base del art. 6, apdo. 1, letra f, del RGPD (intereses legítimos), tienes derecho a oponerte en cualquier momento a dicho tratamiento por motivos relacionados con tu situación particular. En ese caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Para ejercer tus derechos basta con un mensaje informal a datenschutz@hostgarten.de o por correo postal. Para que tus datos no caigan en manos equivocadas, podemos pedirte que acredites tu identidad si existen dudas. Respondemos sin demora y, a más tardar, en el plazo de un mes (art. 12, apdo. 3, del RGPD).

20. Derecho a presentar una reclamación ante una autoridad de control

Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), sin perjuicio de cualquier otro recurso, en particular en el Estado miembro en el que tengas tu residencia habitual, tu lugar de trabajo o en el que se haya producido la supuesta infracción. La autoridad competente para nosotros es: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de. No obstante, te agradeceremos que primero te dirijas a nosotros con tu solicitud.

21. Datos obligatorios y ausencia de decisiones automatizadas

Es posible utilizar nuestro sitio web sin facilitar datos personales. Para la celebración y la ejecución de un contrato necesitamos los datos marcados como campos obligatorios en los formularios; sin ellos no podemos celebrar el contrato ni prestar el servicio. Por lo demás, no existe ninguna obligación de facilitar los datos. No se toman decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.

22. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad y a empresas. Las personas menores de 18 años no pueden celebrar contratos con nosotros ni facilitarnos datos personales sin el consentimiento de sus representantes legales.

23. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros servicios, los proveedores que utilizamos o la situación jurídica. Se aplica la versión publicada en cada momento en esta página. Además, informamos a nuestros clientes por correo electrónico sobre los cambios esenciales que afecten a contratos existentes.

Fecha: 31.10.2026