1. Introducción
Nos complace su visita a anvacode.de. La protección de sus datos personales es una prioridad central para nosotros. En esta política de privacidad le informamos exhaustivamente sobre la naturaleza, el alcance y la finalidad de la recopilación y el uso de datos personales conforme a los art. 13 y 14 del Reglamento General de Protección de Datos (RGPD) y normativas alemanas complementarias (BDSG).
Los datos personales son toda información relativa a una persona física identificada o identificable — p. ej. nombre, dirección de correo electrónico, dirección IP, número de teléfono.
2. Responsable del Tratamiento en el sentido del RGPD
El responsable del tratamiento de los datos personales en este sitio web es:
Para consultas sobre protección de datos, póngase en contacto directamente con nuestra dirección de protección de datos: datenschutz@anvacode.de
3. Qué datos tratamos
Según el caso, tratamos las siguientes categorías de datos personales:
- Datos maestros — nombre, dirección, empresa, función
- Datos de contacto — número de teléfono, correo electrónico
- Datos de contenido — textos, consultas de formularios de contacto
- Datos contractuales — objeto del contrato, duración, condiciones
- Datos de uso — páginas visitadas, tiempo de permanencia, rutas de clic (anonimizadas)
- Datos de metadatos / comunicación — dirección IP (truncada), agente de usuario, URL de referencia
4. Para qué finalidades
Tratamos datos personales para las siguientes finalidades:
- Provisión de este sitio web (técnicamente necesario)
- Respuesta a consultas de contacto a través del formulario o por correo electrónico
- Gestión de relaciones contractuales (oferta, pedido, factura)
- Cumplimiento de obligaciones legales de conservación (p. ej. § 147 AO, § 257 HGB)
- Seguridad y estabilidad del sitio web (protección frente a ataques)
5. Bases jurídicas
El tratamiento de datos personales se realiza con base en las siguientes disposiciones del RGPD:
| Art. RGPD | Motivo del tratamiento | Aplicación |
|---|---|---|
| Art. 6 Abs. 1 lit. a | Consentimiento | Boletín, cookies (opcional) |
| Art. 6 Abs. 1 lit. b | Contrato / medidas precontractuales | Consulta, oferta, contrato |
| Art. 6 Abs. 1 lit. c | Obligación legal | Obligaciones de conservación |
| Art. 6 Abs. 1 lit. f | Intereses legítimos | Seguridad del sitio web, estadística |
6. Alojamiento en Hetzner (Alemania)
Este sitio web está alojado por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (política de privacidad de Hetzner). Los servidores se encuentran en los centros de datos de Falkenstein y Núremberg — exclusivamente en Alemania.
Importante: No se transfieren datos a terceros países fuera de la UE/EEE. Hetzner está certificado según la norma ISO 27001. Hemos celebrado con Hetzner un contrato de encargo de tratamiento (DPA) conforme al art. 28 RGPD.
7. Archivos de registro del servidor
Cada vez que se accede a este sitio web, el navegador transmite automáticamente información a nuestro servidor y se almacena temporalmente en archivos de registro:
- dirección IP (anonimizada tras 7 días)
- fecha y hora de la solicitud
- URL solicitada
- código de estado HTTP
- tipo y versión del navegador (agente de usuario)
- URL referente (referrer)
Base jurídica: art. 6 (1) (f) RGPD (interés legítimo en un sitio web técnicamente sin errores y seguro). Plazo de conservación: máx. 30 días. Estos datos no se combinan con otras fuentes de datos.
8. Cookies, localStorage y consentimiento
En este sitio web utilizamos cookies o entradas de almacenamiento técnicamente necesarias y que requieren consentimiento. Antes de instalar cookies que requieran consentimiento, solicitamos su consentimiento mediante un banner (Google Consent Mode v2, predeterminado: todo el almacenamiento de seguimiento denied).
Entradas de almacenamiento técnicamente necesarias
| Nombre | Tipo | Finalidad | Plazo |
|---|---|---|---|
ac_session | Cookie | Gestión de sesión (inicio de sesión) | Sesión |
anvacode_consent_v1 | localStorage | Almacenamiento de su decisión de consentimiento | 12 meses |
Base jurídica: § 25 (2) no. 2 TTDSG (técnicamente necesario); art. 6 (1) (f) RGPD.
Cookies que requieren consentimiento (solo tras aprobación)
Las siguientes cookies solo se instalan si selecciona „Aceptar todo“ en el banner de cookies. En caso de rechazo o antes del consentimiento, estas cookies no se cargan.
| Nombre | Proveedor | Finalidad | Plazo |
|---|---|---|---|
_gcl_au | Google Ireland Ltd. | Google Ads Conversion Linker | 90 días |
_gcl_aw | Google Ireland Ltd. | Seguimiento de clics de Google Ads | 90 días |
_gcl_dc | Google Ireland Ltd. | Google Ads Conversion Tracking | 90 días |
Base jurídica: § 25 (1) TTDSG (consentimiento); art. 6 (1) (a) RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro haciendo clic en „Configuración de cookies“ en el pie de página o eliminando las entradas en la configuración de su navegador.
9. Formulario de contacto y correo electrónico
Si nos envía una consulta a través del formulario de contacto o por correo electrónico (info@anvacode.de), sus datos del formulario, incluidos los datos de contacto que indique allí, serán almacenados por nosotros para tramitar la consulta y para el caso de preguntas posteriores.
Base jurídica: art. 6 (1) (b) RGPD (medidas precontractuales) o art. 6 (1) (f) RGPD (interés legítimo en responder a consultas). Plazo de conservación: hasta la finalización de la consulta más 12 meses. En caso de encargo: plazos legales de conservación (6/10 años conforme a HGB/AO).
10. Servicios de terceros utilizados
Google Fonts
Este sitio web utiliza Google Fonts (Geist) para la representación uniforme de fuentes. Al acceder al sitio web, su navegador carga las fuentes necesarias en la caché del navegador para mostrar los textos correctamente. En ello se transmite su dirección IP a servidores de Google en EE. UU.
Base jurídica: art. 6 (1) (f) RGPD. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (política de privacidad). La transferencia a EE. UU. se realiza sobre la base de las Cláusulas Contractuales Tipo de la UE.
Google Ads y seguimiento de conversiones
Utilizamos Google Ads (programa publicitario de Google Ireland Limited) para mostrar anuncios en línea. Si llega a nuestro sitio web a través de uno de nuestros anuncios, Google instala una cookie de seguimiento de conversiones en su dispositivo. De este modo podemos medir si los clics en anuncios han generado consultas, llamadas u otras interacciones. Solo se recogen estadísticas anonimizadas — no se realiza identificación de su persona.
El seguimiento se realiza a través de la etiqueta de Google AW-18163593902 y está implementado en el marco del Google Consent Mode v2. Antes de su consentimiento, no se transmite ningún dato personal a Google; todas las opciones de almacenamiento (ad_storage, ad_user_data, ad_personalization, analytics_storage) están configuradas por defecto como denied.
Base jurídica: art. 6 (1) (a) RGPD o § 25 (1) TTDSG (consentimiento). Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El tratamiento también puede ser realizado por Google LLC en EE. UU.; la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo de la UE. Google LLC está certificada según el marco de Privacidad de Datos UE-EE. UU. (dataprivacyframework.gov). Plazo de conservación: hasta 90 días (cookies de conversión).
Revocación: Puede revocar su consentimiento en cualquier momento con efecto para el futuro haciendo clic en en el pie de página y seleccionando „Solo necesarias“. Más información: política de privacidad de Google · configuración de anuncios de Google.
Three.js / bibliotecas CDN
Cargamos bibliotecas JavaScript (p. ej. Three.js para representaciones 3D) a través de redes de distribución de contenido. Estos proveedores reciben su dirección IP para entregar los archivos. Base jurídica: art. 6 (1) (f) RGPD.
En caso de encargo: Stripe, fiskaly, proveedor de SMS
Tan pronto como nos encargue como cliente y utilice activamente nuestra plataforma, intervienen otros proveedores de servicios con los que se ha celebrado un DPA en cada caso:
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos. privacidad de Stripe
- fiskaly GmbH (Austria) — TSE en la nube para módulos de caja. privacidad de fiskaly
- seven.io GmbH (Alemania) — envío de SMS. privacidad de seven.io
- Hetzner Online GmbH (Alemania) — alojamiento de los servidores de aplicaciones
Qué servicios se utilizan concretamente en su caso depende de los módulos contratados y se regula contractualmente.
11. Plazo de conservación
Solo conservamos los datos personales durante el tiempo necesario para las respectivas finalidades o cuando existan obligaciones legales de conservación:
- Registros del servidor: máx. 30 días
- Consultas sin relación comercial: 12 meses tras finalización
- Datos contractuales: duración del contrato + 10 años (§ 257 HGB, § 147 AO)
- Datos de facturación / contabilidad: 10 años (§ 147 AO)
- Datos de boletín: hasta la revocación del consentimiento
12. Sus derechos como interesado
Usted dispone en todo momento de los siguientes derechos frente a nosotros:
| Derecho | Contenido |
|---|---|
| Art. 15 DSGVO | Acceso a los datos almacenados sobre su persona |
| Art. 16 DSGVO | Rectificación de datos incorrectos |
| Art. 17 DSGVO | Supresión de sus datos („derecho al olvido") |
| Art. 18 DSGVO | Limitación del tratamiento |
| Art. 20 DSGVO | Portabilidad de datos (exportación como CSV/JSON) |
| Art. 21 DSGVO | Oposición al tratamiento |
| Art. 7 Abs. 3 DSGVO | Revocación de un consentimiento otorgado |
Para ejercer estos derechos basta con un mensaje informal a datenschutz@anvacode.de. La tramitación es gratuita y se realiza en un plazo de 30 días.
13. Derecho de reclamación ante la autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD. La autoridad de control competente para nosotros es:
14. Derecho de oposición (art. 21 RGPD)
En la medida en que el tratamiento de sus datos se realice sobre la base de intereses legítimos (art. 6 (1) (f) RGPD), usted tiene derecho a oponerse en cualquier momento al tratamiento por motivos derivados de su situación particular. En ese caso, ya no trataremos los datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento.
15. Seguridad técnica y organizativa
Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos:
- Cifrado en transporte: TLS 1.3 (HTTPS) para todas las conexiones
- Ubicación del servidor: exclusivamente Alemania (Hetzner Falkenstein/Núremberg)
- Cifrado de campos sensibles: AES-256 para IBAN, datos de pacientes, encargos de protección personal
- Restricción de acceso: autenticación de dos factores para todos los accesos internos
- Minimización de datos: solo recopilamos los datos necesarios para la respectiva finalidad
- Actualizaciones periódicas: parches de seguridad en 24–72 h
- Copia de seguridad y recuperación: copias de seguridad diarias cifradas, 30 días de conservación
16. Modificaciones de esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o para implementar cambios en nuestros servicios. Para su próxima visita se aplicará entonces la nueva política de privacidad. La versión vigente está siempre disponible en https://anvacode.de/datenschutz.
Fecha: Mayo 2026 · Fuentes: RGPD, BDSG, TTDSG, TMG · Para consultas: datenschutz@anvacode.de