Protección de datos,
Política de privacidad, versión 2.7

 

1. Información de contacto

Persona responsable:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin (Alemania)

Puedes ponerte en contacto con nosotros a través del formulario de contacto en el siguiente enlace:
https://www.strato.es/faq/help/index.html

Delegado de la protección de datos:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin (Alemania)

Si deseas hacer valer tus derechos legales o si tienes alguna pregunta de carácter general, ponte en contacto con privacy@strato.com con el delegado de la protección de datos de STRATO AG.

2. Recogida, tratamiento y conservación de datos.

a) Datos del contrato
Recogemos, tratamos y conservamos los datos que nos proporcionas cuando realizas un pedido. Además, conservamos y tratamos datos sobre el pedido y el proceso de pago. Nos basamos en la base legal de la ejecución del contrato, Art. 6 (1) lit. b RGPD.

b) Datos que almacena en nuestros servidores
Recogemos, tratamos y conservamos los datos que tú mismo almacenas cuando utilizas nuestros servicios. Esto incluye la producción de copias de seguridad en nuestros sistemas de copia de seguridad. Nos basamos en la base legal de la ejecución del contrato, Art. 6 (1) lit. b RGPD.

c) Datos de registro
Cuando visitas nuestro sitio web o utilizas nuestros servicios, el dispositivo con el que accedes al sitio web transmite automáticamente los datos de registro (datos de conexión) a nuestros servidores. Esto es aplicable especialmente cuando realizas un pedido, cuando inicias sesión o cuando cargas o descargas datos. Nuestros servidores también recopilan datos de registro cuando los visitantes visitan sus sitios web. La información de registro incluye la dirección IP del dispositivo que utilizas para acceder al sitio web o servicio, el tipo de navegador que utilizas, el sitio web que visitaste anteriormente, la configuración de tu sistema y la fecha y hora. Solo almacenamos direcciones IP en la medida necesaria para prestar nuestros servicios. De lo contrario, las direcciones IP se eliminarán o se convertirán en anónimas. Guardamos tu dirección IP cuando visitas nuestro sitio web y las direcciones IP de los visitantes de tus sitios web durante un máximo de 7 días para detectar y defenderse contra ataques. Nos basamos en la base legal de los intereses legítimos, Art. 6 párrafo 1 lit. f RGPD.

d) Correspondencia con los clientes
Procesamos los datos que se recogen cuando te pones en contacto con nosotros por correo electrónico, fax o correo postal, por ejemplo. Nos basamos en la base legal de la ejecución del contrato, Art. 6 (1) lit. b RGPD.

e) Cookies, píxeles y otros métodos
Utilizamos cookies, píxeles y tecnologías similares en varios puntos de nuestro sitio web.
Las cookies son pequeños identificadores que un servidor almacena en el dispositivo final con el que accedes a nuestro sitio web o servicios. Contienen información que se puede consultar al acceder a nuestros servicios y así permitir un uso más eficiente de nuestras ofertas.

Utilizamos cookies permanentes y de sesión. Las cookies de sesión se eliminan cuando se cierra el navegador web. Las cookies permanentes permanecen en tu dispositivo hasta que dejan de ser necesarias para su propósito y son eliminadas.

• Por ejemplo, utilizamos las cookies de primera parte para registrar información sobre tu comportamiento en nuestro sitio web.
• Las cookies de tercera parte no provienen de STRATO, sino de un proveedor tercero. Utilizamos estas cookies para actividades de marketing, por ejemplo.

Los píxeles son pequeños gráficos en las páginas web que permiten los ficheros de registro de grabación y de análisis (archivos log), que se utilizan a menudo para evaluaciones estadísticas.

Tag es un término general para las secciones de código, que se pueden integrar en las páginas web y que se utilizan para diversas funciones, como recuentos simples ("web bugs") o transmisiones de datos complejos (por ejemplo, "tag de conversión").

Un script (también JavaScript) es capaz, al igual que un lenguaje de programación, de ejecutar instrucciones más complejas.

Utilizamos el término "cookies" como un término general común, que también incluye tags, píxeles y scripts como implementación técnica alternativa.

Los métodos que utilizamos se pueden dividir en diferentes categorías. Puedes decidir qué cookies permites, a excepción de las cookies técnicamente necesarias.

Puedes cambiar tu configuración más tarde al final de la página en el apartado de “Configuración de Cookies”.

Algunas de las cookies utilizadas procesan datos en terceros países. Puede averiguar cuáles son en las respectivas categorías de cookies. Al procesar sus datos en base a estas cookies, es posible que no se pueda garantizar el nivel de protección de datos europeo. Si tu consientes el tratamiento para estas cookies, también consientes la transferencia y el tratamiento de tus datos en estos terceros países de acuerdo con el art. 49, párr. 1, letra a del RGPD.

f) Configuración de cookies a través del vídeo de YouTube e incorporación de Trustpilot
Incluimos vídeos de youtube.com en nuestra página web, especialmente en nuestra página de ayuda y contacto y en el blog. Hemos incrustado los vídeos en el llamado "modo de privacidad ampliada". Esto significa que sólo mediante el uso de la función de repetición, YouTube fija las cookies en el dispositivo que está utilizando, lo que también puede servir para analizar el comportamiento de uso con fines de investigación de mercado y comercialización.

Si no has aceptado las cookies en la categoría de asociación, debes aceptar la transferencia de datos a YouTube antes de reproducir un vídeo. Puedes cambiar tu configuración en cualquier momento en la parte inferior de la página, en "Configuración de las cookies". Nos basamos en tus consentimiento como base legal Art. 6 para. 1 lit. a RGPD.

Puedes obtener más información sobre el uso de cookies por parte de YouTube en la política de cookies de Google en https://policies.google.com/technologies/types?hl=es.

Hemos integrado nuestras clasificaciones de Trustpilot en forma de widget en nuestras páginas. No se transmitirá ningún dato a Trustpilot cuando visites nuestro sitio web. Sin embargo, si haces clic en el widget, la página de Trustpilot se abrirá en una nueva ventana. Esto tiene como consecuencia que las cookies de Trustpilot se fijen. Puedes encontrar más información aquí: https://es.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. La configuración de las cookies es responsabilidad de Trustpilot en virtud de la ley de protección de datos.

g) Registro del uso del boletín informativo
El operador de la aplicación es Episerver GmbH.

Episerver introduce en las newsletters un archivo del tamaño de un píxel que el servidor carga cuando se abre la newsletter. Esto permite recopilar datos sobre tu navegador, tu sistema y tu dirección IP, y determinar si se ha abierto la newsletter y cuándo.

Los enlaces en los boletines informativos son individuales, por lo que se puede rastrear si se ha hecho clic en ellos.

Además, se establece una cookie de seguimiento post clic. Ésta permite realizar un seguimiento de las acciones de los usuarios incluso después de cerrar la newsletter. Entre otras cosas, se registran las compras, los registros y las descargas en el sitio web de STRATO.

Los análisis realizados por Episerver en base a los datos recogidos se ponen a nuestra disposición de forma resumida y anónima, de modo que ya no es posible sacar conclusiones sobre las acciones de los destinatarios individuales.

Estas evaluaciones estadísticas nos sirven tanto como para mejorar la accesibilidad de nuestras ofertas como para asegurarnos de que sólo recibes de nosotros contenido de tu interés.

Nuestro objetivo es también la optimización de sitios web, así como la evaluación del éxito de las campañas publicitarias.

Mientras que la cookie de seguimiento posterior al clic sólo se instala con tu consentimiento, el resto del seguimiento se realiza dentro de nuestros intereses legítimos.

En la pestaña "Cambio de los datos personales" -> "Vías de contacto" dentro del Acceso Clientes puedes oponerte a la recogida y al tratamiento de datos por parte de Episerver.

h) Redes Sociales
Utilizamos iconos de las redes sociales "Facebook", "Twitter" y "Google+" en nuestras páginas. Estos servicios son proporcionados por Facebook Inc., Google Inc. y Twitter Inc.
Con el fin de aumentar la protección de tus datos cuando visitas nuestro sitio web, los enlaces son enlaces estáticos que se integran mediante un proyecto denominado "Shariff". Esto evita que tus datos sean enviados a las redes sociales cuando visitas nuestro sitio web. Solo se establece contacto con la red social cuando haces clic activamente en el botón. El tratamiento posterior de los Datos después de hacer clic en el botón es responsabilidad de las redes sociales.

• Facebook
  Proveedor: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland El procesamiento de datos se basa en un acuerdo sobre el procesamiento conjunto de datos personales (https://www.facebook.com/legal/controller_addendum) de acuerdo con el art. 26 del RGPD.
  Política de privacidad: https://www.facebook.com/about/privacy/
  Opt-Out: https://www.facebook.com/settings?tab=ads
  Las normas de protección de datos de Facebook en relación con el uso de nuestra página de fans se puede encontrar aquí: https://www.facebook.com/legal/terms/page_controller_addendum
  
• Google+/YouTube
  Proveedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  Política de privacidad: https://policies.google.com/privacy
  Opt-Out: https://adssettings.google.com/authenticated
  
• Twitter
  Proveedor: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
  Política de privacidad: https://twitter.com/es/privacy
  Opt-Out: https://twitter.com/personalization
  
• Bing Ads
  Proveedor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
  Política de privacidad: https://privacy.microsoft.com/es-es/privacystatement
  Opt-Out: https://choice.microsoft.com/de-DE/opt-out
  

i) Uso de nuestra página web en el área de acceso a clientes
Almacenamos información sobre el uso que haces de nuestro sitio web en el área de cliente para crear mejores ofertas de productos y servicios. No hay ningún análisis cruzado. Utilizamos el script JSON Request. Los datos personales están parcialmente anonimizados. La responsabilidad y el control sobre el tratamiento de los datos recae en nosotros. Nos basamos en nuestros intereses legítimos, Art. 6 párrafo 1 lit. f RGPD.

j) Encuesta a clientes con Survey Monkey
Para las encuestas a clientes utilizamos la herramienta de la empresa Momentive Europe Unlimited. Hemos configurado la herramienta de modo que sólo recibamos evaluaciones anónimas y, por lo tanto, no procesamos ningún dato personal suyo. Sin embargo, por razones de seguridad y para el soporte técnico, Momentive Europe Unlimited Company recoge su dirección IP y la almacena durante 120 días. Su dirección IP puede ser transmitida a los siguientes proveedores de servicios: https://prod.smassets.net/assets/content/sm/PDF-Momentive-Subprocessor-List-June-15-2023.pdf.

3. Base jurídico del tratamiento

Procesamos y utilizamos tu información para llevar a cabo el contrato y prestar nuestros servicios, para mejorar y adaptar nuestros servicios y nuestros sitios web a tus necesidades, para proporcionar actualizaciones y mejoras, para enviarte notificaciones sobre el servicio, y para realizar nuestras liquidaciones y cobros.

El art. 6 I letra a del RGPD nos sirve como base legal para las operaciones de tratamiento para las que obtenemos el consentimiento para un propósito de tratamiento específico. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato, el tratamiento se basa en el art. 6 I letra b del RGPD. Lo mismo se aplica a las operaciones de procesamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si estamos sujetos a una obligación legal por la que se hace necesario un tratamiento de datos personales, por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I letra c del RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I letra f del RGPD. Los tratamientos que no estén cubiertos por ninguna de las bases jurídicas antes mencionadas se basan en dicha base jurídica si el tratamiento es necesario para proteger nuestros intereses legítimos o los de un tercero, siempre que no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado. Estos procedimientos de tratamiento nos están permitidos en particular porque han sido mencionados específicamente por el legislador europeo. Por lo general, se considera que existe un interés legítimo si la persona interesada es cliente de la persona responsable.

Si el tratamiento de datos personales se basa en el artículo 6 I letra f del RGPD, nos interesa legítimamente llevar a cabo nuestras actividades comerciales. Esto también incluye el análisis de datos para mejorar nuestros productos y servicios. Así como el cumplimiento de las obligaciones legales, en la medida en que el procesamiento no entra en el art. 6, párr. 1, letra c del RGPD.

4. Categorías de destinatarios

Registradores y autoridades de registro: Para el registro de dominios tenemos que enviar ciertos datos personales a los registradores y autoridades de registro. Estos datos se almacenan en las bases de datos de los registradores y están disponibles públicamente en diversa medida a través de las consultas Whois de los registradores. Puede encontrar más información aquí https://www.strato.es/faq/article/2098/Que-es-Whois-y-que-datos-incluye.html

Servicios de custodia: Todos los registradores acreditados por ICANN (Internet Corporation for Assigned Names and Numbers, Corporación de Asignación de Nombres y Números de Internet) deben confiar en los datos de dominio que administran en un entorno seguro de acuerdo con las regulaciones de dominio genérico de ICANN. Esto es para asegurar una gestión fiable del espacio de nombres. Utilizamos los servicios de custodia de DENIC e.G., Kaiserstrasse 75 - 77, 60329 Fráncfort del Meno (Alemania).

Proveedor de servicios de recogida: Estos proveedores nos ofrecen servicios de cobranza de deudas.

Encargados del tratamiento: Transmitimos diversos datos personales a nuestros encargados del tratamiento de datos como responsables del procesamiento de los datos del pedido. Hemos garantizado la seguridad de tus datos mediante la conclusión de acuerdos sobre el procesamiento de datos del pedido. Nuestros encargados del tratamiento se pueden dividir en las siguientes categorías:

• Prestación de servicios: Esto incluye el envío de boletines informativos, impresión y envío de facturas, encuestas a clientes, proveedores de servicios de pago, destrucción de soportes de datos.
• Explotación de servicios, mantenimiento y conservación de hardware y software

Solo revelamos datos a las autoridades y a terceros de acuerdo con la normativa legal o título legal. La información a las autoridades puede facilitarse sobre la base de un reglamento legal sobre prevención de peligros o enjuiciamiento penal. Los terceros solo recibirán información si así lo exige la ley. Este puede ser el caso, por ejemplo, en el caso de infracciones de los derechos de autor.

5. Transferencia de datos a terceros países

Microsoft: Actuamos como intermediarios en la obtención y mantenimiento de las cuentas empresariales de Microsoft Office 365. Transmitimos los siguientes datos a Microsoft Ireland Operations Ltd. para que Microsoft pueda prestar su servicio: Nombre, dirección, correo electrónico e idioma. Basamos el tratamiento de estos datos en el artículo 6 I b) de la DSGVO. Para saber en que medida tus datos son tratados Microsoft, puedes consultar tu contrato de cliente con Microsoft https://www.microsoft.com/licensing/docs/customeragreement.

Registros: Para el registro de los dominios de primer nivel. El procesamiento se lleva a cabo sobre la base del art. 49, párr. 1, letra b del RGPD o el art. 49 párr. 1 lit. c DSGVO si aún no eres cliente nuestro.

Dropsuite: Para poder ofrecerte el STRATO Mail Archiving, utilizamos un software desarrollado y operado por Dropsuite Ltd. En los casos de apoyo existe la posibilidad de acceso remoto desde Singapur. Los contenidos archivados se almacenan en nuestros servidores en Alemania. El procesamiento se realiza sobre la base de las cláusulas estándar de protección de datos de la UE, de conformidad con el art. 46, párr. 2, letra c del RGPD.

Digicert: En la obtención y mantenimiento de los certificados SSL, actuamos como intermediarios. Transferimos tus datos a Digicert Inc. en los EE.UU. para que Digicert pueda prestar su servicio. El procesamiento se lleva a cabo sobre la base del art. 49, párr. 1, letra b del RGPD.

Sitelock: Al usar SiteLock, LCC, el malware en tu espacio web se detecta y se elimina automáticamente. Actuamos como intermediarios y proporcionamos a Sitelock tus nombres de dominio para este propósito. SiteLock guarda tu espacio web durante 7 días. El procesamiento se lleva a cabo sobre la base del art. 49, párr. 1, letra b del RGPD.

Hewlett-Packard-Enterprise: Para el mantenimiento y soporte de tus servidores, el fabricante Hewlett-Packard-Enterprise Company de EE.UU. puede proporcionar acceso de soporte (acceso remoto) en casos individuales de mal funcionamiento. Para ello se realiza una activación en casos individuales, que se cierra de nuevo al finalizar la asignación. Para asegurar la legalidad, hemos redactado las cláusulas estándar de protección de datos de la UE de acuerdo con el art. 46, párr. 2, letra c del RGPD.

Fuerza de ventas: Nuestro procesador de pedidos we22 para el servicio de diseño de páginas web de Strato utiliza el software CRM Salesforce. En los casos de apoyo existe la posibilidad de acceso remoto por parte de Salesforce Inc. desde Estados Unidos. El procesamiento se realiza sobre la base de las cláusulas estándar de protección de datos de la UE, de conformidad con el art. 46, párr. 2, letra c del RGPD.

Genesys: Cuando te pones en contacto con nosotros, tu número de teléfono y la zona desde la que llamas son almacenados en AWS (Amazon Web Services) en Europa por Genesys Telecommunications Laboratories B.V.. Esta empresa opera nuestro sistema telefónico. Además, tu número de cliente, tu pin de servicio y los detalles de tus productos también se almacenan en caché en AWS Europa. Si has dado tu consentimiento para la grabación de la llamada al principio de la misma, ésta también se almacenará. Tanto el almacenamiento como la transmisión están exclusivamente encriptados. En casos de asistencia individual, puede producirse un acceso remoto a los datos desde los Estados Unidos. Sin embargo, se trata sólo de casos individuales, que deben ser habilitados por nosotros de antemano. Para garantizar la legalidad, hemos suscrito cláusulas de protección de datos estándar de la UE de conformidad con el art. 46, párr. 2, letra c de la RGPD.

Virtuozzo: Si utilizas el V-Server Linux, tus datos de registro y los volcados de fallos pueden ser transferidos a Virtuozzo International GmbH, con sede en Suiza, y a sus empresas con sede en Estados Unidos y Serbia en casos de soporte. Para garantizar la legalidad, hemos suscrito cláusulas de protección de datos estándar de la UE de conformidad con el art. 46, apartado 2, letra c de la RGPD.

6. Duración de la conservación

Procesamos y almacenamos datos personales solo durante el tiempo necesario para lograr los fines del tratamiento o en la medida en que lo exija la ley. Por regla general, la finalidad del tratamiento se consigue al finalizar el contrato.

Tú mismo puedes modificar y borrar los datos que almacenas en nuestros servicios. Después de la rescisión del contrato borramos los datos almacenados en los servicios.

Las copias de seguridad en nuestros sistemas de copia de seguridad se eliminan automáticamente con un retraso de tiempo.

En el caso de los datos contractuales, el tratamiento se limita tras la rescisión del contrato y se suprime tras la expiración del período de almacenamiento legal.

Los datos que introduzca durante el proceso de solicitud se almacenarán durante un máximo de seis meses.

Los boletines de noticias se eliminan después de dos semanas como máximo. Almacenamos la información relacionada con el uso del boletín de noticias durante 365 días.

Los datos relacionados con el uso del área de cliente se eliminarán después de 90 días como máximo.

7. Tus derechos

a) Derecho de acceso y confirmación
Tienes derecho a recibir información gratuita por nuestra parte en cualquier momento y la confirmación de los datos personales almacenados, así como una copia de esta información.

b) Derecho de rectificación
Tienes derecho a solicitar la corrección inmediata de los datos personales incorrectos. También tiene derecho, teniendo en cuenta las finalidades del tratamiento, a solicitar la cumplimentación de datos personales incompletos, incluso mediante una declaración complementaria.

c) Derechos de supresión
Tienes derecho a que tus datos personales sean borrados inmediatamente, siempre que se cumpla una de las siguientes condiciones y siempre que el tratamiento no sea necesario:

• Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
• Retiras el consentimiento en el que se basaba el tratamiento y no existe ningun a otra base jurídica para el tratamiento.
• Presentas una objeción al procesamiento de conformidad con el art. 21 párr. 1 del RGPD y no existen motivos legítimos para el procesamiento o presenta una objeción al procesamiento de conformidad con el art. 21 párr. 2 del RGPD.
• Los datos personales han sido tratados ilegalmente.
• La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que estamos sujetos.
• Los datos personales fueron recogidos en relación con los servicios de la sociedad de la información ofrecidos de conformidad con art. 8 párr. 1 del RGPD.

d) Derecho a la limitación del tratamiento
Tienes derecho a solicitar una limitación del procesamiento si se cumple una de las siguientes condiciones:

• Cuestionas la exactitud de tus datos personales durante un período de tiempo que nos permita verificar la exactitud de tus datos personales.
• El tratamiento es ilegal, tú te niega a borrar los datos personales y en su lugar exige una restricción en el uso de los datos personales.
• Ya no necesitamos los datos personales para fines de procesamiento, pero tú los necesita para hacer valer, ejercer o defender reclamaciones legales.
• Has presentado una objeción al tratamiento conforme al art. 21, párr. 1 del RGPD y aún no está claro si nuestras razones justificadas prevalecen sobre las tuyas.

e) Derechos de oposición al tratamiento
Tienes derecho a oponerte en cualquier momento al tratamiento de los datos personales que te conciernen en virtud del art. 6 párr. 1 letras e y f del RGPD.
No trataremos los datos personales en caso de objeción, a menos que podamos demostrar que existen razones convincentes para el tratamiento que sean dignas de protección y vayan en contra de tus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales con fines de marketing directo.

f) Derecho a la portabilidad de los datos
Tienes derecho a recibir los datos personales que se nos han facilitado en un formato estructurado, de uso común y lectura mecánica. También tienes derecho a transmitir estos datos a otra persona responsable sin nuestra intervención, siempre que el tratamiento se base en el consentimiento previsto en el art. 6, párr. 1, letra adel RGPD o en el art. 9, párr. 2, letra a del RGPD o en un contrato de conformidad con el art. 6, párr. 1, letra b del RGPD, y que el tratamiento se lleve a cabo utilizando procedimientos automatizados, a condición de que el tratamiento no sea necesario para el cumplimiento de una tarea de interés público o de interés general.
Además, al ejercer tu derecho a la transferencia de datos de conformidad con el art. 20 párr. 1 del RGPD, tienes derecho a solicitar que los datos personales sean transferidos directamente por un responsable del tratamiento a otro responsable del tratamiento, en la medida en que sea técnicamente posible y siempre que los derechos y libertades de otras personas no se vean afectados por ello.

g) Derecho a revocar el consentimiento en virtud de la ley de protección de datos
Tienes derecho a revocar tu consentimiento para el tratamiento de datos personales en cualquier momento.

h) Derecho de recurso ante la autoridad de control
Tienes derecho a ponerte en contacto con una autoridad de control del Estado miembro en el que reside o trabaja o en el que sospechas que el tratamiento de los datos personales que te conciernen infringe el Reglamento de protección de datos de la UE en cualquier momento.

8. Disposiciones legales o contractuales para el suministro de datos personales, necesidad para la conclusión del contrato, obligación de proporcionar los datos personales, posibles consecuencias de la falta de suministro

El suministro de datos personales puede ser requerido en parte por la ley (p.ej. regulaciones fiscales) o también puede resultar de regulaciones contractuales (p.ej. información sobre la parte contratante). Para concluir un contrato, a veces puede ser necesario que nos proporciones datos personales, que posteriormente tendremos que procesar. Por ejemplo, estás obligado a proporcionarnos datos personales cuando celebramos un contrato. Si no se facilitan estos datos personales, el contrato no podrá celebrarse.

9. Existencia de toma de decisiones automática/perfilaje

No tomamos decisiones automatizadas ni elaboramos perfiles.