Política de privacidad

Traducción a título informativo. La versión alemana es la jurídicamente vinculante.

1. Introducción

Esta política de privacidad (versión de mayo de 2026, ampliada en octubre de 2026) ofrece una visión transparente de qué datos personales tratamos como responsables, así como los encargados del tratamiento que utilizamos, y con qué fines.

Estamos sujetos al Reglamento General de Protección de Datos (RGPD) y a la normativa alemana aplicable, en particular la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG). Para determinadas actividades, servicios o canales pueden aplicarse avisos complementarios, a los que nos referimos por separado.

2. Responsable

Dennis Schmidt
Hertzstr. 16
48653 Coesfeld, Alemania
Correo electrónico: info@itk-schmidt.de

Si en algún caso existen otros responsables del tratamiento, lo indicamos expresamente.

3. Ámbito de aplicación

Esta política se aplica a todas nuestras presencias en línea, incluido este sitio web con todas sus subpáginas y nuestro perfil de LinkedIn.

4. Conceptos y bases jurídicas

Son datos personales todos aquellos que permiten identificarle directa o indirectamente, en particular los que nos facilita voluntariamente al contactarnos por correo postal, correo electrónico, formulario o teléfono.

Solo tratamos datos personales cuando concurre al menos una de estas bases jurídicas: art. 6.1.a RGPD (consentimiento; en su caso junto con el art. 25.1 TDDDG; revocable en cualquier momento con efectos futuros), art. 6.1.b (contrato o medidas precontractuales), art. 6.1.c (obligación legal), art. 6.1.d (intereses vitales), art. 6.1.e (interés público) y art. 6.1.f RGPD (intereses legítimos, en particular un sitio web seguro, estable y fácil de usar, una comunicación eficiente, la seguridad de la información, la protección frente a abusos y la defensa de reclamaciones, salvo que prevalezcan sus intereses o derechos fundamentales).

5. Tipo, alcance, finalidad y duración del tratamiento

Los datos que tratamos pueden incluir datos de contacto y de cliente, datos del navegador y del dispositivo, datos de contenido, de uso, de ubicación, de facturación y pago, así como metadatos y datos de comunicación. Solo los tratamos mientras sea necesario para la finalidad o lo exijan las obligaciones legales de conservación; después se eliminan o anonimizan. Por regla general tratamos los datos nosotros mismos y, en su caso, recurrimos a proveedores externos respetando la normativa de protección de datos. También tratamos datos obtenidos de los propios interesados, de terceros o de fuentes públicas cuando la ley lo permite.

6. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición al tratamiento basado en intereses legítimos y, sin necesidad de motivarlo, a la publicidad directa (art. 21), así como a retirar su consentimiento en cualquier momento con efectos futuros (art. 7.3). Puede presentar una reclamación ante una autoridad de control, por ejemplo la Agencia Española de Protección de Datos (AEPD) o la autoridad competente de nuestro domicilio social (art. 77).

7. Transferencias a terceros países

Algunos proveedores que utilizamos tienen su sede fuera de la UE/EEE, donde no siempre puede garantizarse un nivel de protección equivalente. Si no existe una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas), garantizamos salvaguardas adecuadas, en particular cláusulas contractuales tipo de la UE (art. 44 y ss. RGPD). Siempre que es posible, elegimos proveedores que tratan los datos dentro de la UE.

8. Seguridad del tratamiento

Aplicamos medidas técnicas y organizativas adecuadas. Este sitio utiliza cifrado TLS (HTTPS). La transmisión de datos por Internet (p. ej., por correo electrónico) puede presentar brechas de seguridad; una protección total frente al acceso de terceros no es técnicamente posible.

9. Sin cookies, sin analítica ni seguimiento

Este sitio no instala cookies ni guarda información en su dispositivo, y no lee del dispositivo más información que la estrictamente necesaria para mostrar el sitio (art. 25.2.2 TDDDG). No utilizamos servicios de analítica, seguimiento o marketing ni integramos contenidos de terceros que se carguen al visitar el sitio. Por ello no es necesario un aviso de consentimiento de cookies.

10. Alojamiento

El sitio está alojado en IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Alemania). Al visitarlo, IONOS registra archivos de log, en particular la dirección IP de su dispositivo, fecha y hora del acceso, el archivo o la página solicitados, el estado del acceso, el volumen de datos transferido, la URL de procedencia, el tipo, la versión y el idioma del navegador, el sistema operativo y el nombre de host del equipo. La base jurídica es el art. 6.1.f RGPD (interés legítimo en un sitio estable y seguro). Más información: https://www.ionos.de/datenschutzerklaerung. Hemos celebrado un contrato de encargo del tratamiento con IONOS.

11. Fuentes tipográficas

Utilizamos la fuente «Titillium Web» (SIL Open Font License). Los archivos de la fuente están en nuestro propio servidor web de IONOS y se cargan desde allí. No se establece ninguna conexión con servidores de Google, Adobe u otros proveedores de fuentes ni se transmiten datos a terceros.

12. Contacto por correo electrónico, teléfono o formulario

Si nos contacta, guardamos y tratamos sus datos (p. ej., nombre, correo electrónico, teléfono y su consulta) para tramitar la consulta y posibles preguntas posteriores. No cedemos estos datos sin su consentimiento. Las bases jurídicas son el art. 6.1.b RGPD, el art. 6.1.f RGPD o, si se solicitó el consentimiento, el art. 6.1.a RGPD. Conservamos los datos hasta que deja de existir la finalidad, solicita su supresión o retira su consentimiento; los plazos legales de conservación (p. ej., correspondencia comercial) no se ven afectados.

Funcionamiento del formulario de contacto

Los datos del formulario se envían desde nuestro servidor web de IONOS exclusivamente por correo electrónico a nuestro buzón y no se almacenan en el servidor web. El proveedor de correo es IONOS SE. Para protegernos del spam utilizamos un campo de control invisible y una comprobación de tiempo; no se utilizan servicios de terceros (p. ej., proveedores de captcha) ni se recogen datos adicionales.

Revisión gratuita de su web

Si solicita una revisión de su web, tratamos el nombre de la empresa, la web, el correo electrónico y, en su caso, la persona de contacto y su comentario. Visitamos la web desde fuera, la analizamos con la API Claude de Anthropic (véase más abajo) y le enviamos el resultado y una oferta relacionada por correo electrónico. La base jurídica es su consentimiento expreso mediante la casilla del formulario (art. 6.1.a RGPD; art. 7.2 de la Ley alemana contra la competencia desleal, UWG). Puede retirarlo en cualquier momento con efectos futuros escribiendo a info@itk-schmidt.de. Conservamos la fecha y el contenido del consentimiento como prueba. No enviamos boletines publicitarios. Si no hay más contacto, eliminamos los datos como máximo 12 meses después de la revisión.

Análisis de webs y cartas a empresas

También contactamos con empresas por iniciativa propia mediante carta. Para ello utilizamos información de acceso público de la web y del aviso legal de la empresa (p. ej., nombre de la empresa, dirección, web y las personas responsables que allí figuran). Visitamos la web desde fuera y la revisamos técnicamente, por ejemplo tiempo de carga, visualización en el móvil, certificado y seguridad del correo. El resultado se pone a disposición en una página de vista previa no pública, accesible solo mediante el enlace de la carta y no indexada por buscadores.

Las cartas y las vistas previas se generan automáticamente y se envían directamente según reglas de revisión fijas. Los casos que estas reglas señalan los aprueba Dennis Schmidt de forma individual. No se toman decisiones automatizadas con efectos jurídicos para usted (art. 22 RGPD).

La base jurídica es nuestro interés legítimo en contactar con empresas y señalar deficiencias técnicas de su web (art. 6.1.f RGPD). Puede oponerse a este tratamiento en cualquier momento escribiendo a webcheck@itk-schmidt.de (art. 21 RGPD). En ese caso dejaremos de contactarle y eliminaremos sus datos, conservando solo una nota de bloqueo para que no reciba más cartas. En los demás casos eliminamos los datos en cuanto dejan de ser necesarios para esta finalidad.

Análisis con Claude (Anthropic)

Para analizar las webs – tanto en la revisión solicitada como en las cartas – utilizamos la API Claude de Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU. Se transmiten a Anthropic el contenido de la web revisada y los datos de la empresa indicados arriba. Anthropic trata los datos por encargo nuestro conforme al art. 28 RGPD, los conserva hasta 30 días y después los elimina. La transferencia a EE. UU. está protegida por las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). La base jurídica es su consentimiento en la revisión solicitada (art. 6.1.a RGPD) y nuestro interés legítimo en el caso de las cartas (art. 6.1.f RGPD).

13. Microsoft Teams

Utilizamos Microsoft Teams para videoconferencias y reuniones en línea. Proveedor: Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda. Se tratan datos personales (p. ej., nombre, correo electrónico), datos de comunicación (p. ej., chat), datos técnicos de conexión (p. ej., IP, dispositivo, metadatos) y, en su caso, imagen y sonido. Bases jurídicas: art. 6.1.b o 6.1.f RGPD o, si se requiere consentimiento, art. 6.1.a RGPD. Los datos pueden transferirse a EE. UU.; Microsoft Corporation está certificada en el Marco de Privacidad de Datos UE-EE. UU. Más información: https://privacy.microsoft.com/es-es/privacystatement. Hemos celebrado un contrato de encargo del tratamiento con Microsoft.

14. LinkedIn

Mantenemos un perfil en LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda) con fines de información, imagen y comunicación (art. 6.1.f RGPD). LinkedIn trata los datos de los usuarios bajo su propia responsabilidad. Para las estadísticas de página (Page Insights) somos corresponsables con LinkedIn (art. 26 RGPD): https://legal.linkedin.com/pages-joint-controller-addendum. Los datos pueden transferirse a EE. UU.; LinkedIn Corporation está certificada en el Marco de Privacidad de Datos UE-EE. UU. Más información: https://es.linkedin.com/legal/privacy-policy

15. Enlaces a otros proveedores y créditos de imagen

Este sitio contiene enlaces simples a CopeCart (tienda), LinkedIn, TeamViewer y Pexels (crédito de imagen). Solo al hacer clic en uno de ellos abandona nuestro sitio; a partir de ese momento se aplica la política de privacidad del proveedor correspondiente. Antes no se transmite ningún dato. La foto del vestíbulo del hotel procede de Pexels (fotógrafo: Michael Pointner); está en nuestro propio servidor y no se carga desde Pexels.

Podemos modificar y completar esta política de privacidad en cualquier momento e informaremos de ello de forma adecuada, en particular publicando la versión vigente en nuestro sitio web.