POLÍTICA DE PRIVACIDAD

Esta política de privacidad se aplica a todos los sitios web y servicios en línea del empresario autónomo Armin Kunkel, en particular a los siguientes dominios:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

Los servicios ofrecidos incluyen en particular:

• ofertas de información y blog
• productos de software y herramientas para desarrolladores
• contenidos digitales (p. ej., eBooks, audiolibros)
• servicios en línea basados en suscripción

Si en determinados sitios web se proporcionan informaciones divergentes o complementarias sobre protección de datos, estas prevalecerán sobre las disposiciones generales de esta política de privacidad.

Los datos personales (en adelante, “datos”) solo serán tratados por nosotros en la medida en que sea necesario para proporcionar un sitio web funcional y fácil de usar, así como los contenidos y servicios ofrecidos en él.

Este sitio web utiliza cifrado TLS por razones de seguridad para proteger la transmisión de contenidos confidenciales.

Mediante la presente política de privacidad le informamos, en particular, sobre el tipo, alcance, finalidad, duración y bases jurídicas del tratamiento de datos personales, en la medida en que nosotros, solos o conjuntamente con otros, decidamos sobre los fines y medios del tratamiento.

Nuestra política de privacidad se estructura de la siguiente manera:

I. Información sobre nosotros como responsables
II. Derechos de los usuarios e interesados
III. Información sobre el tratamiento de datos

I. Información sobre nosotros como responsables

El responsable en el sentido de las leyes de protección de datos es:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Alemania

Teléfono: +49 (0) 176 7698 3011
Sitio web: https://www.dev-journey.de
Correo electrónico: datenschutz@dev-journey.de

II. Derechos de los usuarios e interesados

Con respecto al tratamiento de datos descrito con más detalle a continuación, los usuarios e interesados tienen derecho

1. a obtener confirmación sobre si se están tratando datos que les conciernen, a acceder a los datos tratados, a recibir más información sobre el tratamiento de datos y copias de los datos (art. 15 RGPD);
2. a la rectificación o completación de datos inexactos o incompletos (art. 16 RGPD);
3. a la supresión inmediata de los datos que les conciernen (art. 17 RGPD) o, cuando sea necesario un tratamiento posterior conforme al art. 17, apdo. 3 RGPD, a la limitación del tratamiento según el art. 18 RGPD;
4. a recibir los datos que les conciernen y que hayan facilitado, así como a transmitir dichos datos a otros responsables (art. 20 RGPD);
5. a presentar una reclamación ante una autoridad de control si consideran que el tratamiento de los datos personales que les conciernen infringe disposiciones de protección de datos (art. 77 RGPD).

III. Información sobre el tratamiento de datos

Los datos tratados durante el uso de nuestro sitio web se eliminarán tan pronto como desaparezca la finalidad del almacenamiento y no existan obligaciones legales de conservación que lo impidan, salvo que se indiquen disposiciones divergentes a continuación para operaciones concretas de tratamiento.

Registros del servidor

Por razones técnicas, en particular para garantizar un sitio web seguro y estable, así como para la defensa contra ataques automatizados, nuestro proveedor de alojamiento web (Manitu) almacena registros de acceso en los denominados archivos de registro del servidor.

Estos registros contienen normalmente la fecha y hora del acceso, la URL solicitada, el estado HTTP, el referrer y datos sobre el navegador utilizado. La dirección IP se almacena en forma completamente anonimizada.

Puede encontrar más información sobre el tratamiento de datos por parte de nuestro proveedor de alojamiento en: Protección de datos en Manitu.

El almacenamiento de estos datos se realiza por razones de seguridad, por ejemplo para investigar usos indebidos o actos fraudulentos. Los datos de registro se almacenan durante aproximadamente 30 días con direcciones IP anonimizadas y después se eliminan, salvo que sea necesaria una conservación adicional.

Cookies

Utilizamos cookies en nuestro sitio web. Las cookies son pequeños archivos de texto que el navegador de Internet que usted utiliza coloca y almacena en su dispositivo. Sirven para guardar determinada información, por ejemplo su preferencia de idioma o configuraciones.

Actualmente utilizamos las siguientes cookies técnicamente necesarias:

• i18n_redirected: guarda el idioma seleccionado por usted para que el sitio web se muestre en la versión lingüística deseada en visitas posteriores.
• PHPSESSID: cookie de sesión técnicamente necesaria para proporcionar una sesión del servidor, en particular para funciones de protección CSRF y procesos seguros de formularios y pedidos.

i18n_redirected sirve exclusivamente para mantener técnicamente en el navegador la preferencia de idioma seleccionada por usted. PHPSESSID sirve para proporcionar funciones seguras de sesión y formularios en el proceso de pedido y contacto.

La base jurídica del tratamiento en relación con PHPSESSID es el art. 6, apdo. 1, letra b RGPD, siempre que la sesión sea necesaria para la preparación o ejecución del contrato. En los demás casos, el tratamiento se realiza sobre la base de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f RGPD en la prestación técnicamente correcta y segura de nuestro sitio web.

Duración del almacenamiento: PHPSESSID es una cookie de sesión en doble sentido: sirve para la sesión del servidor y expira al finalizar la sesión, es decir, normalmente al cerrar el navegador. i18n_redirected permanece almacenada hasta que usted elimine la cookie o expire el periodo de validez almacenado por el navegador (1 año).

Consultas de contacto / posibilidad de contacto

Si se pone en contacto con nosotros mediante formulario de contacto o correo electrónico, los datos que nos proporcione se utilizarán para tramitar su consulta. La facilitación de los datos es necesaria para tramitar y responder su consulta; sin dicha facilitación, no podremos responderla o solo podremos hacerlo de forma limitada.

La base jurídica de este tratamiento es el art. 6, apdo. 1, letra b RGPD, siempre que su consulta esté dirigida a la celebración de un contrato o esté relacionada con una relación contractual existente. En los demás casos, el tratamiento se realiza sobre la base de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f RGPD en la tramitación de su consulta.

Sus datos se eliminarán tan pronto como su consulta haya sido tramitada definitivamente y no existan obligaciones legales de conservación que lo impidan, por ejemplo en caso de una posterior ejecución contractual.

Limitación de solicitudes

Para proteger nuestro sitio web contra usos indebidos y ataques (p. ej., solicitudes automatizadas o ataques de fuerza bruta), utilizamos procedimientos de limitación de solicitudes. Para ello se registran técnicamente identificadores relacionados con las solicitudes con el fin de limitar el número de solicitudes dentro de determinados intervalos de tiempo.

Dependiendo de la función, se utilizan diferentes identificadores para este fin. Los identificadores se almacenan exclusivamente en forma hash, de modo que no sea posible una vinculación directa con los valores originales.

El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra f RGPD. Nuestro interés legítimo radica en garantizar la seguridad, integridad y funcionalidad de nuestro sitio web, así como en proteger nuestros servicios contra usos indebidos.

Los datos almacenados en el marco de la limitación de solicitudes se conservan únicamente durante la duración del correspondiente intervalo de limitación (máximo una hora) y después se eliminan automáticamente, salvo que incidentes relevantes para la seguridad hagan necesaria una conservación más prolongada.

Boletín informativo

Si se suscribe a nuestro boletín informativo gratuito, almacenamos su dirección de correo electrónico y el idioma seleccionado por usted. Además, registramos la fecha de inscripción y confirmación en el marco del procedimiento de doble confirmación, así como las direcciones IP utilizadas para documentar y acreditar su consentimiento. Adicionalmente, tratamos tokens técnicos de confirmación, baja y cambio de idioma para que pueda confirmarse la suscripción al boletín, cancelarse la suscripción y modificarse el idioma del boletín. Los enlaces de confirmación, baja y cambio de idioma contienen respectivamente el token correspondiente como parámetro de URL. El almacenamiento de estos datos se realiza para acreditar el consentimiento conforme al art. 7 RGPD.

La inscripción, confirmación y administración del boletín se realizan mediante nuestro propio sistema. El envío efectivo de los correos electrónicos se realiza mediante la infraestructura de correo puesta a disposición por nuestro proveedor de alojamiento. No se transmiten datos a terceros para fines propios.

La base jurídica del tratamiento es su consentimiento conforme al art. 6, apdo. 1, letra a RGPD. Puede retirar su consentimiento en cualquier momento con efecto para el futuro. Para ello, puede utilizar el enlace de baja incluido en cada boletín o ponerse en contacto con nosotros en datenschutz@dev-journey.de.

Sus datos se eliminarán después de darse de baja del boletín, salvo que existan obligaciones legales de conservación que lo impidan. Los datos almacenados para acreditar el consentimiento pueden conservarse además hasta la expiración de los plazos legales de prescripción. Los tokens utilizados en el marco de la administración del boletín permanecen almacenados mientras sean necesarios para la confirmación, baja, cambio de idioma, acreditación del consentimiento o administración del estado de la suscripción.

Tratamiento de datos específico de productos

Además del uso general de nuestro sitio web, ofrecemos servicios y productos en línea específicos. Dependiendo del uso de estas ofertas, pueden tratarse datos personales adicionales. Los siguientes apartados describen el tratamiento de datos en relación con nuestra tienda en línea, así como con productos para desarrolladores y licencias de software.

Tienda en línea (contenidos digitales)

Si adquiere a través de nuestro sitio web contenidos digitales (licencias de uso; p. ej., eBooks, audiolibros) o licencias de software (p. ej., módulos de software), tratamos los datos transmitidos por usted para la ejecución y tramitación del contrato. Sin estos datos, no es posible celebrar el contrato ni proporcionar los contenidos digitales. Los datos pueden ser transmitidos tanto por consumidores como por empresarios en el marco de la celebración de contratos.

La base jurídica del tratamiento es el art. 6, apdo. 1, letra b RGPD (ejecución del contrato).

Eliminamos los datos recogidos en el marco de la tramitación contractual una vez finalizada completamente la ejecución del contrato, siempre que no existan obligaciones legales de conservación que lo impidan. Los plazos de conservación fiscales y mercantiles permanecen intactos.

Proveedor de servicios de pago

Para la tramitación de pagos utilizamos el proveedor externo de servicios de pago Stripe. La introducción de los datos de pago se realiza directamente ante el proveedor de servicios de pago. Por regla general, recibimos únicamente una confirmación sobre la realización satisfactoria del pago, así como información relevante para la facturación. Dependiendo del proceso de pago y de compra, también pueden tratarse datos de cliente, contacto, facturación y ubicación, en la medida en que sean necesarios para la tramitación del pago, la facturación y la clasificación fiscal.

Proveedor de servicios de pago:

• Stripe Payments Europe Ltd., Irlanda
  Política de privacidad de Stripe

La transmisión de los datos necesarios para la tramitación del pago se realiza sobre la base del art. 6, apdo. 1, letra b RGPD (tramitación contractual). En la medida en que se traten datos de ubicación relevantes a efectos fiscales o indicadores de abuso, esto se realiza adicionalmente sobre la base del art. 6, apdo. 1, letra c RGPD y del art. 6, apdo. 1, letra f RGPD. Puede encontrar más información sobre el tratamiento de datos por Stripe en la política de privacidad del proveedor.

Provisión de contenidos digitales y licencias de uso

Tras el pago satisfactorio, le proporcionamos los contenidos digitales adquiridos o licencias de uso (p. ej., eBooks, audiolibros o módulos de software) para su descarga o uso.

Para ello, tratamos los datos necesarios para la provisión, en particular información del pedido, identificadores de licencia y tokens técnicos de acceso o descarga. Estos datos sirven exclusivamente para proporcionar los contenidos adquiridos, prevenir usos indebidos (p. ej., protección frente a descargas no autorizadas) y asegurar la funcionalidad técnica de nuestros servicios.

Para proteger las funciones de descarga y acceso pueden utilizarse identificadores técnicos o tokens. Estos se tratan exclusivamente en la medida técnicamente necesaria y se almacenan parcialmente en forma hash.

La base jurídica de este tratamiento es el art. 6, apdo. 1, letra b RGPD (ejecución del contrato).

Los datos se eliminarán tan pronto como ya no sean necesarios para proporcionar los contenidos digitales ni para cumplir los plazos legales de conservación.

Geolocalización (GeoIP) para determinar datos de ubicación fiscalmente relevantes

Para el tratamiento fiscal correcto de servicios digitales, durante los procesos de pago tratamos la dirección IP o la información de geolocalización derivada de ella (p. ej., país o estado federado). Estos datos sirven para determinar datos de ubicación fiscalmente relevantes y para la plausibilización de los datos de ubicación. La dirección IP no se almacena de forma permanente, sino que se utiliza exclusivamente para derivar información de ubicación.

Datos tratados

• dirección IP o información de geolocalización derivada de ella
• país y, en su caso, región/estado federado
• metadatos técnicos para la trazabilidad (p. ej., momento, fuente de evidencia)

Finalidad del tratamiento

• determinación de datos de ubicación fiscalmente relevantes (p. ej., IVA o sales tax)
• documentación de evidencias fiscales para comprobaciones
• prevención de usos indebidos en entregas digitales

Base jurídica

• Art. 6, apdo. 1, letra c RGPD (cumplimiento de obligaciones fiscales)
• Art. 6, apdo. 1, letra f RGPD (interés legítimo en una tributación correcta y prevención de usos indebidos)

Fuente de datos

Para determinar los datos de geolocalización utilizamos datos GeoLite2 de MaxMind Inc. Los datos se tratan localmente. No se transmite la dirección IP a MaxMind.

Dependiendo del método de pago, también puede obtenerse información adicional de ubicación a partir de datos de pago o de datos facilitados por el usuario. No tomamos decisiones fiscales de ubicación exclusivamente sobre la base de la geolocalización basada en IP, sino que, cuando están disponibles, tenemos en cuenta varias evidencias para plausibilizar los datos de ubicación.

Duración del almacenamiento

Los datos de ubicación y evidencias se almacenan solo durante el tiempo que sea necesario para fines de prueba fiscal y plazos legales de conservación.

Oposición

En la medida en que el tratamiento se base en el art. 6, apdo. 1, letra f RGPD, puede oponerse al tratamiento por motivos relacionados con su situación particular. No obstante, un tratamiento fiscal correcto puede seguir siendo necesario.

Reseñas de productos

En nuestro sitio web existe la posibilidad de valorar contenidos digitales o productos de software. Las reseñas pueden enviarse en particular después de una compra mediante enlaces de reseña proporcionados.

Se tratan los siguientes datos:

• valoración (puntuación por estrellas)
• seudónimo introducido opcionalmente
• texto de reseña introducido opcionalmente
• referencia del producto
• momento de la reseña
• identificador técnico para verificar la autorización para reseñar (referencia del pedido y token de reseña)

El tratamiento se realiza con la finalidad de mostrar reseñas de usuarios para productos y mejorar la transparencia para otros usuarios.

La base jurídica es el art. 6, apdo. 1, letra f RGPD. Nuestro interés legítimo radica en mostrar reseñas auténticas de productos y mejorar nuestra oferta.

Las reseñas publicadas pueden mostrarse en el sitio web y presentarse de forma agregada (p. ej., valoración media por estrellas). Además, las reseñas pueden proporcionarse en forma estructurada (p. ej., JSON-LD) para permitir a los motores de búsqueda mostrar información de reseñas.

Las reseñas se almacenan mientras sean relevantes para la presentación del producto o hasta que el autor de la reseña solicite su eliminación, salvo que existan obligaciones legales de conservación que lo impidan.

Productos para desarrolladores (módulo Nuxt)

Ofrecemos productos de software y herramientas para desarrolladores, en particular módulos de software para proyectos de desarrollo web (p. ej., un módulo Nuxt). La adquisición se realiza a través de nuestra tienda en línea y de un proveedor externo de servicios de pago.

En el marco de la adquisición y uso de estos productos para desarrolladores pueden tratarse los siguientes datos:

• datos de facturación y cliente (p. ej., nombre, nombre de empresa, dirección de facturación)
• dirección de correo electrónico
• en su caso, número de identificación a efectos del IVA (VAT ID) para clientes empresariales
• información de licencia (p. ej., clave de licencia)
• datos de acceso al registro npm privado, en la medida en que sean necesarios para la autenticación del acceso al paquete
• metadatos técnicos para la validación de licencias (p. ej., marcas temporales y características técnicas de verificación)

El tratamiento se realiza con la finalidad de tramitar el contrato, administrar licencias y proporcionar y actualizar los productos de software adquiridos.

Para el uso del software puede realizarse una comprobación técnica de licencia. En ella se comprueba si existe una licencia válida para el producto correspondiente. Esta comprobación se realiza contra nuestra propia infraestructura en Alemania. Sirve exclusivamente para garantizar un uso correcto de la licencia de software, la autenticación para el acceso al paquete y la prevención de usos no autorizados.

La base jurídica del tratamiento es el art. 6, apdo. 1, letra b RGPD (ejecución del contrato). En la medida en que se traten datos para prevenir usos indebidos o proteger nuestros productos de software, el tratamiento se realiza sobre la base de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f RGPD.

Los datos se almacenan únicamente durante el tiempo que sea necesario para la tramitación contractual, la administración de licencias y el cumplimiento de obligaciones legales de conservación. Los datos de acceso al registro npm privado y la posibilidad de utilizar componentes de software sujetos a licencia existen, por regla general, solo durante una vigencia activa de la licencia.

Enlaces de afiliado

En nuestro sitio web utilizamos los denominados enlaces de afiliado. Se trata de enlaces a ofertas de proveedores terceros. Si sigue uno de estos enlaces y posteriormente realiza una transacción con el proveedor correspondiente, podemos recibir una comisión. Esto no le genera costes adicionales.

En nuestro propio sitio web no se establecen cookies en relación con enlaces de afiliado. Solo cuando siga un enlace de afiliado, el proveedor correspondiente podrá utilizar sus propias cookies o tecnologías similares para asignar comisiones.

En nuestro sitio web no se realiza en este contexto ningún tratamiento adicional propio de datos personales. Solo después de hacer clic en un enlace de afiliado se aplican las políticas de privacidad del proveedor tercero correspondiente.

Función de búsqueda

Este sitio web ofrece una función de búsqueda con la que pueden buscarse entradas de blog.

Las funciones de búsqueda funcionan completamente de forma local en el navegador del visitante. Esto significa:

• El índice de búsqueda se almacena y procesa exclusivamente en su dispositivo.
• No se transmiten consultas de búsqueda ni resultados a nuestro servidor ni a terceros.

Enlaces a redes sociales

Nuestro sitio web contiene enlaces a perfiles en redes sociales. Estos enlaces están implementados como enlaces normales o gráficos. Al acceder simplemente a nuestro sitio web no se transmiten datos a los proveedores correspondientes a través de ellos.

Solo cuando hace clic en uno de estos enlaces se le redirige a la plataforma correspondiente. A partir de ese momento, cualquier tratamiento de datos personales lo realiza el proveedor correspondiente bajo su propia responsabilidad.

Tenga en cuenta las políticas de privacidad de los proveedores correspondientes cuando visite sus plataformas.