Política de privacidad

Esta política explica qué datos personales se tratan cuando usted visita este sitio web y encarga la retirada de una tienda falsa. No utilizamos cookies ni servicios de publicidad o de seguimiento.

1. Responsable del tratamiento

El responsable del tratamiento de este sitio web, del formulario de pedido y de la ejecución de su pedido es:

Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt, Alemania
Representada por: Alexander Hagemann, director general
Correo electrónico: [email protected]

2. Alojamiento y visita del sitio web

Este sitio web se entrega como sitio estático a través de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 del RGPD). Hemos celebrado un contrato de encargo del tratamiento con Cloudflare.

Cuando usted visita el sitio, el proveedor de alojamiento trata los datos técnicamente necesarios que envía su navegador: dirección IP, fecha y hora de la solicitud, página solicitada, URL de referencia, tipo y versión del navegador y sistema operativo (archivos de registro del servidor). Esto es necesario para entregar el sitio web, mantenerlo estable y repeler ataques. La base jurídica es nuestro interés legítimo en un sitio web seguro y operativo (art. 6.1.f) del RGPD). Nosotros mismos no almacenamos ni analizamos los registros de acceso. Cloudflare trata los datos de conexión para entregar el sitio y repeler ataques, y los suprime según sus propios plazos de conservación.

Las fuentes tipográficas se cargan desde nuestro propio servidor. No se integra contenido de Google Fonts ni de otros terceros.

3. Sin cookies, sin rastreadores publicitarios

No utilizamos cookies. Lo único que se almacena en su dispositivo es su moneda, para que los precios se muestren en ella (almacenamiento local, sin seguimiento). No hay píxeles publicitarios, ni complementos de redes sociales, ni perfiles entre dispositivos.

4. Sin medición de audiencia

Actualmente no utilizamos servicios de medición de audiencia ni de analítica web.

5. Pedidos a través del formulario

El formulario se rellena únicamente en su navegador. Sus datos solo se transmiten, cifrados (TLS), cuando hace clic en el botón para continuar al pago:

• las direcciones de las tiendas falsas, la marca afectada, su sitio web auténtico y, si los indica, los datos de su marca registrada,
• sus respuestas a las preguntas sobre su situación, sus observaciones y, si lo indica, el nombre del operador de la tienda,
• los archivos cargados,
• su empresa, su nombre, su correo electrónico y, opcionalmente, su número de teléfono,
• la moneda y el precio que se le mostró, la dirección de la página desde la que envió el formulario, incluidos los posibles parámetros de campaña (parámetros utm), y datos técnicos de la transmisión, como la dirección IP y la hora.

Los datos pasan por una función en la infraestructura de Cloudflare (apartado 2) hasta nuestro sistema de gestión de pedidos (apartado 8); no se almacenan en Cloudflare. Su dirección IP se transmite para evitar demasiados pedidos en poco tiempo.

Finalidades y bases jurídicas: tratamos sus datos para revisar su pedido, gestionar el pago, enviarle la confirmación del pedido y ejecutar el pedido (art. 6.1.b) del RGPD). Tratamos los datos técnicos de la transmisión para prevenir abusos (art. 6.1.f) del RGPD). Facilitar sus datos es voluntario; no obstante, sin los campos marcados como obligatorios no podemos tramitar su pedido.

6. Pago a través de Stripe

Después de enviar el formulario, se le redirige a Stripe. Procesamos los pagos a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Stripe recibe su número de pedido, el número de tiendas, la moneda, su correo electrónico y lo que usted introduce en la página de pago (empresa, dirección de facturación, número de IVA si lo hubiera, datos de pago). Stripe emite la factura y calcula el IVA que corresponda. La base jurídica es la ejecución del pedido (art. 6.1.b) del RGPD) y nuestra obligación legal de emitir facturas (art. 6.1.c) del RGPD). Stripe puede transferir datos a EE. UU.; Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Para prevenir el fraude, Stripe también trata datos de pago como responsable del tratamiento por derecho propio (stripe.com/privacy).

7. Procedimiento de retirada de tiendas falsas

Aseguramiento de pruebas y análisis: las tiendas que usted indica y sus avisos legales se recuperan automáticamente en cuanto llega su pedido y se almacenan como prueba (captura de pantalla, código fuente, momento de la captura y valor hash). También consultamos datos de infraestructura de acceso público, como registros DNS y datos de registro de dominios (RDAP), para identificar el proveedor de alojamiento, el registrador, la CDN y la antigüedad del dominio. El aseguramiento de pruebas, el seguimiento y los registros de los pedidos se ejecutan en nuestros servidores de Microsoft Azure (Microsoft Ireland Operations Ltd. como encargado del tratamiento) en la región Germany West Central, en Fráncfort del Meno.

Seguimiento y búsqueda: mientras el pedido está en curso, recuperamos periódicamente las tiendas denunciadas para comprobar si siguen siendo accesibles. También buscamos en fuentes de acceso público otras tiendas que utilizan su marca, como nuevos dominios con el nombre de su marca. Estos datos pueden incluir datos personales de los operadores o de terceros, por ejemplo cuando una tienda falsa utiliza el aviso legal de otra empresa. La base jurídica es el interés legítimo de nuestros clientes en hacer valer sus derechos y nuestro interés en ejecutar el pedido (art. 6.1.f) del RGPD).

Notificaciones: enviamos notificaciones a registradores, proveedores de alojamiento, CDN y Google (Safe Browsing) en su nombre, por correo electrónico o mediante los formularios de denuncia de los destinatarios. Las notificaciones mencionan a su empresa como propietaria de la marca, porque los destinatarios lo exigen para tramitar una notificación, y pueden contener los datos de su marca. La base jurídica es la ejecución del pedido (art. 6.1.b) del RGPD). Los destinatarios tratan estos datos como responsables del tratamiento por derecho propio. Algunos destinatarios tienen su sede fuera de la UE, como Google en EE. UU. o registradores y proveedores de alojamiento en terceros países. Cuando no existe una decisión de adecuación para el país de que se trate, la transferencia se realiza porque es necesaria para la formulación y el ejercicio de sus reclamaciones (art. 49.1.e) del RGPD).

Envío de correos electrónicos: enviamos las notificaciones, los recordatorios y los informes de estado semanales a través de Twilio SendGrid (Twilio Inc., San Francisco, EE. UU.) como encargado del tratamiento. Twilio está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); hemos celebrado un contrato de encargo del tratamiento con Twilio.

8. Gestión de pedidos y almacenamiento

Los pedidos, los archivos cargados, las pruebas, las notificaciones y los informes se almacenan en nuestro propio sistema de gestión de pedidos. Solo tienen acceso las personas de Cloudkasten GmbH que trabajan en su pedido.

9. Contacto por correo electrónico

Si se pone en contacto con nosotros directamente por correo electrónico, tratamos sus datos para responder a su solicitud (art. 6.1.b) del RGPD; en los demás casos, art. 6.1.f) del RGPD).

10. Cuánto tiempo conservamos los datos

Si no se celebra ningún pedido, suprimimos sus datos, sus documentos y las pruebas aseguradas a la recepción como máximo 6 meses después de nuestro último mensaje a usted. Una vez concluido un pedido, conservamos los registros del pedido con las pruebas, las notificaciones y los informes durante tres años, para que usted y nosotros podamos demostrar más adelante el desarrollo de los hechos. Las facturas, las confirmaciones de pedido y la correspondencia comercial se conservan durante los plazos legales de conservación (§ 257 del Código de Comercio alemán, § 147 del Código Tributario alemán).

11. Destinatarios

Sus datos solo los reciben las personas de Cloudkasten GmbH que trabajan en su pedido, Stripe (apartado 6), los destinatarios de las notificaciones mencionados en el apartado 7 y los proveedores de servicios mencionados en los apartados 2 y 7. Solo transmitimos datos a tribunales o autoridades si estamos legalmente obligados a ello o si usted nos lo solicita.

12. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), de rectificación (art. 16 del RGPD), de supresión (art. 17 del RGPD), a la limitación del tratamiento (art. 18 del RGPD) y a la portabilidad de los datos (art. 20 del RGPD). Cuando los datos se tratan sobre la base de intereses legítimos (art. 6.1.f) del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD).

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (ldi.nrw.de).

La versión alemana de esta política es la jurídicamente vinculante.

Datenschutzhinweise (Deutsch)