Protección de datos

Política de privacidad, versión 2.0

La protección de sus datos es uno de los principios más importantes de STRATO AG. Con esta declaración de protección de datos queremos informarle sobre el tipo, alcance y finalidad de los datos personales recogidos, utilizados y procesados por nosotros. También queremos informarle de sus derechos.


1. Información de contacto

Persona responsable:
STRATO AG
Pascalstrasse 10
10587 Berlín (Alemania)

Puede ponerse en contacto con nosotros a través del formulario de contacto en el siguiente enlace:
https://www.strato.es/faq/help/index.html.

Delegado de la protección de datos:
Delegado de la protección de datos
STRATO AG
Pascalstraße 10
10587 Berlín (Alemania)

Si desea hacer valer sus derechos legales o si tiene alguna pregunta de carácter general, póngase en contacto con privacy@strato.com con el delegado de la protección de datos de STRATO AG.


2. Recogida, tratamiento y conservación de datos.

a) Datos del contrato
Recogemos, tratamos y conservamos los datos que usted nos proporciona cuando realiza un pedido. Además, conservamos y tratamos datos sobre el pedido y el proceso de pago.

b) Datos que usted almacena en nuestros servidores
Recogemos, tratamos y conservamos los datos que usted mismo almacena cuando utiliza nuestros servicios. Esto incluye la producción de copias de seguridad en nuestros sistemas de copia de seguridad.

c) Datos de registro
Cuando usted visita nuestro sitio web o utiliza nuestros servicios, el dispositivo con el que accede al sitio web transmite automáticamente los datos de registro (datos de conexión) a nuestros servidores. Esto es aplicable especialmente cuando realiza un pedido, cuando inicia sesión o cuando carga o descarga datos. Nuestros servidores también recopilan datos de registro cuando los visitantes visitan sus sitios web. La información de registro incluye la dirección IP del dispositivo que utiliza para acceder al sitio web o servicio, el tipo de navegador que utiliza, el sitio web que visitó anteriormente, la configuración de su sistema y la fecha y hora. Solo almacenamos direcciones IP en la medida necesaria para prestar nuestros servicios. De lo contrario, las direcciones IP se eliminarán o se convertirán en anónimas. Guardamos su dirección IP cuando visita nuestro sitio web y las direcciones IP de los visitantes de sus sitios web durante un máximo de 7 días para detectar y defenderse contra ataques.

d) Cookies y píxeles
Utilizamos cookies y píxeles en varios puntos de nuestro sitio web.
Las cookies son pequeños identificadores que un servidor almacena en el dispositivo final con el que usted accede a nuestro sitio web o a nuestros servicios. Contienen información que puede ser consultada en el momento de acceder a nuestros servicios y así permitir un uso más eficiente y mejor de nuestras ofertas.

Utilizamos cookies permanentes y las llamadas cookies de sesión. Las cookies de sesión se eliminan al cerrar el explorador web. Las cookies permanentes permanecen en su terminal hasta que ya no son necesarias para lograr su objetivo y se eliminan. Las cookies sirven para mejorar nuestros servicios y el uso de ciertas características. Por ejemplo, el proceso de pedido de nuestro sitio web solo es posible con la ayuda de cookies, que también se utilizan para recopilar datos estadísticos en nuestro sitio web, por ejemplo, sobre el número de visitantes.

Usted puede impedir la activación de cookies en cualquier momento mediante una configuración adecuada de su navegador de Internet y, por lo tanto, oponerse de forma permanente a la activación de cookies. Además, las cookies ya habilitadas pueden borrarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet comunes. Si desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web sean totalmente utilizables.

Los píxeles son pequeños gráficos en páginas web que permiten la grabación y el análisis de archivos de registro, que a menudo se utilizan para el análisis estadístico.

Utilizamos las siguientes herramientas de seguimiento y análisis:

  • Google Analytics: El componente Google Analytics es operado por Google Inc.
    El propósito es analizar el flujo de visitantes a nuestro sitio web. Google utiliza los datos y la información obtenida para evaluar el uso de nuestro sitio web con el fin de compilar informes online para nosotros.
    Google Analytics habilita una cookie en su navegador. Mediante la activación de la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que visita un sitio web en el que se ha integrado un componente de Google Analytics, se solicita automáticamente al navegador de Internet que transmita datos a Google. No se transmiten datos personales a Google. La dirección IP que recopilamos solo se reenvía a Google una vez que se ha convertido en anónima.
    Es posible oponerse a la recopilación y procesamiento de estos datos por parte de Google. Para ello, debe descargar e instalar un complemento del navegador desde el enlace https://tools.google.com/dlpage/gaoptout?hl=es
    Puede encontrar más información y la política de privacidad actual de Google en https://policies.google.com/privacy?hl=es&gl=de y http://www.google.com/analytics/terms/gb.html Google Analytics se explicará con más detalle en este enlace https://www.google.com/intl/es/analytics/
  • Matomo: Al utilizar la página web de STRATO, se almacena en su navegador una cookie única de análisis web para recopilar y analizar diversos datos estadísticos.
    Si esta casilla está marcada, su visita actual será registrada por el análisis web de Matomo. Desmarque esta opción para que su visita ya no se registre.
  • Econda: La empresa explotadora de econda es econda GmbH. Econda habilita una cookie en su navegador de Internet. Cada vez que usted visita un sitio web, se le pide a su navegador de Internet que transmita datos a econda con fines de marketing y optimización. Los perfiles de usuario resultantes se utilizan para analizar el comportamiento de los visitantes de nuestros sitios web y se evalúan con el objetivo de mejorar y optimizar el sitio web. Estos datos no se combinan con datos personales ni con otros datos que contengan el mismo seudónimo.
    Es posible oponerse a la recogida y tratamiento de datos por parte de econda (Desacuerdo con econda).
    La política de privacidad actual de econda se puede encontrar en
    https://www.econda.de/en/data-protection/.
  • Videobeat: Utilizamos el software Videobeat Analytics de Videobeat Networks GmbH para evaluar las actividades de marketing en televisión y online. El tráfico en nuestro sitio web se mide mediante la implementación de un píxel de seguimiento. Las direcciones IP que ya se han recopilado de forma anónima se recopilan y almacenan en una base de datos junto con otros datos no personales (por ejemplo, sistema operativo o dispositivo). Ni nosotros ni Videobeat podemos sacar conclusiones sobre personas concretas. La información de la base de datos se analiza y evalúa para poder crear planes de medios.
    Si la casilla está marcada, el software de análisis de Videobeat registra tu visita actual. Quita la selección de la casilla para que no se vuelva a registrar tu visita.
  • Prueba A/B: Utilizamos la aplicación de software Kameleoon de Kameleoon SAS. Esto crea variantes de los elementos de nuestro sitio web utilizando un código de secuencia de comandos Java y los controla para los visitantes de nuestro sitio web. Esto permite un análisis del comportamiento del usuario. Los datos de usuario resultantes se almacenan para su identificación interna, por lo que la dirección IP se convierte en anónima. La dirección IP se elimina inmediatamente después de procesar la solicitud. No se recoge ningún otro dato personal. Como resultado de este proceso de procesamiento de datos, los valores están disponibles para un mejor diseño de nuestros sitios web. Puede oponerse al uso de Kameleoon en cualquier momento haciendo clic en el siguiente enlace: https://www.strato.es/#kameleoonOptout=true.
  • Facebook: Con el fin de permitir el marketing controlado por grupos de usuarios en las redes sociales, un seguimiento del servicio de medios sociales Facebook Inc. está integrado en este sitio web por medio de un píxel. Cuando usted visita nuestro sitio web, el píxel se carga desde su navegador web. La información se envía a Facebook. Esto se refiere, entre otras cosas, a la información sobre si las cookies de Facebook están configuradas en su navegador. Esta información se utiliza para asignar la sesión del navegador a una persona. Esta asignación se produce mediante un seudónimo tan solo utilizando un ID de Facebook, de modo que nosotros no obtenemos ninguna referencia personal.
    Es posible oponerse a la publicidad basada en el comportamiento en http://optout.aboutads.info/?c=2#!/. Si marca esta casilla, se habilitará una cookie de exclusión en su navegador.
    Puede realizar ajustes adicionales para la publicidad en Facebook en su perfil de usuario.
  • Google Adwords: El operador de los servicios de Google AdWords es Google Inc.
    Si accede a nuestro sitio web a través de un anuncio de Google, Google almacena en su navegador una cookie de conversión. Una cookie de conversión pierde su validez después de treinta días y no se utiliza para la identificación. Si la cookie aún no ha expirado, la cookie de conversión se utiliza para determinar si ciertas subpáginas, como la cesta de la compra de un sistema de tienda online, se han accedido mediante nuestro sitio web. La cookie de conversión nos permite a nosotros y a Google realizar un seguimiento de si nuestros visitantes han llegado a nuestro sitio web a través de un anuncio de AdWords y han generado ingresos.
    Por lo tanto, los datos y la información recopilados mediante el uso de la cookie de conversión se utilizan para determinar el éxito o el fracaso de los respectivos anuncios de AdWords y para optimizar nuestros anuncios de AdWords para el futuro. Ni nosotros ni otros anunciantes de Google AdWords recibimos información de Google que pueda identificar a los visitantes de nuestro sitio web. No se transmiten datos personales a Google. La dirección IP que recopilamos solo se reenvía a Google una vez que se ha convertido en anónima.
    Usted tiene la oportunidad de oponerse a la publicidad basada en intereses de Google. Para ello, debe acceder al siguiente enlace https://support.google.com/ads/answer/2662922?hl%20DIFUNDE%20LA%20PALABRA-&hl=es y realizar los ajustes necesarios. Puede encontrar más información y la política de privacidad actual de Google en https://policies.google.com/privacy?hl=es&gl=de
  • Google Remarketing: Google Remarketing es una característica de Google AdWords. La integración de Google Remarketing permite a una empresa crear anuncios relacionados con el usuario y mostrar anuncios relevantes para los intereses del usuario de Internet. El operador de los servicios de Remarketing de Google es Google Inc.
    Google Remarketing establece una cookie en su navegador de Internet. Al habilitar la cookie, Google podrá reconocer al visitante de nuestro sitio web cuando visite sitios web que también sean miembros de la red publicitaria de Google. Cada vez que visita un sitio web en el que se ha integrado el servicio Google Remarketing, el navegador de Internet se identifica automáticamente con Google. No se transmiten datos personales a Google. La dirección IP que recopilamos solo se reenvía a Google una vez que se ha convertido en anónima. Usted tiene la oportunidad de oponerse a la publicidad basada en intereses de Google. Para ello, debe acceder al siguiente enlace https://support.google.com/ads/answer/2662922?hl=es y realizar los ajustes necesarios.
    Puede encontrar más información y la política de privacidad actual de Google en https://policies.google.com/privacy?hl=es&gl=de

e) Redes Sociales
Utilizamos iconos de las redes sociales "Facebook", "Twitter" y "Google+" en nuestras páginas. Estos servicios son proporcionados por Facebook Inc., Google Inc. y Twitter Inc.
Con el fin de aumentar la protección de sus datos cuando visita nuestro sitio web, los enlaces son enlaces estáticos que se integran mediante un proyecto denominado "Shariff". Esto evita que sus datos sean enviados a las redes sociales cuando usted visita nuestro sitio web. Solo se establece contacto entre usted y la red social cuando usted hace clic activamente en el botón.


3. Base jurídico del tratamiento

Procesamos y utilizamos su información para llevar a cabo el contrato y prestar nuestros servicios, para mejorar y adaptar nuestros servicios y nuestros sitios web a sus necesidades, para proporcionar actualizaciones y mejoras, para enviarle notificaciones sobre el servicio, y para realizar nuestras liquidaciones y cobros.

El art. 6 I letra a del RGPD nos sirve como base legal para las operaciones de tratamiento para las que obtenemos el consentimiento para un propósito de tratamiento específico. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato, el tratamiento se basa en el art. 6 I letra b del RGPD. Lo mismo se aplica a las operaciones de procesamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si estamos sujetos a una obligación legal por la que se hace necesario un tratamiento de datos personales, por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I letra c del RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I letra f del RGPD. Los tratamientos que no estén cubiertos por ninguna de las bases jurídicas antes mencionadas se basan en dicha base jurídica si el tratamiento es necesario para proteger nuestros intereses legítimos o los de un tercero, siempre que no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado. Estos procedimientos de tratamiento nos están permitidos en particular porque han sido mencionados específicamente por el legislador europeo. Por lo general, se considera que existe un interés legítimo si la persona interesada es cliente de la persona responsable.
Si el tratamiento de datos personales se basa en el artículo 6 I letra f del RGPD, nos interesa legítimamente llevar a cabo nuestras actividades comerciales.

Procesamos los datos de los solicitantes de acuerdo con el art. 88 del RGPD en conjunto con el § 26 de la Ley de Protección de Datos de Alemania (BDSG, en su última versión).


4. Categorías de destinatarios

Registradores y autoridades de registro: Para el registro de dominios tenemos que enviar ciertos datos personales a los registradores y autoridades de registro. Estos datos se almacenan en las bases de datos de los registradores y están disponibles públicamente en diversa medida a través de las consultas Whois de los registradores. Puede encontrar más información aquí https://www.strato.es/faq/article/2098/Que-es-Whois-y-que-datos-incluye.html

Servicios de custodia: Todos los registradores acreditados por ICANN (Internet Corporation for Assigned Names and Numbers, Corporación de Asignación de Nombres y Números de Internet) deben confiar en los datos de dominio que administran en un entorno seguro de acuerdo con las regulaciones de dominio genérico de ICANN. Esto es para asegurar una gestión fiable del espacio de nombres. Utilizamos los servicios de custodia de DENIC e.G., Kaiserstrasse 75 - 77, 60329 Fráncfort del Meno (Alemania).

Proveedor de servicios de recogida: Estos proveedores nos ofrecen servicios de cobranza de deudas.

Encargados del tratamiento: Transmitimos diversos datos personales a nuestros encargados del tratamiento de datos como responsables del procesamiento de los datos del pedido. Hemos garantizado la seguridad de sus datos mediante la conclusión de acuerdos sobre el procesamiento de datos del pedido. Nuestros encargados del tratamiento se pueden dividir en las siguientes categorías:

  • Prestación de servicios: Esto incluye el envío de boletines informativos, impresión y envío de facturas, encuestas a clientes, proveedores de servicios de pago, destrucción de soportes de datos.
  • Explotación de servicios, mantenimiento y conservación de hardware y software

Solo revelamos datos a las autoridades y a terceros de acuerdo con la normativa legal o título legal. La información a las autoridades puede facilitarse sobre la base de un reglamento legal sobre prevención de peligros o enjuiciamiento penal. Los terceros solo recibirán información si así lo exige la ley. Este puede ser el caso, por ejemplo, en el caso de infracciones de los derechos de autor.


5. Transferencia de datos a terceros países

Microsoft: Para crear su cuenta de Microsoft Office 365 Business o Microsoft Office 365 Business DE, reenviamos los siguientes datos a Microsoft Ireland Operations Ltd, South Country Business Park, Leopardstown, Dublin 18, D18P521: Nombre, dirección, dirección de correo electrónico e idioma. Estos datos pueden ser procesados en varios centros de datos de Microsoft en todo el mundo. La transmisión se basa en la decisión de adecuación de la Comisión Europea de 12.07.2016 (EU-US Privacy Shield).

Los datos almacenados en Microsoft Office 365 Business se procesan en varios centros de datos de Microsoft en todo el mundo. Por otra parte, los datos almacenados en Microsoft Office 365 Business DE se almacenan exclusivamente en centros de datos alemanes bajo la confianza de T-Systems International GmbH, Hahnstrasse 43d, 60528 Fráncfort del Meno (Alemania), y se tratan exclusivamente de acuerdo con la legislación europea de protección de datos. Microsoft no tiene acceso a los datos almacenados.

Acronis: Para proporcionar el servicio "Backup Powered by Acronis", transmitimos los datos de creación de la cuenta a Acronis International GmbH. Este recibe acceso ocasional al servicio para el análisis de errores. La transmisión se basa en las cláusulas estándar de protección de datos adoptadas por la Comisión Europea. Las copias de seguridad se almacenan en nuestros centros de datos.

Registros: Para el registro de dominios de primer nivel. La transmisión se basa en el art. 49, párr. 1, letra b), del RGPD.


6. Duración de la conservación

Procesamos y almacenamos datos personales solo durante el tiempo necesario para lograr los fines del tratamiento o en la medida en que lo exija la ley. Por regla general, la finalidad del tratamiento se consigue al finalizar el contrato.

Usted mismo puede modificar y borrar los datos que almacena en nuestros servicios. Después de la rescisión del contrato borramos los datos almacenados en los servicios.

Las copias de seguridad en nuestros sistemas de copia de seguridad se eliminan automáticamente con un retraso de tiempo.

En el caso de los datos contractuales, el tratamiento se limita tras la rescisión del contrato y se suprime tras la expiración del período de almacenamiento legal.

Los datos que introduzca durante el proceso de solicitud se almacenarán durante un máximo de seis meses.


7. Sus derechos

a) Derecho de acceso y confirmación
Usted tiene derecho a recibir información gratuita por nuestra parte en cualquier momento y la confirmación de los datos personales almacenados sobre usted, así como una copia de esta información.

b) Derecho de rectificación
Usted tiene derecho a solicitar la corrección inmediata de los datos personales incorrectos que le conciernen. También tiene derecho, teniendo en cuenta las finalidades del tratamiento, a solicitar la cumplimentación de datos personales incompletos, incluso mediante una declaración complementaria.

c) Derechos de supresión
Usted tiene derecho a que sus datos personales sean borrados inmediatamente, siempre que se cumpla una de las siguientes condiciones y siempre que el tratamiento no sea necesario:

  • Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
  • Usted retira el consentimiento en el que se basaba el tratamiento y no existe ningún otro bse jurídico para el tratamiento.
  • Usted presenta una objeción al procesamiento de conformidad con el art. 21 párr. 1 del RGPD y no existen motivos legítimos para el procesamiento o presenta una objeción al procesamiento de conformidad con el art. 21 párr. 2 del RGPD.
  • Los datos personales han sido tratados ilegalmente.
  • La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que estamos sujetos.
  • Los datos personales fueron recogidos en relación con los servicios de la sociedad de la información ofrecidos de conformidad con art. 8 párr. 1 del RGPD.

d) Derecho a la limitación del tratamiento
Usted tiene derecho a solicitar una limitación del procesamiento si se cumple una de las siguientes condiciones:

  • Usted cuestiona la exactitud de sus datos personales durante un período de tiempo que nos permite verificar la exactitud de sus datos personales.
  • El tratamiento es ilegal, usted se niega a borrar los datos personales y en su lugar exige una restricción en el uso de los datos personales.
  • Ya no necesitamos los datos personales para fines de procesamiento, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales.
  • Usted ha presentado una objeción al tratamiento conforme al art. 21, párr. 1 del RGPD y aún no está claro si nuestras razones justificadas prevalecen sobre las suyas.

e) Derechos de oposición al tratamiento
Usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen en virtud del art. 6 párr. 1 letras e y f del RGPD.

No trataremos los datos personales en caso de objeción, a menos que podamos demostrar que existen razones convincentes para el tratamiento que sean dignas de protección y vayan en contra de sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo. f) Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que se nos han facilitado en un formato estructurado, de uso común y lectura mecánica, También tiene derecho a transmitir estos datos a otra persona responsable sin nuestra intervención, siempre que el tratamiento se base en el consentimiento previsto en el art. 6, párr. 1, letra adel RGPD o en el art. 9, párr. 2, letra a del RGPD o en un contrato de conformidad con el art. 6, párr. 1, letra b del RGPD, y que el tratamiento se lleve a cabo utilizando procedimientos automatizados, a condición de que el tratamiento no sea necesario para el cumplimiento de una tarea de interés público o de interés general.

Además, al ejercer su derecho a la transferencia de datos de conformidad con el art. 20 párr. 1 del RGPD, usted tiene derecho a solicitar que los datos personales sean transferidos directamente por un responsable del tratamiento a otro responsable del tratamiento, en la medida en que sea técnicamente posible y siempre que los derechos y libertades de otras personas no se vean afectados por ello.

g) Derecho a revocar el consentimiento en virtud de la ley de protección de datos
Usted tiene derecho a revocar su consentimiento para el tratamiento de datos personales en cualquier momento.

h) Derecho de recurso ante la autoridad de control
Usted tiene derecho a ponerse en contacto con una autoridad de control del Estado miembro en el que reside o trabaja o en el que sospecha que el tratamiento de los datos personales que le conciernen infringe el Reglamento de protección de datos de la UE en cualquier momento.


8. Disposiciones legales o contractuales para el suministro de datos personales, necesidad para la conclusión del contrato, obligación de proporcionar los datos personales, posibles consecuencias de la falta de suministro

El suministro de datos personales puede ser requerido en parte por la ley (p.ej. regulaciones fiscales) o también puede resultar de regulaciones contractuales (p.ej. información sobre la parte contratante). Para concluir un contrato, a veces puede ser necesario que nos proporcione datos personales, que posteriormente tendremos que procesar. Por ejemplo, usted está obligado a proporcionarnos datos personales cuando celebramos un contrato con usted. Si no se facilitan estos datos personales, el contrato no podrá celebrarse.


9. Existencia de toma de decisiones automática/perfilaje

No tomamos decisiones automatizadas ni elaboramos perfiles.