Política de privacidad

El responsable del tratamiento en el sentido del art. 4.7 del RGPD es Christian M. Irmler, empresario individual (autónomo, España), que opera bajo la denominación ZELLGIPFEL, Calle del Bisbe Jaume 10, 07015 Palma, Baleares, España. NIF: ESY3735632D.

Contacto: hello@zellgipfel.com, teléfono +34 641 20 88 33. Para consultas sobre protección de datos y para revocar el consentimiento: privacy@zellgipfel.com.

Esta política se aplica al sitio web zellgipfel.de, incluidas todas sus subpáginas, así como a la comunicación que tenga lugar a través de los canales de contacto que allí se ofrecen.

No se ha designado un delegado de protección de datos. No concurren los requisitos de designación obligatoria conforme al art. 37.1 del RGPD: no existe un tratamiento a gran escala de forma regular y sistemática de personas afectadas ni un tratamiento a gran escala de categorías especiales de datos personales conforme al art. 9 del RGPD.

Dirige, por favor, todas las consultas sobre protección de datos a privacy@zellgipfel.com. Las responderemos dentro del plazo previsto en el art. 12.3 del RGPD, por lo general en el plazo de un mes.

Tratamos datos personales únicamente en la medida necesaria para ofrecer un sitio web funcional, para gestionar tu consulta o sobre la base de tu consentimiento. En este sentido, respetamos los principios de minimización de datos, limitación de la finalidad, limitación del plazo de conservación, exactitud, integridad y confidencialidad conforme al art. 5 del RGPD.

Según el tratamiento de que se trate, las bases jurídicas son: art. 6.1.a) RGPD (consentimiento), art. 6.1.b) RGPD (contrato y medidas precontractuales), art. 6.1.c) RGPD (obligación legal, por ejemplo, plazos de conservación mercantiles y fiscales) y art. 6.1.f) RGPD (interés legítimo, en particular el funcionamiento seguro, la prevención de abusos y la comunicación).

Al almacenamiento de información en tu dispositivo terminal y a la lectura de información ya almacenada les resulta de aplicación adicionalmente el § 25 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales); fuera de las operaciones técnicamente necesarias, esto solo se realiza con tu consentimiento.

No recopilamos a través de este sitio web categorías especiales de datos personales conforme al art. 9 del RGPD, en particular datos de salud. Te rogamos que no indiques en los campos de texto libre información sobre enfermedades, diagnósticos o medicación. Si facilitas esa información de forma voluntaria, la trataremos exclusivamente sobre la base de tu consentimiento explícito conforme al art. 9.2.a) del RGPD, para responder a tu consulta.

Solo cedemos datos personales a destinatarios necesarios para el funcionamiento del sitio web y la gestión de tu consulta. Las categorías de destinatarios son: proveedores de alojamiento e infraestructura, proveedores de bases de datos y backend, proveedores para la prevención de spam y abusos, proveedores de envío de correo electrónico y, en caso de obligación legal, autoridades, asesoría fiscal y asesoría jurídica.

Con todos los proveedores que tratan datos por nuestra cuenta existen contratos de encargo de tratamiento conforme al art. 28 del RGPD. El tratamiento se realiza únicamente según nuestras instrucciones y con medidas técnicas y organizativas adecuadas.

Las transferencias a terceros países fuera del EEE solo se realizan cuando resulta de aplicación alguna de las garantías previstas en los arts. 44 y siguientes del RGPD: una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o las cláusulas contractuales tipo de la UE conforme al art. 46.2.c) del RGPD, completadas con medidas de protección adicionales como el cifrado en el transporte y la minimización de datos.

No se realiza ninguna venta de datos. No se cede información a terceros con fines publicitarios.

Este sitio web se opera en una plataforma en la nube gestionada y se distribuye a través de una red de distribución de contenidos (CDN) que dirige las solicitudes a la ubicación más cercana. La entrega y el almacenamiento de los datos del sitio web se realizan preferentemente en centros de datos de la Unión Europea; con los proveedores existen contratos de encargo de tratamiento conforme al art. 28 del RGPD.

Al acceder a la página se procesan automáticamente archivos de registro del servidor: dirección IP del dispositivo solicitante, fecha y hora del acceso, recurso solicitado y volumen de datos transferido, código de estado HTTP, URL de referencia, así como tipo de navegador, sistema operativo e idioma (agente de usuario).

La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro, estable y correcto del sitio web, así como en la detección y defensa frente a ataques. Los datos de registro se eliminan, como máximo, a los 30 días, salvo que se necesiten durante más tiempo para esclarecer un incidente de seguridad concreto.

La transmisión se realiza en todo momento cifrada mediante TLS (reconocible por el https en la barra de direcciones).

A través del formulario tratamos los datos que nos facilitas: nombre, dirección de correo electrónico, opcionalmente número de teléfono, el modo de uso elegido (particular o institución), y en el caso de instituciones, además, el nombre y el tipo de entidad, la ubicación y el horizonte temporal, los temas de interés seleccionados, tu forma de contacto preferida y tu mensaje.

Desde el punto de vista técnico, tratamos además un hash con sal de tu dirección IP, el agente de usuario, el momento de recepción y, en su caso, los parámetros de campaña de la URL consultada (parámetros UTM) y la información de referencia.

Las finalidades son la gestión de tu consulta, la preparación y realización de una primera consulta gratuita, la prevención de spam y de envíos automatizados, así como la trazabilidad de los consentimientos otorgados.

Las bases jurídicas son el art. 6.1.b) del RGPD para las medidas precontractuales y la gestión de tu consulta, el art. 6.1.a) del RGPD para los datos adicionales facilitados de forma voluntaria y el consentimiento prestado, y el art. 6.1.f) del RGPD para la prevención de abusos y la documentación.

Los campos obligatorios son únicamente aquellos sin los cuales no podríamos llamarte o escribirte; están señalados en el formulario. Sin esos datos, la consulta no podrá tramitarse. El resto de los datos son voluntarios.

Plazo de conservación: eliminamos los datos del formulario a los 24 meses del último contacto, salvo que existan obligaciones legales de conservación (en particular, los plazos mercantiles y fiscales de seis o diez años) o que los datos sigan siendo necesarios para formular, ejercer o defender reclamaciones legales. Las pruebas de los consentimientos otorgados se conservan durante los plazos de prescripción aplicables.

Si nos contactas por correo electrónico o por teléfono, tratamos tus datos de contacto y el contenido de tu mensaje para gestionar tu consulta. La base jurídica es el art. 6.1.b) del RGPD cuando la consulta se dirige a un contrato o a su preparación, y en los demás casos el art. 6.1.f) del RGPD, en interés de responder de forma eficaz a las consultas.

Te informamos de que los correos electrónicos no cifrados podrían ser interceptados por terceros durante su transmisión. Para contenidos confidenciales, recomendamos el contacto telefónico o un medio de transmisión seguro.

Eliminamos la correspondencia en cuanto el asunto quede resuelto de forma definitiva y no existan obligaciones de conservación que lo impidan.

Para prevenir el uso abusivo automatizado de los formularios, utilizamos Cloudflare Turnstile cuando esta función está activada. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., así como su establecimiento europeo.

En este proceso se tratan características técnicas de tu navegador y dispositivo, así como tu dirección IP, con el fin de distinguir el acceso humano del automatizado. Según indica el proveedor, Turnstile no realiza seguimiento de usuarios ni analiza perfiles personales.

La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo consiste en proteger los formularios frente al spam y el uso abusivo. Para el tratamiento en EE. UU. existen las cláusulas contractuales tipo de la UE conforme al art. 46.2.c) del RGPD. Más información: cloudflare.com/privacypolicy.

Los datos del formulario se almacenan en una base de datos PostgreSQL gestionada por nuestro proveedor de backend; se ha elegido como región del servidor la Unión Europea (Fráncfort del Meno, eu-central-1). El servicio se presta en el marco de un encargo de tratamiento conforme al art. 28 del RGPD.

El acceso a los datos está restringido mediante reglas de acceso a nivel de base de datos, conexiones cifradas y un sistema de permisos. Los accesos de escritura desde el formulario se realizan exclusivamente a través de una función del lado del servidor; no existe acceso directo de lectura desde el navegador.

La base jurídica es el art. 6.1.b) y f) del RGPD.

Para los correos electrónicos de notificación y confirmación relacionados con tu consulta, utilizamos un proveedor de envío de correo electrónico en el marco de un encargo de tratamiento conforme al art. 28 del RGPD. En este proceso se tratan la dirección de correo electrónico, el contenido del mensaje y la información técnica de entrega.

La base jurídica es el art. 6.1.b) del RGPD y, en los demás casos, el art. 6.1.f) del RGPD, en interés de una entrega fiable. Cualquier transferencia a un tercer país se realiza únicamente sobre la base de las cláusulas contractuales tipo de la UE o de una decisión de adecuación.

Actualmente no enviamos ningún boletín publicitario. Si en el futuro se ofreciera un boletín, su envío se realizaría exclusivamente tras un consentimiento explícito mediante un procedimiento de doble confirmación (double opt-in), con posibilidad de darse de baja en cualquier momento.

Distinguimos entre las categorías Necesarias, Estadística y Marketing. Las tecnologías necesarias son imprescindibles para el funcionamiento del sitio web, el almacenamiento de tu selección y la protección de los formularios; conforme al § 25.2 núm. 2 TDDDG no requieren consentimiento, y el tratamiento posterior se basa en el art. 6.1.f) del RGPD.

Las tecnologías de Estadística y Marketing solo las utilizamos con tu consentimiento conforme al § 25.1 TDDDG en relación con el art. 6.1.a) del RGPD. Sin tu consentimiento no se cargará ninguna de estas tecnologías.

Guardamos tu decisión localmente en tu navegador, en el almacenamiento local (local storage), bajo la clave zg_consent_v1, junto con una marca de tiempo y una versión, durante seis meses; transcurrido ese plazo, te lo volveremos a preguntar. No se trata técnicamente de una cookie, aunque su funcionamiento es comparable.

A través del enlace «Configuración de cookies» en el pie de página puedes modificar tu selección en cualquier momento, con efectos hacia el futuro, o revocarla por completo. Al borrar los datos del navegador también se restablece tu selección.

En caso de utilizarse un análisis web, preferimos una solución sin cookies, alojada en la UE, que acorte o anonimice la dirección IP y no permita el reconocimiento entre dispositivos. La finalidad es medir la audiencia y mejorar los contenidos y la navegación.

Solo se recopilan indicadores agregados, como páginas visitadas, tiempo de permanencia, región de procedencia aproximada, categoría de dispositivo y referencia. No se combinan con los datos del formulario ni se elabora ningún perfil.

En concreto utilizamos el servicio de analítica Metricool (Metricool Software SL, Calle Serrano 240, 28016 Madrid, España). Tras tu consentimiento se carga un script desde tracker.metricool.com que trata tu dirección IP (acortada o utilizada únicamente para deducir la región aproximada), la fecha y la hora, la URL visitada, la referencia y la información del navegador y del dispositivo. Para ello, el servicio puede instalar cookies o identificadores equivalentes en tu navegador. Los servidores se ubican en la UE y la colaboración se rige por un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

La finalidad es medir la audiencia y las campañas y mejorar nuestros contenidos. Metricool actúa únicamente siguiendo nuestras instrucciones como encargado del tratamiento; los datos no se ceden a terceros para fines propios, no se venden ni se combinan con datos de formularios o de clientes. Cualquier transferencia internacional se realiza solo con las cláusulas contractuales tipo de la UE.

Plazo de conservación: las cookies o identificadores de Metricool tienen una duración de hasta 12 meses; las estadísticas agregadas se conservan hasta 24 meses y después se eliminan o se anonimizan. Puedes retirar tu consentimiento en cualquier momento en «Configuración de cookies» del pie de página: el script se elimina de inmediato y se borran las cookies y entradas de almacenamiento asociadas.

La ejecución solo tiene lugar tras tu consentimiento a la categoría Estadística (§ 25.1 TDDDG, art. 6.1.a) del RGPD). Hasta entonces, los eventos se retienen localmente y se descartan sin consentimiento. No se utiliza Google Analytics ni servicios estadounidenses comparables sin un consentimiento previo específico.

Las fuentes tipográficas utilizadas se entregan desde nuestro propio servidor. Al visitar el sitio web no se establece ninguna conexión con los servidores de Google Fonts; no se transmiten datos a Google.

Las imágenes, iconos y demás contenidos multimedia también se sirven desde nuestra propia infraestructura. No utilizamos contenidos incrustados de terceros, como plataformas de vídeo, mapas o complementos de redes sociales. La única excepción es el script de analítica descrito en el apartado 12, que solo se carga tras tu consentimiento.

Adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD para proteger tus datos frente a la pérdida, destrucción, manipulación y el acceso no autorizado. Entre ellas figuran el cifrado en tránsito mediante TLS, el cifrado de los datos en reposo en el proveedor, derechos de acceso restrictivos, la separación de las vías de lectura y escritura, el registro de actividad y la actualización periódica del software utilizado.

Nuestras medidas se revisan y adaptan de forma continua conforme a la evolución técnica.

Tienes derecho a solicitar información sobre los datos tratados sobre tu persona (art. 15 del RGPD), a la rectificación de datos inexactos (art. 16 del RGPD), a la supresión (art. 17 del RGPD), a la limitación del tratamiento (art. 18 del RGPD) y a la portabilidad de los datos en un formato estructurado, de uso común y de lectura mecánica (art. 20 del RGPD).

Derecho de oposición conforme al art. 21 del RGPD: por motivos relacionados con tu situación particular, tienes derecho a oponerte en cualquier momento al tratamiento de los datos que te conciernen basado en el art. 6.1.f) del RGPD. En tal caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades. Si los datos se tratan con fines de mercadotecnia directa, puedes oponerte en cualquier momento sin necesidad de justificación.

Puedes revocar en cualquier momento, con efectos hacia el futuro, un consentimiento otorgado (art. 7.3 del RGPD); la licitud del tratamiento realizado hasta la revocación no se verá afectada. Para ejercer tus derechos o revocar el consentimiento basta un mensaje informal a privacy@zellgipfel.com. Para evitar usos indebidos, en caso de dudas razonables podemos solicitar información adicional para verificar tu identidad (art. 12.6 del RGPD).

Derecho a reclamar conforme al art. 77 del RGPD: puedes presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente en el domicilio del responsable es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Con independencia de ello, también puedes dirigirte a la autoridad de control de tu lugar de residencia habitual o de tu centro de trabajo — en Alemania, por ejemplo, a la autoridad de protección de datos competente de tu estado federado (Land).

No se realiza ninguna decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, conforme al art. 22 del RGPD. Las consultas son revisadas y respondidas exclusivamente por personas.

Nuestra oferta se dirige a personas mayores de edad, así como a profesionales y entidades. Las personas menores de 16 años no deben transmitirnos datos personales sin el consentimiento de sus padres o tutores legales. Si tuviéramos conocimiento de que hemos recibido dichos datos de forma involuntaria, los eliminaremos de inmediato.

Esta política de privacidad tiene fecha de 18 de agosto de 2026. El desarrollo continuo de nuestro sitio web y de nuestra oferta, o los cambios en las disposiciones legales o administrativas, pueden hacer necesaria su actualización.

La versión vigente en cada momento puede consultarse en cualquier momento en esta página. Para los tratamientos en curso, salvo disposición legal en contrario, se aplicará la versión vigente en el momento de la recogida de los datos.