Política de privacidad

Hemos diseñado este sitio para necesitar la menor cantidad de datos posible. No hay publicidad, ninguna herramienta de analítica de terceros activa por defecto, y ningún seguimiento entre otros sitios web. Los únicos datos que recopilamos son los que usted decide facilitarnos a través de nuestro formulario de contacto, además de un pequeño número de conexiones técnicas que su navegador realiza automáticamente (descritas a continuación) para hacer funcionar el sitio y, si usted lo decide, reproducir un vídeo incrustado.

«Datos personales» son toda información que permita identificarle, directa o indirectamente — por ejemplo, su nombre, correo electrónico o dirección IP.

El responsable del tratamiento de datos en este sitio web es:

Bases jurídicas en las que nos apoyamos

Según la situación, tratamos sus datos sobre una de estas bases:

• Consentimiento (art. 6.1.a RGPD) — por ejemplo, si acepta la analítica basada en cookies o nos envía voluntariamente un mensaje a través del formulario de contacto.
• Medidas precontractuales / contrato (art. 6.1.b RGPD) — por ejemplo, responder a una consulta comercial que pudiera dar lugar a una asociación o a un contrato de suministro.
• Interés legítimo (art. 6.1.f RGPD) — por ejemplo, mantener el sitio seguro, evitar el spam y entender de forma básica cómo se utiliza el sitio.
• Obligación legal (art. 6.1.c RGPD) — por ejemplo, los plazos de conservación exigidos por el derecho mercantil y fiscal alemán.

Este sitio web está alojado por Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, EE. UU. («Vercel»). El alojamiento es necesario para que el sitio esté disponible y se basa en nuestro interés legítimo en contar con un sitio web fiable, rápido y seguro (art. 6.1.f RGPD). Hemos firmado con Vercel un contrato de encargo de tratamiento de datos (DPA) que le exige tratar los datos únicamente siguiendo nuestras instrucciones y conforme al RGPD. Consulte la política de privacidad de Vercel para más detalles.

Cada visita genera automáticamente datos de registro del servidor — dirección IP, tipo y versión del navegador, sistema operativo, página de referencia, fecha y hora de la solicitud —, que Vercel procesa en nuestro nombre para operar y proteger la infraestructura. Estos datos no se combinan con ningún otro conjunto de datos que tengamos sobre usted.

Utilizamos un número reducido de cookies técnicamente necesarias y una entrada de almacenamiento local; no utilizamos cookies publicitarias ni de seguimiento entre sitios. El desglose completo — nombre, finalidad y duración de cada una — está en nuestra Política de cookies. En resumen:

• Una entrada de almacenamiento local llamada icodos-cookie-consent recuerda su elección sobre cookies en este dispositivo. Solo se establece si hay una herramienta de analítica basada en cookies activa (véase más abajo) y nunca contiene datos personales.
• Cloudflare Turnstile, nuestro filtro antispam del formulario de contacto, puede almacenar datos técnicos necesarios para verificar que usted no es un robot (necesario; véase Formulario de contacto).

Si nos envía una consulta a través del formulario de contacto, tratamos la información que introduzca (nombre, correo electrónico y, opcionalmente, teléfono, empresa, tema y mensaje) para responder a su consulta y, si procede, hacer seguimiento. No compartimos esta información salvo con los proveedores de servicios descritos aquí.

El tratamiento se basa en el art. 6.1.b RGPD cuando su consulta esté relacionada con un posible contrato (por ejemplo, una conversación sobre una asociación, suministro o licencia), y en los demás casos en nuestro interés legítimo en responder de forma eficaz a las consultas que se nos dirigen (art. 6.1.f RGPD) o en su consentimiento (art. 6.1.a RGPD) cuando el formulario lo solicite; el consentimiento puede revocarse en cualquier momento.

Protección antispam — Cloudflare Turnstile

Para mantener el formulario libre de spam automatizado, utilizamos Cloudflare Turnstile, proporcionado por Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Turnstile ejecuta una comprobación discreta en su navegador y puede procesar señales técnicas (como características del navegador) para confirmar que usted es humano; no muestra puzles ni le sigue en otros sitios web. Esto se basa en nuestro interés legítimo en prevenir el uso abusivo del formulario (art. 6.1.f RGPD). Consulte la política de privacidad de Cloudflare.

Envío de correo — Resend

Los datos del formulario enviados se transmiten a nuestra bandeja de entrada mediante Resend (operado por Plus Five Five, Inc., EE. UU.), un servicio de envío de correo electrónico. Resend actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo de tratamiento y está certificado bajo el Marco de Privacidad de Datos UE-EE. UU., que ofrece una base jurídica reconocida para transferir los datos a EE. UU. Consulte la política de privacidad de Resend. No registramos el contenido de su mensaje en nuestros propios servidores.

Su información permanecerá con nosotros hasta que solicite su eliminación, revoque su consentimiento al almacenamiento o deje de existir la finalidad para la que se recopiló — lo que ocurra primero —, sujeto a cualquier obligación legal de conservación.

Actualmente no hay ninguna herramienta de analítica activa en este sitio web. El sitio está preparado para admitir opcionalmente lo siguiente, y esta política se actualizará y, cuando sea necesario, aparecerá un banner de consentimiento antes de activar cualquiera de ellas:

• Plausible Analytics — una herramienta de analítica sin cookies que no recopila datos personales ni establece ninguna cookie o entrada de almacenamiento local. Si se activara, funcionaría bajo nuestro interés legítimo (art. 6.1.f RGPD) sin necesidad de consentimiento.
• Google Analytics / Google Tag Manager — herramientas basadas en cookies que solo se cargarían después de que usted diera su consentimiento activo mediante un banner de cookies (art. 6.1.a RGPD). Podría revocar su consentimiento en cualquier momento a través de un enlace «Configuración de cookies» en el pie de página, que solo aparece una vez que dicha herramienta está activa.

Vídeos de YouTube

Algunas páginas (por ejemplo, Empleo y la página del proyecto Mannheim 001) muestran una vista previa de vídeo en lugar de un reproductor incrustado. Al cargar la página solo se obtiene una imagen de vista previa estática desde los servidores de imágenes de YouTube (i.ytimg.com, operado por Google), lo que expone su dirección IP a Google pero no establece ninguna cookie ni inicia ningún vídeo. El reproductor real — y el tratamiento de datos asociado por parte de Google — solo se carga si hace clic en reproducir. Entonces se sirve desde youtube-nocookie.com, el dominio de privacidad mejorada de YouTube, que no establece cookies publicitarias, aunque reproducir el vídeo puede almacenar algunos identificadores técnicos en su navegador. Para usuarios del EEE/Reino Unido/Suiza, Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) es el responsable del tratamiento; los datos pueden ser procesados además por Google LLC en EE. UU. Consulte el aviso de datos de Google sobre YouTube. Cargar la imagen de vista previa se basa en nuestro interés legítimo en mostrar nuestro trabajo (art. 6.1.f RGPD); hacer clic en reproducir es una acción suya y equivale a su consentimiento para dicha conexión (art. 6.1.a RGPD).

Mapa de ubicaciones

El mapa de nuestra página Sobre nosotros (y, cuando se muestre, en las páginas de diseño de planta) se genera a partir de datos públicos de fronteras de países cargados en tiempo de ejecución desde jsDelivr, una CDN operada por Volentio JSD Limited (Reino Unido). Estos datos no contienen información personal, pero cargarlos expone su dirección IP a jsDelivr como consecuencia habitual de la solicitud HTTP. Esto se basa en nuestro interés legítimo en mostrar dónde operamos (art. 6.1.f RGPD). El mapa en sí no es interactivo y no establece cookies.

La dirección del pie de página enlaza a Google Maps en una nueva pestaña; se trata de un enlace saliente normal — no se incrusta ningún mapa ni se intercambian datos con Google hasta que usted hace clic.

En virtud del RGPD, tiene derecho a:

• Acceso (art. 15) — saber qué datos personales tenemos sobre usted y por qué.
• Rectificación (art. 16) — pedirnos que corrijamos datos inexactos.
• Supresión (art. 17) — pedirnos que eliminemos sus datos, sujeto a cualquier obligación legal de conservación.
• Limitación del tratamiento (art. 18) — pedirnos que limitemos el uso de sus datos en determinadas circunstancias.
• Portabilidad de los datos (art. 20) — recibir los datos que nos haya facilitado, o que se transfieran, en un formato estructurado y de lectura mecánica.
• Oposición (art. 21) — oponerse en cualquier momento al tratamiento basado en interés legítimo, por motivos relacionados con su situación particular.
• Revocar el consentimiento (art. 7.3) — con efectos para el futuro, siempre que el tratamiento se base en el consentimiento.
• Presentar una reclamación (art. 77) — ante una autoridad de control; véase Autoridad de control más abajo.

Para ejercer cualquiera de estos derechos, contáctenos en david.strittmatter@icodos.com.

Algunos de los proveedores de servicios descritos anteriormente (Vercel, Resend, Google, Cloudflare) están ubicados en, o transfieren datos a, Estados Unidos. Cuando recurrimos a un proveedor estadounidense, nos aseguramos de que exista una garantía adecuada — ya sea la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU., o las Cláusulas Contractuales Tipo de la Comisión Europea — de modo que los datos reciban un nivel de protección esencialmente equivalente al del EEE.

Salvo que se indique un plazo más específico anteriormente, conservamos los datos personales solo durante el tiempo que requiera la finalidad para la que se recopilaron, o hasta que ejerza una solicitud de supresión válida — lo que ocurra antes —, excepto cuando estemos legalmente obligados a conservarlos por más tiempo (por ejemplo, el derecho mercantil y fiscal alemán puede exigir la conservación de correspondencia comercial hasta diez años).

Este sitio se sirve exclusivamente mediante una conexión HTTPS (TLS) cifrada. Puede confirmarlo comprobando que la barra de direcciones muestra «https://» y un icono de candado. Internamente, limitamos el acceso a los datos personales a las personas y encargados del tratamiento que lo necesiten para operar el sitio o responder a su consulta.

Podemos actualizar esta política a medida que cambien el sitio, la legislación o las herramientas que utilizamos. La fecha en la parte superior de esta página siempre refleja la última revisión; los cambios importantes se reflejarán aquí a medida que se produzcan.

Si considera que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante una autoridad de control — en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya cometido la presunta infracción. La autoridad competente para ICODOS GmbH es: