Legal
Política de privacidad
Esta política de privacidad explica qué datos personales se tratan al usar smtyyy.de, con qué finalidad y qué derechos te corresponden.
1. Responsable
Dan Schmid operando como smtyyy
Wesendonkstraße 35
81925 München
Alemania
Correo electrónico: legal@smtyyy.de
2. Ámbito de aplicación
Esta política de privacidad se aplica a smtyyy.de, incluidas las versiones localizadas, el formulario de contacto, la gestión del consentimiento, las contribuciones voluntarias, la gestión en autoservicio del apoyo mensual y la comunicación por correo relacionada.
No se aplica a sitios o aplicaciones de producto independientes, como weniger.smtyyy.de, cuando allí exista información de privacidad propia.
3. Prestación del sitio y logs del servidor
Cuando accedes al sitio, mi proveedor de hosting procesa datos técnicos de conexión necesarios, en particular la dirección IP, la fecha y hora, la URL solicitada, el referrer, el user agent y los códigos de estado.
Estos datos se utilizan para entregar el sitio, mantener la seguridad del sistema, analizar errores y defenderse frente a usos indebidos o ataques.
Actualmente smtyyy.de no muestra anuncios visibles ni utiliza cookies de marketing.
4. Formulario de contacto, backoffice y Cloudflare Turnstile
Cuando utilizas el formulario de contacto, trato tu nombre, dirección de correo, asunto, mensaje, idioma, momento de la introducción y señales técnicas contra el abuso.
La protección anti-bot la presta Cloudflare Turnstile. Las solicitudes correspondientes a Cloudflare solo se cargan cuando interactúas con el formulario.
Los mensajes entrantes se documentan en el backoffice interno, se asignan al buzón de rol responsable y se responden desde allí.
5. Contribuciones voluntarias, Stripe Checkout y correos de pago
Si utilizas la función de donación, se carga un proceso de pago integrado de Stripe dentro del sitio o, cuando el método de pago elegido lo requiere, se continúa para determinados pasos en Stripe o en el servicio de pago correspondiente.
En este contexto pueden tratarse el importe elegido, los datos de pago y del mandato, los datos técnicos de conexión, los datos de contacto y de confirmación, los datos de facturas o justificantes, así como datos de cliente, suscripción o estado, en la medida necesaria para gestionar contribuciones puntuales o recurrentes, prevenir el fraude, emitir confirmaciones de pago, justificantes, reembolsos, reclamaciones, cumplir con la contabilidad y gestionar apoyos en curso.
En las contribuciones recurrentes, Stripe también puede enviar correos oficiales relacionados con el pago, por ejemplo confirmaciones, avisos antes de la renovación, facturas o mensajes sobre cobros fallidos.
Además, smtyyy.de puede enviarte correos transaccionales breves, en particular cuando se completa una contribución puntual, cuando empieza un apoyo mensual, para enlaces seguros de gestión y para confirmaciones de cancelación programada o inmediata.
Si utilizas la gestión en autoservicio del apoyo mensual, comparo la dirección de correo que introduces con los datos de clientes y suscripciones existentes en Stripe para poder enviarte un acceso seguro cuando exista una coincidencia con un apoyo activo. La respuesta mostrada en el formulario se mantiene deliberadamente genérica.
La gestión del pago se realiza principalmente a través de Stripe. Según el método elegido, también pueden intervenir otros proveedores de pago, monederos, bancos o redes de tarjetas, por ejemplo en PayPal, Apple Pay, Google Pay, Link, adeudo directo SEPA o Pix.
Privacidad de Stripe: https://stripe.com/privacy
6. Medición opcional de audiencia con Google Analytics 4
Google Analytics 4 solo se carga tras tu consentimiento expreso.
Utilizo una configuración respetuosa con la privacidad, con anonimización de IP, Google Signals desactivado y señales de personalización publicitaria desactivadas.
El sitio sigue siendo plenamente utilizable aunque no otorgues tu consentimiento.
7. Almacenamiento del navegador y tecnologías similares
“smtyyy-theme-preference” se guarda en localStorage cuando eliges un tema. Permanece allí hasta que lo cambies o lo elimines en tu navegador.
“smtyyy-consent-choice” se guarda en localStorage para recordar tu decisión sobre Analytics. Permanece allí hasta que la cambies o la elimines.
“smtyyy-locale-scroll-context” solo se escribe en sessionStorage cuando cambias de idioma para restaurar aproximadamente la posición de desplazamiento en la página de destino. Termina con la sesión del navegador.
El proceso de pago integrado de Stripe y las páginas seguras de gestión de Stripe también pueden utilizar accesos al almacenamiento técnicamente necesarios o tecnologías similares del proveedor de pago cuando sean necesarios para la visualización, la seguridad, la gestión del apoyo y la gestión del pago.
8. Destinatarios y encargados del tratamiento
Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania.
Infraestructura de correo, alojamiento de buzones y envío de correos transaccionales de soporte o gestión: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania.
Gestión del pago para contribuciones voluntarias: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
Gestión en autoservicio del apoyo mensual, incluido el Customer Portal y los correos oficiales de pago: Stripe, Inc. y/o Stripe Payments Europe, Limited, según el servicio y la región implicados.
Según el método de pago elegido, también pueden recibir datos otros proveedores de pago, operadores de monederos, bancos y redes de tarjetas como destinatarios adicionales o actuar bajo su propia responsabilidad.
Medición opcional de audiencia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Protección anti-bot del formulario: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos.
9. Transferencias internacionales
En Stripe, Cloudflare Turnstile y, según el método de pago elegido, en otros proveedores de pago u operadores de monederos, no puede excluirse que los datos personales se transfieran o traten también en terceros países, especialmente en Estados Unidos. Lo mismo puede ocurrir con Google Analytics 4 cuando lo activas mediante consentimiento.
Cuando existe una decisión de adecuación de la Comisión Europea, me baso en ese mecanismo. En caso contrario, me apoyo en el artículo 46 del RGPD, en particular en las cláusulas contractuales tipo de la UE y en medidas complementarias facilitadas por los proveedores.
Encontrarás más información sobre las garantías aplicables en cada caso y sobre los posibles destinatarios en la información de privacidad de los proveedores implicados.
Aun así, fuera de la UE o del EEE no siempre puede garantizarse un nivel de protección equivalente al de la Unión Europea.
10. Plazos de conservación
Los logs operativos y de error del sitio se conservan solo brevemente y se rotan regularmente.
Las consultas enviadas mediante el formulario del sitio y la correspondencia asociada se eliminan en principio doce meses después de la última actividad, salvo que exista una obligación legal de conservación o un motivo de conservación documentado.
La información relativa a contribuciones voluntarias, apoyos recurrentes, solicitudes de gestión y correos transaccionales de pago o cancelación se conserva cuando sea necesario para una gestión fiable, la prevención de abusos, la atención de soporte y el cumplimiento de obligaciones contables y fiscales.
El almacenamiento del navegador termina cuando eliminas la entrada, cambias el ajuste correspondiente o finaliza la sesión, según la finalidad.
11. Bases jurídicas
Artículo 25.2 n.º 2 de la TDDDG y artículo 6.1.f del RGPD para accesos técnicamente necesarios al almacenamiento, la entrega del sitio, las medidas de seguridad y la restauración de la posición de desplazamiento al cambiar de idioma.
Artículo 6.1.b del RGPD cuando tu consulta esté relacionada con un contrato o con medidas precontractuales.
Artículo 6.1.f del RGPD para otras consultas de contacto, la gestión interna en backoffice y las medidas contra el abuso.
Artículo 25.2 n.º 2 de la TDDDG y artículo 6.1.b del RGPD para los pasos de pago técnicamente necesarios y el flujo de checkout integrado o de gestión en autoservicio que inicias activamente.
Artículo 6.1.b del RGPD para correos transaccionales de pago y gestión cuando son necesarios para tramitar, confirmar o finalizar un apoyo en curso.
Artículo 6.1.f del RGPD para la prevención del fraude, los intereses de seguridad, las respuestas genéricas a solicitudes de gestión, evitar notificaciones duplicadas y asegurar la entrega fiable de correos transaccionales.
Artículo 6.1.c del RGPD para las obligaciones legales de contabilidad, conservación y prueba.
Artículo 25.1 de la TDDDG y artículo 6.1.a del RGPD para Google Analytics 4 tras tu consentimiento expreso.
12. Tus derechos
Con arreglo a los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición.
Puedes retirar en cualquier momento los consentimientos otorgados con efectos para el futuro.
13. Derecho a presentar una reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo o el lugar de la supuesta infracción.