información de privacidad

1. Responsable del tratamiento

Kayba – Manuel Graupner
Waldwinkel 12
14532 Kleinmachnow
Alemania

Correo: service@wartung.kayba.de

2. Ámbito de aplicación y definiciones

El aviso cubre sitio público, comprobación, enlaces, cuentas, pedidos y facturación, Kayba Website Connector, soporte, mantenimiento, copias y plataforma. Los datos personales se refieren a una persona física identificada o identificable. El tratamiento incluye recogida, almacenamiento, uso, transmisión y eliminación.

3. Bases jurídicas

Tratamos datos para medidas precontractuales o contrato (art. 6, apdo. 1, b RGPD), obligación legal (art. 6, apdo. 1, c RGPD), intereses legítimos propios o de terceros sin intereses prevalentes contrarios (art. 6, apdo. 1, f RGPD), o consentimiento voluntario (art. 6, apdo. 1, a RGPD). Se indica la base por tratamiento.

4. Acceso al sitio y registros del servidor

Al acceder tratamos IP, fecha y hora, dirección solicitada, volumen, estado HTTP, página anterior, navegador, sistema e información técnica de error/seguridad. Es necesario para servir contenido, detectar ataques y abusos, investigar errores y acreditar seguridad. Base: art. 6, apdo. 1, f RGPD. El interés es una plataforma segura, estable y trazable.

Los registros se conservan solo lo necesario para funcionamiento, análisis de errores y seguridad. Los extractos relevantes pueden conservarse más para investigar un incidente concreto o ejercer o defender reclamaciones.

5. Cookies técnicamente necesarias y almacenamiento local

Para acceso, contexto de cliente, sesiones, protección CSRF y estados seguros usamos cookies necesarias o almacenamiento comparable. Permiten funciones expresamente solicitadas, sin perfiles publicitarios. El acceso al dispositivo se basa en § 25, apdo. 2, n.º 2 TDDDG; el tratamiento posterior en art. 6, apdo. 1, b o f RGPD.

Las estadísticas y atribución opcionales se tratan aparte y activan solo tras su elección voluntaria de finalidad; detalles en apartados 5a a 5c.

5a. Elección voluntaria y retirada

Estadísticas y atribución son finalidades voluntarias separadas, inicialmente desactivadas. En «Ajustes de privacidad» al pie puede permitir solo lo necesario, ambas o elegir por separado. Sitio y comprobación funcionan aunque rechace. Leer el aviso y aceptar condiciones no sustituye esta elección.

Sus preferencias se guardan sin identificador de usuario en kayba_privacy_choices_v1 en el almacenamiento de sesión de la pestaña durante máximo 30 minutos. Incluye versión de finalidad, selección sí/no y límites temporales. La preferencia aplica su decisión, no analiza visitantes. Los cambios no amplían el plazo. Si se bloquea el almacenamiento, solo vale en el documento actual. Los datos antiguos no se consideran consentimiento.

El acceso opcional se basa en consentimiento según § 25, apdo. 1 TDDDG y, para datos personales, art. 6, apdo. 1, a RGPD. Puede retirarlo siempre en ajustes. Después no se recogen ni envían más datos opcionales; se interrumpen transferencias si es posible. No se recuperan así datos ya recibidos. La licitud anterior permanece. Para datos enviados contacte según apartado 1.

5b. Medición de alcance y rendimiento de búsqueda con minimización de datos

Solo tras elegir «Estadísticas» usamos Umami propio y medición de calidad de carga/interacción en páginas públicas. Funciona en nuestra infraestructura, sin datos a Google ni redes publicitarias. Se envía ruta pública conocida sin parámetros ni fragmento, ID de sitio y opcionalmente solo dominio referente externo. Se cuentan seis eventos fijos clic/formulario. No se envían entradas, etiquetas libres, títulos, correos ni parámetros de campaña. Se excluyen cuentas, resultados, pago, recomendaciones, administración y rutas desconocidas.

No se usan cookies estadísticas ni ID permanente en el navegador. Umami trata IP y agente transmitidos para identificar navegador, sistema, dispositivo, región aproximada e ID de sesión temporal. Es seudónimo, no promesa de anonimato total. El ID de caché devuelto queda solo en memoria del documento y se descarta al retirar consentimiento. «Do Not Track» y «Global Privacy Control» también desactivan la medición.

Tras consentimiento estadístico pueden leerse LCP, INP y CLS del navegador. Se envían valor, ruta pública, anchura y tipo de navegación. Se guardan valor redondeado, clase de dispositivo, fecha y versión, no IP ni agente en la medición. La falta de compatibilidad no se muestra como buena medición. Los valores se eliminan normalmente tras 120 días; eventos Umami automáticamente en máximo 400 días.

5c. Atribución opcional de campaña a la comprobación del sitio

Solo con consentimiento independiente pueden conservarse fuente, medio, campaña, variante, referencia validada y ruta pública de entrada durante máximo 30 minutos en kayba_attribution_v3 en el almacenamiento de sesión de la pestaña. No se vinculan entre pestañas o dispositivos. Los códigos secretos no son dimensiones analíticas. Al rechazar, retirar o caducar, se descarta la atribución y elimina de campos abiertos; con temporizadores suspendidos, como máximo al próximo acceso, navegación o envío.

Solo al enviar una solicitud con consentimiento independiente aún válido se guardan los campos limitados de campaña. Se acredita la versión de finalidad attribution-2026-09-12 y la hora de recepción del servidor. Sin consentimiento se procesa sin campos de campaña. Sin JavaScript no hay estadística de navegador; solo atribución con casilla opcional expresamente marcada. No es suscripción a boletín. Conservación y derechos de eliminación: apartados 6, 15 y 19.

5d. Totales de procesos del servidor y datos de rendimiento de búsqueda

Los procesos necesarios, solicitudes, comprobaciones, pago y contratos, se analizan desde sus registros al margen de estadísticas opcionales. Los eventos del navegador nunca determinan pagos ni contratos. Base contractual: art. 6, apdo. 1, b RGPD; análisis minimizados: art. 6, apdo. 1, f RGPD, para servicio fiable y mejorable.

Podemos importar rendimiento agregado de nuestro sitio de Google Search Console o Bing Webmaster Tools a Operations protegido: fecha, página, consulta, dispositivo, clics, impresiones, CTR y posición media. Excepcionalmente las consultas contienen términos personales. No se vinculan a perfiles de visitantes, clientes o contratos; acceso solo autorizado y eliminación acreditada en máximo 395 días. Fin: mejorar visibilidad según art. 6, apdo. 1, f RGPD. No se carga código Google o Bing en su navegador.

6. Comprobación del sitio

Para la comprobación tratamos dirección del sitio y correo profesional, fecha y versión del aviso y condiciones reconocidos, confirmación profesional, datos técnicos, características públicas, resultados y evidencias minimizadas. Conocer el aviso no es consentimiento independiente a cualquier tratamiento.

Los fines son análisis solicitado, resultados, asignación de plan, prevención de abusos y posible preparación de cuenta. Bases: art. 6, apdo. 1, b RGPD y art. 6, apdo. 1, f RGPD para seguridad, prueba y prevención. Datos y hallazgos se prevén para 30 días y luego se eliminan, salvo contrato posterior o prueba necesaria.

La comprobación solo accede a recursos públicos del sitio indicado. La dirección del servidor Kayba puede aparecer en registros del sitio o proveedor. El solicitante debe estar autorizado.

7. Enlaces de resultados y recomendaciones

Los resultados se facilitan mediante enlaces firmados criptográficamente y temporales. La URL no contiene correo ni evidencias técnicas brutas. El acceso público suele durar siete días; los datos siguen la limpieza del apartado 6.

8. Cuenta de cliente, contrato y autenticación

Al crear cuenta y ejecutar contrato tratamos contactos y datos empresariales, correo, sitios, planes, estados contractuales/facturación, tokens seguros, conexiones, progreso, acciones y auditoría. Contraseñas y tokens de conexión en claro no se guardan como datos empresariales legibles.

Fines: gestión cuenta/contrato, autenticación segura, sitios, prestación, comunicación y prueba. Bases: art. 6, apdo. 1, b y f RGPD, y art. 6, apdo. 1, c RGPD para documentación y conservación legales.

9. Pedido, pago y Stripe

Usamos Stripe para pago, suscripciones, facturas, medios de pago y fraude. Recibe contactos/facturación, sitio/plan, importe, moneda, ID de transacción/contrato y datos introducidos directamente en Stripe. Generalmente no recibimos datos completos de tarjeta o cuenta.

Para usuarios del EEE intervienen especialmente Stripe Payments Europe, Limited y Stripe Technology Company, Limited en Irlanda. Según la actividad, Stripe actúa como encargado o responsable independiente para fines legales/regulatorios propios. Puede usar afiliadas y proveedores fuera del EEE con garantías, especialmente decisiones de adecuación y cláusulas tipo UE. Más información en el Aviso de privacidad de Stripe y en el Stripe Privacy Center. Las bases jurídicas de nuestra transmisión son el art. 6, apdo. 1, letras b, c y f del RGPD.

10. Mantenimiento WordPress, conector y plataforma de mantenimiento

Tras el encargo, el conector y plataforma propia tratan dirección, ID técnicos, versiones WordPress/PHP/plugins/temas, estados de actualización/seguridad, disponibilidad, SSL, diagnóstico, resultados y pruebas seudónimas de conexión. Los accesos administrativos y permisos se limitan a lo necesario acordado.

Fines: configuración, supervisión, actualizaciones controladas, análisis de errores, restauración y documentación. Los datos propios de Kayba siguen art. 6, apdo. 1, b y f RGPD. Los datos bajo responsabilidad del cliente se tratan solo según acuerdo art. 28 RGPD e instrucciones documentadas.

11. Copias de seguridad y restauración

Según el plan se copian base de datos, plugins, temas, archivos, contenidos WordPress y metadatos. Pueden contener datos personales del sitio cliente. Los archivos se cifran antes del almacenamiento externo, verifican con sumas y separan por cliente. Las claves de cifrado de datos no se entregan a sitios ni navegadores.

La conservación es de 14, 30 o 60 días según plan; archivos mensuales acordados pueden durar más. Restos incompletos, huérfanos o defectuosos se detectan, aíslan y limpian automáticamente bajo control. Tras el contrato se eliminan al vencer salvo obligación concreta de preservación, prueba o ley.

12. Soporte, tickets y correo

Para consultas tratamos nombre, correo profesional, sitio, asunto, mensaje, adjuntos, diagnóstico, estado e historial. No envíe contraseñas ni categorías especiales innecesarias de datos personales.

El correo se transporta por IONOS SE. El tratamiento sirve a consultas, contrato, resolución de fallos y comunicación trazable según art. 6, apdo. 1, b y f RGPD. Se elimina tras cierre sin intereses restantes legales, de seguridad o prueba.

13. Alojamiento y destinatarios

Plataforma, bases, control de mantenimiento y almacenamiento cifrado están en Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en regiones europeas. Hetzner trata datos técnicos según acuerdo de tratamiento.

Otros destinatarios solo son los necesarios: Stripe para pagos, IONOS para correo, asesores sujetos a confidencialidad y autoridades o tribunales por obligación legal. No se venden ni comparten datos para publicidad.

14. Transferencias a terceros países

La plataforma principal y copias están en Europa. Pagos o comunicación pueden implicar afiliadas o subcontratistas fuera del EEE. Transferencias solo según art. 44 y siguientes RGPD, especialmente adecuación, garantías como cláusulas tipo UE o excepción legal. Solicite detalles en la dirección del apartado 1.

15. Plazos de conservación y eliminación

Conservamos datos solo lo necesario para su fin. Plazos de comprobación y copias: apartados 6 y 11. Los datos de cuenta sirven durante la relación. Tras eliminación completa, accesos bloqueados sin demora, sitios retirados bajo control y datos operativos eliminados tras salida correcta.

Facturas y pruebas fiscales se guardan separadas con acceso restringido por el plazo legal; las facturas se prevén hasta fin del octavo año siguiente. Pueden conservarse hasta prescripción si es necesario para ejercer o defender derechos. Al cesar el motivo se eliminan o anonimizan.

16. Eliminación de cuenta

Los clientes empresariales pueden solicitar eliminación completa desde la función de cuenta. Revoca tokens, termina servicios, retira sitios y clientes de gestión, elimina el objeto Stripe si es posible y datos operativos. Las pruebas legales de facturas se limitan a lo necesario y guardan separadas hasta vencer.

17. Tratamiento automatizado

Comprobaciones, sugerencias, estados y tareas son parcialmente automáticos. Por sí solos no tienen efecto jurídico según art. 22 RGPD. El plan puede cambiarse antes del pago; rechazos técnicos o anomalías pueden revisarse manualmente.

18. Seguridad de los datos

Usamos medidas técnicas y organizativas adecuadas: TLS, separación de accesos, roles, copias cifradas, claves separadas, enlaces firmados temporales, cambios registrados, controles de reintentos/errores y limpieza regular. Ningún método garantiza seguridad absoluta; las protecciones se revisan y mejoran continuamente.

19. Derechos de los interesados

Según requisitos legales tiene derechos de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Puede retirar consentimiento siempre para el futuro, sin afectar la licitud anterior.

Para ejercer sus derechos, basta con enviar un mensaje a service@wartung.kayba.de. Para evitar divulgaciones no autorizadas, podemos solicitar una verificación de identidad razonable.

20. Oposición a intereses legítimos

Puede oponerse por su situación particular al tratamiento según art. 6, apdo. 1, f RGPD. Cesamos salvo motivos legítimos imperiosos prevalentes o defensa de derechos. Tras oposición no se usan datos para publicidad directa.

21. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para nuestra sede es:

La Comisionada del Estado de Brandeburgo para la Protección de Datos y el Derecho de Acceso a los Expedientes
Stahnsdorfer Damm 77
14532 Kleinmachnow
Teléfono: 033203 356-0
Correo: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

22. Asesoramiento de producto con IA opcional

La consulta marcada IA responde sobre servicios públicos. Solo tras consentimiento activo no preseleccionado y envío se transmite pregunta y hasta tres pares anteriores a la API OpenAI. Base: consentimiento (art. 6, apdo. 1, a RGPD). Voluntario; comprobación, contacto y contratación funcionan sin IA. No introduzca datos de clientes, credenciales ni contenidos confidenciales.

La consulta no accede a cuentas, tickets, contratos ni su sitio. Contenidos, URL visitadas y cuentas no se envían automáticamente a OpenAI. El historial queda solo en memoria de la pestaña, no en cookies, almacenamiento local ni base de chat. «Borrar historial» lo elimina localmente. La protección usa contadores temporales y categorías de error sin conversaciones.

El destinatario de la información enviada voluntariamente es OpenAI como proveedor de la API. La interfaz se utiliza con store=false al realizar la llamada. Impide un historial de respuestas API recuperable, no registros de seguridad y abuso del proveedor, que pueden contener contenido y conservarse normalmente hasta 30 días según el proveedor, salvo requisitos legales. No se promete tratamiento solo europeo ni ausencia total de almacenamiento. OpenAI detalla en sus Controles de datos de la API.

Retire consentimiento para futuros envíos desmarcando. Cerrar detiene la espera, no revierte transferencias realizadas. Para acceso o eliminación contacte al responsable indicado. Las respuestas IA pueden contener errores y no sustituyen oferta vinculante ni asesoramiento personal.

23. Actualización de este aviso

Actualizamos el aviso si cambian funciones, destinatarios, bases o requisitos legales. La versión mostrada en la comprobación se registra con fecha y hora para acreditar conocimiento.

Fecha: 29.09.2026 · Versión: privacy-2026-09-29