Política de privacidad

Esta traducción se ofrece como cortesía; solo la versión en alemán es jurídicamente vinculante.

Esta política de privacidad te informa, conforme al art. 13 RGPD (DSGVO), de qué datos personales trata FreierTermin, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo. En resumen:

• Sin seguimiento y sin publicidad. Los servicios opcionales (Google Maps, estadísticas) solo se cargan si están activados y tú das tu consentimiento.
• No vendemos datos ni transmitimos datos personales a las autoridades ni a sus sistemas de reserva. La reserva siempre se realiza en el sitio web oficial.
• Puedes exportar tus datos y eliminar tu cuenta por completo en cualquier momento.

• Ferhat Mert Kaya (Kaya Bytes)
• c/o SourceArt · VM-00001706, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Alemania
• Teléfono: +49 1522 2486244
• Correo electrónico: [email protected]

Delegado de protección de datos: por el momento no se ha designado ninguno. [REVIEW]

Cuando visitas FreierTermin, nuestro servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, identificador del navegador (user agent) y mensajes de error. Sin estos datos no podemos ofrecer el sitio ni protegerlo frente a ataques.

Para evitar abusos contamos las solicitudes por remitente. Para ello no utilizamos la dirección IP en sí, sino un hash generado con una clave secreta, que caduca automáticamente al cabo de unos minutos.

• Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en un servicio seguro y funcional).
• Conservación de los registros del servidor en el proveedor de alojamiento: [indicar el plazo] [REVIEW]

Para una cuenta tratamos nombre, apellidos, dirección de correo electrónico, idioma y tu contraseña – la contraseña solo como hash Argon2id, nunca en texto plano. Para confirmar tu dirección de correo electrónico y después de cerrar sesión te enviamos un código de seis dígitos; los códigos se almacenan con hash y solo durante unos minutos.

Si configuras una clave de acceso (passkey), solo almacenamos la clave pública y atributos técnicos. Tu huella dactilar o tu rostro nunca salen de tu dispositivo.

Por cada sesión iniciada almacenamos la dirección IP y el identificador del navegador para que puedas ver tus sesiones activas y finalizarlas individualmente. Eliminamos automáticamente la dirección IP de una sesión a los 7 días; las sesiones caducan como máximo a los 30 días y se eliminan después.

• Base jurídica: art. 6 apdo. 1 letra b RGPD (condiciones de uso); para las medidas de seguridad, además, art. 6 apdo. 1 letra f RGPD.
• Conservación: hasta que elimines tu cuenta; sesiones, como máximo 30 días.

Para una alerta almacenamos qué cita buscas y dónde (servicio, lugar u oficina, opcionalmente punto de partida y radio), el período, los días de la semana, las horas y los canales que deseas. Nuestro sistema consulta las páginas oficiales de reserva agrupadas por oficina – no por persona – y compara en nuestro servidor las citas nuevas con tus alertas. Tus datos nunca se transmiten a la oficina ni a su sistema de reserva.

Por favor, no introduzcas datos sobre nacionalidad, estatus de residencia o salud. No los necesitamos para las notificaciones. Algunas solicitudes (por ejemplo, en la oficina de extranjería) pueden permitir igualmente ciertas deducciones; por ello tratamos las alertas de forma confidencial y no las utilizamos para estadísticas ni publicidad.

• Base jurídica: art. 6 apdo. 1 letra b RGPD. [REVIEW: si en determinadas solicitudes se ve afectado el art. 9 RGPD y sería necesario un consentimiento explícito]
• Conservación: alertas y oficinas guardadas hasta que las elimines o elimines tu cuenta; las alertas caducadas siguen siendo visibles en tu cuenta hasta que las elimines. Tus búsquedas recientes se eliminan automáticamente a los 90 días.

Si guardas una cita reservada en FreierTermin, almacenamos la oficina, el lugar, el servicio, la fecha, la hora, tus notas y, opcionalmente, el número de reserva y el enlace de cancelación. El número de reserva y el enlace de cancelación se almacenan cifrados (AES-256-GCM). Con esta información programamos recordatorios.

• Base jurídica: art. 6 apdo. 1 letra b RGPD.
• Conservación: hasta que elimines la cita o tu cuenta. Las citas pasadas se marcan como “pasadas” y se eliminan automáticamente 12 meses después de la fecha de la cita.

Te enviamos los correos electrónicos que has solicitado: códigos de confirmación, avisos de seguridad, alertas y recordatorios. Estos correos no contienen publicidad. Solo enviamos un boletín si te has suscrito de forma expresa; puedes darte de baja en cualquier momento mediante el enlace que figura en cada correo o en tu perfil.

De cada correo enviado registramos la dirección del destinatario, la plantilla, el asunto y el estado de entrega para evitar duplicados y corregir errores. Las direcciones que rebotan de forma permanente o que han presentado una queja se añaden a una lista de supresión.

• Base jurídica: art. 6 apdo. 1 letra b RGPD; boletín: art. 6 apdo. 1 letra a RGPD; lista de supresión: art. 6 apdo. 1 letra f RGPD.
• Conservación: registro de correos, 90 días; 180 días para entregas fallidas o rebotadas. Notificaciones en la app: las leídas, 90 días después de la lectura; las no leídas, como máximo a los 12 meses. [REVIEW: fijar un plazo máximo para la lista de supresión]

Según la configuración, enviamos los correos electrónicos a través de un proveedor SMTP o de Resend (Resend, Inc., EE. UU.). El proveedor trata la dirección del destinatario y el contenido por encargo nuestro (art. 28 RGPD).

• Proveedor SMTP: [indicar el nombre, la ubicación y el contrato de encargo de tratamiento]
• Resend: es posible una transferencia a EE. UU. [REVIEW: región del servidor, certificación en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, contrato de encargo de tratamiento]

Solo recibes notificaciones push si las permites expresamente en tu navegador. Entonces almacenamos la dirección push (endpoint) generada por el navegador, las claves asociadas, el identificador del navegador y la plataforma. El contenido se cifra según el estándar Web Push y se entrega a través del servicio push del fabricante de tu navegador – por ejemplo, Google (Chrome), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge). Estos servicios pueden estar ubicados fuera de la UE.

Las notificaciones pueden contener el nombre del servicio y de la oficina y pueden ser visibles en la pantalla de bloqueo.

• Base jurídica: art. 6 apdo. 1 letra b RGPD; acceso a tu dispositivo: § 25 apdo. 2 n.º 2 TDDDG (servicio solicitado por ti). [REVIEW]
• Conservación: hasta que canceles la suscripción push, elimines tu cuenta o el servicio push notifique que la dirección no es válida.

Para buscar basta un código postal o el nombre de un lugar. Solo almacenamos una ubicación de residencia en tu perfil con tu consentimiento expreso; puedes eliminarla en cualquier momento. No existe un seguimiento continuo de la ubicación.

Primero resolvemos códigos postales y lugares con nuestro propio directorio. Según la configuración, consultamos un servicio de geocodificación. Esta consulta la realiza nuestro servidor: el servicio solo recibe el término de búsqueda, no tu dirección IP.

• Base jurídica: búsqueda de lugares, art. 6 apdo. 1 letra b RGPD; ubicación de residencia almacenada, art. 6 apdo. 1 letra a RGPD (revocable en cualquier momento).
• Posibles servicios de geocodificación: Nominatim (OpenStreetMap Foundation, Reino Unido), Photon (komoot) o Google Geocoding (Google, incluido EE. UU.). [REVIEW: decisión de adecuación del Reino Unido, función de los proveedores]

Por defecto mostramos mapas con MapLibre y datos cartográficos de OpenStreetMap. Tu navegador carga las teselas del mapa directamente desde OpenFreeMap; por motivos técnicos, el operador recibe tu dirección IP. Para ello no se instalan cookies.

• Base jurídica: art. 6 apdo. 1 letra f RGPD (mostrar la ubicación de las oficinas). [REVIEW: datos del operador de OpenFreeMap; si es preferible el consentimiento o una solución alojada por nosotros]

Si hemos activado Google Maps como proveedor de mapas, solo cargamos el mapa después de que hayas aceptado la categoría “Mapas”. Entonces se transmiten a Google, entre otros datos, tu dirección IP, información del dispositivo y la zona del mapa mostrada. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; es posible una transferencia a Google LLC en EE. UU.

• Base jurídica: art. 6 apdo. 1 letra a RGPD y § 25 apdo. 1 TDDDG; puedes revocarlo en cualquier momento en “Configuración de cookies”.
• Transferencia a un tercer país: basada en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023), en la medida en que Google esté certificado. [REVIEW: certificación vigente, función de Google conforme a las condiciones de Google Maps Platform para el EEE]

Si está activado, contamos las visitas a páginas con Plausible Analytics – sin cookies, sin perfiles entre dispositivos y sin almacenar direcciones IP completas. Solo cargamos el script después de que hayas aceptado la categoría “Estadísticas”. No analizamos las consultas, las alertas ni las visitas a oficinas de personas concretas.

• Proveedor: Plausible Insights OÜ, Estonia [REVIEW: datos del proveedor, ubicación del servidor, contrato de encargo de tratamiento]
• Base jurídica: art. 6 apdo. 1 letra a RGPD; puedes revocarlo en cualquier momento en “Configuración de cookies”.

Registramos eventos relevantes para la seguridad en tu cuenta (p. ej., inicio de sesión, inicio de sesión fallido, cambio de contraseña, nuevas claves de acceso, sesiones finalizadas) con el tipo de evento, la hora, el identificador del navegador y un hash de tu dirección IP. Las contraseñas, los códigos y los tokens nunca se incluyen en este registro.

Actualmente no hay integrado ningún servicio externo de monitorización de errores (p. ej., Sentry). Si esto cambiara, actualizaremos antes esta política.

• Base jurídica: art. 6 apdo. 1 letra f RGPD y art. 32 RGPD (seguridad del tratamiento).
• Conservación: 180 días.

Al registrarte aceptas las condiciones de uso y confirmas que has leído esta política de privacidad. Almacenamos los consentimientos (p. ej., boletín, ubicación de residencia, estadísticas) con el tipo, la versión, la hora, un hash de la dirección IP y el identificador del navegador para poder acreditarlos. Las revocaciones también se registran.

• Base jurídica: art. 6 apdo. 1 letra c RGPD en relación con el art. 7 apdo. 1 RGPD.
• Conservación: hasta que se elimine tu cuenta. [REVIEW: si los justificantes deben conservarse más allá de la eliminación de la cuenta]

En tu perfil puedes solicitar una exportación de todos los datos almacenados sobre ti (JSON). La descarga está disponible durante 7 días; después eliminamos el contenido de la exportación.

Cuando eliminas tu cuenta, la borramos junto con todos los datos asociados: sesiones, claves de acceso, perfil, consentimientos, alertas, notificaciones, citas guardadas y recordatorios, suscripciones push, exportaciones y eventos de seguridad. Los recordatorios programados se cancelan. Te enviamos un correo electrónico de confirmación; su registro de entrega (con tu dirección) se elimina a los 90 días. Queda un evento de seguridad “cuenta eliminada” sin ninguna vinculación con tu cuenta, que se elimina a los 180 días.

Las copias de seguridad de la base de datos se sobrescriben después de [indicar el plazo]. [REVIEW]

Si nos escribes, tratamos tu mensaje y tus datos de contacto para responderte. Nuestro formulario de contacto solo abre tu propio programa de correo electrónico; en nuestro sitio web no se almacena nada.

• Base jurídica: art. 6 apdo. 1 letra b o f RGPD.
• Proveedor del buzón de correo: [indicar el proveedor] [REVIEW]
• Conservación: hasta que se resuelva la consulta, salvo que existan obligaciones legales de conservación.

Solo comunicamos datos personales en la medida en que sea necesario para el funcionamiento del servicio. Las autoridades y los operadores de sistemas de reserva no reciben de nosotros ningún dato personal.

En principio tratamos los datos en la UE. Los datos pueden llegar a terceros países (en particular, EE. UU.) si permites Google Maps, si recibes notificaciones push a través del servicio del fabricante de tu navegador o si utilizamos Resend o Google Geocoding. La base es entonces la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU., en la medida en que el destinatario esté certificado, y en caso contrario las cláusulas contractuales tipo (art. 46 RGPD). [REVIEW]

Los datos de disponibilidad de las oficinas que no son personales se conservan durante poco tiempo: resultados de comprobación, 7 días; citas individuales, 48 horas.

• Acceso (art. 15 RGPD) – también directamente mediante la exportación de datos en tu perfil
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 RGPD) – también directamente mediante la eliminación de la cuenta en tu perfil
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición al tratamiento basado en intereses legítimos (art. 21 RGPD)
• Retirada del consentimiento con efectos para el futuro (art. 7 apdo. 3 RGPD), p. ej., en “Configuración de cookies”

Escríbenos a [email protected]. Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. Puedes dirigirte a cualquier autoridad de control, en particular a la de tu lugar de residencia. [REVIEW: determinar la autoridad competente para nosotros según el establecimiento principal – Colonia (LDI NRW) o Bremen (LfDI Bremen) – e indicarla aquí con su dirección.]

Solo utilizamos cookies y almacenamiento local que son estrictamente necesarios para el servicio solicitado por ti (§ 25 apdo. 2 n.º 2 TDDDG). Los servicios opcionales solo se cargan tras tu consentimiento (§ 25 apdo. 1 TDDDG). La lista completa está disponible en “Configuración de cookies”.

No estás obligado a facilitar datos. Sin una dirección de correo electrónico y una contraseña, sin embargo, no podemos crear una cuenta ni notificarte. La comparación de tus alertas con las citas nuevas es automatizada, pero no produce efectos jurídicos ni te afecta significativamente de modo similar en el sentido del art. 22 RGPD. No se realiza elaboración de perfiles.

Actualizamos esta política cuando cambian FreierTermin o la situación jurídica. Informaremos con antelación a los usuarios registrados de los cambios sustanciales.