Traducción de la Datenschutzerklärung. La versión alemana es jurídicamente vinculante.
En resumen: este sitio web no instala cookies a los visitantes, no utiliza seguimiento ni medición de audiencia y no carga nada de otros servidores. Tratamos datos personales en los archivos de registro del servidor, cuando se pone en contacto con nosotros, cuando se registra en la beta de CachePilot y utiliza la cuenta de la beta (boletín informativo, descarga, comentarios) y cuando el plugin CachePilot de su sitio web comprueba si hay actualizaciones.
Esta política de privacidad explica el tipo, el alcance y la finalidad del tratamiento de datos personales (en adelante «datos») en el marco de la prestación de nuestros servicios y dentro de nuestra oferta en línea, así como de los sitios web, funciones y contenidos vinculados a ella (en adelante, conjuntamente, «oferta en línea»). Para los términos utilizados, como «tratamiento» o «responsable», remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Responsable
Patrick Schlesinger
Parkstraße 19
80339 München
Alemania
Teléfono: +49 89 21 5505 88-8
Fax: +49 89 21 5505 88 -9
Correo electrónico: support@cms-admins.de
Tipos de datos tratados
- Datos básicos (por ejemplo, datos personales básicos, nombres o direcciones).
- Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
- Datos de contenido (por ejemplo, textos introducidos, fotografías, vídeos).
- Datos de uso (por ejemplo, sitios web visitados, interés por los contenidos, horas de acceso).
- Metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Categorías de interesados
Visitantes y usuarios de la oferta en línea (en adelante nos referimos a los interesados conjuntamente como «usuarios»).
Finalidad del tratamiento
- Prestación de la oferta en línea, sus funciones y contenidos.
- Respuesta a solicitudes de contacto y comunicación con los usuarios.
- Medidas de seguridad.
- Realización de la beta de CachePilot: cuenta de la beta, descarga, actualizaciones, comentarios y boletín informativo.
Términos utilizados
«Datos personales» son toda información sobre una persona física identificada o identificable («interesado»); se considera persona física identificable aquella que pueda ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
«Tratamiento» es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término es amplio y abarca prácticamente cualquier manejo de datos.
«Seudonimización» es el tratamiento de datos personales de tal manera que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
«Elaboración de perfiles» es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos a su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.
«Responsable» es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
«Encargado del tratamiento» es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable.
Bases jurídicas pertinentes
Conforme al artículo 13 del RGPD, le informamos de las bases jurídicas de nuestro tratamiento de datos. Para los usuarios incluidos en el ámbito de aplicación del RGPD, es decir, la UE y el EEE, se aplica lo siguiente, salvo que esta política de privacidad indique la base jurídica:
La base jurídica para obtener el consentimiento es el artículo 6, apartado 1, letra a), y el artículo 7 del RGPD;
La base jurídica para el tratamiento destinado a prestar nuestros servicios, ejecutar medidas contractuales y atender solicitudes es el artículo 6, apartado 1, letra b), del RGPD;
La base jurídica para el tratamiento destinado a cumplir nuestras obligaciones legales es el artículo 6, apartado 1, letra c), del RGPD;
Cuando intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de datos personales, la base jurídica es el artículo 6, apartado 1, letra d), del RGPD.
La base jurídica para el tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable es el artículo 6, apartado 1, letra e), del RGPD.
La base jurídica para el tratamiento destinado a proteger nuestros intereses legítimos es el artículo 6, apartado 1, letra f), del RGPD.
El tratamiento de datos para fines distintos de aquellos para los que se recogieron se rige por el artículo 6, apartado 4, del RGPD.
El tratamiento de categorías especiales de datos (conforme al artículo 9, apartado 1, del RGPD) se rige por el artículo 9, apartado 2, del RGPD.
Medidas de seguridad
Conforme a la ley, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas adecuadas para garantizar un nivel de protección acorde con el riesgo.
Estas medidas incluyen, en particular, la salvaguarda de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los datos, así como del acceso a ellos, su introducción, su comunicación, el aseguramiento de su disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta a amenazas para los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.
Colaboración con encargados del tratamiento, corresponsables y terceros
Si, en el marco de nuestro tratamiento, comunicamos datos a otras personas y empresas (encargados del tratamiento, corresponsables o terceros), se los transmitimos o les concedemos de otro modo acceso a los datos, ello se hace únicamente sobre la base de una autorización legal (por ejemplo, si la transmisión de datos a terceros, como proveedores de servicios de pago, es necesaria para ejecutar un contrato), si los usuarios han dado su consentimiento, si una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, al recurrir a agentes, proveedores de alojamiento web, etc.).
Si comunicamos o transmitimos datos a otras empresas de nuestro grupo o les concedemos de otro modo acceso, ello se hace en particular con fines administrativos como interés legítimo y, más allá de eso, sobre una base conforme a la ley.
Alojamiento y envío de correos electrónicos
Este sitio web funciona en servidores que operamos nosotros mismos (Patrick Schlesinger, CMS ADMINS), ubicados en Alemania: un servidor web para el sitio web y la cuenta de la beta y un servidor de base de datos independiente. Ningún otro proveedor de alojamiento recibe sus datos.
Los servicios de alojamiento que utilizamos sirven para prestar lo siguiente: servicios de infraestructura y de plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de base de datos, envío de correos electrónicos, servicios de seguridad y mantenimiento técnico, que empleamos para operar esta oferta en línea.
Al hacerlo, tratamos datos básicos, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, interesados y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en una prestación eficiente y segura de esta oferta en línea conforme al artículo 6, apartado 1, letra f), del RGPD.
Los correos electrónicos de este sitio web se envían a través de nuestro propio servidor de correo. Los correos de la cuenta proceden de beta@getcachepilot.com y el boletín informativo, de news@getcachepilot.com. Ningún servicio de envío de correo recibe su dirección.
Datos de acceso y archivos de registro
Sobre la base de nuestros intereses legítimos en el sentido del artículo 6, apartado 1, letra f), del RGPD, recogemos datos de cada acceso al servidor en el que se encuentra este servicio (archivos de registro del servidor). Los datos de acceso comprenden el nombre de la página web o del archivo consultado, la fecha y la hora de la consulta, el volumen de datos transferido, la notificación de acceso satisfactorio, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante.
Por motivos de seguridad (por ejemplo, para investigar usos indebidos o fraudes), la información de los archivos de registro se conserva durante un máximo de 7 días y después se elimina. Los datos cuya conservación ulterior sea necesaria como prueba quedan excluidos de la eliminación hasta que el incidente correspondiente se haya aclarado definitivamente.
Cookies
Las «cookies» son pequeños archivos que se almacenan en los equipos de los usuarios. En las cookies se puede guardar información diversa. Una cookie sirve ante todo para almacenar información sobre un usuario (o sobre el dispositivo en el que se almacena la cookie) durante o después de su visita a una oferta en línea. Las cookies temporales, o «cookies de sesión» o «cookies transitorias», son cookies que se eliminan cuando un usuario abandona una oferta en línea y cierra el navegador. En una cookie de este tipo se puede almacenar, por ejemplo, el contenido de un carrito de la compra en una tienda en línea o un estado de inicio de sesión. Las cookies que permanecen almacenadas tras cerrar el navegador se denominan «permanentes» o «persistentes». Por ejemplo, se puede guardar el estado de inicio de sesión si los usuarios vuelven a visitar el sitio al cabo de varios días. En una cookie de este tipo también se pueden almacenar los intereses de los usuarios que se utilicen para la medición de audiencia o con fines de marketing. Las «cookies de terceros» son cookies ofrecidas por proveedores distintos del responsable que opera la oferta en línea (si solo son propias, se denominan «cookies propias»).
Podemos utilizar cookies temporales y permanentes y lo explicamos en nuestra política de privacidad.
Si los usuarios no desean que se almacenen cookies en su equipo, se les ruega que desactiven la opción correspondiente en los ajustes del sistema de su navegador. Las cookies almacenadas se pueden eliminar en los ajustes del sistema del navegador. La exclusión de cookies puede limitar las funciones de esta oferta en línea.
Cookies en getcachepilot.com
Los visitantes no reciben cookies. WordPress instala cookies únicamente a las personas que inician sesión: para administrar el sitio o en la cuenta de la beta. Mediante estas cookies WordPress le reconoce como usuario con sesión iniciada; la cuenta no funciona sin ellas (§ 25 apartado 2 n.º 2 TDDDG). Duran hasta que cierra la sesión, como máximo dos días, o como máximo 14 días con «Remember me». No instalamos cookies para la medición de audiencia ni para marketing, ni cookies de terceros.
Sin seguimiento y sin contenidos de terceros
- No utilizamos medición de audiencia, píxeles de seguimiento ni publicidad.
- Las fuentes, imágenes, vídeos, estilos y scripts proceden de este servidor. Su navegador no se conecta con ningún otro servidor, de modo que ningún tercero se entera de su visita. No hay Google Fonts, ni vídeos incrustados de otros proveedores, ni mapas.
- No hay comentarios. Las imágenes de perfil no se cargan desde Gravatar.
- Protegemos el registro sin un servicio de captcha (véase «Protección contra abusos»).
Contacto con nosotros
Cuando se pone en contacto con nosotros (por ejemplo, mediante formulario de contacto, correo electrónico o teléfono), los datos que facilite se tratan para gestionar su solicitud conforme al artículo 6, apartado 1, letra b), del RGPD (en el marco de relaciones contractuales o precontractuales) o al artículo 6, apartado 1, letra f), del RGPD (otras solicitudes). Los datos pueden almacenarse en un sistema de gestión de las relaciones con los clientes («sistema CRM») o en una organización de consultas comparable.
Eliminamos las solicitudes cuando ya no son necesarias. Revisamos esa necesidad cada dos años; además se aplican las obligaciones legales de archivo.
Solicitudes de CachePilot Server para ISPConfig
Con el formulario de getcachepilot.com
Cuenta de la beta
Para participar en la beta de CachePilot crea una cuenta de la beta. Solo pueden participar empresarios (§ 14 del Código Civil alemán). Al registrarse, tratamos:
- datos obligatorios: dirección de correo electrónico, contraseña, nombre, dirección de su sitio web, su función (propietario del sitio, agencia, proveedor de hosting, desarrollador), el número de sus sitios (1, de 2 a 10, de 11 a 50, más de 50) y si Redis está disponible (sí, no, no estoy seguro),
- datos opcionales: empresa y si utiliza WooCommerce, WPML o Multisite,
- sus declaraciones: consentimiento para el boletín informativo, aceptación de las condiciones de la beta y confirmación de que se registra como empresario, cada una con la versión del texto (véase «Registro de consentimientos»).
WordPress almacena la contraseña únicamente como hash. Necesitamos estos datos para decidir sobre la activación, para facilitarle la descarga y para adaptar CachePilot a los entornos utilizados. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
Procedimiento y plazos de eliminación
- Tras enviar el formulario le enviamos un enlace de confirmación válido durante 7 días. Las cuentas que no se confirmen en ese plazo se eliminan automáticamente al cabo de 7 días.
- Si la dirección ya tiene una cuenta, recibe en su lugar un aviso por correo electrónico; el propio formulario no revela si existe una cuenta.
- Tras la confirmación recibimos un correo electrónico indicando que hay un nuevo registro listo para su revisión. Decidimos sobre la activación y se lo comunicamos por correo electrónico.
- Si rechazamos un registro, no recibe más boletines informativos y eliminamos la cuenta al cabo de 30 días. La prueba de su consentimiento se conserva según lo descrito en «Registro de consentimientos».
- Si bloqueamos una cuenta, quedan bloqueados el inicio de sesión y la descarga.
Copia de sus datos y eliminación de su cuenta
En «Settings», dentro de la cuenta, puede solicitar una copia de sus datos y eliminar usted mismo su cuenta en cualquier momento; introduce su contraseña y confirma la eliminación. A continuación eliminamos su cuenta con todos los datos del registro, sus descargas y sus comentarios. Solo se conserva el registro de consentimientos como prueba. También exportamos y eliminamos esos mismos datos previa solicitud con las herramientas de WordPress para la exportación y la supresión de datos.
Descarga
Las cuentas activadas descargan el plugin CachePilot mediante un enlace vinculado a su cuenta y válido durante 2 días. Registramos cada descarga con la cuenta, la versión y la hora, para detectar usos indebidos y para mostrarle sus descargas en la cuenta. La base jurídica es el artículo 6, apartado 1, letras b) y f), del RGPD. Eliminamos el registro junto con su cuenta.
Comentarios
Tras la activación puede enviarnos comentarios. Almacenamos el tipo (error, idea, rendimiento, otro), la dirección de su sitio web, las versiones de CachePilot y de WordPress, su texto y, si lo pega, la salida de wp cachepilot status, junto con su cuenta, la hora y el estado de tramitación. Recibimos además los comentarios por correo electrónico en nuestra propia dirección. En la cuenta puede ver sus entradas anteriores. No pegue contraseñas ni datos personales de terceros. Utilizamos los comentarios para mejorar CachePilot. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD. Eliminamos los comentarios junto con su cuenta.
Protección contra abusos
Protegemos el registro, el inicio de sesión y el formulario de solicitudes de servidor sin servicios de terceros: con un campo invisible para las personas, una marca de tiempo firmada en el formulario (válida desde 3 segundos hasta un día) y un límite de solicitudes por dirección IP. Para el límite no almacenamos la dirección IP en sí, sino un contador bajo un hash de la dirección. El contador caduca con su ventana de tiempo:
- registros en la beta: como máximo 5 en una hora,
- inicios de sesión fallidos: como máximo 5 en 15 minutos.
La base jurídica es nuestro interés legítimo en un funcionamiento seguro (artículo 6, apartado 1, letra f), del RGPD).
Boletín informativo
Con la siguiente información le informamos sobre el contenido de nuestro boletín informativo, el procedimiento de suscripción y de envío y sus derechos de oposición. Al suscribirse a nuestro boletín informativo, usted acepta recibirlo y los procedimientos descritos.
Contenido del boletín informativo: enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas con información promocional (en adelante «boletín informativo») únicamente con el consentimiento de los destinatarios o con una autorización legal. Si en el registro se describe concretamente el contenido de un boletín informativo, esa descripción es determinante para el consentimiento de los usuarios. Por lo demás, nuestros boletines informativos contienen información sobre nuestros servicios y sobre nosotros.
La suscripción al boletín informativo forma parte del registro en la beta y es condición para participar. El boletín informativo informa sobre las nuevas versiones de CachePilot, el desarrollo y el final de la beta.
Doble confirmación (double opt-in) y registro: la suscripción a nuestro boletín informativo se realiza mediante un procedimiento de doble confirmación. Esto significa que, tras suscribirse, recibe un correo electrónico en el que se le pide que confirme la suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con la dirección de correo electrónico de otra persona. Las suscripciones al boletín informativo se registran para poder acreditar el proceso de suscripción conforme a los requisitos legales. Ello incluye el almacenamiento de la hora de la suscripción y de la confirmación, así como de la dirección IP.
El boletín informativo se envía sobre la base del consentimiento de los destinatarios conforme al artículo 6, apartado 1, letra a), y al artículo 7 del RGPD, en relación con el § 7 apartado 2 n.º 3 de la Ley alemana contra la competencia desleal (UWG).
El registro del procedimiento de suscripción se basa en nuestros intereses legítimos conforme al artículo 6, apartado 1, letra f), del RGPD. Nuestro interés consiste en utilizar un sistema de boletín informativo fácil de usar y seguro que sirva a nuestros intereses comerciales, responda a las expectativas de los usuarios y nos permita además acreditar el consentimiento.
Sin seguimiento: enviamos el boletín informativo a través de nuestro propio servidor de correo y no medimos ni las aperturas ni los clics. El boletín informativo no contiene píxeles de seguimiento ni enlaces redirigidos.
Baja y revocación: puede cancelar la recepción de nuestro boletín informativo en cualquier momento, es decir, revocar su consentimiento. Al final de cada boletín informativo encontrará un enlace para darse de baja. Funciona sin iniciar sesión; su programa de correo también puede activarlo directamente (List-Unsubscribe). Como alternativa, puede darse de baja en «Settings» en la cuenta de la beta. La revocación pone fin a su participación en la beta. Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas, para poder acreditar un consentimiento otorgado. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. En cualquier momento es posible una solicitud individual de eliminación, siempre que se confirme al mismo tiempo la existencia previa de un consentimiento.
Registro de consentimientos
Para el boletín informativo, las condiciones de la beta y la confirmación como empresario almacenamos por cada declaración: dirección de correo electrónico, número de cuenta, tipo de declaración, versión del texto que ha aceptado, hora del registro, hora de la confirmación, su dirección IP acortada (en IPv4 se elimina el último byte) y, en su caso, la hora de la baja. Tras la baja, la entrada se conserva durante 3 años como prueba; después, una ejecución diaria la elimina. La base jurídica es el artículo 6, apartado 1, letra c), del RGPD, en relación con el artículo 7, apartado 1, del RGPD, y nuestro interés legítimo en la prueba (artículo 6, apartado 1, letra f), del RGPD).
Correos electrónicos de la cuenta de la beta
La cuenta de la beta solo envía los correos electrónicos que la cuenta y la beta necesitan: el enlace de confirmación tras el registro, un aviso cuando alguien intenta abrir una segunda cuenta con su dirección, el mensaje sobre la activación o el rechazo y la confirmación de la eliminación de una cuenta. Solo recibe información promocional a través del boletín informativo. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
Comprobación de actualizaciones del plugin
Cuando CachePilot está instalado en su sitio web, el plugin consulta a update.cms-admins.de si hay nuevas versiones. Su servidor transmite la dirección de su sitio web, la versión instalada de CachePilot y, por motivos técnicos, su dirección IP. Operamos el servidor de actualizaciones nosotros mismos; ningún tercero recibe estos datos. Los utilizamos para proporcionar actualizaciones adecuadas y para proteger el servicio contra abusos. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD y, en lo demás, nuestro interés legítimo en un servicio de actualizaciones seguro (artículo 6, apartado 1, letra f), del RGPD).
Las demás conexiones del plugin van únicamente a su propio sitio web (por ejemplo, para la precarga de páginas y para el Safety Check tras activar módulos) y a su propio servidor Redis.
Derechos de los interesados
Tiene derecho a solicitar la confirmación de si se están tratando datos que le conciernen y a acceder a esos datos, así como a obtener más información y una copia de los datos conforme a la ley.
Conforme a la ley, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos incorrectos que le conciernen.
Conforme a la ley, tiene derecho a solicitar que los datos que le conciernen se supriman sin demora o, alternativamente, que se limite el tratamiento de los datos.
Tiene derecho a recibir los datos que le conciernen y que nos haya facilitado conforme a la ley y a solicitar su transmisión a otros responsables.
Conforme a la ley, tiene además derecho a presentar una reclamación ante la autoridad de control competente.
Derecho de revocación
Tiene derecho a revocar con efectos para el futuro cualquier consentimiento que haya otorgado.
Derecho de oposición
Puede oponerse en cualquier momento, conforme a la ley, al tratamiento futuro de los datos que le conciernen. La oposición puede dirigirse, en particular, contra el tratamiento con fines de marketing directo.
Eliminación de datos
Los datos que tratamos se eliminan o se limita su tratamiento conforme a la ley. Salvo que esta política de privacidad indique expresamente otra cosa, los datos que almacenamos se eliminan en cuanto dejan de ser necesarios para su finalidad y ninguna obligación legal de conservación se oponga a su eliminación.
Si los datos no se eliminan porque son necesarios para otros fines legalmente admisibles, se limita su tratamiento. Esto significa que los datos se bloquean y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones mercantiles o fiscales.
Modificaciones y actualizaciones de esta política de privacidad
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad en cuanto los cambios en el tratamiento de datos que realizamos lo hagan necesario. Le informaremos en cuanto los cambios requieran una acción por su parte (por ejemplo, un consentimiento) u otra notificación individual.