Política de privacidad

Actualización: octubre de 2026

1. Responsable del tratamiento

Web Tools IT – Inh. Raffael Rump
Finkenweg 22
87439 Kempten
Alemania
Correo electrónico: [email protected]

No hemos designado un delegado de protección de datos, ya que no se cumplen los requisitos legales para ello. Envíe sus consultas sobre privacidad a la dirección de correo indicada arriba.

2. Resumen

Tratamos datos personales solo en la medida necesaria para el funcionamiento de castreon.net, de su cuenta de cliente, la facturación, el soporte y la licencia del software Castreon. No utilizamos servicios de análisis, seguimiento ni publicidad. Las fuentes tipográficas se cargan desde nuestro propio servidor.

3. Alojamiento y entrega del sitio web

Alojamiento. castreon.net funciona en un servidor dedicado de WorldStream B.V., Naaldwijk, Países Bajos. Los datos se almacenan en la Unión Europea. Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Cloudflare. Todas las solicitudes a castreon.net pasan por la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Cloudflare protege el sitio frente a ataques y acelera su entrega. Para ello se tratan, en particular, su dirección IP y los datos técnicos de la solicitud. Cloudflare está certificada conforme al EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6.1.f del RGPD).

4. Archivos de registro del servidor

En cada solicitud, el servidor web registra: dirección IP, fecha y hora, dirección solicitada, página de origen, datos del navegador y del sistema y el código de estado. Los registros sirven a la seguridad y a la resolución de problemas y se eliminan a los 14 días. La base jurídica es el art. 6.1.f del RGPD.

5. Cookies y almacenamiento local

Solo utilizamos cookies técnicamente necesarias:

• castreon_session — mantiene su sesión (inicio de sesión, idioma elegido); deja de ser válida al terminar la sesión.
• XSRF-TOKEN — protege los formularios frente a solicitudes falsificadas.
• remember_web_… — solo si elige «Recordarme» al iniciar sesión.

En la cuenta de cliente, su preferencia de visualización (claro, oscuro, sistema) también se guarda en el almacenamiento local del navegador. Para este almacenamiento estrictamente necesario no se requiere consentimiento (§ 25, apartado 2, n.º 2 TDDDG).

6. Cuenta de cliente

Para su cuenta tratamos: nombre, empresa, dirección de correo electrónico, país, código postal, localidad, número de teléfono (opcional), número de IVA y el resultado de su verificación, idioma preferido, una contraseña cifrada y — si la activa — los datos del inicio de sesión en dos pasos. Para proteger su cuenta guardamos la fecha, la hora y la dirección IP del último inicio de sesión. Al registrarse y al suscribirse guardamos su confirmación de que actúa como empresa, así como la fecha y la versión de las condiciones aceptadas.

Las bases jurídicas son la ejecución del contrato (art. 6.1.b del RGPD) y nuestro interés legítimo en la seguridad de las cuentas (art. 6.1.f del RGPD). Los datos se conservan mientras exista la cuenta y después se eliminan, salvo obligaciones legales de conservación.

7. Pagos

Los pagos se procesan a través de Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Los datos de su tarjeta los introduce directamente en Mollie; nosotros no los recibimos. De Mollie recibimos un identificador de cliente y de pago, el estado del pago, así como el tipo de tarjeta, los cuatro últimos dígitos y la fecha de caducidad. Mollie también trata datos bajo su propia responsabilidad, por ejemplo para prevenir el fraude; más información en https://www.mollie.com/privacy. Las bases jurídicas son el art. 6.1.b y c del RGPD.

8. Verificación del número de IVA

Si indica un número de IVA, lo verificamos a través del sistema VIES de la Comisión Europea. Se transmiten el código de país y el número. Las bases jurídicas son el art. 6.1.c y f del RGPD (tratamiento correcto del IVA).

9. Facturas y conservación

Las facturas contienen su nombre, empresa, dirección y, en su caso, su número de IVA. Conservamos las facturas y los documentos contables durante los plazos legales (en particular § 147 AO, § 257 HGB). La base jurídica es el art. 6.1.c del RGPD.

10. Soporte

Cuando abre un ticket de soporte, tratamos sus mensajes y los archivos adjuntos para atender su solicitud. La base jurídica es el art. 6.1.b del RGPD. Los tickets se eliminan junto con su cuenta, salvo obligaciones de conservación.

11. Correos electrónicos

Enviamos los mensajes del sistema (por ejemplo confirmación de la cuenta, contraseña, facturas, respuestas a tickets) a través de Postmark, un servicio de ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, EE. UU. Se transmiten su dirección de correo y el contenido del mensaje. ActiveCampaign está certificada conforme al EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo. La base jurídica es el art. 6.1.b del RGPD.

12. Comprobación de la licencia y actualizaciones del software

El software Castreon instalado en su servidor comprueba periódicamente su licencia en línea con nuestro servidor de licencias, actualmente cada seis horas aproximadamente, y consulta las actualizaciones disponibles. Se transmiten: el identificador de la licencia, un identificador del dispositivo (un hash irreversible de características de hardware del servidor), la versión instalada y la dirección IP del servidor. La finalidad es comprobar la licencia, proteger frente a abusos y proporcionar actualizaciones. Las bases jurídicas son el art. 6.1.b y f del RGPD.

No tenemos acceso a los contenidos, canales y datos de espectadores que usted trata con Castreon en su propio servidor. Usted es responsable de esos datos.

13. Destinatarios y transferencias a terceros países

Sus datos solo se comunican a los proveedores mencionados en esta política y a las autoridades cuando estemos obligados por ley (por ejemplo, la administración tributaria). Las transferencias a EE. UU. solo se realizan a proveedores certificados conforme al EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo.

14. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puede retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro.

Derecho de oposición: en la medida en que tratemos datos sobre la base del art. 6.1.f del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular.

También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Oficina Bávara de Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania.