Política de privacidad

2. Acceso al sitio web y registros

Entrega y seguridad

Cuando visitas este sitio web, pueden tratarse datos técnicamente necesarios para mostrarlo y proteger su estabilidad y seguridad. Pueden incluir tu dirección IP, fecha y hora, URL solicitada, volumen de datos, página de origen, navegador, sistema operativo, estado HTTP y eventos de seguridad.

Fines: entrega del sitio web, resolución de problemas y protección frente a usos indebidos. Base jurídica: artículo 6(1)(f) GDPR, mi interés legítimo en un funcionamiento seguro y fiable. Destinatarios: OpenAI como proveedor de alojamiento y plataforma y Cloudflare como proveedor de infraestructura, cuando sea necesario. La conexión utiliza HTTPS/TLS.

No tienes obligación de visitar el sitio ni de proporcionar datos personales, pero la dirección IP y los datos de conexión son necesarios para mostrarlo. Los registros se conservan durante el tiempo necesario para fines operativos o de seguridad, investigaciones y obligaciones legales aplicables. Los datos relacionados con un incidente de seguridad pueden conservarse hasta que finalicen la investigación y los procedimientos correspondientes; en los demás casos, se eliminan o anonimizan cuando dejan de ser necesarios.

3. Alojamiento por OpenAI y Cloudflare

Alojamiento, dominio e infraestructura

El dominio richartz.me está registrado y se gestiona con Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. El registro del dominio afecta a los datos de contacto de su titular; Spaceship no aloja el contenido del sitio ni el buzón de correo electrónico.

El sitio está alojado por OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, y se distribuye mediante la infraestructura de Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, puede tratar datos de conexión y seguridad, incluidas direcciones IP, en ubicaciones de todo el mundo.

OpenAI trata los datos de los visitantes por mi cuenta conforme a sus condiciones de alojamiento de Sites y su anexo de tratamiento de datos. Finalidad: entrega fiable, cifrado TLS y protección frente a tráfico perjudicial. Base jurídica: artículo 6(1)(f) GDPR. Los destinatarios incluyen OpenAI, Cloudflare y los subencargados pertinentes. No se garantiza que el tratamiento tenga lugar únicamente en Alemania o en el EEE. El anexo de OpenAI contempla las cláusulas contractuales tipo de la UE o una decisión de adecuación para las transferencias pertinentes. Encontrarás más información en los avisos de privacidad de los proveedores; puedes solicitar información sobre las garantías a través de mi dirección de contacto.

4. Cookies y acceso al dispositivo

Preferencia de idioma y Cloudflare __cf_bm

En cada solicitud automática de una página, se selecciona una versión lingüística disponible utilizando un código de país derivado de tu dirección IP pública. Cloudflare reenvía información de IP con la solicitud; el sitio web comprueba primero una IP pública utilizable del visitante en una base de datos de correspondencias entre IP y países almacenada localmente. Si no hay una IP utilizable del visitante o una coincidencia en la base de datos, se utiliza como alternativa la información de país de Cloudflare. En los países multilingües también se tiene en cuenta la preferencia de idioma enviada por tu navegador. Si el país no está disponible, se utiliza en su lugar el idioma del navegador; se recurre al inglés cuando no hay una traducción adecuada. El sitio web utiliza el código de país sin almacenar un historial propio de ubicación IP ni cargar un servicio externo de traducción durante tu visita. Si eliges un idioma deliberadamente, la cookie funcional site_language almacena el código de idioma y el código del país actual durante un máximo de un año. Esta elección se aplica mientras el país detectado siga siendo el mismo. Si el país cambia, vuelve a aplicarse la selección automática de idioma. Puedes cambiar la elección mediante el selector de idioma o eliminar la cookie en la configuración de tu navegador. No se utiliza para analítica ni publicidad.

La infraestructura de seguridad de Cloudflare puede instalar la cookie __cf_bm para detectar bots y proteger el sitio web. No la utilizo para publicidad ni medición de audiencia. Cloudflare indica que, por regla general, caduca tras 30 minutos de inactividad continua.

El sitio web guarda localmente tu elección de consentimiento durante un máximo de 180 días. Esta preferencia necesaria no hace un seguimiento de las visitas. Las cookies opcionales de Google Ads solo se utilizan después del consentimiento.

5. Contacto

Correo electrónico y teléfono

Si contactas conmigo, trato tus datos de contacto y el contenido de tu consulta para responder y adoptar las medidas de seguimiento necesarias. Base jurídica: artículo 6(1)(b) GDPR para consultas relacionadas con contratos; en los demás casos, artículo 6(1)(f) GDPR por mi interés legítimo en responderlas.

El buzón de correo utiliza Google Workspace. Para las direcciones de facturación alemanas, Google suele designar a Google Cloud EMEA Limited, Dublin, como entidad contratante, con sujeción a los acuerdos existentes. Pueden tratarse direcciones de correo, horarios, asuntos, contenido de mensajes, archivos adjuntos e información de entrega. Las empresas de Google y sus subencargados pueden tratar datos fuera del EEE al amparo de una decisión de adecuación o de las cláusulas contractuales tipo de la UE, según corresponda.

El servicio telefónico utiliza congstar, una marca de Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Pueden tratarse números de teléfono, horarios, duración de llamadas y datos de conexión. Telekom también trata datos de telecomunicaciones bajo su propia responsabilidad. El contacto es voluntario. Las consultas se eliminan una vez atendidas, salvo que existan obligaciones de conservación o motivos legítimos para seguir almacenándolas, incluidas reclamaciones legales. Estos criterios también se aplican a los mensajes de WhatsApp que almaceno.

6. WhatsApp

Contacto opcional por mensajería

El botón de WhatsApp enlaza externamente con wa.me; no se carga ningún complemento de chat en este sitio. Visitar esta página no transmite por sí solo datos a WhatsApp. Abrir el enlace conecta tu navegador o aplicación con WhatsApp y puede transmitir datos del dispositivo y de conexión; hacer clic en el enlace no me envía por sí solo un mensaje.

Si me escribes, trato tu número, nombre mostrado, mensajes, archivos adjuntos y horarios de comunicación para atender tu consulta. Se aplica el artículo 6(1)(b) GDPR a asuntos relacionados con contratos y, en los demás casos, el artículo 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, también trata datos de cuenta, dispositivo y uso para sus propios fines y puede transferirlos internacionalmente. Su política de privacidad para el EEE explica los destinatarios, la conservación y las garantías. También puedes contactarme por correo electrónico o teléfono. No envíes contraseñas, datos de salud ni material igualmente confidencial por este canal.

7. Contenido integrado y estadísticas

Contenido externo y número de visitantes

La plataforma de alojamiento registra automáticamente las visitas a páginas y el número de visitantes, según la documentación de OpenAI. Los datos técnicos de acceso pueden utilizarse para comprender el uso del sitio y mejorarlo. Cuando se tratan datos personales sin acceso al dispositivo que requiera consentimiento, la base jurídica es el artículo 6(1)(f) GDPR. OpenAI y sus proveedores de infraestructura reciben los datos. Solo se establece contacto con los enlaces externos cuando se abren.

8. Tus derechos

Derechos de las personas interesadas

Con sujeción a los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. El consentimiento puede retirarse en cualquier momento con efectos futuros, sin afectar al tratamiento lícito anterior.

Conforme al artículo 21 GDPR, puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el artículo 6(1)(f) GDPR. En ese caso dejaré de tratar los datos, salvo que motivos legítimos imperiosos prevalezcan sobre tus derechos o que el tratamiento sea necesario para reclamaciones legales. Envía tus objeciones a mail@richartz.me. También puedes presentar una reclamación ante una autoridad de control de protección de datos, incluida la correspondiente a tu residencia, lugar de trabajo o presunta infracción. En Renania-Palatinado, puede ser el Comisionado del Estado para la Protección de Datos y la Libertad de Información.

9. Decisiones automatizadas

Sin elaboración de perfiles

No tomo decisiones exclusivamente automatizadas sobre consultas de contacto que produzcan efectos jurídicos o de importancia similar en el sentido del artículo 22 GDPR.

10. Aplicaciones en Google Play

Aplicaciones: datos, funciones y servicios

Estos avisos sobre las aplicaciones se aplican en todo el mundo. Los derechos adicionales de cada país se describen en «Países y regiones».

Marco Richartz es responsable de las aplicaciones que ofrezco. Esta sección se aplica a mis aplicaciones de Google Play que enlazan con esta política. Las secciones del sitio web se aplican cuando visitas richartz.me, también desde una aplicación; no significan que todas las aplicaciones utilicen los mismos servicios.

Esta es la política de privacidad común de mis aplicaciones que enlazan con ella, independientemente de su país de publicación. Según la aplicación, pueden utilizarse funciones locales y servicios de Google Firebase o Google Play. Las secciones siguientes solo se aplican a las funciones y servicios efectivamente utilizados. Enumerarlos no significa que todas las aplicaciones utilicen todos los servicios ni constituye consentimiento.

11. Aviso internacional de privacidad

Ámbito mundial y derechos regionales

Mis aplicaciones pueden ofrecerse mediante Google Play en muchos países. Esta política pretende explicar el tratamiento real de los datos personales a los usuarios, independientemente de su ubicación. No sustituye los derechos legales imperativos. Si la legislación de privacidad de tu país establece requisitos o derechos adicionales, se aplican de forma complementaria y prevalecen en caso de conflicto.

Para presentar una solicitud de privacidad, escribe a mail@richartz.me e indica la aplicación, tu país o estado de EE. UU. y tu solicitud. Puedo solicitar información razonable para verificar tu identidad y evitar divulgaciones o eliminaciones no autorizadas. Las solicitudes se responden dentro del plazo exigido por la legislación aplicable. El ejercicio de los derechos de privacidad suele ser gratuito y no dará lugar a discriminación, con sujeción a las excepciones legales.

Unión Europea y Espacio Económico Europeo

Las personas de la UE y del EEE cuentan con los principios, protecciones legales y derechos del GDPR descritos en esta política, incluidos, cuando corresponda, acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante una autoridad de control.

Suiza

Cuando se aplica la legislación suiza de protección de datos, se respetan sus derechos de transparencia, acceso, rectificación y eliminación, así como sus normas de divulgación en el extranjero. Los usuarios suizos pueden contactarme en la dirección anterior y, cuando corresponda, dirigirse al Comisionado Federal de Protección de Datos y Transparencia.

Reino Unido

Cuando se aplican el UK GDPR y la Data Protection Act 2018, se respetan los correspondientes derechos de información, acceso, rectificación, supresión, limitación, portabilidad, oposición y protección respecto de las decisiones automatizadas. Pueden presentarse reclamaciones ante la Information Commissioner's Office según la legislación aplicable.

Estados Unidos y sus estados

Cuando la legislación aplicable de privacidad de un estado de EE. UU. concede estos derechos, sus residentes pueden solicitar información, acceso, rectificación, eliminación y una copia de sus datos personales, y excluirse de determinados tratamientos. Según la ley, también pueden recurrir la denegación de una solicitud de privacidad o recurrir a un agente autorizado.

California: No vendo datos personales ni los comparto para publicidad conductual entre contextos, tal como define esos términos la legislación de California. No utilizo datos personales sensibles para inferir características de una persona ni discrimino a nadie por ejercer derechos legales de privacidad. Si futuras funciones de las aplicaciones introducen estas prácticas, esta política y las opciones requeridas se actualizarán previamente. Esta declaración no afirma que la CCPA se aplique a todas las actividades de tratamiento ni a mi empresa con independencia de sus umbrales legales.

Brasil

Cuando se aplica la Lei Geral de Proteção de Dados Pessoais (LGPD) de Brasil, los interesados pueden solicitar confirmación del tratamiento, acceso, rectificación, anonimización, bloqueo o eliminación de datos innecesarios o tratados ilícitamente, portabilidad conforme a la ley, información sobre los destinatarios, retirada del consentimiento y revisión de determinadas decisiones automatizadas. También puede presentarse una reclamación ante la autoridad brasileña de protección de datos, la ANPD.

Canadá

Cuando se aplica la PIPEDA o una ley provincial pertinente, las personas pueden solicitar acceso a sus datos personales, su origen, uso y destinatarios, así como la rectificación de información inexacta. Puede retirarse el consentimiento y presentarse reclamaciones ante la autoridad canadiense de privacidad competente según la ley.

Australia y Nueva Zelanda

Cuando se aplican la Australian Privacy Act y los Australian Privacy Principles o la Privacy Act de Nueva Zelanda, se respetan la transparencia, la seguridad, el acceso, la rectificación, los procedimientos de reclamación y las normas aplicables de divulgación transfronteriza.

Japón y Corea del Sur

Cuando se aplican la APPI de Japón o la PIPA de Corea del Sur, se respetan los requisitos aplicables de información, acceso, rectificación, eliminación, limitación, reclamación y transferencias internacionales.

Singapur, India y otras jurisdicciones asiáticas

Cuando se aplican la PDPA de Singapur, la DPDP Act de India u otra legislación asiática pertinente de privacidad, se respetan sus requisitos relativos a finalidad, transparencia, seguridad razonable, rectificación, eliminación o retirada del consentimiento y procedimientos de reclamación.

México, otros países latinoamericanos, Sudáfrica y Türkiye

Cuando se aplican las leyes de privacidad de estos países, se respetan sus derechos de información, acceso, rectificación, eliminación, oposición, retirada del consentimiento y reclamación, así como sus requisitos de transferencias internacionales. Según el tratamiento, pueden incluir la legislación mexicana de privacidad, la POPIA de Sudáfrica y la KVKK de Türkiye.

Todos los demás países y regiones

Si un país no se menciona por separado, sus derechos imperativos de privacidad y de los consumidores siguen aplicándose cuando regulan el tratamiento correspondiente. Pueden incluir información, acceso, rectificación, eliminación, limitación, portabilidad, retirada del consentimiento, oposición, protección frente a decisiones automatizadas ilícitas y derecho a reclamar. El alcance, las condiciones, los plazos y las excepciones siguen siempre la legislación local aplicable.

Datos locales de las aplicaciones y transferencias internacionales

Los datos almacenados únicamente de forma local en tu dispositivo no se me transmiten. No puedo acceder a ellos, exportarlos, corregirlos ni eliminarlos a distancia. Los controlas mediante la aplicación, los ajustes de Android, las copias de seguridad del dispositivo o la desinstalación. Una solicitud de privacidad dirigida a mí solo puede referirse a datos efectivamente tratados por mí o por un proveedor de servicios que utilice.

Cuando se tratan datos personales a través de fronteras, utilizo mecanismos de transferencia reconocidos por la legislación aplicable, como decisiones de adecuación, cláusulas contractuales tipo o garantías contractuales y técnicas comparables. Los avisos generales y específicos de cada aplicación identifican los destinatarios y las garantías que se utilizan realmente.

Niños y jóvenes

Esta política común no establece una edad mínima general para todas las aplicaciones. El público destinatario y la clasificación de contenido se describen en cada oferta y en su información de Google Play; el público real de la aplicación y la legislación aplicable siguen siendo determinantes. Cuando el tratamiento requiere consentimiento de padres o tutores, avisos especiales o garantías, estos deben implementarse antes de comenzar el tratamiento. Ni la clasificación de contenido de la tienda ni este párrafo los sustituyen.

Si un padre, madre o tutor considera que los datos personales de un menor se están tratando ilícitamente, contacta con mail@richartz.me e indica la aplicación. Se examinará el caso y se efectuará cualquier eliminación o limitación que exija la legislación aplicable.

12. Actualizaciones

Versión actual

Esta política común explica este sitio web, sus opciones de contacto y las aplicaciones de Marco Richartz ofrecidas internacionalmente que enlazan con ella. La información complementaria sobre cada aplicación es accesible a través de Google Play y desde la propia aplicación. Los cambios en el sitio, las funciones de las aplicaciones, los servicios o los requisitos legales pueden exigir actualizaciones de esta política y de los avisos relacionados de las aplicaciones. El tratamiento adicional o diferente debe describirse suficientemente antes de comenzar. Si existen diferencias entre las traducciones, prevalece la versión alemana, salvo que la legislación local imperativa disponga otra cosa.