Inicio › Política de privacidad

Política de privacidad

Traducción a título informativo. La versión jurídicamente vinculante es la política de privacidad en alemán. En caso de discrepancia, prevalece el texto alemán.

1) Introducción y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Se entiende por datos personales todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es Hay Plata Group LLC, 1309 Coffeen Avenue STE 1200, 82801 Sheridan, Wyoming, EE. UU., teléfono: +1 307 2093064, correo electrónico: site@hayplatapartners.com. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

2) Recogida de datos durante la visita a nuestro sitio web

2.1 En el uso meramente informativo de nuestro sitio web, es decir, cuando usted no se registra ni nos transmite información de otro modo, solo recogemos aquellos datos que su navegador transmite al servidor de la página (los llamados «archivos de registro del servidor»). Al acceder a nuestro sitio web recogemos los siguientes datos, técnicamente necesarios para mostrarle la página:

  • El sitio web visitado
  • Fecha y hora del acceso
  • Volumen de datos enviados en bytes
  • Origen o referente desde el que llegó a la página
  • Navegador utilizado
  • Sistema operativo utilizado
  • Dirección IP utilizada (en su caso, de forma anonimizada)

El tratamiento se realiza conforme al art. 6, apdo. 1, letra f) RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se ceden ni se utilizan de otro modo. No obstante, nos reservamos el derecho a revisar posteriormente los archivos de registro del servidor si existieran indicios concretos de un uso ilícito.

2.2 Por motivos de seguridad y para proteger la transmisión de datos personales y de otros contenidos confidenciales (por ejemplo, pedidos o consultas dirigidas al responsable), este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena «https://» y el símbolo del candado en la barra de su navegador.

3) Alojamiento y red de distribución de contenidos

Para el alojamiento de nuestro sitio web y la presentación de los contenidos utilizamos un proveedor que presta sus servicios, por sí mismo o mediante subcontratistas seleccionados, exclusivamente en servidores situados dentro de la Unión Europea.

Todos los datos recogidos en nuestro sitio web se tratan en esos servidores, salvo que más adelante se indiquen destinatarios distintos para tratamientos específicos.

Hemos celebrado con el proveedor un contrato de encargo del tratamiento que garantiza la protección de los datos de los visitantes de nuestra web y prohíbe su cesión no autorizada a terceros.

4) Contacto

4.1 TidyCal

Para ofrecer una función de reserva de citas en línea utilizamos los servicios del siguiente proveedor: Sumo Group, Inc., 1345 E. 6th Street Suite 125 Austin, Texas, EE. UU.

Con el fin de concertar la cita se recogen, conforme al art. 6, apdo. 1, letra b) RGPD, el nombre, los apellidos y la dirección de correo electrónico (y, en su caso, el número de teléfono si se desea una cita telefónica) y se transmiten al proveedor conforme al art. 6, apdo. 1, letra f) RGPD sobre la base de nuestro interés legítimo en una gestión eficaz de clientes y en una administración eficiente de las citas, donde se almacenan para la organización de las mismas.

Una vez celebrada la cita o transcurrido el periodo acordado, el proveedor elimina sus datos.

Hemos celebrado con el proveedor un contrato de encargo del tratamiento que garantiza la protección de los datos de los visitantes de nuestra web y prohíbe su cesión no autorizada a terceros.

Para la transferencia de datos a los Estados Unidos, el proveedor se acoge a las cláusulas contractuales tipo de la Comisión Europea, que deben garantizar el cumplimiento del nivel europeo de protección de datos.

4.2 Cuando se pone en contacto con nosotros (por ejemplo, mediante el formulario de contacto o por correo electrónico), se tratan datos personales exclusivamente con el fin de gestionar y responder a su solicitud y únicamente en la medida necesaria para ello.

La base jurídica del tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud conforme al art. 6, apdo. 1, letra f) RGPD. Si su contacto está orientado a la celebración de un contrato, la base jurídica adicional es el art. 6, apdo. 1, letra b) RGPD. Sus datos se eliminan cuando de las circunstancias se desprenda que el asunto ha quedado definitivamente aclarado y siempre que no se opongan obligaciones legales de conservación.

5) Tratamiento de datos para la ejecución del contrato

5.1 Para la ejecución del contrato colaboramos con el proveedor o los proveedores de servicios indicados a continuación, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. A estos proveedores se les transmiten determinados datos personales conforme a la información siguiente.

5.2 Uso de proveedores de servicios de pago

Apple Pay

Si opta por el método de pago «Apple Pay» de Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, el pago se tramita mediante la función «Apple Pay» de su dispositivo con iOS, watchOS o macOS, cargando el importe en una tarjeta de pago registrada en «Apple Pay». Apple Pay emplea funciones de seguridad integradas en el hardware y el software de su dispositivo para proteger sus transacciones. Para autorizar un pago es necesario, por tanto, introducir un código definido previamente por usted, así como la verificación mediante la función «Face ID» o «Touch ID» de su dispositivo.

Con el fin de tramitar el pago, la información que facilite durante el proceso de pedido, junto con la información sobre su pedido, se transmite a Apple de forma cifrada. Apple vuelve a cifrar estos datos con una clave específica del desarrollador antes de transmitirlos al proveedor de servicios de pago de la tarjeta registrada en Apple Pay para ejecutar el pago. El cifrado garantiza que solo el sitio web a través del cual se realizó la compra pueda acceder a los datos de pago. Una vez efectuado el pago, Apple envía al sitio web de origen el número de cuenta de su dispositivo y un código de seguridad dinámico específico de la transacción para confirmar que el pago se ha realizado correctamente.

En la medida en que en las transmisiones descritas se traten datos personales, el tratamiento se realiza exclusivamente con el fin de tramitar el pago conforme al art. 6, apdo. 1, letra b) RGPD.

Apple conserva datos de transacción anonimizados, entre ellos el importe aproximado de la compra, la fecha y la hora aproximadas y si la transacción se completó con éxito. La anonimización excluye por completo cualquier referencia a una persona. Apple utiliza los datos anonimizados para mejorar «Apple Pay» y otros productos y servicios de Apple.

Si utiliza Apple Pay en el iPhone o en el Apple Watch para completar una compra realizada a través de Safari en el Mac, el Mac y el dispositivo de autorización se comunican por un canal cifrado en los servidores de Apple. Apple no trata ni almacena ninguna de estas informaciones en un formato que permita identificarle personalmente. Puede desactivar la posibilidad de utilizar Apple Pay en su Mac desde los ajustes de su iPhone. Vaya a «Cartera y Apple Pay» y desactive «Permitir pagos en Mac».

Más información sobre protección de datos en Apple Pay en: https://support.apple.com/de-de/HT203027

Google Pay

Si opta por el método de pago «Google Pay» de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»), el pago se tramita mediante el método de pago registrado en su cuenta de Google.
Para autorizar un pago mediante Google Pay en un ordenador de escritorio es necesario haber iniciado sesión previamente en su cuenta de Google; en un dispositivo móvil, completar el procedimiento de verificación correspondiente (por ejemplo, reconocimiento facial, contraseña, huella dactilar o patrón).

Con el fin de tramitar el pago, la información que facilite durante el proceso de pedido, junto con la información sobre su pedido, se transmite a Google. Google transmite entonces al sitio web de origen la información de pago registrada en Google Pay en forma de un número de transacción asignado una sola vez, con el que se verifica el pago realizado. Ese número de transacción no contiene información alguna sobre los datos reales del medio de pago registrado en Google Pay, sino que se genera y transmite como un token numérico de validez única. En todas las transacciones a través de Google Pay, Google actúa únicamente como intermediario para la tramitación del pago. La transacción se ejecuta exclusivamente en la relación entre el usuario y el sitio web de origen mediante el cargo en el medio de pago registrado en Google Pay.

En la medida en que en las transmisiones descritas se traten datos personales, el tratamiento se realiza exclusivamente con el fin de tramitar el pago conforme al art. 6, apdo. 1, letra b) RGPD.

Google se reserva el derecho a recoger, almacenar y analizar determinada información específica de cada operación realizada a través de Google Pay. Esto incluye la fecha, la hora y el importe de la transacción, la ubicación y la descripción del comercio, una descripción de los bienes o servicios adquiridos facilitada por el comercio, las fotografías que usted haya adjuntado a la transacción, el nombre y la dirección de correo electrónico del vendedor y del comprador o del remitente y del destinatario, el método de pago utilizado, su descripción del motivo de la transacción y, en su caso, la oferta asociada a la misma.

Según Google, este tratamiento se realiza exclusivamente conforme al art. 6, apdo. 1, letra f) RGPD sobre la base del interés legítimo en una facturación correcta, en la verificación de los datos de las operaciones y en la optimización y el mantenimiento del servicio Google Pay.

Google se reserva además el derecho a combinar los datos de operaciones tratados con otra información recogida y almacenada por Google durante el uso de otros servicios de Google.

Las condiciones de uso de Google Pay están disponibles aquí:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Más información sobre protección de datos en Google Pay en:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Link

En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublín 2, D02 FX04, Irlanda

Para tramitar su pago, los datos de pago facilitados durante el proceso de pedido (entre ellos nombre, dirección, información bancaria y de tarjeta, moneda y número de transacción), así como información sobre el contenido de su pedido, se transmiten al proveedor conforme al art. 6, apdo. 1, letra b) RGPD. En este caso, sus datos se transmiten exclusivamente con el fin de tramitar el pago con el proveedor y solo en la medida necesaria para ello.

Stripe

En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda

Si selecciona un método de pago del proveedor, los datos de pago que facilite durante el proceso de pedido (entre ellos nombre, dirección, información bancaria y de tarjeta, moneda y número de transacción), así como información sobre el contenido de su pedido, se transmiten al proveedor conforme al art. 6, apdo. 1, letra b) RGPD. En este caso, sus datos se transmiten exclusivamente con el fin de tramitar el pago con el proveedor y solo en la medida necesaria para ello.

6) Funcionalidades del sitio

Microsoft Teams

Para celebrar reuniones en línea, videoconferencias o seminarios web utilizamos este proveedor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EE. UU.

El proveedor trata distintos datos, cuyo alcance depende de la información que usted comunique antes o durante su participación en una reunión en línea, una videoconferencia o un seminario web. Sus datos se tratan en calidad de participante en la comunicación y se almacenan en los servidores del proveedor. Pueden ser, en particular, sus datos de registro (nombre, dirección de correo electrónico, número de teléfono (opcional) y contraseña) y los datos de la sesión (tema, dirección IP del participante, información del dispositivo, descripción (opcional)).

Además pueden tratarse las aportaciones de imagen y sonido de los participantes, así como las entradas de voz en los chats.
Para el tratamiento de datos personales necesarios para la ejecución de un contrato con usted (lo que incluye las operaciones necesarias para aplicar medidas precontractuales), la base jurídica es el art. 6, apdo. 1, letra b) RGPD. En la medida en que usted nos haya dado su consentimiento para tratar sus datos, el tratamiento se basa en el art. 6, apdo. 1, letra a) RGPD. Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento otorgado.
Por lo demás, la base jurídica del tratamiento de datos al celebrar reuniones en línea, videoconferencias o seminarios web es nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) RGPD en la celebración eficaz de dichos encuentros.

Hemos celebrado con el proveedor un contrato de encargo del tratamiento que garantiza la protección de los datos de los visitantes de nuestra web y prohíbe su cesión no autorizada a terceros.

Para las transferencias de datos a los Estados Unidos, el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU., que sobre la base de una decisión de adecuación de la Comisión Europea garantiza el cumplimiento del nivel europeo de protección de datos.

7) Derechos del interesado

7.1 La normativa de protección de datos aplicable le reconoce frente al responsable los siguientes derechos en relación con el tratamiento de sus datos personales (derechos de información e intervención), remitiéndose a la base jurídica citada en cuanto a los requisitos de su ejercicio:

  • Derecho de acceso conforme al art. 15 RGPD;
  • Derecho de rectificación conforme al art. 16 RGPD;
  • Derecho de supresión conforme al art. 17 RGPD;
  • Derecho a la limitación del tratamiento conforme al art. 18 RGPD;
  • Derecho a ser informado conforme al art. 19 RGPD;
  • Derecho a la portabilidad de los datos conforme al art. 20 RGPD;
  • Derecho a revocar el consentimiento otorgado conforme al art. 7, apdo. 3 RGPD;
  • Derecho a presentar una reclamación conforme al art. 77 RGPD.

7.2 DERECHO DE OPOSICIÓN

CUANDO, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATEMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO EN CUALQUIER MOMENTO A OPONERSE A DICHO TRATAMIENTO CON EFECTOS PARA EL FUTURO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

SI EJERCE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS. NO OBSTANTE, NOS RESERVAMOS LA CONTINUACIÓN DEL TRATAMIENTO CUANDO PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O CUANDO EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

CUANDO TRATEMOS SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON ESOS FINES. PUEDE EJERCER LA OPOSICIÓN DEL MODO DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS CON FINES DE MERCADOTECNIA DIRECTA.

8) Plazo de conservación de los datos personales

El plazo de conservación de los datos personales se determina en función de la base jurídica correspondiente, de la finalidad del tratamiento y, cuando proceda, del plazo legal de conservación aplicable (por ejemplo, plazos mercantiles y fiscales).

Cuando los datos personales se traten sobre la base de un consentimiento expreso conforme al art. 6, apdo. 1, letra a) RGPD, los datos afectados se conservarán hasta que usted revoque su consentimiento.

Cuando existan plazos legales de conservación para datos tratados en el marco de obligaciones jurídico-negociales o cuasinegociales sobre la base del art. 6, apdo. 1, letra b) RGPD, esos datos se eliminarán de forma rutinaria una vez transcurridos dichos plazos, siempre que ya no sean necesarios para la ejecución o la preparación del contrato y que por nuestra parte no subsista un interés legítimo en seguir conservándolos.

Cuando los datos personales se traten sobre la base del art. 6, apdo. 1, letra f) RGPD, se conservarán hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 1 RGPD, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando los datos personales se traten con fines de mercadotecnia directa sobre la base del art. 6, apdo. 1, letra f) RGPD, se conservarán hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 2 RGPD.

Salvo que de la restante información de esta declaración sobre situaciones específicas de tratamiento se desprenda otra cosa, los datos personales almacenados se eliminarán cuando dejen de ser necesarios para los fines para los que fueron recogidos o tratados de otro modo.

9) Venta de contenidos digitales a través de un merchant of record

Al comprar nuestro dossier digital, el contrato de compraventa no se celebra con nosotros, sino con Sold through Link, LLC. Esta empresa actúa como merchant of record, es decir, como vendedor en sentido jurídico. Tramita el pago, emite la factura y liquida el impuesto sobre el valor añadido correspondiente. La tramitación del pago en el Espacio Económico Europeo se realiza a través de la sociedad de Stripe competente; lo indicado en el apartado Stripe se aplica en consecuencia.

Respecto de los datos tratados en este contexto —en particular nombre, dirección de correo electrónico, dirección de facturación, datos de pago, importes de impuestos e información sobre reembolsos y retrocesiones de cargo— el merchant of record actúa como responsable propio en el sentido del art. 4, punto 7 RGPD, y no como encargado del tratamiento por cuenta nuestra. Por tanto, para ese tratamiento rigen sus propias disposiciones de protección de datos.

Por nuestra parte, en este contexto solo tratamos los datos necesarios para entregar el contenido adquirido y para responder a las consultas relacionadas. La base jurídica es el art. 6, apdo. 1, letra b) RGPD.

Estado: 28 de octubre de 2026 · Los apartados 1 a 8 son un texto legal de IT-Recht Kanzlei, actualizado de forma continua. El último apartado es una adición propia. Esta versión en español es una traducción y no forma parte de ese servicio.