Política de privacidad

1. Alojamiento

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Hetzner

El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (en adelante, Hetzner).

Encontrará más detalles en la política de privacidad de Hetzner: https://www.hetzner.com/test/legal/privacy-policy/.

El uso de Hetzner se basa en el art. 6, ap. 1, letra f del RGPD. Tenemos un interés legítimo en ofrecer nuestro sitio web de la forma más fiable posible. Cuando se solicite el consentimiento correspondiente, el tratamiento se basará exclusivamente en el art. 6, ap. 1, letra a del RGPD y el § 25, ap. 1 TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información del dispositivo del usuario, por ejemplo mediante huella digital del dispositivo. El consentimiento puede revocarse en cualquier momento.

Tratamiento por encargo

Hemos celebrado un contrato de tratamiento por encargo para utilizar el servicio mencionado. Este contrato, exigido por la normativa de protección de datos, garantiza que el proveedor procese los datos personales de los visitantes únicamente conforme a nuestras instrucciones y al RGPD.

2. Información general y obligatoria

Información sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

Thomas Schroeder
Am Lettenholz 3
83636 Bad Tölz

Teléfono: +49 8041 795196 - 0
Correo electrónico: kontakt@triluma.de

El responsable es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales, como nombres o direcciones de correo electrónico.

Periodo de conservación

Salvo que esta política establezca un periodo de conservación más específico, conservaremos sus datos personales hasta que deje de existir la finalidad del tratamiento. Si solicita legítimamente su eliminación o revoca su consentimiento, los datos se eliminarán salvo que existan otros motivos legales para conservarlos, por ejemplo obligaciones fiscales o mercantiles; en ese caso se eliminarán cuando desaparezcan dichos motivos.

Información general sobre las bases jurídicas del tratamiento en este sitio web

Si ha prestado su consentimiento al tratamiento de datos, tratamos sus datos personales sobre la base del art. 6, ap. 1, letra a del RGPD o del art. 9, ap. 2, letra a del RGPD cuando se traten categorías especiales de datos conforme al art. 9, ap. 1 del RGPD. En caso de consentimiento expreso para transferir datos personales a terceros países, el tratamiento también se basa en el art. 49, ap. 1, letra a del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información de su dispositivo, por ejemplo mediante huellas digitales del dispositivo, el tratamiento se basa además en el § 25, ap. 1 TDDDG. El consentimiento puede revocarse en cualquier momento. Cuando sus datos sean necesarios para ejecutar un contrato o realizar medidas precontractuales, los tratamos sobre la base del art. 6, ap. 1, letra b del RGPD. Asimismo, cuando el tratamiento sea necesario para cumplir una obligación legal, se basa en el art. 6, ap. 1, letra c del RGPD. El tratamiento también puede basarse en nuestro interés legítimo conforme al art. 6, ap. 1, letra f del RGPD. Las bases jurídicas aplicables en cada caso se indican en los apartados siguientes de esta política de privacidad.

Delegado de protección de datos

Hemos designado un delegado de protección de datos.

Michael Weber
Alter Bahnhofsplatz 36
83636 Bad Tölz

Teléfono: +49 1520 3178108
Correo electrónico: mweber@nmsw.de

Información sobre transferencias a terceros países

Al utilizar determinados servicios, pueden transferirse datos personales a destinatarios fuera de la Unión Europea o del Espacio Económico Europeo. Estas transferencias solo se realizan cuando existe una base jurídica de protección de datos, en particular una decisión de adecuación de la Comisión Europea, una certificación conforme al Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo de la Comisión Europea o un consentimiento expreso.

Encontrará información sobre los servicios utilizados y posibles transferencias a terceros países en los apartados correspondientes de esta política.

Destinatarios de datos personales

En el marco de nuestra actividad colaboramos con distintas entidades externas y, en algunos casos, es necesario transmitirles datos personales. Solo comunicamos datos cuando sea necesario para ejecutar un contrato, exista una obligación legal, tengamos un interés legítimo conforme al art. 6, ap. 1, letra f del RGPD o exista otra base jurídica. Cuando utilizamos encargados del tratamiento, los datos de clientes solo se transmiten sobre la base de un contrato válido de tratamiento por encargo. En caso de corresponsabilidad se celebra el acuerdo correspondiente.

Revocación de su consentimiento para el tratamiento

Muchos tratamientos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.

Derecho de oposición a la recogida de datos en casos particulares y a la publicidad directa (art. 21 RGPD)

SI EL TRATAMIENTO SE BASA EN EL ART. 6, AP. 1, LETRAS E O F DEL RGPD, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO INCLUYE LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. LA BASE JURÍDICA APLICABLE SE INDICA EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR LOS DATOS PERSONALES AFECTADOS, SALVO QUE ACREDITEMOS MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES O QUE EL TRATAMIENTO SEA NECESARIO PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21, AP. 1 DEL RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO PARA DICHA FINALIDAD, INCLUIDA LA ELABORACIÓN DE PERFILES CUANDO ESTÉ RELACIONADA CON ESA PUBLICIDAD. SI SE OPONE, SUS DATOS DEJARÁN DE UTILIZARSE PARA PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21, AP. 2 DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracción del RGPD, las personas afectadas pueden presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Este derecho se ejerce sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tiene derecho a recibir, en un formato habitual y legible por máquina, los datos que tratemos automáticamente sobre la base de su consentimiento o para ejecutar un contrato, o a solicitar su entrega a un tercero. La transmisión directa a otro responsable solo se realizará cuando sea técnicamente posible.

Acceso, rectificación y eliminación

Dentro del marco legal aplicable, tiene derecho en cualquier momento a obtener gratuitamente información sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento, así como, cuando corresponda, a solicitar su rectificación o eliminación. Puede ponerse en contacto con nosotros para estas cuestiones.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento. Este derecho existe en los siguientes casos:

• Si impugna la exactitud de los datos personales que almacenamos, normalmente necesitaremos tiempo para comprobarla. Durante dicha comprobación puede solicitar la limitación del tratamiento.
• Si el tratamiento de sus datos personales es ilícito, puede solicitar su limitación en lugar de la eliminación.
• Si ya no necesitamos sus datos pero usted los necesita para formular, ejercer o defender reclamaciones, puede solicitar la limitación del tratamiento en lugar de la eliminación.
• Si se ha opuesto al tratamiento conforme al art. 21, ap. 1 del RGPD, deben ponderarse sus intereses y los nuestros. Mientras no se determine cuáles prevalecen, puede solicitar la limitación del tratamiento.

Si ha limitado el tratamiento, estos datos, aparte de su conservación, solo podrán tratarse con su consentimiento, para formular, ejercer o defender reclamaciones, para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envíe, este sitio utiliza cifrado SSL o TLS. Reconocerá una conexión cifrada porque la dirección cambia de «http://» a «https://» y aparece un símbolo de candado en el navegador.

Cuando el cifrado SSL o TLS está activado, terceros no pueden leer los datos que nos transmite.

Seudonimización, enmascaramiento y medidas técnicas de protección

Para proteger los datos personales aplicamos medidas técnicas y organizativas, entre ellas restricciones de acceso, transmisiones cifradas, registro de operaciones relevantes para la seguridad y seudonimización, hashing o enmascaramiento de determinados datos.

Cuando sea suficiente para la finalidad correspondiente, los datos no se procesan ni muestran en texto claro. Determinados identificadores, números de teléfono, códigos de acceso o identificadores técnicos pueden abreviarse, enmascararse, seudonimizarse o almacenarse como valores hash.

Estas medidas dificultan la vinculación con personas concretas, evitan accesos no autorizados y favorecen la minimización de datos. Solo existe anonimización completa cuando la identificación de la persona queda excluida de forma permanente.

Pagos cifrados en este sitio web

Actualmente no está activo. Este apartado solo se activará cuando la función se utilice realmente.

3. Recogida de datos en este sitio web

Uso de IA en el sitio web

Utilizamos servicios y/o aplicaciones basados en IA en nuestro sitio web de la siguiente forma:

Actualmente, las funciones basadas en IA se utilizan exclusivamente para apoyo conversacional dentro del área de chat protegida. Procesan las entradas de los usuarios y generan respuestas automatizadas, preguntas de reflexión, orientación e indicaciones sobre ofertas adecuadas de Triluma. La IA no envía correos electrónicos, no reserva citas de forma autónoma, no inicia pagos ni realiza acciones independientes frente a clientes o terceros.

Cuando interactúa con elementos de nuestro sitio web que utilizan inteligencia artificial, por ejemplo un chatbot, sus entradas y metadatos se procesan para generar una respuesta adecuada.

El uso de estas funciones basadas en IA se fundamenta en el art. 6, ap. 1, letra f del RGPD. Tenemos un interés legítimo en utilizar tecnologías modernas para mejorar nuestros servicios y detectar nuevas posibilidades de interacción con los clientes. Cuando sea necesario el consentimiento, el tratamiento se basará exclusivamente en el art. 6, ap. 1, letra a del RGPD y el § 25, ap. 1 TDDDG. Puede revocar su consentimiento en cualquier momento.

Encontrará más información sobre el tratamiento de datos de esta herramienta o servicio en el apartado correspondiente de esta política.

Almacenamiento local técnicamente necesario en el navegador

Para determinadas funciones utilizamos mecanismos de almacenamiento local técnicamente necesarios del navegador, en particular Local Storage. La información se guarda localmente en su dispositivo para proporcionar las áreas protegidas, gestionar el acceso y registrar avisos o consentimientos otorgados.

En particular, pueden utilizarse las siguientes entradas:

• triluma_client_code_v1: Almacenamiento de un código de acceso cuando utiliza activamente la función «Recordar código». Facilita un nuevo acceso y está limitado en el tiempo.
• triluma_token: Almacenamiento de un token técnico de inicio de sesión para mantener el estado de acceso protegido durante el uso.
• triluma_consent_v1: Almacenamiento del estado que indica que los avisos y consentimientos necesarios han sido confirmados, para que no tengan que solicitarse en cada visita.

El almacenamiento local se utiliza para la prestación técnica del sitio web, el control de acceso, la seguridad de la aplicación y la documentación de avisos necesarios. La base jurídica es el art. 6, ap. 1, letra f del RGPD. Cuando sea necesario el consentimiento, el tratamiento se basa en el art. 6, ap. 1, letra a del RGPD y el § 25, ap. 1 TDDDG. El consentimiento puede revocarse en cualquier momento con efectos futuros.

Puede eliminar en cualquier momento los datos almacenados localmente desde la configuración de su navegador. En ese caso, puede ser necesario volver a introducir códigos de acceso o confirmar avisos.

Número de teléfono para solicitudes de devolución de llamada o conversación

Si solicita a través de Triluma una devolución de llamada, una conversación telefónica o el contacto de un coach o persona autorizada, tratamos el número de teléfono facilitado y los datos necesarios para gestionar la solicitud.

El número de teléfono se utiliza exclusivamente para permitir la devolución de llamada o el contacto solicitado, gestionar organizativamente la solicitud y evitar usos indebidos. No se utiliza con fines publicitarios salvo consentimiento expreso separado.

Cuando la devolución de llamada o el contacto sean necesarios para medidas precontractuales o para ejecutar un contrato existente, el tratamiento se basa en el art. 6, ap. 1, letra b del RGPD. En los demás casos se basa en nuestro interés legítimo en gestionar su solicitud conforme al art. 6, ap. 1, letra f o, si se solicita consentimiento, en el art. 6, ap. 1, letra a del RGPD.

El número de teléfono se conserva únicamente durante el tiempo necesario para gestionar la solicitud, realizar la conversación, documentar justificantes legítimos o cumplir obligaciones legales de conservación. Después se elimina o, cuando sea posible, se anonimiza.

Solicitud por correo electrónico o teléfono

Si nos contacta por correo electrónico o teléfono, almacenamos y tratamos su solicitud, incluidos los datos personales derivados de ella, como nombre y consulta, para gestionar su asunto. No transmitimos estos datos sin su consentimiento.

El tratamiento se basa en el art. 6, ap. 1, letra b del RGPD cuando su solicitud esté relacionada con la ejecución de un contrato o medidas precontractuales. En los demás casos se basa en nuestro interés legítimo en gestionar eficazmente las consultas recibidas, conforme al art. 6, ap. 1, letra f, o en su consentimiento conforme al art. 6, ap. 1, letra a si se ha solicitado. El consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe mediante solicitudes de contacto permanecerán con nosotros hasta que solicite su eliminación, revoque su consentimiento para almacenarlos o desaparezca la finalidad de conservación, por ejemplo una vez finalizada la gestión de su solicitud. Las disposiciones legales obligatorias, especialmente los plazos de conservación, permanecen intactas.

4. Plugins y herramientas

OpenAI API

Utilizamos servicios de IA en nuestro sitio web mediante una conexión API del lado del servidor. El proveedor es OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, https://openai.com. La prestación técnica puede implicar empresas vinculadas y proveedores de servicios, también fuera del Espacio Económico Europeo. Utilizamos la API de OpenAI de la siguiente forma:

• Utilizamos la API de OpenAI para procesar automáticamente las entradas de los usuarios en un área de chat protegida y ofrecer orientación psicosocial, impulsos conversacionales estructurantes e indicaciones sobre servicios adecuados de Triluma. El tratamiento no se realiza mediante la aplicación web pública de ChatGPT, sino a través de una conexión API del lado del servidor. Se informa a los usuarios de que no introduzcan datos personales innecesarios. Triluma no sustituye el asesoramiento médico, psicoterapéutico ni jurídico.

Cuando interactúa con funciones de chat basadas en IA, sus entradas, incluidos metadatos técnicos, se procesan y transmiten a OpenAI mediante nuestra conexión API del lado del servidor para generar una respuesta adecuada.

Hemos configurado la API de OpenAI para que los datos personales introducidos no se utilicen para entrenar el algoritmo de ChatGPT.

El uso de la API de OpenAI se basa en el art. 6, ap. 1, letra f del RGPD. El operador del sitio tiene un interés legítimo en una comunicación con clientes lo más eficiente posible mediante soluciones técnicas modernas. Si se solicita el consentimiento correspondiente, el tratamiento se basará exclusivamente en el art. 6, ap. 1, letra a del RGPD y el § 25, ap. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

Más info aquí: https://openai.com/policies/privacy-policy.

Tratamiento por encargo

Hemos celebrado un contrato de tratamiento por encargo para utilizar el servicio mencionado. Este contrato, exigido por la normativa de protección de datos, garantiza que el proveedor procese los datos personales de los visitantes únicamente conforme a nuestras instrucciones y al RGPD.

5. Comercio electrónico, TrilumaEasy, TrilumaFlat y proveedores de pago

Compra y uso de paquetes privados Triluma

Todos los códigos de pago TrilumaEasy deben activarse por primera vez dentro de los 12 meses siguientes a su emisión. Tras la primera activación, el saldo de minutos adquirido puede utilizarse durante el periodo específico del producto: 30 minutos durante 15 días, 60 minutos durante 40 días, 120 minutos durante 90 días y 300 minutos durante 180 días. El uso finaliza cuando se agota el saldo o cuando vence el periodo de uso, lo que ocurra primero.

Todos los códigos de pago TrilumaFlat también deben activarse por primera vez dentro de los 12 meses siguientes a su emisión. El periodo contratado de 5, 10, 30 o 60 días comienza únicamente con la primera activación. En esa activación, la Flat queda vinculada al número de teléfono móvil introducido en ese momento; a partir de entonces es personal y ya no puede transferirse.

Para la compra, el pago, la puesta a disposición, la facturación, la acreditación y la prevención de abusos tratamos los datos contractuales y de transacción necesarios, en particular producto, precio, código o identificador técnico del código, estado del saldo o de la duración, momento de compra, estado del pago, datos de la transacción de PayPal, número de pedido y de justificante, prueba de la solicitud de prestación inmediata y confirmación de la residencia habitual del comprador en Alemania. La base jurídica es el art. 6.1.b RGPD y, cuando existan obligaciones legales de conservación, el art. 6.1.c RGPD.

Envío de SMS mediante seven.io

Después de una compra privada, el código de acceso puede enviarse opcionalmente una vez por SMS a un número de teléfono móvil elegido por el comprador. En Triluma, ese número se utiliza únicamente para este envío voluntario y se elimina inmediatamente después de entregar el SMS al proveedor de envío. No se asigna al código de acceso ni a una cuenta de usuario. En TrilumaFlat, el número destinatario de este SMS no crea la vinculación posterior de la Flat; dicha vinculación se realiza únicamente en la primera activación.

Proveedor: seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Alemania. El número de teléfono móvil, el contenido del SMS, la hora de envío y la información técnica de entrega necesaria se transmiten a seven.io. La base jurídica es el art. 6.1.b RGPD. Más información: privacidad de seven.io.

Tratamiento de datos en solicitudes de desistimiento

Si utiliza la función electrónica de desistimiento o comunica el desistimiento por otra vía, tratamos los datos que facilite para identificar, verificar y tramitar la solicitud. Estos pueden incluir nombre, correo electrónico, número de teléfono móvil, ID de transacción de PayPal, fecha de compra, producto, código de acceso, número de pedido o de justificante e información adicional. La base jurídica es el art. 6.1.b RGPD y, cuando existan obligaciones legales de prueba o conservación, el art. 6.1.c RGPD.

Comprobación de uso justo de TrilumaFlat

TrilumaFlat está destinada al uso personal por una única persona física. Para garantizar un uso justo y evitar abusos pueden tratarse datos técnicos de uso, entre ellos identificador del código, hash del número de móvil, estado de la duración, momentos de inicio de sesión, número de sesiones, patrones de acceso inusuales y eventos técnicos de seguridad. Para este fin no se revelan contenidos de las conversaciones con objeto de identificar personalmente al usuario; siempre que sea posible, los identificadores técnicos se seudonimizan o se someten a hash.

Justificantes, contabilidad y conservación legal

Para las compras privadas, Triluma conserva los datos necesarios para justificantes, asignación de pagos, pruebas fiscales y obligaciones legales contables o tributarias. Estos datos no se eliminan simplemente porque se haya agotado un código o finalizado una duración. Una vez vencidos los plazos de conservación aplicables, se eliminan o, cuando sea posible, se anonimizan.

Servicios de pago

Cuando se realiza una compra, el proveedor de pagos trata los datos necesarios para efectuar el pago. Actualmente utilizamos PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Triluma recibe la información de pago y transacción necesaria para asignar y documentar la compra. El tratamiento realizado por PayPal se rige por sus propias condiciones contractuales y de privacidad.

PayPal

https://www.paypal.com/de/webapps/mpp/ua/privacy-full