Política de privacidad

Esta política explica qué datos personales se tratan cuando visitas esta web. En resumen: alojamos en Cloudflare, no usamos servicios externos de analítica ni de publicidad, y guardamos tu decisión sobre cookies con nuestra propia herramienta de consentimiento consentdone — el mismo software que se muestra en esta página.

1. Responsable del tratamiento

Meikel Korfmacher
Fährstraße 179
40221 Düsseldorf, Alemania
Correo: meikel@korfmacher.at

2. Alojamiento (Cloudflare)

Esta web se entrega a través de Cloudflare Pages y Cloudflare Workers (Cloudflare Germany GmbH, Rosental 7, 80331 Múnich, como establecimiento local de Cloudflare, Inc., EE. UU.). Cuando accedes a las páginas, Cloudflare trata tu dirección IP, así como la fecha, la hora, la URL solicitada, el referente y el identificador del navegador (registros del servidor), en la medida en que sea técnicamente necesario para entregar la web y repeler ataques. Base jurídica: art. 6.1.f) RGPD (interés legítimo en un funcionamiento seguro y eficiente). Cloudflare está certificado bajo el EU-US Data Privacy Framework; además se aplican cláusulas contractuales tipo. Detalles: política de privacidad de Cloudflare.

3. Gestión del consentimiento (consentdone)

Usamos nuestra propia herramienta de consentimiento consentdone para obtener y gestionar tu consentimiento sobre cookies. Tu decisión se guarda localmente en tu navegador (entrada de local-storage cc_cookie, conservación 182 días). Este almacenamiento es técnicamente necesario para prestar el servicio.

Para poder demostrar el consentimiento otorgado o denegado (art. 7.1 RGPD), la herramienta transmite un registro de consentimiento a nuestra API de consentimiento (api.c-done.com, ejecutándose en Cloudflare Workers) cuando tomas tu decisión: un identificador de consentimiento generado aleatoriamente, las categorías seleccionadas, la revisión del banner, la marca de tiempo, el tipo de dispositivo (escritorio/tableta/móvil) y un hash SHA-256 de tu dirección IP y del identificador del navegador. La dirección IP en sí no se almacena. Base jurídica: art. 6.1.c) RGPD (obligación de demostrar el consentimiento) y art. 6.1.f) RGPD (defensa jurídica).

Puedes cambiar o retirar tu decisión en cualquier momento mediante el botón flotante de cookies situado en la esquina inferior izquierda; la retirada surte efecto para el futuro.

4. Cookie de demostración (solo con consentimiento)

Esta web demuestra cómo funciona consentdone. Si consientes la categoría «Marketing», la página establece una cookie de demostración inofensiva (cd_demo_marketing, conservación 30 días). No contiene ningún tipo de rastreo y solo sirve para mostrar cómo se establecen las cookies y cómo se eliminan automáticamente tras la retirada. Base jurídica: art. 6.1.a) RGPD. La cookie se elimina automáticamente cuando retiras el consentimiento.

Resumen de cookies

El siguiente resumen se genera automáticamente a partir de la configuración de nuestro banner y, por tanto, siempre coincide con el banner de cookies:

5. Sin analítica ni publicidad de terceros

Esta web no incorpora ningún servicio externo de analítica, rastreo o publicidad. No se realiza ninguna elaboración de perfiles ni decisiones automatizadas.

6. Contacto

Si te pones en contacto con nosotros por correo, tratamos tus datos para gestionar la consulta (art. 6.1.b) o f) RGPD). Los datos se eliminan en cuanto dejan de ser necesarios para el tratamiento y no se aplican obligaciones legales de conservación.

7. Plataforma: privacidad para titulares de cuenta

Lo siguiente se aplica adicionalmente si creas una cuenta de consentdone y usas la plataforma (app.consentdone.com).

Cuenta y registro

Al registrarte tratamos tu nombre, dirección de correo, contraseña (almacenada exclusivamente como hash criptográfico) y el dominio solicitado, además de una cookie de sesión técnicamente necesaria para la gestión de la sesión. Base jurídica: art. 6.1.b) RGPD. Los datos se conservan hasta que elimines tu cuenta — algo que puedes hacer tú mismo en cualquier momento en los ajustes, incluida una exportación completa previa de los datos (portabilidad de datos).

Correos transaccionales (Resend)

Las confirmaciones de registro, los enlaces de inicio de sesión y las confirmaciones de cambios se envían a través de Resend (Resend, Inc., San Francisco, EE. UU.). Tu dirección de correo y el contenido del mensaje se transfieren a EE. UU.; la transferencia está garantizada mediante un contrato de encargo del tratamiento que incluye cláusulas contractuales tipo de la UE. Base jurídica: art. 6.1.b) RGPD. No se envían correos de marketing.

Almacenamiento e infraestructura (Cloudflare)

Los datos de la cuenta, las configuraciones de los banners y los registros de consentimiento se almacenan en la infraestructura de Cloudflare (Workers, D1), cifrados en tránsito y en reposo — el apartado 2 se aplica en consecuencia (contrato de encargo del tratamiento, EU-US Data Privacy Framework, cláusulas contractuales tipo).

Traducción automática (DeepL)

Si usas la traducción automática en el configurador, transmitimos únicamente los textos de tu banner (ningún dato de cuenta, de registro de consentimiento ni de visitantes) a DeepL SE, Maarweg 165, 50825 Colonia, Alemania (tratamiento en la UE). La traducción solo se realiza a petición manual tuya; según las condiciones de la API de DeepL, los textos enviados no se usan para entrenar modelos. Base jurídica: art. 6.1.b) RGPD.

Datos de pago

Ninguno por ahora: la plataforma es una beta gratuita y no hay ningún proveedor de pagos conectado. Esta política se actualizará antes de introducir planes de pago.

Roles respecto a los registros de consentimiento de los visitantes de tu web

Para los registros de consentimiento que el banner de tu web genera sobre las decisiones de tus visitantes (identificador de consentimiento, categorías, revisión, marca de tiempo, tipo de dispositivo, familia de navegador, país, hash SHA-256 de la IP y del user agent — la IP en sí no se almacena), tú, como operador de la web, eres el responsable del tratamiento conforme al RGPD. Nosotros tratamos estos datos únicamente siguiendo tus instrucciones como encargado del tratamiento (art. 28 RGPD); los detalles se recogen en los Términos de uso.

8. Tus derechos

Tienes los siguientes derechos respecto a tus datos personales: acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes retirar el consentimiento otorgado en cualquier momento con efecto para el futuro (art. 7.3). También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, p. ej. la AEPD (Agencia Española de Protección de Datos) (aepd.es).

9. Cambios en esta política

Actualizaremos esta política de privacidad siempre que cambie el tratamiento en esta web. Última actualización: 28 de julio de 2026.