Política de privacidad

Archivos de registro del servidor

Cada vez que accedes a nuestro sitio web, se guarda automáticamente en archivos de registro del servidor la información que tu navegador nos transmite de forma automática. Esta incluye: dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del equipo que accede y hora de la solicitud al servidor. Estos datos se recogen sobre la base del art. 6.1.f) del RGPD.

Entrega y protección mediante Cloudflare

Nuestro sitio web, nuestras interfaces y nuestras imágenes y vídeos (media.blckalpaca.at) se entregan a través de la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Por eso, cada solicitud a blckalpaca.at pasa por servidores de Cloudflare. Cloudflare trata los datos que se generan en cada acceso: dirección IP, dirección solicitada, fecha y hora, identificador del navegador y URL de referencia. La finalidad es una entrega rápida mediante memorias caché cercanas a los visitantes y la protección frente a ataques y accesos automatizados abusivos. Las imágenes y los vídeos se almacenan en un servicio de almacenamiento de Cloudflare (R2).

Para detectar accesos automatizados, Cloudflare ejecuta un script en tu navegador e instala dos cookies: «cf_clearance» registra el resultado de la comprobación (se guarda en el navegador hasta un año, aunque el resultado en sí deja de ser válido al poco tiempo) y «__cf_ob» contiene contadores sobre la interacción con la página y se elimina al cerrar el navegador. Estas cookies sirven exclusivamente para proteger el sitio web y, por ello, se instalan sin consentimiento (§ 165, apartado 3, de la Ley austriaca de Telecomunicaciones, TKG 2021).

Cloudflare también proporciona la herramienta para tu consentimiento de cookies (Cloudflare Zaraz). Guardamos tu elección en las cookies «zaraz-consent» (un año) y «ba-consent» (180 días) para que el aviso no aparezca en cada visita. Además, Zaraz instala la cookie técnica «cf_zaraz_client» (un año), que no contiene ningún identificador. Zaraz solo carga los servicios que requieren consentimiento después de que los hayas aceptado; figuran en «Analítica y marketing con tu consentimiento».

La base jurídica es nuestro interés legítimo en un sitio web seguro y de carga rápida (art. 6.1.f) del RGPD). Cloudflare trata estos datos como nuestro encargado del tratamiento (art. 28 del RGPD). En este contexto, pueden transferirse datos a EE. UU. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea, art. 45 del RGPD); además, se aplican las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD). Información sobre privacidad de Cloudflare: www.cloudflare.com/privacypolicy/

Formulario de contacto

Si nos envías una consulta a través del formulario de contacto, guardamos los datos que indiques en el formulario, incluidos los datos de contacto que nos facilites, para tramitar la consulta y por si surgen preguntas posteriores. No cedemos estos datos sin tu consentimiento. La base jurídica es el art. 6.1.b) del RGPD.

Cookies

Nuestro sitio web utiliza cookies. Se trata de pequeños archivos de texto que se almacenan en tu dispositivo. Las cookies técnicamente necesarias las instalamos sin consentimiento, por ejemplo para proteger el sitio web y para guardar tu elección de cookies. Las cookies de analítica y marketing solo las instalamos con tu consentimiento. Puedes cambiar tu elección en cualquier momento en la configuración de cookies.

Analítica web

Sin consentimiento solo usamos Umami, un software de analítica alojado en nuestros propios servidores, sin cookies y sin cesión de datos a terceros. Con tu consentimiento se añaden Google Analytics y Microsoft Clarity (consulta «Analítica y marketing con tu consentimiento»).

Analítica web con Umami

Usamos Umami, un software de analítica respetuoso con la privacidad y alojado en nuestros propios servidores. Umami recoge exclusivamente datos de uso anonimizados, sin cookies y sin datos personales.

Analítica y marketing con tu consentimiento

Los siguientes servicios solo los cargamos a través de Cloudflare Zaraz cuando aceptas la categoría correspondiente en la configuración de cookies («Analítica» o «Marketing»). La base jurídica es tu consentimiento (art. 6.1.a) del RGPD y § 165, apartado 3, de la TKG 2021). Puedes retirarlo en cualquier momento en la configuración de cookies, con efectos para el futuro. Los tres proveedores pertenecen a grupos empresariales con sede en EE. UU., por lo que pueden transferirse datos a EE. UU. Google LLC, Microsoft Corporation y LinkedIn Corporation están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 del RGPD); los contratos prevén además las cláusulas contractuales tipo de la UE. Tras tu consentimiento, Zaraz instala también la cookie «cfz_zaraz-analytics» (un año) con un identificador aleatorio que Zaraz utiliza para contar las visitas.

Google Analytics (categoría «Analítica»)

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics nos muestra cómo usan los visitantes nuestro sitio web, por ejemplo qué páginas abren, de dónde vienen y qué dispositivos utilizan. Integramos Google Analytics en el lado del servidor a través de Cloudflare Zaraz: tu navegador no se conecta con Google, es Cloudflare quien transmite los datos. Al hacerlo, no transmitimos tu dirección IP a Google y acortamos el identificador del navegador. Para reconocer tu navegador en visitas posteriores, Zaraz guarda un identificador aleatorio en las cookies «cfz_google-analytics_v4» (un año) y «cfzs_google-analytics_v4» (hasta que cierras el navegador) en blckalpaca.at. Hemos activado la función «Audiencias» (Google Analytics Audiences): Google puede crear, a partir de los datos de las visitas, audiencias para publicidad en servicios de Google. Google trata los datos como nuestro encargado del tratamiento (art. 28 del RGPD). Google elimina los datos a nivel de usuario y de evento como máximo a los 14 meses; los informes agregados se conservan. Información sobre privacidad de Google: policies.google.com/privacy

Microsoft Clarity (categoría «Analítica»)

El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra cómo interactúan los visitantes con nuestras páginas (clics, desplazamiento, movimientos del ratón, estructura de la página) y genera a partir de ello mapas de calor y grabaciones de sesiones. Las entradas en campos de formulario se ocultan y no se transmiten. Clarity se ejecuta en tu navegador y envía los datos directamente a Microsoft, incluida tu dirección IP. En blckalpaca.at, Clarity instala las cookies «_clck» (un año) y «_clsk» (un día). Microsoft es responsable independiente del tratamiento de estos datos y también los utiliza para fines propios, por ejemplo para ofrecer Microsoft Advertising y crear perfiles publicitarios. Solo permitimos a Clarity el almacenamiento con fines publicitarios si aceptas además la categoría «Marketing»; en ese caso, Microsoft instala también cookies en clarity.ms y bing.com, entre ellas «MUID» (unos 13 meses). Microsoft conserva las grabaciones de sesiones durante 30 días, y los mapas de calor y las sesiones marcadas durante 9 meses. Información sobre privacidad de Microsoft: www.microsoft.com/privacy/privacystatement

LinkedIn Insight Tag (categoría «Marketing»)

El proveedor es LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. El Insight Tag mide si los visitantes llegan a nosotros tras un anuncio en LinkedIn (medición de conversiones), permite mostrar anuncios en LinkedIn a los visitantes de nuestro sitio web (retargeting) y nos proporciona informes agregados, por ejemplo sobre el sector y el puesto de nuestros visitantes. No vemos a personas concretas. Para ello, tu navegador envía directamente a LinkedIn la dirección de la página visitada, la URL de referencia, tu dirección IP, el identificador del navegador y la fecha y hora. LinkedIn puede instalar cookies en linkedin.com, como «bcookie» (un año), «lidc» (24 horas) y «UserMatchHistory» (30 días). LinkedIn trata los datos como responsable independiente del tratamiento. Según LinkedIn, los identificadores directos se eliminan en un plazo de 7 días y el resto de los datos se borra a los 180 días. Además, puedes desactivar en la configuración de LinkedIn la publicidad basada en tu visita. Información sobre privacidad de LinkedIn: www.linkedin.com/legal/privacy-policy

Fuente preferida en Google

En nuestros artículos y en el pie de cada página encontrarás un enlace con el que puedes marcar Blck Alpaca como fuente preferida en tu configuración de Google. Se trata de un enlace normal a google.com: no se integra ningún script de Google y, mientras no hagas clic en el enlace, no se transmite ningún dato a Google. Si haces clic, la visita a google.com se rige por la política de privacidad de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; policies.google.com/privacy). La base jurídica para ofrecer el enlace es nuestro interés legítimo en la visibilidad de nuestros contenidos conforme al art. 6.1.f) del RGPD.

Datos tratados y finalidad

Si te suscribes a nuestra newsletter, tratamos tu dirección de correo electrónico, así como la fecha y hora de tu alta y de tu confirmación. El tratamiento se realiza exclusivamente para enviar la newsletter con información sobre nuestros servicios, productos y ofertas.

Procedimiento de doble opt-in

La suscripción a la newsletter se realiza mediante un procedimiento de doble opt-in. Tras registrarte, recibirás un correo electrónico con un enlace de confirmación. Tu suscripción solo será efectiva cuando hagas clic en ese enlace. Este paso garantiza que ningún tercero pueda utilizar indebidamente tu dirección de correo electrónico.

Base jurídica

El tratamiento de tus datos para el envío de la newsletter se basa en tu consentimiento expreso conforme al art. 6.1.a) del RGPD. Guardamos el momento y el contenido de tu consentimiento (prueba del doble opt-in) para cumplir nuestra obligación de acreditarlo.

Proveedor de servicios / encargado del tratamiento

Para el envío de la newsletter utilizamos SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, EE. UU.). La transferencia de datos se basa en las cláusulas contractuales tipo de la UE conforme al art. 46.2.c) del RGPD y en el Marco de Privacidad de Datos UE-EE. UU. El anexo de encargo del tratamiento (DPA) está disponible en twilio.com/legal/data-protection-addendum y forma parte de nuestro contrato de servicio.

Seguimiento de correos electrónicos (aperturas y clics)

Nuestras newsletters pueden contener píxeles de seguimiento y enlaces rastreados que nos permiten saber si se ha abierto un correo electrónico y cuándo, y en qué enlaces se ha hecho clic. Utilizamos esta información para optimizar nuestras newsletters. El tratamiento se basa en tu consentimiento conforme al art. 6.1.a) del RGPD en relación con el § 165, apartado 3, de la TKG 2021. Puedes impedir el seguimiento desactivando la carga de imágenes en tu programa de correo electrónico.

Plazo de conservación

Tu dirección de correo electrónico se conserva mientras tu suscripción a la newsletter esté activa. Si te das de baja, eliminamos tu dirección de correo electrónico de la lista de distribución activa. La prueba del consentimiento (registro del doble opt-in) la conservamos durante 3 años después de la baja para cumplir nuestra obligación legal de acreditarlo.

Retirada del consentimiento y baja

Puedes retirar en cualquier momento, con efectos para el futuro, tu consentimiento para recibir la newsletter. Para darte de baja, haz clic en el enlace de baja que aparece al final de cada newsletter o envía un correo electrónico a office@blckalpaca.at. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Derecho de acceso (art. 15 del RGPD)

Tienes derecho a solicitar información sobre los datos personales que tenemos almacenados sobre ti.

Derecho de rectificación (art. 16 del RGPD)

Tienes derecho a solicitar la rectificación de los datos inexactos o que se completen los datos incompletos.

Derecho de supresión (art. 17 del RGPD)

Tienes derecho a solicitar la supresión de tus datos, siempre que no se opongan a ello obligaciones legales de conservación o intereses legítimos.

Derecho a la limitación del tratamiento (art. 18 del RGPD)

Tienes derecho a solicitar la limitación del tratamiento de tus datos.

Derecho a la portabilidad de los datos (art. 20 del RGPD)

Tienes derecho a recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.

Derecho de oposición (art. 21 del RGPD)

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos por motivos relacionados con tu situación particular.

Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control:

Autoridad de Protección de Datos de Austria (Datenschutzbehörde)
Barichgasse 40-42, 1030 Viena
dsb@dsb.gv.at

Datos tratados

Tokens de acceso y de actualización de la cuenta conectada, datos públicos de la cuenta (nombre visible, nombre de usuario, foto de perfil, identificador de la cuenta), las opciones de publicación de la cuenta comunicadas por la plataforma y los contenidos de las publicaciones aprobados por el cliente (vídeo, imagen, texto, etiquetado), junto con la fecha y hora de publicación y los mensajes de estado de la plataforma.

Finalidad y base jurídica

Ejecución del contrato de prestación de servicios con el cliente, art. 6.1.b) del RGPD. Frente a la plataforma correspondiente actuamos por encargo del cliente.

Destinatarios

Los contenidos y los datos necesarios para la publicación se transmiten a la plataforma conectada por el cliente; en el caso de TikTok, a TikTok Technology Limited, Irlanda. El tratamiento por parte de TikTok se rige por su política de privacidad: https://www.tiktok.com/legal/page/eea/privacy-policy/es

Plazo de conservación

Los tokens se eliminan en cuanto el cliente revoca la conexión o finaliza el encargo, como máximo 30 días después. Los contenidos de las publicaciones y los registros de publicación se conservan mientras dure la relación contractual y después se eliminan, salvo que exista una obligación legal de conservación.

Revocación

El cliente puede revocar la conexión de un canal en cualquier momento en nuestra plataforma y en la configuración de la plataforma correspondiente. Con ello, nuestro acceso termina de inmediato.