Protección de datos

Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web es NeckarByte UG (haftungsbeschränkt), Im Roggen 9, 71636 Ludwigsburg, representada por el director general Philipp Häusser. Correo electrónico: kontakt@neckarbyte.com, teléfono: +49 160 98722321. Persona de contacto para la protección de datos: Philipp Häusser, haeusser@neckarbyte.com.

Aspectos básicos

Esta política de privacidad te informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales en el sitio web de MadeForPrivacy. Tratamos tus datos personales de forma confidencial y conforme a las disposiciones legales, en particular el Reglamento General de Protección de Datos (RGPD) y la Ley Federal alemana de Protección de Datos (BDSG). Como este sitio web evoluciona, esta política también puede cambiar; es determinante la versión publicada aquí en cada momento. Usamos términos como «datos personales» o «tratamiento» en el sentido del art. 4 del RGPD.

Alojamiento

Este sitio web está alojado en Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Chipre. Los servidores están en la Unión Europea, actualmente en Francia. Hostinger trata por encargo nuestro los datos generados al acceder al sitio web, en particular los archivos de registro del servidor con direcciones IP (véase «Datos de acceso»), que almacenamos para operar y proteger el sitio web; con Hostinger existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD. La base jurídica es nuestro interés legítimo en una puesta a disposición segura y fiable del sitio web (art. 6, apdo. 1, letra f del RGPD).

Datos de acceso (archivos de registro del servidor)

Al acceder al sitio web, por motivos técnicos y sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD), se almacenan datos de acceso en archivos de registro del servidor:

• página consultada y hora del acceso
• cantidad de datos transferidos
• origen o enlace desde el que has llegado a la página
• navegador y sistema operativo utilizados
• dirección IP utilizada

Los archivos de registro del servidor se conservan como máximo 7 días y después se eliminan. El almacenamiento sirve a la seguridad y la estabilidad del sitio web, por ejemplo para poder esclarecer casos de abuso. Si los datos deben conservarse por motivos probatorios, quedan excluidos de la eliminación hasta que el incidente se haya aclarado definitivamente.

Medidas de seguridad

Para proteger el sitio web frente a ataques utilizamos funciones de seguridad que limitan los intentos de inicio de sesión y bloquean accesos sospechosos. Para ello se almacenan temporalmente direcciones IP y momentos de intentos de inicio de sesión fallidos. Las funciones de seguridad (complementos Limit Login Attempts Reloaded y Sucuri Security) funcionan exclusivamente en nuestro propio servidor; sus funciones en la nube no están activadas y no se transmiten datos a los proveedores de los complementos. La base jurídica es nuestro interés legítimo en la defensa frente a abusos (art. 6, apdo. 1, letra f del RGPD). La conexión con el sitio web está cifrada mediante TLS.

Sin cookies, sin seguimiento por terceros

Este sitio web no instala cookies y no utiliza servicios de marketing ni de análisis de terceros. El alcance lo medimos nosotros mismos, sin cookies, con Matomo (véase la sección siguiente). Las fuentes se cargan desde nuestro propio servidor; al abrir una página no se establece conexión con servidores de Google ni de otros proveedores de fuentes. No se incrustan contenidos de terceros (vídeos, mapas, plugins de redes sociales).

El sitio web contiene enlaces a sitios web externos (por ejemplo, a clientes de referencia o proyectos de código abierto). El proveedor correspondiente es responsable de sus contenidos y del tratamiento de datos; se aplican sus avisos de privacidad.

Medición de alcance con Matomo (sin cookies)

Medimos el uso de este sitio web con el software Matomo. Matomo se ejecuta en un servidor propio nuestro (analytics.neckarbyte.com) en la Unión Europea, actualmente en Francia. No cedemos estos datos a terceros y no se transfieren a terceros países.

Matomo está configurado de modo que no instala cookies y no guarda nada en tu dispositivo. Al abrir una página registramos la página visitada, la hora, la página de procedencia, el navegador, el sistema operativo y el tamaño de pantalla, así como tu dirección IP. La dirección IP se acorta en dos bytes antes de guardarse o de usarse para una localización aproximada; después ya no es posible vincularla contigo. No reconocemos a los visitantes a lo largo de varias visitas.

Eliminamos las visitas individuales a las páginas (datos en bruto) después de 180 días. Solo permanecen estadísticas agregadas sin referencia personal. Si tu navegador envía la señal «Do Not Track», no medimos tu visita.

La base jurídica es nuestro interés legítimo en mejorar el sitio web y comprender su alcance (art. 6, apdo. 1, letra f RGPD). Como no se accede a tu dispositivo, no se requiere consentimiento conforme al § 25 TDDDG. Puedes oponerte a la medición en cualquier momento (art. 21 RGPD), por ejemplo por correo electrónico a la dirección indicada abajo o con la señal Do Not Track de tu navegador.

Formulario de contacto y otras vías de contacto

Si te pones en contacto con nosotros mediante el formulario de contacto, por correo electrónico o por teléfono, tratamos los datos que nos comunicas para gestionar y responder tu consulta. En el formulario de contacto son tu consulta (pregunta sobre la plataforma, demo en vivo, revisión de integración), nombre y apellidos, dirección de correo electrónico, nombre de la empresa, opcionalmente un número de teléfono y tu mensaje. Los datos se nos transmiten por correo electrónico y se almacenan en nuestro sistema de correo. Para ello utilizamos Microsoft 365 (Exchange Online) de Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, como encargado del tratamiento conforme al art. 28 del RGPD; nuestros buzones están en centros de datos europeos. Facilitar tus datos es voluntario; sin los datos marcados como obligatorios, sin embargo, no podemos tramitar tu consulta a través del formulario.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD cuando tu consulta tiene por objeto la celebración de un contrato o una demo en vivo y, por lo demás, nuestro interés legítimo en responder consultas (art. 6, apdo. 1, letra f del RGPD). Sin tu consentimiento no cedemos estos datos a terceros. Eliminamos los datos en cuanto tu consulta esté definitivamente resuelta y no se oponga ninguna obligación legal de conservación; si surge una relación comercial, se aplican los plazos correspondientes.

App para iOS y Android

Esta política de privacidad se aplica también a la app MadeForPrivacy para iOS y Android. La app da acceso a una instancia de MadeForPrivacy, es decir, a un servidor en el que funciona la plataforma. Tras la instalación viene preconfigurada la instancia de demostración pública (demo.madeforprivacy.de), que operamos nosotros. En la app puedes añadir la instancia de tu empresa y cambiar entre instancias.

Adónde van tus datos

La app envía tus entradas, archivos y conversaciones únicamente a la instancia con la que estás conectado en ese momento. Allí se tratan y se almacenan. El responsable de este tratamiento es el operador de la instancia: en una instancia de empresa, la empresa que la opera y que te informa sobre el tratamiento allí; en la instancia de demostración, nosotros. Las reglas de la demo (datos ficticios, conservación, eliminación de tu cuenta de demostración) se describen en la página de la demo. El inicio de sesión utiliza el procedimiento que ha configurado el operador de la instancia.

Tras iniciar sesión, la app crea en la instancia una clave de acceso propia para los atajos. Lleva el nombre del dispositivo que el sistema operativo comunica a la app. La app revoca esta clave al cerrar sesión y al eliminar la instancia.

Qué se guarda en tu dispositivo

La lista de tus instancias, tus sesiones y las claves de la app se guardan en el almacenamiento protegido del sistema operativo (el llavero de iOS o, en Android, cifradas con una clave del Android Keystore), solo en este dispositivo y sin sincronización. El contenido que la app guarda en caché para una instancia se almacena cifrado en el dispositivo.

Si quieres, puedes proteger estos datos con el desbloqueo biométrico de tu dispositivo (por ejemplo Face ID o huella dactilar) o con el código del dispositivo. La comprobación la realiza el sistema operativo; la app solo recibe el resultado. Ni la app ni nosotros ni el operador de una instancia recibimos datos biométricos.

Calendario, contactos, cámara y fotos

La app solo accede a tu calendario y a tus contactos después de que actives la fuente en la app, en Settings, Neva, Connect, y permitas el acceso en el diálogo del sistema operativo. Puedes revocar ambos permisos en cualquier momento en los ajustes del dispositivo.

Si el calendario está activado, la app lee en el dispositivo tus citas hasta el final del día siguiente, con título, hora, lugar, notas, organizador y participantes. Estas citas se envían a la instancia conectada cuando escribes a Neva, la asistente personal, y cuando se cumple una regla que has acordado con Neva (por ejemplo, un recordatorio).

La app solo lee los contactos para comparar una tarjeta de contacto de una respuesta con los contactos de tu dispositivo, de modo que veas lo que ya tienes guardado. La comparación se realiza en el dispositivo; tus contactos no se transmiten. La app no modifica contactos ni citas; las entradas nuevas las creas tú en el diálogo del sistema operativo.

La app solo usa la cámara y las fotos cuando haces o eliges una imagen para adjuntarla.

Compartir, widgets y notificaciones

Si compartes texto o archivos desde otra app con MadeForPrivacy, la app los deja como borrador en Neva. No se envía nada hasta que envías el mensaje. Los widgets solo muestran si has iniciado sesión, el nombre de la instancia y el número de aprobaciones pendientes. La app muestra los agentes en ejecución con su nombre y tiempo de ejecución en la pantalla de bloqueo. La app genera las notificaciones localmente en el dispositivo; no utiliza ningún servicio push.

Sin seguimiento

La app no contiene software de análisis, publicidad ni informes de fallos de terceros, no lee ningún identificador publicitario y no te rastrea entre apps o sitios web. Descargas la app desde el App Store de Apple o desde Google Play; a la descarga se aplican los avisos de privacidad del proveedor correspondiente.

Cuentas y eliminación

Las cuentas de una instancia las crea y las elimina su administrador. Para ello, dirígete al operador de tu instancia. Puedes eliminar tú mismo tu cuenta de demostración en la página de la demo. Si eliminas una instancia en la app, la app borra de tu dispositivo las sesiones, claves y datos en caché correspondientes.

Destinatarios y transferencias a terceros países

Los destinatarios de datos personales son los encargados del tratamiento mencionados arriba (Hostinger para el alojamiento, Microsoft para el correo electrónico). No hay cesión con fines publicitarios. Los datos se almacenan y tratan en la Unión Europea; Microsoft los trata dentro del EU Data Boundary. Microsoft Ireland pertenece a Microsoft Corporation, con sede en EE. UU. Cuando en un caso concreto se accede desde EE. UU., por ejemplo en el marco del soporte o para repeler incidentes de seguridad, el acceso se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en el que Microsoft está certificada (art. 45 del RGPD), y adicionalmente en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD).

No existe toma de decisiones automatizada, incluida la elaboración de perfiles (art. 22 del RGPD).

Tus derechos

Frente a nosotros tienes derecho de acceso a los datos almacenados sobre ti (art. 15 del RGPD), de rectificación de datos inexactos (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18) y de portabilidad de los datos (art. 20). Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideras que el tratamiento de tus datos infringe la normativa de protección de datos. La autoridad competente para nosotros es el Comisionado estatal de Baden-Wurtemberg para la Protección de Datos y la Libertad de Información, Lautenschlagerstraße 20, 70173 Stuttgart.

Derecho de oposición

Cuando tratamos tus datos sobre la base de un interés legítimo (art. 6, apdo. 1, letra f del RGPD), puedes oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD). En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. La oposición puede hacerse sin formalidades, por ejemplo por correo electrónico a la dirección indicada más abajo.

Eliminación y plazo de conservación

Almacenamos datos personales solo durante el tiempo necesario para la finalidad correspondiente o que exijan los plazos legales de conservación. Si no puede realizarse la supresión porque los datos se necesitan para fines legales permitidos, se limita el tratamiento: los datos se bloquean y no se tratan para otros fines.

Contacto para cuestiones de protección de datos

Si deseas acceso, rectificación, supresión o limitación, tienes preguntas sobre el tratamiento de tus datos o quieres retirar un consentimiento, dirígete a haeusser@neckarbyte.com o por correo postal a la dirección indicada arriba.

Fecha: octubre de 2026