Privacidad

Información sobre el tratamiento de sus datos conforme a los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD) ÍNDICE: 1. Información general 2. Datos de contacto del responsable 3. Tratamiento de datos en nuestras presencias en redes sociales 3.1 Facebook, Instagram y Threads 3.2 TikTok 3.3 X 3.4 YouTube 4. Tratamiento de datos al visitar nuestro sitio web 4.1 Entrega del sitio web y archivos de registro del servidor 4.2 Tratamiento de datos en relación con la herramienta de gestión de cookies 4.3 Cookies técnicamente necesarias y tecnologías de almacenamiento local 4.4 Uso de Cloudflare 4.5 Uso de Cloudflare Turnstile 4.6 Tratamiento de datos en el marco del formulario de contacto 4.7 Tratamiento de datos en cuentas de lectores y personalización 4.8 Tratamiento de datos en comentarios, reacciones, encuestas y funciones de cuestionario 4.9 Uso de enlaces a redes sociales y de la función de compartir 4.10 Uso de Cloudflare Analytics Engine 4.11 Uso de Google Analytics 4 4.12 Uso de Google Ads Conversion Tracking 4.13 Uso de Meta Pixel 4.14 Uso de TikTok Pixel 4.15 Uso de Microsoft Advertising 4.16 Uso de Microsoft Clarity 4.17 Uso de Google AdSense 4.18 Uso de Meta Audience Network 4.19 Uso de Sentry 4.20 Uso de vídeos de YouTube 4.21 Uso de ipapi.co 4.22 Uso de Open-Meteo 4.23 Tratamiento de datos en notificaciones web push 5. Tratamiento de datos en el boletín y en correos electrónicos del sistema 5.1 Suscripción al boletín y doble opt-in 5.2 Uso de Brevo 5.3 Uso de Cloudflare Email 6. Tratamiento de datos en el marco de nuestras ofertas B2B 6.1 Portal de anunciantes y campañas publicitarias 6.2 Solicitudes de licencia de datos 7. Tratamiento de datos en el marco de ShadowFit 7.1 Prestación de la PWA de juego de fitness 7.2 Datos de entrenamiento y corporales 7.3 Clasificaciones, gremios y duelos 7.4 Medición de alcance en ShadowFit 8. Tratamiento de datos en pagos a través de Stripe 9. Tratamiento de datos por el servicio de dirección y correo postal 10. Cesión de datos a terceros u otros destinatarios 11. Duración de la conservación de los datos 12. Seguridad de los datos 13. Sus derechos como interesado 1. Información general A continuación deseamos informarle sobre cómo utilizamos y almacenamos los datos personales. Si utiliza determinados servicios (por ejemplo, nuestro formulario de contacto), pueden recogerse datos personales. En ello observamos las disposiciones europeas vigentes en materia de protección de datos. 2. Datos de contacto del responsable El responsable de este sitio web es Till Stephan Unternehmensberatung c/o IP-Management #11448 Ludwig-Erhard-Straße 18 20459 Hamburg Deutschland Teléfono: +49 40 696328495 Correo electrónico: info@theviralsource.news Sitio web: https://theviralsource.news/ 3. Tratamiento de datos en nuestras presencias en redes sociales 3.1 Facebook, Instagram y Threads Para nuestras presencias en Facebook, Instagram y Threads utilizamos servicios de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, en adelante «Meta». El proveedor de las plataformas para personas en el Espacio Económico Europeo es Meta. Utilizamos las presencia para publicar contenidos editoriales, informar sobre nuevas publicaciones, comunicar con usuarios y evaluar el alcance de nuestras ofertas de noticias e información. Si visita nuestras presencias de Meta o utiliza funciones como seguir, me gusta, comentar, compartir, valorar o mensajes directos, Meta trata en particular datos de perfil y de cuenta, dirección IP, información de dispositivo y navegador, cookies e identificadores publicitarios, datos de uso e interacción, así como los contenidos que usted publique. Esto también se aplica si no ha iniciado sesión en Meta. Sobre los fines y medios de este tratamiento de plataforma determinados de forma autónoma por Meta no tenemos una influencia completa. En la medida en que nos contacte a través de Meta, comente una publicación o interactúe de otro modo con nosotros, tratamos su nombre de perfil, la información de perfil visible, el contenido y el momento de su mensaje o interacción, así como otros datos que usted transmita voluntariamente. El tratamiento sirve para la comunicación, la moderación, la respuesta a su solicitud y, en su caso, la preparación o ejecución de un contrato. Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD y el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en una comunicación adecuada con lectores, interesados y socios comerciales, así como en el mantenimiento y la moderación de nuestras presencias en línea. Los datos adicionales transmitidos voluntariamente los tratamos sobre la base del art. 6, apartado 1, letra a, del RGPD. Para la evaluación de nuestras presencias, Meta nos facilita estadísticas agregadas y los denominados Insights. Estos pueden incluir datos sobre visitas, alcance, interacciones, características demográficas e intereses. Para la recogida de los datos y su transmisión a nosotros en forma de Insights de página existe una corresponsabilidad conforme al art. 26 del RGPD. Determinamos los fines de nuestra presencia, los contenidos publicados y el uso de las estadísticas. Meta asume en particular la recogida de los datos de la plataforma, el tratamiento técnico, la elaboración de las estadísticas y el cumplimiento de los derechos de los interesados ejercidos frente a Meta. Los derechos de los interesados pueden ejercerse frente a nosotros o frente a Meta. Meta pone a disposición los contenidos esenciales del acuerdo sobre la corresponsabilidad. Fuera de este ámbito delimitado, Meta trata los datos de la plataforma bajo su propia responsabilidad. Esto afecta en particular a la prestación y seguridad de la plataforma, la gestión de cuentas de usuario, la personalización de contenidos y publicidad, así como la evaluación transversal de plataformas. La base jurídica de este tratamiento la determina Meta bajo su propia responsabilidad. En el marco del uso de la plataforma, Meta puede transmitir datos a Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, EE. UU. Meta Platforms, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Acuerdo sobre la corresponsabilidad: https://www.facebook.com/legal/terms/page_controller_addendum Más información sobre el tratamiento de datos personales por Meta: https://www.facebook.com/privacy/policy/ 3.2 TikTok Para nuestra presencia en TikTok utilizamos la plataforma de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, y de TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Reino Unido, en adelante conjuntamente «TikTok». Allí publicamos formatos cortos editoriales, informamos sobre contenidos y comunicamos con usuarios. Si visita nuestra presencia en TikTok o utiliza funciones como seguir, me gusta, comentar, compartir o mensajes directos, TikTok trata en particular datos de perfil y de cuenta, dirección IP, información de dispositivo y navegador, cookies e identificadores publicitarios, información de ubicación, datos de uso e interacción, así como los contenidos que usted publique. TikTok determina de forma autónoma los fines y medios del tratamiento general de la plataforma. Sobre ello no tenemos una influencia completa. En la medida en que nos contacte a través de TikTok o interactúe con nuestros contenidos, tratamos su nombre de perfil, la información de perfil visible, los contenidos de mensajes y comentarios, el momento de la interacción, así como datos voluntarios. El tratamiento sirve para la comunicación, la moderación y la respuesta a su solicitud. Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD y el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en una comunicación comprensible con nuestros usuarios y en el mantenimiento de nuestra presencia. Para la evaluación de nuestra presencia, TikTok nos facilita estadísticas de cuenta y datos de análisis. Somos responsables de la selección y el uso de nuestra presencia, así como de la evaluación de las estadísticas facilitadas. TikTok recoge, combina y trata los datos de la plataforma subyacentes para las estadísticas generales de cuenta bajo su propia responsabilidad. Para estas estadísticas generales no existe un acuerdo sobre una corresponsabilidad entre nosotros y TikTok. La corresponsabilidad descrita por separado en la sección del sitio web respecto al TikTok Pixel no se ve afectada por ello. Para el tratamiento por TikTok Information Technologies UK Limited en el Reino Unido existe una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. TikTok indica que además hace accesibles datos de la plataforma desde EE. UU., Malasia y Singapur. Para estas transmisiones TikTok utiliza las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia de las cláusulas aplicables a través del punto de contacto de protección de datos de TikTok. Más información sobre el tratamiento de datos personales por TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de Información de TikTok sobre transferencias internacionales de datos: Información de TikTok 3.3 X Para nuestra presencia en X utilizamos la plataforma de X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda, en adelante «X». Allí publicamos avisos de noticias, enlazamos a contenidos editoriales y comunicamos con usuarios. Si visita nuestra presencia en X o utiliza funciones como seguir, republicar, me gusta, comentar o mensajes directos, X trata en particular datos de perfil y de cuenta, dirección IP, información de dispositivo y navegador, cookies e identificadores publicitarios, datos de uso e interacción, así como los contenidos que usted publique. X decide sobre los fines y medios del tratamiento general de la plataforma bajo su propia responsabilidad. No tenemos una influencia completa sobre ello. En la medida en que nos contacte a través de X o interactúe con nuestras publicaciones, tratamos su nombre de perfil, la información de perfil visible, los contenidos de mensajes y publicaciones, el momento de la interacción, así como datos voluntarios. El tratamiento sirve para la comunicación, la moderación y la tramitación de su solicitud. Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD y el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la comunicación con usuarios y en el mantenimiento editorial de nuestra presencia. Para la evaluación de nuestra presencia, X nos facilita estadísticas agregadas sobre alcance e interacciones. Utilizamos estos datos sobre la base del art. 6, apartado 1, letra f, del RGPD para evaluar la resonancia de nuestros contenidos y mejorar la comunicación editorial. X recoge los datos de la plataforma subyacentes bajo su propia responsabilidad. No se establece una corresponsabilidad entre nosotros y X para estas estadísticas generales de cuenta. En el marco del uso de la plataforma, X puede transmitir datos a X Corp., 865 FM 1209, Building 2, Bastrop, Texas 78602, EE. UU. X Corp. está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por X: https://x.com/de/privacy 3.4 YouTube Para nuestro canal de YouTube utilizamos la plataforma de vídeo de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, en adelante «YouTube». Allí publicamos vídeos y contenidos editoriales y comunicamos con espectadores. Si visita nuestro canal o ve, se suscribe a, valora, comparte o comenta vídeos, YouTube trata en particular datos de perfil y de cuenta, dirección IP, información de dispositivo y navegador, cookies e identificadores publicitarios, vídeos consultados, duración de reproducción, datos de búsqueda e interacción, así como los contenidos que usted publique. YouTube trata estos datos para la prestación y seguridad de la plataforma, recomendaciones, estadísticas y publicidad bajo su propia responsabilidad. Sobre este tratamiento no tenemos una influencia completa. En la medida en que nos contacte a través de YouTube o deje comentarios, tratamos su nombre de canal, la información de perfil visible, los contenidos de comentarios y mensajes, así como el momento de la interacción. El tratamiento sirve para la comunicación, la moderación y la tramitación de su solicitud. Las bases jurídicas son el art. 6, apartado 1, letra b, del RGPD y el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la comunicación con espectadores y en el mantenimiento de nuestro canal. Para la evaluación de nuestro canal, YouTube nos facilita estadísticas e informes sobre visitas, duración de reproducción, alcance e interacciones. Utilizamos esta información agregada sobre la base del art. 6, apartado 1, letra f, del RGPD para evaluar la resonancia de nuestros contenidos y mejorar nuestras ofertas editoriales. Google recoge y trata los datos de la plataforma subyacentes bajo su propia responsabilidad. En el marco del uso de la plataforma, Google puede transmitir datos a Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. Google LLC y sus filiales estadounidenses plenamente controladas están actualmente certificadas conforme al EU-US Data Privacy Framework. Para la transmisión a Google LLC existe, por tanto, una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por YouTube y Google: https://policies.google.com/privacy?hl=de 4. Tratamiento de datos al visitar nuestro sitio web 4.1 Entrega del sitio web y archivos de registro del servidor Cuando accede a nuestro sitio web, su navegador de Internet transmite automáticamente por motivos técnicos los siguientes datos a nuestro servidor web: • Dirección IP • Fecha y hora de la solicitud al servidor • URL del archivo consultado • Cantidad de datos transmitidos • Sistema operativo • Información sobre el tipo de navegador y la versión utilizada • Denominación del proveedor de Internet • Sitio web desde el que se ha accedido a este sitio web • Página visitada en nuestro sitio web La recogida, el tratamiento y el uso de los datos mencionados se realizan con el fin de permitir el uso y la entrega de nuestro sitio web. Otros fines son la seguridad de nuestros sistemas informáticos y la administración técnica. La base jurídica del tratamiento es el art. 6, apartado 1, letra f, del RGPD, derivándose nuestro interés legítimo de los fines mencionados. 4.2 Tratamiento de datos en relación con la herramienta de gestión de cookies Nuestro sitio web utiliza un sistema de gestión del consentimiento de cookies. Sirve para obtener, almacenar y documentar su selección respecto a cookies no técnicamente necesarias, análisis, personalización, publicidad y contenidos de proveedores externos. Las funciones esenciales están activadas de forma predeterminada. Los servicios de estadística, personalización y marketing solo se habilitan tras su selección. En ello se tratan en particular su decisión de consentimiento, el momento y la versión de la selección, el idioma, un identificador seudónimo, así como datos técnicos del navegador. Una cookie de consentimiento necesaria o una información de almacenamiento local correspondiente registra su decisión. Las bases jurídicas son el art. 6, apartado 1, letra c, del RGPD para el cumplimiento y la documentación de obligaciones legales, así como el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en el control jurídicamente seguro y fácil de usar de los servicios empleados en el sitio web. El acceso al dispositivo terminal es necesario conforme al § 25 Abs. 2 Nr. 2 TDDDG para facilitar la gestión de consentimiento expresamente deseada. Puede modificar su selección en cualquier momento a través de los ajustes del banner de cookies o revocar un consentimiento otorgado con efecto para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada por ello. 4.3 Cookies técnicamente necesarias y tecnologías de almacenamiento local Para el funcionamiento seguro y operativo de nuestro sitio web utilizamos cookies técnicamente necesarias y tecnologías de almacenamiento local. Estas sirven en particular para la selección de idioma y página, el control de sesión, el inicio de sesión, la seguridad, el almacenamiento del estado de consentimiento, así como la prestación de cuentas de lectores y funciones expresamente solicitadas. En ello pueden almacenarse identificadores de sesión, estado de inicio de sesión, ajustes de idioma, características de seguridad, ajustes locales de lectura y de juego, así como información de estado técnico. La base jurídica del tratamiento posterior de datos personales es el art. 6, apartado 1, letra b, del RGPD, en la medida en que el almacenamiento sea necesario para una cuenta utilizada por usted o una función solicitada. Por lo demás, el tratamiento se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la prestación segura, estable y fácil de usar del sitio web. El almacenamiento y la lectura en el dispositivo terminal son necesarios conforme al § 25 Abs. 2 Nr. 2 TDDDG. 4.4 Uso de Cloudflare Para el alojamiento, la entrega, la protección y el procesamiento de funciones del sitio web utilizamos servicios de Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, EE. UU., en adelante «Cloudflare». Cloudflare facilita en particular una red de entrega de contenidos, funciones de seguridad y funciones del lado del servidor a través de Cloudflare Workers. En el marco de la prestación, Cloudflare trata en particular la dirección IP, la fecha y hora del acceso, la dirección consultada, el referrer, información de dispositivo y navegador, características de seguridad, datos de transmisión e información de errores. El tratamiento sirve para la entrega rápida de nuestros contenidos, la defensa frente a ataques, el equilibrado de carga y la ejecución fiable de las funciones de nuestro sitio web. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la prestación segura, eficiente y accesible a nivel mundial de nuestro sitio web. En la medida en que para ello se almacenen o lean en el dispositivo terminal informaciones técnicamente necesarias, se aplica el § 25 Abs. 2 Nr. 2 TDDDG. El tratamiento de estos datos por Cloudflare se realiza sobre la base de un contrato de encargo del tratamiento. Una transmisión a Cloudflare en EE. UU. se realiza sobre la base de la decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Cloudflare, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Más información sobre el tratamiento de datos personales por Cloudflare: https://www.cloudflare.com/privacypolicy/ 4.5 Uso de Cloudflare Turnstile Para proteger nuestros formularios frente a entradas automatizadas, spam y accesos abusivos utilizamos Cloudflare Turnstile. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, EE. UU. Para la comprobación de seguridad, Turnstile evalúa señales técnicas del acceso. En ello se tratan en particular la dirección IP, la huella TLS y del dispositivo, el tipo de navegador, el sistema operativo, el user-agent, la clave del sitio web, la dirección de origen y el resultado de la comprobación de seguridad. Según Cloudflare, los contenidos introducidos en campos de formulario no se leen para la comprobación de bots. La base jurídica del tratamiento es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la protección de nuestro sitio web y formularios frente a bots, spam, abuso y ataques automatizados, así como en garantizar la funcionalidad y la seguridad informática. En la medida en que Turnstile almacene o lea en su dispositivo terminal informaciones necesarias para la comprobación de seguridad, ello se basa en el § 25 Abs. 2 Nr. 2 TDDDG. El tratamiento por Cloudflare se realiza por encargo nuestro. La transmisión a Cloudflare en EE. UU. se realiza sobre la base de la decisión de adecuación conforme al art. 45 del RGPD, ya que Cloudflare, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Más información sobre el tratamiento de datos personales por Cloudflare Turnstile: https://www.cloudflare.com/privacypolicy/ 4.6 Tratamiento de datos en el marco del formulario de contacto Si utiliza nuestro formulario de contacto, tratamos su nombre, su dirección de correo electrónico, el asunto o la categoría de contacto elegidos, el contenido de su mensaje, el momento y los datos técnicos de transmisión, así como otros datos voluntarios. Las categorías abarcan en particular consultas generales, protección de datos, prensa, publicidad e indicaciones de corrección. El tratamiento sirve para la asignación, tramitación y respuesta a su solicitud. La base jurídica es el art. 6, apartado 1, letra b, del RGPD si su solicitud está dirigida a la celebración o ejecución de un contrato. Para consultas generales, editoriales u organizativas, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la tramitación adecuada de los mensajes entrantes, la corrección de contenidos editoriales y la organización de nuestra comunicación. Los datos adicionales transmitidos voluntariamente los tratamos sobre la base del art. 6, apartado 1, letra a, del RGPD. Para la protección técnica del formulario utilizamos Cloudflare Turnstile. La información necesaria al respecto se encuentra en la sección correspondiente de esta política de privacidad. 4.7 Tratamiento de datos en cuentas de lectores y personalización Si registra una cuenta de lector o inicia sesión, tratamos su dirección de correo electrónico, un nombre para mostrar, la contraseña almacenada de forma cifrada, los momentos de registro e inicio de sesión, la dirección IP, datos de seguridad y de sesión, así como sus ajustes de cuenta. En caso de restablecimiento de contraseña, tratamos su dirección de correo electrónico y un enlace de restablecimiento de duración limitada. La cuenta sirve para el inicio de sesión seguro, el uso relacionado con la cuenta de nuestras ofertas y la sincronización entre dispositivos de ajustes expresamente elegidos. Si activa la transferencia a la cuenta de su historial de intereses o de lectura almacenado localmente, tratamos temas y artículos visitados, intereses guardados, interacciones y recomendaciones derivadas de ellos. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. Un historial de lectura local no necesario para la función de cuenta, así como recomendaciones personalizadas, solo se activan tras su consentimiento en la categoría Personalización. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Puede solicitar la eliminación de su cuenta. Las obligaciones legales de conservación y una conservación temporal para seguridad y prevención de abusos no se ven afectadas. 4.8 Tratamiento de datos en comentarios, reacciones, encuestas y funciones de cuestionario Si comenta artículos, emite reacciones, participa en encuestas o formatos de cuestionario, tratamos su nombre para mostrar o un seudónimo, el contenido y el momento de su entrada, la asignación al artículo o formato, en su caso sus respuestas de selección, así como datos técnicos de seguridad y de protocolo. En el caso de usuarios conectados, la interacción se asigna a la cuenta de lector. El tratamiento sirve para la publicación y presentación de su interacción, la evaluación de la participación, la realización de la función elegida por usted, así como la moderación y la prevención de abusos. La base jurídica es el art. 6, apartado 1, letra b, del RGPD, en la medida en que solicite la respectiva función de participación. Complementariamente, el tratamiento se basa en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en fomentar un intercambio objetivo, la evaluación editorial, la prevención de manipulaciones y la protección de otros usuarios. Los contenidos publicados son visibles para otros usuarios. Por favor, no publique datos de terceros ni categorías especiales de datos personales. Podemos revisar, bloquear o eliminar contenidos cuando ello sea necesario para hacer cumplir nuestras normas, prevenir infracciones legales o proteger la plataforma. 4.9 Uso de enlaces a redes sociales y de la función de compartir Nuestro sitio web contiene enlaces a nuestras presencias en Facebook, Instagram, Threads, TikTok, X y YouTube, así como una función de compartir para artículos editoriales. Los símbolos y botones no constituyen inicialmente complementos (plugins) de redes sociales integrados. Con el mero acceso a nuestro sitio web, estos enlaces no establecen una conexión con la respectiva red social. Si activa un enlace o un botón de compartir, se abre la plataforma de destino o la función de compartir de su dispositivo terminal. En ello pueden transmitirse a la plataforma seleccionada la dirección y el título del artículo a compartir, así como los datos de acceso habituales como dirección IP, momento, información de navegador y dispositivo. Si ha iniciado sesión allí, la plataforma puede asignar el acceso a su cuenta. Del tratamiento posterior es responsable de forma autónoma el respectivo proveedor de la plataforma. La base jurídica para la puesta a disposición de los enlaces y botones es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la difusión fácil de usar de nuestros contenidos y en la accesibilidad de nuestras presencias en redes sociales. La transmisión de datos a la plataforma seleccionada solo se desencadena mediante su acción activa. 4.10 Uso de Cloudflare Analytics Engine Para un análisis propio de alcance y uso, mediciones de engagement y pruebas A/B utilizamos Cloudflare Analytics Engine. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, EE. UU. Los eventos se transmiten a Cloudflare a través de nuestras propias direcciones de Internet y allí se evalúan por encargo nuestro. En ello tratamos en particular un identificador seudónimo de visitante o de sesión, la página consultada, el referrer, el momento, el idioma, la región aproximada, características de dispositivo y navegador, interacciones, tiempo de permanencia, variante de prueba y datos técnicos de eventos. La dirección IP se produce en el acceso técnico. No se utiliza para identificarle por su nombre. La evaluación sirve para medir el alcance y el uso, mejorar nuestros contenidos y comprobar distintas variantes de presentación. El servicio de análisis solo se activa después de que haya consentido la categoría Estadística o Rendimiento. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG, en la medida en que se almacenen o lean identificadores en su dispositivo terminal. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Los datos de análisis son tratados por Cloudflare por encargo nuestro. Los datos de eventos en Cloudflare Analytics Engine se conservan durante tres meses conforme a las especificaciones actuales del producto. La transmisión a Cloudflare en EE. UU. se realiza sobre la base de la decisión de adecuación conforme al art. 45 del RGPD, ya que Cloudflare, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Más información sobre el tratamiento de datos personales por Cloudflare: https://www.cloudflare.com/privacypolicy/ 4.11 Uso de Google Analytics 4 Para el análisis estadístico del sitio web utilizamos Google Analytics 4. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics nos ayuda a evaluar visitas, alcance, rutas de uso e interacciones y a mejorar nuestros contenidos. En ello se tratan en particular identificadores en línea seudónimos, páginas consultadas, momentos, tiempo de permanencia, origen del acceso, región aproximada, información de dispositivo y navegador, idioma, así como datos de uso y de eventos. Según Google, Google Analytics 4 no almacena direcciones IP completas. Para accesos desde la Unión Europea, las direcciones IP se procesan a través de dominios y servidores de la UE antes de su registro. El servicio de análisis solo se activa tras su consentimiento en la categoría Estadística o Rendimiento. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Hemos celebrado con Google un contrato de encargo del tratamiento. En el marco del servicio de análisis, Google puede transmitir datos a Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. Google LLC y sus filiales estadounidenses plenamente controladas están actualmente certificadas conforme al EU-US Data Privacy Framework. Para la transmisión a Google LLC existe, por tanto, una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Google: https://policies.google.com/privacy?hl=de 4.12 Uso de Google Ads Conversion Tracking Para medir el éxito de nuestros anuncios publicitarios utilizamos Google Ads Conversion Tracking. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El servicio asigna determinadas acciones en nuestro sitio web a un anuncio de Google mostrado previamente. En ello se tratan en particular cookies e identificadores publicitarios, dirección IP, páginas consultadas, momento, información de dispositivo y navegador, referencia a anuncios y campañas, así como eventos de conversión desencadenados. Google puede además tratar estos datos para la medición, la seguridad y la personalización de sus servicios publicitarios bajo su propia responsabilidad. Recibimos informes de campaña agregados y no la identidad inmediata de usuarios individuales. El seguimiento de conversiones solo se activa tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. En el marco del servicio publicitario, Google puede transmitir datos a Google LLC en EE. UU. Google LLC y sus filiales estadounidenses plenamente controladas están actualmente certificadas conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Google: https://policies.google.com/privacy?hl=de 4.13 Uso de Meta Pixel Para medir y optimizar nuestra publicidad utilizamos Meta Pixel. El proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. El píxel permite asignar eventos del sitio web a anuncios en Facebook e Instagram, formar audiencias y medir el éxito. En ello se transmiten a Meta en particular la dirección IP, cookies e identificadores publicitarios, información de dispositivo y navegador, la página consultada, el momento, el referrer, interacciones y eventos de conversión definidos. Meta puede vincular los datos con una cuenta de Meta existente y utilizarlos para fines propios de publicidad, seguridad y análisis. Recibimos informes agregados y funciones de audiencias. El píxel solo se activa tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Para la recogida de los eventos del sitio web y su transmisión a Meta existe una corresponsabilidad conforme al art. 26 del RGPD. Somos responsables en particular de la selección e integración del píxel, la determinación de los eventos transmitidos y la obtención del consentimiento necesario. Meta es responsable en particular de la transmisión segura, el tratamiento dentro de sus sistemas y la tramitación de solicitudes de interesados relativas a los datos almacenados en Meta. Los derechos de los interesados pueden ejercerse frente a nosotros o frente a Meta. Tras la transmisión, Meta trata los datos para fines propios bajo su propia responsabilidad. En el marco del servicio publicitario, Meta puede transmitir datos a Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, EE. UU. Meta Platforms, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Acuerdo sobre la corresponsabilidad: https://www.facebook.com/legal/controller_addendum Más información sobre el tratamiento de datos personales por Meta: https://www.facebook.com/privacy/policy/ 4.14 Uso de TikTok Pixel Para medir y optimizar campañas publicitarias utilizamos TikTok Pixel. Los proveedores son TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, y TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Reino Unido. En ello se transmiten a TikTok en particular la dirección IP, cookies e identificadores publicitarios, información de dispositivo y navegador, la página consultada, el momento, el referrer, interacciones y eventos de conversión definidos. TikTok puede vincular los datos con una cuenta de TikTok y tratarlos para la entrega de publicidad, la medición, la seguridad y la formación de audiencias. Recibimos informes de campaña agregados y funciones de audiencias. El píxel solo se activa tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Para la recogida de los eventos del sitio web y su transmisión a TikTok existe, en el alcance contractualmente establecido, una corresponsabilidad conforme al art. 26 del RGPD. Somos responsables en particular de la selección e integración del píxel, la determinación de los eventos y la obtención del consentimiento. TikTok es responsable del tratamiento técnico ulterior y de las solicitudes de interesados relativas a los datos almacenados en TikTok. Los derechos de los interesados pueden ejercerse frente a nosotros o frente a TikTok. Tras la transmisión, TikTok trata los datos para fines propios bajo su propia responsabilidad. Para transmisiones a la sociedad británica de TikTok existe una decisión de adecuación conforme al art. 45 del RGPD. Para accesos desde EE. UU., Malasia y Singapur, TikTok utiliza las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia a través del punto de contacto de protección de datos de TikTok. Más información sobre el tratamiento de datos personales por TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de 4.15 Uso de Microsoft Advertising Para medir conversiones procedentes de anuncios de Microsoft utilizamos la tecnología Universal Event Tracking de Microsoft Advertising. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. En ello se tratan en particular la dirección IP, cookies e identificadores publicitarios de Microsoft, páginas consultadas, momento, referrer, información de dispositivo y navegador, referencia a anuncios y campañas, así como eventos de conversión. Microsoft puede utilizar esta información para la entrega de publicidad, la medición, la seguridad y la mejora propia de productos bajo su propia responsabilidad. Recibimos informes de campaña agregados. El servicio publicitario solo se activa tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. En el marco del servicio publicitario, Microsoft puede transmitir datos a Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, EE. UU. Microsoft Corporation está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Microsoft: https://privacy.microsoft.com/de-de/privacystatement 4.16 Uso de Microsoft Clarity Para analizar la usabilidad de nuestro sitio web utilizamos Microsoft Clarity. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. Clarity elabora mapas de calor agregados y reproducciones de sesión para detectar problemas de navegación y el uso de elementos individuales de la página. En ello se tratan en particular identificadores seudónimos, dirección IP, información de dispositivo y navegador, páginas consultadas, momentos, movimientos de desplazamiento, movimientos del ratón, clics e información de presentación. Los campos de entrada se enmascaran conforme a las especificaciones técnicas de protección. Utilizamos los datos para mejorar la estructura, usabilidad y presentación de nuestro sitio web. El servicio de análisis solo se activa tras su consentimiento en la categoría Estadística o Rendimiento. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Respecto a los datos de Clarity, Microsoft actúa como responsable autónomo. En la medida en que se transmitan datos a Microsoft Corporation en EE. UU., Microsoft utiliza para Clarity las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia a través del soporte de protección de datos de Microsoft. Más información sobre el tratamiento de datos personales por Microsoft Clarity: https://learn.microsoft.com/de-de/clarity/faq Avisos de protección de datos de Microsoft: https://privacy.microsoft.com/de-de/privacystatement 4.17 Uso de Google AdSense Para financiar nuestras ofertas editoriales utilizamos Google AdSense. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. AdSense sirve para la selección, entrega y medición de anuncios publicitarios en nuestro sitio web. Google Funding Choices se utiliza de forma complementaria para la transmisión y el respeto de decisiones de consentimiento relacionadas con la publicidad. En ello se tratan en particular la dirección IP, cookies e identificadores publicitarios, información de dispositivo y navegador, la página consultada, el momento, la región aproximada, impresiones de anuncios, clics, interacciones y señales de consentimiento. Google puede tratar estos datos para la prestación de anuncios, la prevención del fraude, la medición y la personalización bajo su propia responsabilidad. Recibimos informes de facturación y de rendimiento. Los servicios de publicidad y de consentimiento solo se activan tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. En el marco del servicio publicitario, Google puede transmitir datos a Google LLC en EE. UU. Google LLC y sus filiales estadounidenses plenamente controladas están actualmente certificadas conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Google: https://policies.google.com/privacy?hl=de 4.18 Uso de Meta Audience Network Para la entrega y medición de anuncios publicitarios utilizamos Meta Audience Network. El proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. El servicio sirve para la selección de publicidad adecuada, la medición de alcance y la facturación de espacios publicitarios. En ello se tratan en particular la dirección IP, cookies e identificadores publicitarios, información de dispositivo y navegador, contenidos consultados, momento, región aproximada, impresiones de anuncios, clics e interacciones. Decidimos sobre la integración de los espacios publicitarios y recibimos datos de rendimiento y de facturación. Meta determina la selección, entrega, seguridad y evaluación ulterior de los anuncios bajo su propia responsabilidad. El servicio publicitario solo se activa tras su consentimiento en la categoría Marketing. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. En el marco del servicio publicitario, Meta puede transmitir datos a Meta Platforms, Inc. en EE. UU. Meta Platforms, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Meta: https://www.facebook.com/privacy/policy/ 4.19 Uso de Sentry Para detectar y corregir errores, caídas y problemas de rendimiento de nuestro sitio web y aplicaciones utilizamos Sentry. El proveedor es Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, California 94105, EE. UU. En ello pueden tratarse el momento del error, la dirección consultada, datos técnicos de flujo y de error, dirección IP, información de dispositivo y navegador, sistema operativo, así como un identificador seudónimo de usuario o de cuenta. La configuración limita la transmisión a datos técnicos de error. Con Sentry no recogemos contenidos de formularios ni categorías especiales de datos personales. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la estabilidad, seguridad y rápida corrección de errores de nuestras ofertas digitales. Sentry trata los datos de error transmitidos por encargo nuestro sobre la base de un contrato conforme al art. 28 del RGPD. La transmisión a Sentry en EE. UU. se realiza sobre la base de la decisión de adecuación conforme al art. 45 del RGPD. Functional Software, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Avisos de protección de datos de Sentry: https://sentry.io/privacy/ 4.20 Uso de vídeos de YouTube Para una presentación ilustrativa de contenidos editoriales integramos vídeos de YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Los contenidos de vídeo se bloquean inicialmente y solo se cargan cuando usted da su consentimiento a través del banner de cookies o del área de liberación mostrada directamente junto al contenido. Tras la liberación se establece una conexión con YouTube. En ello se transmiten a Google en particular la dirección IP, la página consultada, el momento, el referrer, información de dispositivo y navegador, cookies e identificadores publicitarios, así como datos sobre la reproducción y la interacción. Si ha iniciado sesión en Google o YouTube, Google puede asignar el uso a su cuenta. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Su liberación surte efecto para el contenido activado de este modo o conforme a su selección en el banner de cookies. Puede revocar un consentimiento en cualquier momento a través de los ajustes del banner de cookies. En el marco de la integración de vídeo, Google puede transmitir datos a Google LLC en EE. UU. Google LLC y sus filiales estadounidenses plenamente controladas están actualmente certificadas conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por YouTube y Google: https://policies.google.com/privacy?hl=de 4.21 Uso de ipapi.co Para una asignación geográfica aproximada como función técnica de sustitución utilizamos el servicio ipapi.co. El proveedor es Kloudend, Inc., 1887 Whitney Mesa Drive #4080, Henderson, Nevada 89014, EE. UU. La asignación sirve en particular para determinar, en caso de ausencia de selección manual de lugar, una región aproximada para funciones de estadística o personalización. En ello se transmite la dirección IP a ipapi.co. El servicio devuelve datos derivados de ello como país, región, ciudad, zona horaria, coordenadas aproximadas e información de red. Los resultados son imprecisos y no se utilizan para determinar una dirección concreta o una persona. El servicio solo se activa tras su consentimiento en la categoría correspondiente Estadística o Personalización. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG, en la medida en que para la asignación se almacenen o lean informaciones en el dispositivo terminal. Puede revocar su consentimiento en cualquier momento a través de los ajustes del banner de cookies. Kloudend trata los datos por encargo nuestro. Para la transmisión a Kloudend en EE. UU., el proveedor utiliza las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Las cláusulas forman parte del contrato de encargo del tratamiento publicado por Kloudend. Puede solicitarse una copia a través de nosotros o de Kloudend. Según las condiciones contractuales actuales, los datos geo derivados solo pueden almacenarse para el fin inmediato y como máximo durante 24 horas. Más información sobre el tratamiento de datos personales por ipapi.co: https://ipapi.co/privacy/ 4.22 Uso de Open-Meteo Para la visualización de información meteorológica utilizamos la interfaz de programación de Open-Meteo. El proveedor es OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Suiza. El servicio suministra datos meteorológicos y de geocodificación para el lugar seleccionado por usted o determinado de forma aproximada tras su consentimiento. En un acceso directo pueden transmitirse a Open-Meteo en particular la dirección IP, el lugar solicitado o coordenadas aproximadas, el momento, la interfaz de programación consultada, así como información de dispositivo y navegador. El tratamiento sirve para la visualización del chip meteorológico deseado. La base jurídica es el art. 6, apartado 1, letra b, del RGPD si usted selecciona activamente un lugar y solicita la visualización meteorológica. Para una visualización automática relacionada con la ubicación, la base jurídica es el art. 6, apartado 1, letra a, del RGPD. En la medida en que para ello se almacenen o lean informaciones en el dispositivo terminal, se aplica el § 25 Abs. 1 TDDDG. Según las indicaciones actuales del proveedor, Open-Meteo registra direcciones IP y direcciones solicitadas para la supervisión y prestación de la interfaz de programación. Los datos de protocolo individuales se eliminan tras 90 días. Para transmisiones a Suiza existe una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Open-Meteo: https://open-meteo.com/en/terms 4.23 Tratamiento de datos en notificaciones web push Si activa las notificaciones de breaking news, tratamos un identificador aleatorio de suscripción push, la dirección técnica de endpoint del servicio push, una clave pública, el idioma, los temas seleccionados, el momento de registro, información de envío y entrega, así como, en su caso, interacciones con la notificación. Las notificaciones se entregan a través de un service worker también cuando el sitio web no está abierto. La activación solo se produce tras su selección expresa y la autorización en el navegador o sistema operativo. La base jurídica es el art. 6, apartado 1, letra a, del RGPD. El almacenamiento del identificador push en su dispositivo terminal se basa en el § 25 Abs. 1 TDDDG. Puede revocar el consentimiento en cualquier momento en los ajustes de notificaciones de su navegador o dispositivo terminal. Tras la revocación se elimina la suscripción, siempre que no se opongan obligaciones de prueba. El servicio push técnico depende del navegador o sistema operativo que utilice. En Chrome y Android, el destinatario puede ser Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. En Edge, el destinatario puede ser Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052-6399, EE. UU. Ambas sociedades están actualmente certificadas conforme al EU-US Data Privacy Framework. Para estas transmisiones existe una decisión de adecuación conforme al art. 45 del RGPD. En Firefox, Mozilla Corporation, 2 Harrison Street, Suite 175, San Francisco, California 94105, EE. UU., puede prestar el servicio push. Mozilla utiliza para transmisiones desde el Espacio Económico Europeo las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia a través de dpo@mozilla.com. En Safari, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, junto con Apple Inc., One Apple Park Way, Cupertino, California 95014, EE. UU., puede prestar el servicio push. Apple utiliza para la transmisión a Apple Inc. las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia a través del punto de contacto de protección de datos de Apple. Avisos de protección de datos de Google: https://policies.google.com/privacy?hl=de Avisos de protección de datos de Microsoft: https://privacy.microsoft.com/de-de/privacystatement Avisos de protección de datos de Mozilla: https://www.mozilla.org/de/privacy/firefox/ Avisos de protección de datos de Apple: https://www.apple.com/de/legal/privacy/ 5. Tratamiento de datos en el boletín y en correos electrónicos del sistema 5.1 Suscripción al boletín y doble opt-in Si se suscribe a nuestro boletín, tratamos su dirección de correo electrónico y, en su caso, su nombre y sus ajustes de temas o idioma. Para la confirmación utilizamos el procedimiento de doble opt-in. En ello almacenamos la dirección IP, así como la fecha y hora de la inscripción y de la confirmación. El envío solo comienza tras la confirmación del enlace de inscripción. El tratamiento para el envío del boletín se basa en su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD. Los datos de protocolo los tratamos sobre la base del art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la documentación de un consentimiento correcto, la prevención de inscripciones abusivas y la defensa frente a posibles reclamaciones. Puede revocar su consentimiento en cualquier momento con efecto para el futuro a través del enlace de baja en cada boletín o mediante un mensaje dirigido a nosotros. Su dirección de correo electrónico se eliminará a continuación de la lista de distribución activa. Los datos de prueba pueden conservarse durante tres años tras la revocación para acreditar el consentimiento otorgado y defender posibles reclamaciones. 5.2 Uso de Brevo Para el envío masivo de nuestro boletín utilizamos Brevo. El proveedor es Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Alemania. Brevo trata los datos de los destinatarios por encargo nuestro y facilita el envío, la gestión de listas, la baja y los protocolos de entrega. En ello se tratan en particular la dirección de correo electrónico, el nombre, el idioma y la selección de temas, el momento de inscripción y confirmación, la dirección IP, el estado de envío, las no entregas y la información de baja. El tratamiento sirve exclusivamente al boletín suscrito por usted, a su entrega técnica y a la gestión de la lista de distribución. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD para el envío y el art. 6, apartado 1, letra f, del RGPD para la seguridad de entrega, el mantenimiento de listas y la documentación de prueba. Hemos celebrado con Brevo un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Brevo trata los datos de los destinatarios conforme a nuestras instrucciones y facilita las medidas técnicas y organizativas de protección acordadas contractualmente. Más información sobre el tratamiento de datos personales por Brevo: https://www.brevo.com/de/legal/privacypolicy/ 5.3 Uso de Cloudflare Email Para el envío técnico y el reenvío de mensajes de doble opt-in, comunicaciones jurídicas y correos electrónicos transaccionales del sistema utilizamos Cloudflare Email. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, EE. UU. En ello se tratan en particular la dirección del remitente y del destinatario, el nombre, el asunto, el contenido del mensaje, el momento de envío y entrega, datos de servidor y de enrutamiento, direcciones IP de los servidores de correo participantes, así como el estado de entrega y de error. La base jurídica es el art. 6, apartado 1, letra b, del RGPD para mensajes de cuenta, contrato y sistema solicitados. Para comunicaciones legalmente requeridas, la base jurídica es el art. 6, apartado 1, letra c, del RGPD. Para la seguridad de entrega, la documentación y la prevención de abusos, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. El tratamiento por Cloudflare se realiza por encargo nuestro. La transmisión a Cloudflare en EE. UU. se realiza sobre la base de la decisión de adecuación conforme al art. 45 del RGPD, ya que Cloudflare, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. Más información sobre el tratamiento de datos personales por Cloudflare: https://www.cloudflare.com/privacypolicy/ 6. Tratamiento de datos en el marco de nuestras ofertas B2B 6.1 Portal de anunciantes y campañas publicitarias Cuando empresas planifican, reservan o gestionan publicidad a través de nuestro portal de anunciantes, tratamos datos de empresa y de interlocutores, datos de contacto comerciales, datos de cuenta e inicio de sesión, dirección de facturación, datos fiscales y de pago, contenidos de campaña, región objetivo, idioma, selección de temas, duración, presupuesto, autorizaciones, correspondencia, así como datos de rendimiento como impresiones, clics y tasa de clics. El tratamiento sirve para la creación y gestión de la cuenta comercial, la revisión y ejecución de la campaña publicitaria, la facturación, la comunicación y la evaluación del éxito. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. En la medida en que los interlocutores actúen por una empresa, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la preparación y ejecución eficientes de relaciones comerciales y en la comunicación con los interlocutores competentes. Los destinatarios pueden ser en particular proveedores de servicios de pago, proveedores de TI y de alojamiento, asesores fiscales, asesores jurídicos, así como empleados y prestadores de servicios que revisan y atienden campañas técnica o editorialmente. Los datos de pago se tratan a través de Stripe. La información necesaria al respecto se encuentra en la sección relativa a Stripe. 6.2 Solicitudes de licencia de datos Cuando empresas solicitan una licencia de datos o el uso de datos editoriales, tratamos datos de empresa y de interlocutores, datos de contacto comerciales, datos sobre el conjunto de datos deseado, finalidad de uso, alcance, duración, requisitos técnicos, oferta, contrato, facturación y correspondencia. El tratamiento sirve para la revisión de la solicitud, la elaboración de ofertas, la negociación contractual, la gestión de licencias, la prestación técnica y la aplicación de las condiciones de uso acordadas. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. Para interlocutores de una empresa, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en la correcta ejecución y documentación de nuestra actividad comercial B2B. Los datos los recibimos regularmente de forma directa de usted o de la empresa para la que trabaja. En la medida en que obtengamos datos de contacto comerciales de sitios web de empresas de acceso público o de directorios profesionales, tratamos el nombre, la función y los datos de contacto comerciales sobre la base del art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en el contacto con interlocutores comerciales competentes para una solicitud concreta o una relación comercial existente. 7. Tratamiento de datos en el marco de ShadowFit 7.1 Prestación de la PWA de juego de fitness ShadowFit es una PWA de juego de fitness puesta a disposición en shadowfit.theviralsource.news. Al utilizarla, tratamos datos de cuenta y de perfil, nombre para mostrar, estado del juego, tareas, progreso, puntos, distinciones, ajustes, idioma, información de dispositivo y navegador, dirección IP, datos de seguridad y de protocolo, así como interacciones dentro del juego. Para el uso local, el estado del juego, los ajustes y los estados técnicos se almacenan en IndexedDB o en almacenes locales comparables. Un service worker y funciones de Workbox permiten la instalación, el almacenamiento en caché y el uso como PWA. Si activa Cloud-Save, el estado del juego se asigna a su cuenta y se almacena en nuestros sistemas. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. El almacenamiento y la lectura de datos PWA técnicamente necesarios en su dispositivo terminal se basan en el § 25 Abs. 2 Nr. 2 TDDDG. Los datos almacenados localmente permanecen en el dispositivo terminal utilizado hasta que usted los elimine a través de los ajustes del juego o del navegador. Los datos de Cloud-Save se almacenan hasta la eliminación de su cuenta o hasta la desaparición de la función de cuenta. Las obligaciones legales y una salvaguarda temporal para la prevención de abusos no se ven afectadas. 7.2 Datos de entrenamiento y corporales Si introduce datos de entrenamiento y corporales en ShadowFit, tratamos en particular el tipo de entrenamiento, las repeticiones, la duración, los valores de rendimiento, los objetivos, la estatura, el peso y otros datos voluntarios sobre el estado físico. Según el contenido y la combinación, estos datos pueden constituir datos de salud y, por tanto, categorías especiales de datos personales en el sentido del art. 9, apartado 1, del RGPD. El tratamiento sirve para la presentación de su progreso, la adaptación de tareas y la prestación de las funciones de juego deseadas por usted. Las bases jurídicas son su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y, para datos de salud, su consentimiento explícito conforme al art. 9, apartado 2, letra a, del RGPD. En la medida en que determinados datos sean necesarios para la ejecución de la función de cuenta solicitada por usted, se aplica complementariamente el art. 6, apartado 1, letra b, del RGPD. La introducción es voluntaria. Puede revocar su consentimiento en cualquier momento con efecto para el futuro y eliminar los datos almacenados. Sin los datos afectados, determinadas funciones personalizadas de entrenamiento y progreso no estarán disponibles o solo lo estarán de forma limitada. Los datos de salud no se utilizan para publicidad ni para píxeles de marketing. 7.3 Clasificaciones, gremios y duelos Si utiliza clasificaciones, gremios o funciones de duelo, incluidos duelos relacionados con la realidad, tratamos su nombre para mostrar, avatar, estado del juego, puntos, rango, pertenencia a gremios, invitaciones, datos de adversarios y resultados, momentos, así como las interacciones desencadenadas por usted. Los datos visibles para otros jugadores se hacen constar antes de la activación de la función. El tratamiento sirve para la realización de las funciones multijugador y de competición elegidas, la presentación de resultados, la comunicación dentro de gremios y la prevención de manipulaciones. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. Para la moderación, la prevención del fraude y la aplicación de las reglas del juego, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en un funcionamiento del juego justo, seguro y operativo. Por favor, utilice un nombre para mostrar que no permita deducciones innecesarias sobre su persona. Los datos de entrenamiento y corporales no se publican en clasificaciones ni frente a otros jugadores, salvo que usted mismo desencadene una publicación concretamente designada. 7.4 Medición de alcance en ShadowFit Para una medición de alcance propia en ShadowFit utilizamos un primer endpoint de eventos accesible bajo nuestro dominio en /api/events. Los eventos se procesan con Cloudflare Analytics Engine. No se emplean píxeles de marketing de Google, Meta, TikTok o Microsoft en el dominio del juego. En ello se tratan en particular un identificador seudónimo de sesión, la vista de juego consultada, el momento, características de dispositivo y navegador, idioma, región aproximada y eventos de interacción. Los datos de entrenamiento y corporales no se incluyen en la medición de alcance. La medición solo se activa tras su consentimiento en la categoría Estadística o Rendimiento. Las bases jurídicas son el art. 6, apartado 1, letra a, del RGPD y el § 25 Abs. 1 TDDDG. Los datos de eventos son tratados por Cloudflare por encargo nuestro. Los datos se conservan en Cloudflare Analytics Engine durante tres meses. La transmisión a Cloudflare en EE. UU. se realiza sobre la base de la decisión de adecuación conforme al art. 45 del RGPD, ya que Cloudflare, Inc. está actualmente certificada conforme al EU-US Data Privacy Framework. 8. Tratamiento de datos en pagos a través de Stripe Para pagos de anunciantes y para compras dentro de la aplicación en ShadowFit utilizamos Stripe. El proveedor para usuarios en el Espacio Económico Europeo es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, en adelante «Stripe». Stripe procesa pagos, confirma transacciones y apoya la prevención del fraude. En ello se tratan en particular el nombre, la dirección de correo electrónico, la dirección de facturación, el método de pago, los datos de pago, el importe, la moneda, la referencia al producto o a la reserva, el identificador de transacción, la dirección IP, información de dispositivo y navegador, así como características de seguridad y de verificación. Los datos completos de tarjeta o de cuenta son recogidos directamente por Stripe. Regularmente solo recibimos el estado del pago, un identificador de transacción y los datos necesarios para la contabilidad y la prestación del servicio. La base jurídica es el art. 6, apartado 1, letra b, del RGPD para la tramitación de pagos y contratos. Para las obligaciones de conservación fiscales y mercantiles, la base jurídica es el art. 6, apartado 1, letra c, del RGPD. Para la prevención del fraude, la seguridad y la gestión de cobros, la base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en una tramitación de pagos segura y eficiente y en la defensa frente a transacciones abusivas. Stripe trata determinados datos como responsable autónomo, en particular para la tramitación de pagos, la prevención del fraude y el cumplimiento de obligaciones legales propias. En el marco de la tramitación de pagos, Stripe puede transmitir datos a Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, California 94080, EE. UU. Stripe, LLC está actualmente certificada conforme al EU-US Data Privacy Framework. Para esta transmisión existe, por tanto, una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Más información sobre el tratamiento de datos personales por Stripe: https://stripe.com/de/privacy 9. Tratamiento de datos por el servicio de dirección y correo postal Para la puesta a disposición de la dirección de entrega utilizada en el aviso legal y el reenvío del correo entrante utilizamos el servicio de IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg. El servicio asigna los envíos dirigidos al identificador IP-Management #11448 al responsable y los reenvía. En ello pueden tratarse el nombre del remitente, la dirección del remitente, los datos del destinatario, el contenido y los anexos de un envío, el momento de recepción, así como datos de reenvío y de contacto. El tratamiento sirve para la accesibilidad para correo jurídico y comercial y para la protección del domicilio particular del responsable. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo reside en una accesibilidad fiable a efectos de emplazamiento judicial manteniendo al mismo tiempo la dirección particular. IMPRESSUM-PRIVATSCHUTZ GmbH trata los datos sobre la base de un contrato conforme al art. 28 del RGPD. Más información sobre el tratamiento de datos personales por IMPRESSUM-PRIVATSCHUTZ: https://impressum-privatschutz.de/datenschutzerklaerung 10. Cesión de datos a terceros u otros destinatarios En determinados casos estamos legalmente obligados a transmitir datos a una autoridad estatal solicitante, por ejemplo en el marco de disposiciones jurídicas nacionales. La base jurídica del tratamiento es el art. 6, apartado 1, letra c, del RGPD. En la medida en que ello sea necesario para los respectivos fines, obtienen acceso a datos personales proveedores de servicios técnicos, proveedores de alojamiento y de seguridad, proveedores de análisis y de publicidad, proveedores de comunicación y de boletines, proveedores de servicios de pago, asesores fiscales, asesores jurídicos, bancos, socios comerciales y autoridades. Los encargados del tratamiento se emplean sobre la base del art. 28 del RGPD. Los responsables autónomos solo reciben datos si ello es necesario para la ejecución del contrato, usted ha consentido, existe un interés legítimo o existe una obligación legal. Las bases concretas utilizadas en los distintos servicios para transmisiones a terceros países se indican en las respectivas secciones. Para transmisiones a sociedades estadounidenses actualmente certificadas se utiliza la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework conforme al art. 45 del RGPD. Para las transmisiones descritas en TikTok, Microsoft Clarity, ipapi.co, Mozilla y Apple se emplean las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c, del RGPD. Puede solicitarse una copia de las cláusulas respectivamente aplicables a través de nosotros o del punto de contacto de protección de datos indicado en las secciones correspondientes. Información de la Comisión Europea sobre las cláusulas contractuales tipo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de 11. Duración de la conservación de los datos Conservamos los datos personales solo durante el período necesario para el cumplimiento de los respectivos fines. La duración de la conservación se rige por la base jurídica, la finalidad del tratamiento, las obligaciones legales de conservación, los requisitos contractuales, así como la necesidad para la formulación, el ejercicio o la defensa de reclamaciones jurídicas. Los datos de formularios de contacto y de otra comunicación directa los conservamos, por regla general, hasta tres años tras el último contacto. Los datos de contrato, reserva, pago y facturación se conservan regularmente seis o diez años conforme a los plazos legales de conservación mercantiles y fiscales. Los datos de cuentas de lectores y de Cloud-Saves de ShadowFit los conservamos hasta la eliminación de la cuenta, siempre que no exijan una conservación más prolongada obligaciones legales o intereses legítimos de salvaguarda. Los datos de destinatarios del boletín se conservan hasta la revocación del consentimiento. Los datos de prueba del consentimiento al boletín pueden conservarse durante tres años tras la revocación. Los comentarios e interacciones publicados permanecen, por regla general, almacenados hasta su eliminación por usted, hasta la desaparición del contenido asociado o hasta una decisión de moderación necesaria. Los protocolos de moderación y de seguridad pueden conservarse hasta tres años, en la medida en que ello sea necesario para la prevención de abusos o la defensa jurídica. Los datos de análisis, personalización y marketing dependientes del consentimiento se conservan hasta la revocación y, a continuación, conforme a los plazos descritos para el respectivo servicio. Los datos de eventos en Cloudflare Analytics Engine se conservan durante tres meses. Los datos geo derivados de ipapi.co solo pueden almacenarse como máximo durante 24 horas. Open-Meteo elimina los datos de protocolo individuales tras 90 días. Los datos almacenados localmente en IndexedDB, cookies o almacenes comparables permanecen hasta el vencimiento de su vida útil técnica o hasta que usted los elimine a través de los ajustes del navegador o de la aplicación. Tras la desaparición de la respectiva finalidad de almacenamiento y el vencimiento de los plazos legales de conservación, los datos personales se eliminan o se anonimizan. Una conservación más prolongada solo se produce cuando es necesaria por obligaciones legales, para la salvaguarda de medios de prueba o para la formulación, el ejercicio o la defensa de reclamaciones jurídicas. 12. Seguridad de los datos Otorgamos gran importancia a la protección de sus datos personales y, por ello, hemos implementado medidas técnicas y organizativas para garantizar un nivel de protección adecuado conforme a los requisitos legales, en particular el Reglamento General de Protección de Datos (RGPD). Estas medidas sirven para asegurar la confidencialidad, integridad y disponibilidad de los datos que tratamos y para protegerlos frente a accesos no autorizados, pérdida, destrucción o manipulación. Las medidas técnicas y organizativas se adaptan, en la medida necesaria, al estado de la técnica para seguir garantizando la protección de sus datos. 13. Sus derechos como interesado Usted tiene en cualquier momento el derecho a solicitar gratuitamente información sobre la finalidad, el alcance, el origen y los destinatarios de los datos personales almacenados sobre usted (art. 15 del RGPD). Además, tiene derecho a solicitar la rectificación de datos inexactos o incompletos (art. 16 del RGPD). Conforme a las disposiciones de protección de datos, le asiste asimismo el derecho a la supresión de sus datos personales, siempre que se cumplan los requisitos del art. 17 del RGPD, así como el derecho a la limitación del tratamiento de sus datos personales conforme al art. 18 del RGPD. Además, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales (art. 21 del RGPD) cuando este se realice sobre la base del art. 6, apartado 1, letra e o f, del RGPD. Esto se aplica en particular al tratamiento de sus datos con fines de publicidad directa. Asimismo, le asiste el derecho a la portabilidad de los datos. Puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar la transmisión de estos datos a otro responsable, siempre que se cumplan los requisitos del art. 20 del RGPD. Asimismo, tiene derecho a revocar en cualquier momento, con efecto para el futuro, el consentimiento otorgado para el tratamiento de sus datos personales, por ejemplo mediante una comunicación informal por correo electrónico o por escrito a los datos de contacto mencionados anteriormente (art. 7, apartado 3, del RGPD). La licitud del tratamiento realizado hasta el momento de la revocación sobre la base de su consentimiento no se ve afectada por ello. En la medida en que haya consentido expresamente el tratamiento de datos de salud en ShadowFit, también puede revocar este consentimiento conforme al art. 9, apartado 2, letra a, del RGPD en cualquier momento con efecto para el futuro. Los datos afectados se eliminarán a continuación, siempre que no se oponga una obligación legal de conservación u otro motivo jurídicamente admisible. Si considera que el tratamiento de sus datos personales vulnera las disposiciones de protección de datos o que sus derechos han sido vulnerados de otro modo, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos conforme al art. 77 del RGPD. Actualización: agosto de 2026