Hey 1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos es:
- Empresa
- Haedge Consulting GmbH
- Dirección
- Grossbeerenstrasse 10, 28211 Bremen, Alemania
- Apartado postal
- Postfach 10 06 15, 28006 Bremen, Alemania
- Teléfono
- +49 421 40885636
- Correo electrónico
- info@hey-midwife.de
- Sitio web
- hey-midwife.de
- Registro mercantil
- Juzgado de primera instancia (Amtsgericht) de Bremen · HRB 39352 HB
- Director gerente
- Florian Haedge
2. Delegado de protección de datos
Para preguntas sobre protección de datos y para ejercer tus derechos, ponte en contacto con:
- Dirección postal
- e-health.software – Datenschutz –
Postfach 10 06 15
28006 Bremen
Alemania - Correo electrónico
- datenschutz@hey-midwife.de
3. Qué datos tratamos
En el marco del funcionamiento de este sitio web, tratamos las siguientes categorías de datos personales:
- Datos técnicos de conexión (recogidos automáticamente): dirección IP, fecha y hora del acceso, URL solicitada, volumen de datos transmitido, código de estado HTTP, URL de referencia, navegador y sistema operativo.
- Datos de contacto (cuando los envías activamente): nombre, dirección de correo electrónico, número de teléfono y el contenido de tu mensaje, cuando te pones en contacto con nosotros a través del formulario de contacto o por correo electrónico.
- Dirección de correo electrónico para el aviso de lanzamiento: si te registras en la página de inicio para que te avisemos del lanzamiento, tratamos tu dirección de correo electrónico únicamente con ese fin.
- Datos técnicos de uso a través de servicios externos: al cargar la fuente Inter, la dirección IP del visitante se transmite al proveedor de CDN Bunny Fonts (véase el apartado 6).
No recogemos categorías especiales de datos personales en el sentido del art. 9 del RGPD.
4. Archivos de registro del servidor
Cuando accedes a este sitio web, nuestro proveedor de alojamiento almacena automáticamente información en los denominados archivos de registro del servidor. Se trata de datos técnicamente necesarios sin los cuales no es posible el correcto funcionamiento del sitio web:
- Dirección IP del dispositivo que realiza la solicitud (en su caso, de forma anonimizada)
- Fecha y hora de la solicitud
- URL solicitada y volumen de datos transmitido
- Código de estado HTTP y URL de referencia
- Nombre y versión del navegador y del sistema operativo utilizados
Estos datos se tratan exclusivamente para garantizar un funcionamiento sin incidencias y para defendernos de ataques. No se combinan con otras fuentes de datos.
Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro y estable).
5. Solicitudes de contacto
Cuando te pones en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, tratamos los datos que nos facilitas (nombre, dirección de correo electrónico, número de teléfono, contenido del mensaje) únicamente con el fin de atender tu solicitud.
Al enviar el formulario de contacto, los datos introducidos se nos reenvían inmediatamente por correo electrónico. El contenido no se almacena en el servidor. Los registros del servidor solo contienen metadatos (marca de tiempo, dirección IP, código de respuesta), no el contenido de la consulta. La infraestructura del servidor está alojada en Hetzner Online GmbH; existe un contrato de encargo del tratamiento (AVV).
Si te registras a través del formulario de aviso en la página de inicio, tratamos la dirección de correo electrónico que facilitas únicamente para informarte una sola vez del lanzamiento de Hey Midwife. Tu dirección no se añade a ninguna lista de correo ni boletín.
Tus datos no se comparten con terceros, salvo que sea necesario para atender tu solicitud o que hayas dado tu consentimiento expreso.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales o ejecución de un contrato) y art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las consultas).
6. Servicios externos (CDN)
Bunny Fonts (fuente Inter)
Este sitio web carga la fuente Inter a través del servicio Bunny Fonts (BunnyCDN, Bunny Way d.o.o., Dunajska cesta 165, 1000 Liubliana, Eslovenia). Bunny Fonts es un servicio conforme a la normativa de la UE y no transfiere direcciones IP a terceros países fuera de la UE/EEE. No se instalan cookies ni se crean perfiles de usuario.
Más información: fonts.bunny.net/about
Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una presentación uniforme y fiable del sitio web).
7. Servicios de pago
Para el procesamiento de pagos en relación con la ejecución del contrato — en particular para tu licencia del software Hey Midwife — utilizamos el proveedor externo de servicios de pago Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos. Mollie es una entidad de pago autorizada por el Banco Central de los Países Bajos (De Nederlandsche Bank) y trata los datos transmitidos en el marco del procesamiento de pagos bajo su propia responsabilidad en materia de protección de datos (responsable del tratamiento en el sentido del art. 4, apdo. 7 del RGPD), en particular para cumplir sus propias obligaciones legales derivadas de la normativa de supervisión de servicios de pago (PSD2), de prevención del blanqueo de capitales y de supervisión, así como para ejecutar el acuerdo contractual entre Mollie y nosotros. A este respecto, Mollie no actúa siguiendo nuestras instrucciones. El tratamiento de datos por parte de Mollie se rige por la propia declaración de privacidad de Mollie, que puedes consultar en mollie.com/en/privacy.
Los datos transmitidos a Mollie dependen del método de pago que elijas:
- para adeudo directo SEPA: nombre, dirección de facturación, dirección de correo electrónico, IBAN, importe y hora de la transacción;
- para pagos con tarjeta de crédito: nombre, dirección de facturación, dirección de correo electrónico, así como los datos de la tarjeta y de seguridad necesarios para la autorización de la tarjeta; estos últimos se introducen exclusivamente a través del formulario de pago alojado por Mollie y no llegan a nuestros sistemas;
- para PayPal: nombre, dirección de facturación, dirección de correo electrónico, identificador de PayPal, importe y hora de la transacción.
Mollie B.V. está establecida en la Unión Europea (Países Bajos); en el marco de esta transmisión no se produce ninguna transferencia de tus datos de pago a un tercer país.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato celebrado contigo) y — en caso de impago o de que sea necesario hacer valer reclamaciones — adicionalmente el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en asegurar la remuneración contractualmente debida).
Plazo de conservación: los datos que conservamos en relación con el proceso de pago (en particular los datos de facturación) están sujetos a las obligaciones de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO del derecho alemán) y se almacenan durante la duración de dichos plazos, pero no más de diez años tras el cierre del ejercicio económico correspondiente. Mollie determina bajo su propia responsabilidad el plazo de conservación de los datos que trata; para más información, consulta la declaración de privacidad de Mollie enlazada más arriba.
8. Cookies y seguimiento
Este sitio web no utiliza cookies propias y no emplea remarketing ni elaboración de perfiles. No se crean perfiles de usuario, no se almacenan datos de sesión de forma permanente y no se tratan datos con fines publicitarios. Se realiza una medición de audiencia sin cookies y con minimización de datos a través del servicio Plausible Analytics — para más información, consulta el apartado 9 (Análisis web).
Solo al utilizar servicios externos (véase el apartado 6) pueden generarse datos de conexión técnicamente necesarios, que se utilizan únicamente para entregar los recursos.
9. Análisis web — Plausible Analytics
Para el análisis estadístico del uso de este sitio web utilizamos la herramienta de análisis web Plausible Analytics. El proveedor es Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia.
Plausible recoge datos de uso agregados, como el número de visitantes, las páginas visitadas, las fuentes de referencia y la región geográfica aproximada, así como contadores de eventos agregados (en particular envíos de formularios, descargas de archivos y clics salientes). Para ello, la dirección IP y el User-Agent de tu dispositivo se tratan temporalmente y se combinan con un «salt» que rota a diario para generar un valor hash no reversible, que se utiliza únicamente para identificar a los visitantes recurrentes dentro del mismo día. La dirección IP y el User-Agent no se almacenan de forma persistente; no se instalan cookies y no se almacena ni se lee información en tu dispositivo (el § 25 de la TDDDG, la ley alemana de protección de datos en servicios digitales, no se ve afectado). No se crea ningún perfil y no se produce ningún reconocimiento entre sitios.
El único destinatario de los datos es Plausible Insights OÜ en calidad de encargado del tratamiento en el sentido del art. 28 del RGPD; existe un contrato de encargo del tratamiento. Los servidores se encuentran exclusivamente en la Unión Europea (Estonia y Alemania); no se produce ninguna transferencia a terceros países.
Base jurídica: art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la optimización de nuestra oferta en línea en función de las necesidades, sobre la base de cifras de uso agregadas. Puedes oponerte a este tratamiento en cualquier momento conforme al art. 21 del RGPD; una forma sencilla de hacerlo es la configuración «Do Not Track» de tu navegador, que Plausible respeta.
Encontrarás más información sobre el tratamiento de datos por parte de Plausible en plausible.io/data-policy.
10. Bases jurídicas del tratamiento
Cuando obtenemos el consentimiento del interesado para operaciones de tratamiento de datos personales, la base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Para el tratamiento de datos personales necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Cuando el tratamiento es necesario para el cumplimiento de una obligación legal, la base jurídica es el art. 6, apdo. 1, letra c) del RGPD. Cuando los intereses vitales del interesado o de otra persona física hacen necesario el tratamiento, la base jurídica es el art. 6, apdo. 1, letra d) del RGPD. Cuando el tratamiento es necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, y sobre dicho interés no prevalecen los intereses, derechos y libertades fundamentales del interesado, la base jurídica del tratamiento es el art. 6, apdo. 1, letra f) del RGPD.
11. Plazo de conservación
Los datos personales se suprimen o bloquean en cuanto deja de aplicarse la finalidad del almacenamiento. Puede producirse un almacenamiento más allá de ese momento cuando así lo prevean disposiciones legales (p. ej., obligaciones de conservación fiscales y mercantiles). En tales casos, la supresión tiene lugar una vez vencido el plazo correspondiente.
- Archivos de registro del servidor: normalmente entre 7 y 30 días, según la configuración del proveedor de alojamiento
- Solicitudes de contacto: hasta que la solicitud se haya tramitado definitivamente y, si surge una relación comercial, hasta el vencimiento de los plazos legales de conservación (máx. 10 años)
- Correo electrónico para el aviso de lanzamiento: hasta que se haya enviado el aviso de lanzamiento; después se suprime la dirección, salvo que haya surgido otra relación comercial
12. Tus derechos como interesado
Tienes los siguientes derechos en relación con los datos personales que te conciernen:
Para ejercer tus derechos, ponte en contacto con: datenschutz@hey-midwife.de
13. Derecho a presentar una reclamación ante una autoridad de control
Si consideras que el tratamiento de los datos personales que te conciernen infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.
La autoridad de control competente para nosotros es:
- Autoridad
- Die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen
(Comisionada Estatal de Protección de Datos y Libertad de Información de Bremen) - Dirección
- Arndtstraße 1, 27570 Bremerhaven, Alemania
- Teléfono
- +49 421 361-2010
- Correo electrónico
- office@datenschutz.bremen.de
- Sitio web
- www.datenschutz.bremen.de