Política de privacidad

Esto es una traducción. En caso de discrepancia, prevalecerá la versión alemana. Deutsche Fassung

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web (uhren-marchel.de) en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Uhren Marchel e.K.
Titular: Janina Marchel
Berner Straße 107
60437 Frankfurt am Main
Alemania

Teléfono: +49 69 870006395
Correo electrónico: impressum [at] uhren-marchel.de
Esta dirección de correo electrónico es también la destinada a todas las solicitudes en materia de protección de datos.

No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo (§ 38 BDSG).

2. Información general sobre el tratamiento de datos

uhren-marchel.de es el sitio web informativo de Uhren Marchel e.K. Está abierto a todos los visitantes que deseen informarse sobre nuestra empresa. A través de este sitio web no se puede comprar nada ni se muestran precios; no hay cuenta de cliente ni boletín informativo. Puede enviarnos sus consultas mediante nuestro formulario de contacto (véase el apartado 8). Solo tratamos datos personales en la medida en que sea necesario para el funcionamiento del sitio web y la tramitación de sus consultas.

3. Alojamiento web (hosting)

Este sitio web está alojado por el siguiente proveedor:

ALL-INKL.COM – Neue Medien Münnich
Titular: René Münnich
Hauptstraße 68
02742 Friedersdorf
Alemania

Los servidores del proveedor de alojamiento se encuentran en Alemania. El proveedor de alojamiento trata por cuenta nuestra los datos generados al acceder al sitio web (véase el apartado 4). Hemos celebrado con él un contrato de encargo del tratamiento conforme al art. 28 RGPD. La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en la puesta a disposición segura, rápida y fiable de nuestro sitio web.

4. Puesta a disposición del sitio web y archivos de registro del servidor

Al acceder a nuestro sitio web, su navegador transmite automáticamente información a nuestro servidor. Esta información se almacena en los denominados archivos de registro del servidor (logs):

• dirección IP del dispositivo solicitante en forma abreviada (en las direcciones IPv4, los dos últimos segmentos se sustituyen por 0, p. ej. 11.22.33.44 → 11.22.0.0)
• fecha y hora del acceso
• página o archivo consultado y volumen de datos transferido
• indicación de si el acceso se realizó correctamente (código de estado HTTP)
• página visitada anteriormente (URL de referencia, referrer), si se transmite
• tipo y versión del navegador, así como sistema operativo (user agent)

El tratamiento es técnicamente necesario para mostrarle el sitio web y para garantizar su estabilidad y seguridad (p. ej., defensa frente a ataques y análisis de errores). La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo se deriva de dichos fines. No se produce ninguna combinación con otras fuentes de datos ni ningún análisis con fines de marketing.

Las direcciones IP completas no se almacenan. Los archivos de registro se eliminan automáticamente transcurridos 30 días. Los datos cuya conservación adicional sea necesaria a efectos probatorios (p. ej., en caso de un ataque concreto) quedan excluidos de la eliminación hasta el esclarecimiento definitivo del incidente.

5. Fuentes tipográficas (integradas localmente)

Las fuentes tipográficas utilizadas en este sitio web están almacenadas localmente en nuestro propio servidor y se cargan desde él. No se establece ninguna conexión con servidores de Google ni de otros proveedores terceros; por tanto, a este respecto no se transmiten datos a terceros.

6. Cookies y almacenamiento de información en su equipo terminal

Este sitio web no instala cookies ni utiliza tecnologías de almacenamiento comparables (p. ej., Local Storage).

Dado que no se almacena ni se lee información alguna en su equipo terminal, no se requiere consentimiento conforme al § 25 TDDDG.

No utilizamos servicios de analítica web, complementos (plugins) de redes sociales ni herramientas de publicidad o seguimiento.

7. Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos, este sitio web utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada por el prefijo «https://» en la barra de direcciones y por el símbolo del candado en la barra de su navegador. Con el cifrado activado, los datos que nos transmita no pueden ser leídos por terceros.

8. Formulario de contacto, correo electrónico y teléfono

En nuestro sitio web puede escribirnos mediante un formulario de contacto. En ese caso tratamos su nombre, su dirección de correo electrónico y su mensaje; los campos obligatorios están señalados como tales. Los datos se utilizan exclusivamente para tramitar y responder a su consulta.

El formulario se procesa mediante un script PHP propio en el servidor de nuestro proveedor de alojamiento ALL-INKL.COM en Alemania. El script envía sus datos como correo electrónico, mediante la función PHP mail() a través de ALL-INKL.COM, a un buzón interno de nuestra empresa, alojado también en ALL-INKL.COM. Como remitente de este correo se utiliza la dirección noreply [at] uhren-marchel.de; como dirección de respuesta (Reply-To) se indica la dirección de correo electrónico que usted haya facilitado, para que podamos responderle directamente. Los datos del formulario no se almacenan en ninguna base de datos y el contenido de su mensaje no se registra. No se integran servicios externos, no se instalan cookies y no se almacenan datos en el almacenamiento local (local storage) de su navegador.

Para protegernos del spam y del uso indebido aplicamos las siguientes medidas:

• un campo de control invisible para las personas («honeypot»), que por lo general solo rellenan programas automatizados;
• una sencilla pregunta aritmética, generada y comprobada en nuestro propio servidor (sin servicio de captcha de terceros);
• un tiempo mínimo de cumplimentación de unos 4 segundos: para ello, el formulario contiene una marca de tiempo firmada que se comprueba en nuestro servidor al enviarlo; no se utiliza ninguna cookie para ello;
• un límite de unos pocos envíos por dirección IP y hora: para ello no se almacena su dirección IP como tal, sino únicamente un valor hash SHA-256 de la misma generado con un valor aleatorio secreto («sal», en inglés salt), en una carpeta protegida del servidor no accesible públicamente. Este valor hash se elimina como máximo al cabo de una hora.

Por lo demás, para estas medidas no se almacenan datos personales. La base jurídica de estas medidas de protección es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en proteger nuestro sitio web y nuestro buzón frente al spam y el uso indebido.

La información que figura a continuación se aplica a las consultas enviadas a través del formulario de contacto, por correo electrónico o por teléfono.

Si se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos la información que nos facilite (p. ej., nombre, dirección de correo electrónico, número de teléfono, contenido de su consulta), así como la fecha y la hora del contacto, para tramitar su consulta.

Si su consulta está relacionada con un contrato o con la aplicación de medidas precontractuales, la base jurídica es el art. 6.1.b) RGPD. En todos los demás casos, el tratamiento se basa en el art. 6.1.f) RGPD; nuestro interés legítimo consiste en la tramitación eficaz de las consultas que se nos dirigen.

Sus datos se eliminarán en cuanto deje de existir la finalidad de su conservación, es decir, por regla general tras la tramitación definitiva de su consulta, salvo que lo impidan obligaciones legales de conservación (en particular, conforme al § 257 del Código de Comercio alemán (HGB) y al § 147 del Código Tributario alemán (AO): hasta seis años para la correspondencia comercial y hasta diez años para los documentos con relevancia contable).

Los correos electrónicos que nos envíe se tratan en Alemania a través de los servidores de nuestro proveedor de correo electrónico ALL-INKL.COM – Neue Medien Münnich, titular: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. ALL-INKL.COM actúa por cuenta nuestra como encargado del tratamiento; existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

9. Uso de la asistente telefónica de IA «Victoria Business»

Las llamadas a nuestro número +49 69 870006395 son atendidas por nuestra asistente telefónica virtual basada en inteligencia artificial «Victoria Business». Al comienzo de cada llamada le informamos de que está hablando con una asistente telefónica virtual, de que sus datos se tratan de forma automatizada y de que encontrará la información sobre protección de datos en nuestro sitio web. La asistente habla alemán y, si lo solicita, inglés. Recoge su nombre, en su caso su empresa, y su consulta, responde a preguntas generales y puede transferir su llamada a nuestro equipo. Para ello se utiliza un modelo de lenguaje que procesa sus manifestaciones orales en tiempo real y emite las respuestas en forma de voz.

Transferencia a nuestro equipo: de lunes a viernes, de 10:00 a 15:00 h (excepto los días festivos oficiales en Hesse), la asistente puede transferir su llamada a una extensión interna de nuestra centralita telefónica en la nube de easybell. El empleado o la empleada escucha primero un aviso de voz generado automáticamente (texto a voz / text-to-speech) que indica quién llama y por qué motivo, y decide entonces si acepta la llamada. Si la llamada no se acepta, usted vuelve a la asistente, que toma nota de su consulta. La conversación con nuestro equipo no se graba.

Se tratan:

• su número de teléfono (si se transmite) y el número marcado
• fecha, hora y duración de la llamada
• sus manifestaciones en la conversación con la asistente
• sus datos, en particular nombre y consulta, y, en su caso, empresa, número de devolución de llamada, dirección de correo electrónico, número de cliente o de distribuidor y producto
• estado de la llamada (p. ej., «transferida»)

Su llamada no se graba en audio y no se conservan transcripciones. Cada llamada se registra en nuestro servidor (número de teléfono, breve resumen, consulta y estado; registro de la llamada). Solo si nuestro equipo no ha atendido la llamada se envía además un resumen por correo electrónico a nuestro buzón. Le rogamos que no comunique a la asistente datos de pago (p. ej., datos de tarjeta de crédito o de cuenta bancaria) ni datos de salud.

Si su consulta se refiere a un contrato o a medidas precontractuales, la base jurídica es el art. 6.1.b) RGPD; en los demás casos, el art. 6.1.f) RGPD. Nuestro interés legítimo reside en una disponibilidad telefónica fiable, también fuera de nuestro horario comercial, en el registro y la tramitación eficientes de su consulta y en ponerle en contacto con la persona responsable.

Cuando el tratamiento se base en el art. 6.1.f) RGPD, tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD). Puede oponerse al tratamiento en cualquier momento, también directamente durante la llamada, diciendo «Widerspruch» («oposición» en alemán). En ese caso, solo se conservarán la hora y el coste de la llamada, sin contenido de la conversación, nombre ni número de teléfono, y no se enviará ningún correo electrónico. Además, puede finalizar la llamada en cualquier momento y comunicarnos su solicitud por correo electrónico a impressum [at] uhren-marchel.de.

Para el procesamiento de voz recurrimos, como encargado del tratamiento, a SpaceX Super Intelligence LLC (anteriormente X.AI LLC), 1450 Page Mill Road, Palo Alto, CA 94304, USA («xAI»). Para ello, el contenido de las llamadas se trata en servidores de xAI en EE. UU.; xAI recurre a otros subencargados del tratamiento, la mayoría de los cuales también están establecidos en EE. UU. La transferencia se basa en cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD), que forman parte del contrato de encargo del tratamiento celebrado con xAI, así como en medidas de protección complementarias. Puede solicitarnos una copia de las cláusulas contractuales tipo. Para nuestra cuenta está activada la opción «Zero Data Retention» (sin conservación de datos); por tanto, xAI no conserva el contenido de las llamadas tras su procesamiento ni lo utiliza para entrenar modelos de IA.

El registro de la llamada se almacena en un servidor de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en Alemania; Hetzner actúa por cuenta nuestra como encargado del tratamiento. El resumen se envía a un buzón de correo electrónico de nuestro proveedor de correo electrónico ALL-INKL.COM – Neue Medien Münnich (véase el apartado 8) en Alemania, que también actúa como encargado del tratamiento. La conexión telefónica se establece a través de nuestro proveedor de telecomunicaciones easybell GmbH, Brückenstraße 5a, 10179 Berlín; easybell trata los datos de conexión bajo su propia responsabilidad en su condición de proveedor de telecomunicaciones. Las transferencias a nuestras extensiones también se realizan a través de la centralita telefónica en la nube de easybell.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD; es nuestro equipo quien decide sobre su solicitud (véase el apartado 11).

El registro de la llamada y el resumen enviado por correo electrónico se eliminan automáticamente 90 días después de la llamada. Por razones técnicas, los datos pueden permanecer en las copias de seguridad diarias del servidor durante un máximo de 7 días adicionales. Posteriormente, se sobrescriben con la rotación de las copias de seguridad. Si su solicitud se incorpora a un expediente existente, el plazo de conservación se rige por los plazos legales de conservación aplicables a dicho expediente.

10. Transferencias a terceros países

Solo se transfieren datos personales a países situados fuera de la Unión Europea o del Espacio Económico Europeo en el marco de la asistente telefónica de IA (apartado 9), a xAI en EE. UU., sobre la base de cláusulas contractuales tipo (art. 46.2.c) RGPD). Por lo demás, sus datos se tratan exclusivamente en la UE o en el EEE; los servidores de nuestro proveedor de alojamiento web y de correo electrónico ALL-INKL.COM se encuentran en Alemania.

11. Ausencia de decisiones automatizadas

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Tampoco la asistente telefónica de IA «Victoria Business» hace otra cosa que recoger y resumir solicitudes; no toma decisiones que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

12. Sus derechos

Para solicitudes en materia de protección de datos y para ejercer sus derechos, escríbanos a impressum [at] uhren-marchel.de.

En relación con los datos personales que le conciernen, usted tiene frente a nosotros los siguientes derechos:

• Acceso (art. 15 RGPD): puede solicitar información sobre si tratamos datos personales suyos y cuáles.
• Rectificación (art. 16 RGPD): puede solicitar la rectificación de datos inexactos o que se completen los datos incompletos.
• Supresión (art. 17 RGPD): puede solicitar la supresión de sus datos, siempre que no lo impidan obligaciones legales de conservación u otros motivos.
• Limitación del tratamiento (art. 18 RGPD): puede solicitar la limitación del tratamiento en las condiciones previstas por la ley.
• Portabilidad de los datos (art. 20 RGPD): puede solicitar que le transmitamos, en un formato estructurado, de uso común y lectura mecánica, los datos que nos haya facilitado y que tratemos de forma automatizada sobre la base de un consentimiento o de un contrato.
• Retirada del consentimiento (art. 7.3 RGPD): cuando un tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la retirada no se verá afectada.
• Oposición (art. 21 RGPD): véase la información siguiente.

Para ejercer sus derechos basta con una comunicación informal a los datos de contacto indicados en el apartado 1.

13. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, conforme al art. 77 RGPD tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. La autoridad de control competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Protección de Datos y Libertad de Información del Estado federado de Hesse)
Wilhelmstraße 7, 65185 Wiesbaden
Dirección postal: Postfach 3163, 65021 Wiesbaden
Teléfono: +49 611 1408-0
Correo electrónico: poststelle [at] datenschutz.hessen.de
Sitio web: https://datenschutz.hessen.de

14. Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, conservamos sus datos personales únicamente durante el tiempo necesario para la finalidad correspondiente y después los eliminamos, salvo que existan obligaciones legales de conservación. En ese caso, el tratamiento se limitará hasta que expire el plazo y los datos se eliminarán a continuación.

15. Obligación de facilitar datos

Usted no está obligado ni legal ni contractualmente a facilitarnos datos personales. No obstante, sin los datos técnicos mencionados en el apartado 4 no es posible mostrar el sitio web, y sin información sobre su consulta no podemos tramitarla.

16. Vigencia y modificación de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian el sitio web, nuestros tratamientos de datos o la situación jurídica. Se aplicará en cada momento la versión publicada aquí.

Última actualización: noviembre de 2026