Política de privacidad
Esta traducción se ha generado automáticamente y aún no ha sido revisada jurídicamente. La versión alemana es vinculante y prevalece en caso de duda.
1. Responsable del tratamiento
El responsable del tratamiento de los datos en este sitio web es:
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Datos que recopilamos
Recopilamos los siguientes datos en el marco de la creación de la carta de reclamación:
- Nombre y apellidos
- Dirección de correo electrónico
- Datos del vuelo (aerolínea, número de vuelo, fecha, ruta)
- Número de reserva (opcional)
- Descripción del problema
- Datos de origen (parámetros UTM, referente, página de destino)
- País de acceso (únicamente el código de país de dos letras, derivado de su dirección IP)
3. Base jurídica
El tratamiento de sus datos se realiza sobre la base del art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato). Usted introduce sus datos para que se genere una carta de reclamación: esta es la finalidad del contrato.
4. Uso de inteligencia artificial
Sus cartas de reclamación se generan mayoritariamente a partir de plantillas revisadas jurídicamente. Solo la descripción individual de los hechos (2 a 4 frases) se personaliza mediante IA. Para ello utilizamos Mistral AI (París, Francia). Los datos del problema que usted introduce se transmiten a la API de Mistral. Mistral trata estos datos exclusivamente para generar el texto descriptivo de los hechos y no los utiliza para entrenar sus modelos. Puede producirse un almacenamiento temporal para responder a la solicitud conforme a las condiciones de privacidad de Mistral. Dado que Mistral tiene su sede en la UE, no se produce ninguna transferencia a un tercer país. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato).
Carga de documentos: si sube voluntariamente una confirmación de reserva o una tarjeta de embarque para rellenar el formulario automáticamente, el archivo se transmite a Mistral AI (París, Francia) para el reconocimiento de texto y la extracción de datos. Nunca almacenamos el archivo — solo se utilizan los datos de vuelo extraídos (p. ej., número de vuelo, fecha, aeropuertos, nombre, referencia de reserva), que puede revisar y modificar antes de enviar. Puede producirse un tratamiento temporal por parte de Mistral para responder a la solicitud conforme a su política de privacidad; los datos de la API no se utilizan para entrenar modelos. Dado que Mistral tiene su sede en la UE, no se produce ninguna transferencia a terceros países. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (medidas precontractuales a petición suya).
Aviso: las cartas generadas no constituyen asesoramiento jurídico.
5. Procesamiento de pagos
El procesamiento de los pagos corre a cargo de Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Alemania). Digistore24 actúa como revendedor/Merchant of Record y se encarga del procesamiento de pagos, impuestos (IVA) y reembolsos. Durante el pago, su dirección de correo electrónico y sus datos de pago se transmiten directamente a Digistore24. No tenemos acceso a los datos de su tarjeta de crédito. Tras un pago satisfactorio, Digistore24 nos transmite su dirección de correo electrónico y el número de pedido para la entrega de la carta de reclamación. Estos datos se almacenan en nuestra base de datos de pedidos (véase la sección 6) y están sujetos al plazo de conservación descrito en la sección 10. A partir de su dirección IP deducimos el país desde el que accede y almacenamos únicamente el código de país de dos letras (por ejemplo, «AT»), no la dirección IP en sí. Determina el precio, el tipo de IVA y el plazo de desistimiento aplicables a su pedido y permite rastrear cómo se facturó. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato). Si su pedido se tramita a través de Digistore24 GmbH, no se produce ninguna transferencia a un tercer país, ya que esta empresa tiene su sede en Alemania. Si su país de acceso se encuentra fuera de la UE y del EEE, así como fuera de Suiza y del Reino Unido, su compra la tramita Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, EE. UU.; en ese caso, su nombre y su dirección de correo electrónico se transfieren a EE. UU. Esta transferencia se basa en el art. 49, apdo. 1, letra b) del RGPD (necesidad para la ejecución del contrato solicitado por usted).
5b. Correos transaccionales
Para el envío de correos transaccionales (por ejemplo, confirmación de compra, entrega en PDF de la carta de reclamación) utilizamos Resend Inc. La entrega de correos se realiza a través de servidores situados en la UE (Irlanda, eu-west-1). Su dirección de correo electrónico y la carta de reclamación generada (como adjunto PDF) se transmiten a Resend. Dado que el tratamiento tiene lugar en la UE, no se produce ninguna transferencia a un tercer país. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato).
6. Alojamiento e infraestructura
Este sitio web está alojado por Vercel Inc. (San Francisco, EE. UU.). Transferencia a un tercer país: EE. UU., protegida por el Marco de Privacidad de Datos UE–EE. UU. La base de datos está alojada por Neon Inc., con el servidor de base de datos ubicado en la UE (Irlanda, eu-west-1). Todos los datos almacenados están cifrados con AES-256 (cifrado en reposo) y las claves de cifrado se gestionan mediante AWS KMS. Todas las conexiones a la base de datos están protegidas con TLS 1.2/1.3 (cifrado en tránsito). Neon cuenta con las certificaciones SOC 2 Type 2, ISO 27001 e ISO 27701. Dado que la base de datos está alojada en la UE, no se produce ninguna transferencia a un tercer país de los datos almacenados.
7. Analítica web
Utilizamos Umami Analytics, una solución de analítica sin cookies y respetuosa con la privacidad. Umami está autoalojado en un servidor en Alemania; todos los datos permanecen bajo nuestro control. No se establecen cookies ni se realiza seguimiento entre sitios web. Para distinguir a los visitantes, Umami genera un identificador de sesión seudónimo a partir de un hash de su dirección IP, el agente de usuario y una sal que rota diariamente. Este identificador no permite ninguna identificación directa de su persona y expira transcurridas 24 horas. Se recopilan: páginas visitadas, tiempo de permanencia, referente, navegador, sistema operativo, tipo de dispositivo y país (derivado de la dirección IP anonimizada). Si crea una carta de reclamación, vinculamos la sesión de analítica a un identificador de expediente seudónimo («complaint_id»). Esto sirve exclusivamente para la atribución interna de eventos de pago a expedientes individuales con fines de control de calidad y análisis de errores. El identificador de expediente solo puede vincularse a su persona en combinación con nuestra base de datos de pedidos independiente. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la medición de audiencia, la optimización de nuestra oferta y el control de calidad técnico). Puede oponerse a este tratamiento en cualquier momento (info@claimeu261.com). No se produce ninguna transferencia a un tercer país.
7b. Seguimiento de errores y estabilidad del sistema
Para garantizar la funcionalidad técnica y la estabilidad de nuestro sitio web, utilizamos Sentry (Functional Software Inc., San Francisco, EE. UU.). En caso de errores técnicos se recopilan automáticamente los siguientes datos: tipo y mensaje de error, URL afectada, tipo y versión del navegador, sistema operativo y momento del error. Las direcciones IP se anonimizan (se elimina el último octeto). No se recopilan datos personales procedentes de las entradas de formularios. No se realizan repeticiones de sesión ni grabaciones de pantalla. Los datos se eliminan automáticamente transcurridos 30 días. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la corrección de errores y la estabilidad del sistema). Transferencia a un tercer país: EE. UU., protegida por el Marco de Privacidad de Datos UE–EE. UU. (DPF). Puede oponerse a este tratamiento en cualquier momento (info@claimeu261.com). Más información: sentry.io/privacy/
7c. Atribución de marketing
En el marco del procesamiento del pedido, almacenamos, además de los datos de su pedido, información sobre el origen de su visita: parámetros UTM de la URL (por ejemplo, fuente, medio, campaña), el sitio web de referencia (referente) y la primera página visitada (página de destino). Estos datos se recopilan únicamente en el momento de la creación de su solicitud de reclamación: en ningún momento se almacenan datos en su dispositivo (sin cookies, sin almacenamiento local, sin almacenamiento de sesión para este fin). Finalidad: análisis de la eficacia de nuestros canales de marketing. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el análisis de canales). Puede oponerse a este tratamiento en cualquier momento (info@claimeu261.com): los datos de atribución se eliminarán entonces sin demora de su registro. El plazo de conservación se rige por el periodo de conservación general (6 meses, después anonimización). Al ejercer su derecho de supresión (art. 17), estos datos se eliminan por completo.
9. Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos:
- Acceso (art. 15)
- Rectificación (art. 16)
- Supresión (art. 17)
- Limitación del tratamiento (art. 18)
- Portabilidad de los datos (art. 20)
- Oposición (art. 21)
Para ejercer sus derechos, utilice el formulario de autoservicio que figura a continuación o póngase en contacto con nosotros por correo electrónico.
Consulta y eliminación de datos
Aquí puede consultar, exportar o eliminar sus datos almacenados (Art. 15, 17, 20 RGPD).
10. Plazo de conservación y anonimización
6 meses después de su creación, sus datos personales (nombre, dirección de correo electrónico, número de reserva, carta generada) se anonimizan automáticamente. Los datos de vuelo anonimizados (aerolínea, ruta, tipo de problema, importe de la indemnización) se conservan sin referencia personal con fines estadísticos y de mejora del producto. Puede solicitar en cualquier momento la eliminación inmediata y completa de todos sus datos.
11. Decisiones automatizadas (art. 22 RGPD)
No se produce ninguna toma de decisiones exclusivamente automatizada en el sentido del art. 22 del RGPD. La carta de reclamación generada por IA es un borrador que el usuario puede revisar y modificar antes del envío. La decisión final sobre el envío recae siempre en el usuario.
12. Derecho de reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad de control competente para nosotros es:
Comisionada Regional para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de