Política de privacidad

La protección de sus datos personales es importante para nosotros. A continuación le informamos, de conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre qué datos tratamos cuando utiliza este sitio web y nuestro servicio de solicitud, con qué fin, sobre qué base jurídica y durante cuánto tiempo.

1. Responsable del tratamiento

Avesta Interactive
Titular: Amin Sepehri
Hauptstraße 208C
28816 Stuhr
Alemania

Correo electrónico: info@visaparo.com
Teléfono: +49 4206 4460745 (lu–vi 16–19 h (CET/CEST))

Número de identificación a efectos del IVA: DE294421179. No hemos designado un delegado de protección de datos; dirija sus consultas sobre protección de datos a la dirección de contacto indicada.

2. Resumen: quiénes somos y qué hacemos

Visaparo ayuda a los viajeros a preparar una solicitud ESTA para EE. UU. (véanse las condiciones generales). La decisión sobre la solicitud corresponde exclusivamente a U.S. Customs and Border Protection (CBP). Para prestar este servicio debemos tratar necesariamente datos de su pasaporte y de su viaje.

3. Qué datos tratamos y con qué fin

3.1 Acceso al sitio web, registros del servidor (alojamiento)

Cuando accede al sitio web, nuestro servidor web (gestionado por nuestro proveedor de alojamiento, véase el apartado 4) trata datos de conexión técnicamente necesarios, en particular la dirección IP, la fecha y la hora, la dirección solicitada (URL), el volumen de datos transferido, el código de estado y la información del navegador y del sistema operativo (archivos de registro del servidor). Estos datos son necesarios para un funcionamiento seguro y estable y se conservan durante un máximo de 14 días.

Además, en los formularios y en los intentos de inicio de sesión, nuestra aplicación almacena durante un breve período su dirección IP o su dirección de correo electrónico junto con un contador (ventana temporal de minutos a horas; los contadores caducados se eliminan mediante un proceso de borrado periódico) para evitar abusos y ataques de fuerza bruta (limitación de solicitudes).

Base jurídica: art. 6, apartado 1, letra f), RGPD (interés legítimo en la seguridad, la estabilidad y la prevención de abusos).

3.2 Cuenta de cliente e inicio de sesión

Para pagar y gestionar su solicitud, usted crea una cuenta de cliente. Para ello tratamos su nombre, su dirección de correo electrónico y su contraseña (solo como hash criptográfico, no en texto claro). Al iniciar sesión, el sistema almacena además datos de sesión (token de sesión, momento de caducidad, dirección IP e identificador del navegador del dispositivo). Una sesión es válida durante 7 días.

Restablecer la contraseña: si solicita un enlace mediante «¿Ha olvidado su contraseña?», le enviamos a la dirección de correo electrónico registrada un mensaje con un enlace de un solo uso y de validez limitada. La respuesta del sitio web no revela si existe una cuenta para esa dirección. Las solicitudes se limitan en número para evitar abusos (contadores por dirección IP y por dirección de correo electrónico).

Inicio de sesión con dos factores (voluntario para clientes, obligatorio para el personal): si configura en «Seguridad» el inicio de sesión con dos factores, almacenamos en su cuenta material de clave TOTP secreto (cifrado) y códigos de recuperación (solo como hash), así como contadores de confirmaciones fallidas (bloqueo temporal tras varios intentos fallidos). Puede desactivar la función en cualquier momento (el personal no), con lo que estos datos se suprimen.

Alternativamente – si se ofrece en la pantalla de inicio de sesión – puede iniciar sesión mediante Google o X. El inicio de sesión se realiza entonces a través de un servicio intermediario (intermediario de autenticación de la plataforma de alojamiento) hacia el proveedor correspondiente; de este recibimos su nombre, su dirección de correo electrónico y un identificador. Del tratamiento realizado por el proveedor correspondiente (Google, X) son responsables ellos mismos; se aplican sus avisos de privacidad. En este proceso su dirección IP puede transferirse a EE. UU.

Base jurídica: art. 6, apartado 1, letra b), RGPD (ejecución del contrato o medidas precontractuales); para el registro de sesiones, la limitación de solicitudes y el inicio de sesión con dos factores, art. 6, apartado 1, letra f), RGPD (seguridad de la cuenta, art. 32 RGPD).

3.3 Datos de la solicitud

Para preparar y revisar su solicitud ESTA tratamos los datos que usted introduce en el asistente de solicitud, para sí mismo o como representante autorizado de otros viajeros (p. ej., hijos, familiares – obtenga su consentimiento o, como titular de la patria potestad, las facultades necesarias):

• datos personales: nombre, en su caso otros nombres, fecha de nacimiento, lugar y país de nacimiento, sexo, nacionalidad,
• datos del pasaporte: número de pasaporte, país de expedición, fecha de expedición y fecha de caducidad,
• datos de otros pasaportes o documentos nacionales de identidad expedidos por otros Estados,
• datos de contacto: dirección, número de teléfono, dirección de correo electrónico,
• datos del viaje: motivo del viaje, fecha de llegada, dirección en EE. UU., en su caso persona de contacto en EE. UU. con nombre y número de teléfono,
• respuestas a las preguntas de elegibilidad, incluidos datos complementarios sobre viajes, organizaciones y relaciones comerciales, así como datos sobre visados y documentos laissez-passer,
• documentos subidos: foto de la página de datos del pasaporte (obligatoria), opcionalmente foto de pasaporte, en formato JPEG, PNG o PDF.

Datos de otras personas (art. 14 RGPD): si facilita datos de otros viajeros o de personas de contacto en EE. UU., recibimos sus datos de usted. Informe a estas personas sobre esta política de privacidad (fines, bases jurídicas, destinatarios incluida la CBP, plazo de conservación, derechos). En el caso de los menores actúan los titulares de la patria potestad.

Mientras no haya iniciado sesión, sus datos solo se guardan en el almacenamiento de su navegador (sessionStorage, véase el apartado 8) y no se nos transmiten. Al crear la cuenta y a medida que avanza en el asistente, los datos se almacenan en nuestro servidor; a partir de ese momento el borrador solo se conserva allí y los datos (entre otros, número de pasaporte, datos de nacimiento, dirección) se eliminan del almacenamiento del navegador.

Base jurídica: art. 6, apartado 1, letra b), RGPD (ejecución del contrato). Sin estos datos no podemos preparar la solicitud; usted está obligado contractualmente a facilitarlos, pero no legalmente.

3.4 Datos sensibles (arts. 9 y 10 RGPD)

Las preguntas de elegibilidad del procedimiento ESTA se refieren, entre otras cosas, a enfermedades transmisibles (datos relativos a la salud, art. 9 RGPD), así como a detenciones/condenas y circunstancias relevantes para la seguridad (art. 10 RGPD). Almacenamos sus respuestas y los datos complementarios correspondientes exclusivamente para revisar y presentar su solicitud.

Para los datos relativos a la salud (art. 9 RGPD), la base jurídica es su consentimiento explícito conforme al art. 9, apartado 2, letra a), RGPD, que usted otorga en el asistente de solicitud antes de responder a estas preguntas y que documentamos con marca de tiempo y versión. Puede retirar su consentimiento en cualquier momento con efectos para el futuro (contacto, véase arriba); en ese caso no podremos seguir tramitando la solicitud. La licitud del tratamiento efectuado hasta ese momento no se verá afectada. El consentimiento es voluntario; si no lo otorga, no es posible presentar la solicitud a través de nosotros, pero podrá presentarla directamente ante la CBP.

Tratamos los datos relativos a condenas e infracciones penales (art. 10 RGPD) exclusivamente porque la CBP los exige obligatoriamente para la solicitud ESTA, y solo durante el tiempo necesario para su transmisión a la CBP; no basamos este tratamiento únicamente en su consentimiento. Inmediatamente después de la transmisión, y a más tardar 30 días después de la recepción del pago, suprimimos estos datos. Lo mismo se aplica a sus datos de salud: suprimimos todas las respuestas a las preguntas de elegibilidad inmediatamente después de su transmisión a la CBP, a más tardar 30 días después de la recepción del pago, aunque el encargo no haya concluido para entonces (apartado 6).

No utilizamos su foto de pasaporte ni su copia del pasaporte para la identificación biométrica, sino exclusivamente para comprobar su legibilidad y su concordancia con sus datos.

3.5 Seguridad de los pasaportes subidos

Los documentos subidos no se almacenan en un directorio de acceso público, sino en la base de datos, donde se cifran con AES-256-GCM (cifrado en reposo; la clave se guarda separada de la base de datos). La transmisión se realiza mediante HTTPS. Solo determinados roles del personal (tramitación/revisión, administración) tienen acceso a los documentos; cada consulta queda anotada en el registro de auditoría. El personal con funciones exclusivamente de soporte o contabilidad solo ve los números de pasaporte enmascarados y ningún documento. Del mismo modo, los datos de solicitud especialmente sensibles – número de pasaporte, fecha de nacimiento, lugar y país de nacimiento, fecha de expedición y de caducidad del pasaporte, dirección, persona de contacto en EE. UU. y respuestas a las preguntas de elegibilidad – se almacenan en la base de datos cifrados campo a campo con AES-256-GCM (clave separada de la base de datos, versionada para un posterior cambio de clave). En texto claro solo los reciben usted y los roles del personal con acceso a documentos. Para buscar un número de pasaporte (p. ej., en caso de consultas) se almacena un valor de comprobación irreversible (HMAC), no el número en sí.

3.6 Pedido, pago y factura

En un pedido tratamos el paquete elegido, el importe, el estado del pago, los datos de facturación (número de factura, fecha, importe) y la prueba de sus consentimientos en el proceso de pedido (aceptación de las condiciones generales y de la política de privacidad, toma de conocimiento de la información sobre el desistimiento, solicitud expresa de inicio de la prestación, momento y versión de los textos). Ponemos la confirmación del pedido a su disposición en su cuenta de cliente y se la enviamos además por correo electrónico (véase 3.9).

Usted paga mediante transferencia bancaria (pago por adelantado). Para asignar su pago, tratamos los datos del pago recibido: nombre del titular de la cuenta, IBAN, importe, fecha y concepto (número de expediente). El destinatario es nuestro banco, Sparkasse Bremen, Bremen, que es responsable de forma independiente de la gestión de la cuenta. Base jurídica: art. 6, apartado 1, letra b), RGPD; para la conservación de los extractos bancarios y justificantes contables, art. 6, apartado 1, letra c), RGPD, en relación con el artículo 147 del Código Tributario alemán (AO) y el artículo 257 del Código de Comercio alemán (HGB). Los reembolsos los transferimos a la cuenta desde la que se realizó el pago. La tasa de la CBP incluida en el precio total la abonamos nosotros mismos a la CBP; para ello no transmitimos datos de pago del cliente.

Base jurídica: art. 6, apartado 1, letra b), RGPD (ejecución del contrato); para la conservación de facturas y justificantes contables, art. 6, apartado 1, letra c), RGPD (artículo 147 del Código Tributario alemán (AO), artículo 257 del Código de Comercio alemán (HGB), artículo 14b de la Ley alemana del IVA (UStG)); para la documentación de los consentimientos, art. 6, apartado 1, letras c) y f), RGPD (obligaciones de prueba, interés legítimo en la defensa jurídica).

3.7 Mensajes, consulta de estado y formulario de contacto

Los mensajes en la cuenta de cliente, las notificaciones de estado y el historial de su expediente (registro de eventos) se almacenan para que podamos responder a consultas y seguir la tramitación. En la consulta pública de estado comprobamos el número de expediente y el apellido y solo le mostramos el estado de tramitación.

Si utiliza el formulario de contacto, almacenamos su nombre, dirección de correo electrónico, asunto y mensaje para responder a su consulta. Los datos del formulario son voluntarios; sin ellos no podemos responder a su consulta. No envíe a través del formulario números de pasaporte ni otros datos sensibles. Suprimimos la consulta a más tardar 180 días después de su recepción, salvo que se opongan obligaciones de conservación (p. ej., para cartas comerciales) o que dé lugar a un contrato.

Base jurídica: art. 6, apartado 1, letra b), RGPD (contrato o consulta precontractual); en lo demás, art. 6, apartado 1, letra f), RGPD (tramitación eficiente de consultas).

3.8 Registro de auditoría y prevención de abusos

Los cambios importantes en solicitudes y cuentas, así como los accesos del personal (entre otros, consultas de documentos, cambios de rol), se registran en el registro de auditoría para poder rastrear los accesos y esclarecer abusos. Base jurídica: art. 6, apartado 1, letra f), RGPD (seguridad de los datos y responsabilidad proactiva), art. 32 RGPD.

3.9 Envío de correos electrónicos (confirmación del pedido)

Tras su pedido le enviamos una confirmación del pedido a la dirección de correo electrónico registrada en la cuenta de cliente. Contiene los datos del pedido (número de expediente, paquete, precio total, número de factura), las condiciones generales, la información sobre el desistimiento y el modelo de formulario de desistimiento (rellenado previamente con los datos de su pedido), así como la confirmación de su consentimiento al inicio anticipado de la prestación. De este modo cumplimos nuestra obligación de confirmarle el contenido del contrato en un soporte duradero (artículo 312f, apartado 3, del Código Civil alemán (BGB)). El correo electrónico no contiene datos del pasaporte, de nacimiento ni de dirección.

Para que una confirmación no se pierda en caso de problemas de entrega temporales, se guarda en una cola («outbox») de nuestra base de datos (destinatario, asunto, contenido, estado de envío, momentos de los intentos de envío) y, en caso de error, se reenvía varias veces. Suprimimos estas entradas después de 180 días. El envío se realiza a través de nuestro proveedor de alojamiento Hetzner Online GmbH, Gunzenhausen (véase el apartado 4); la transmisión está cifrada en tránsito (TLS) cuando el servidor receptor lo admite.

Base jurídica: art. 6, apartado 1, letra b), RGPD (ejecución del contrato) y letra c), RGPD (obligación legal derivada del artículo 312f, apartado 3, BGB).

3.10 Asistente de soporte automático (chat)

En nuestras páginas públicas puede plantear preguntas generales a un asistente automático. Se trata de un sencillo programa de búsqueda que se ejecuta exclusivamente en nuestro propio servidor y compara su pregunta con los textos de este sitio web (preguntas frecuentes, guías, precios, condiciones generales). No se utiliza ningún servicio externo de IA o de chat; su pregunta no se transmite a nadie. El asistente no toma decisiones sobre usted (no hay decisiones automatizadas en el sentido del art. 22 RGPD) ni evalúa casos individuales.

Su pregunta solo se trata en la memoria de trabajo del servidor para responderla y no se almacena ni en una base de datos ni en archivos de registro. El historial de la conversación solo existe en la ventana abierta de su navegador y desaparece al recargar o cerrar la página. Los mensajes en los que su navegador detecta un número de pasaporte, una fecha de nacimiento, una dirección de correo electrónico o un número de teléfono no se envían; en su lugar recibe un aviso. Para prevenir abusos (limitación de solicitudes), el servidor conserva en la memoria de trabajo un valor de comprobación no reversible (hash) de su dirección IP durante un máximo de cinco minutos.

Estadística: solo contamos de forma anónima cuántas veces el asistente dio qué tipo de respuesta en qué idioma (p. ej., «respuesta», «sin información adecuada», «remisión»), sin texto de la pregunta, dirección IP ni momento. Los contadores están en la memoria de trabajo y se borran al reiniciar. Si elige «Escribir por correo electrónico», se abre su propio programa de correo con la pregunta; solo la recibimos cuando usted envía el correo (apartado 3.7). El asistente se identifica claramente como sistema automático (aviso de IA) y nunca ofrece asesoramiento jurídico ni promesas de aprobación.

Si elige «Enviarnos la pregunta», su navegador traslada la pregunta al formulario de contacto (almacenada temporalmente en sessionStorage y suprimida inmediatamente al abrir el formulario); las preguntas con datos sobre salud o infracciones penales no se trasladan. Solo se transmite cuando usted mismo envía el formulario; se aplica entonces el apartado 3.7.

Base jurídica: art. 6, apartado 1, letra f), RGPD (respuesta a preguntas generales, prevención de abusos); para el almacenamiento temporal en el navegador, artículo 25, apartado 2, n.º 2, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG).

3.11 Desistimiento en línea («Desistir del contrato»)

Si utiliza nuestra función de desistimiento, almacenamos su nombre, su dirección de correo electrónico, el número de expediente que indique, el texto de su declaración (incluidos los datos complementarios) y el momento de la recepción. Si los datos coinciden con un pedido, le asignamos el desistimiento. Enviamos un acuse de recibo a la dirección de correo electrónico indicada (véase 3.9); además, recibimos una notificación interna. No se almacena ninguna dirección IP; para la prevención de abusos se aplica el apartado 3.8.

Base jurídica: art. 6, apartado 1, letra b), RGPD (liquidación del contrato) y letra c), RGPD en relación con el artículo 356a BGB (obligación de acusar recibo). Suprimimos estos datos 1460 días después de su recepción (prueba hasta que expire el plazo de prescripción ordinario, artículos 195 y 199 BGB), salvo que se opongan obligaciones de conservación.

4. Destinatarios y encargados del tratamiento

• Alojamiento: Nuestro sitio web y los datos correspondientes se alojan en servidores ubicados en la UE de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Con Hetzner existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
• Envío de correos electrónicos y buzones: las confirmaciones de pedido, los demás correos electrónicos relacionados con el pedido, los mensajes del formulario de contacto y nuestros buzones se gestionan también a través de Hetzner Online GmbH (dirección, véase arriba) sobre la base del mismo contrato de encargo del tratamiento (art. 28 del RGPD). Se tratan las direcciones del destinatario y del remitente, el asunto y el contenido del correo electrónico. En este proceso no se realiza ninguna transferencia a un tercer país.
• CBP / autoridades estadounidenses: véase el apartado 5.
• Personal: internamente solo tienen acceso las personas que lo necesitan para su tarea (concepto de autorizaciones basado en roles).
• Obligaciones fiscales y legales: en la medida en que la ley lo exija, comunicamos datos a autoridades, tribunales o asesores encargados del ejercicio de acciones legales (art. 6, apartado 1, letra c) o f), RGPD).

No se comunican datos con fines publicitarios. No vendemos datos.

5. Transferencia a la CBP en EE. UU. (tercer país)

El objeto del contrato es solicitar una autorización electrónica de viaje a la autoridad estadounidense CBP (U.S. Customs and Border Protection, Department of Homeland Security). Para ello, sus datos de solicitud – en particular datos personales, datos del pasaporte, datos del viaje y respuestas a las preguntas de elegibilidad – se transfieren en su nombre y a instancia suya a la CBP en EE. UU. Para las autoridades de EE. UU. no existe una decisión de adecuación de la Comisión Europea; el nivel de protección de datos allí puede no corresponder al de la UE (p. ej., derechos de acceso y de conservación más amplios de las autoridades). La transferencia es necesaria para presentar la solicitud que usted desea y se basa en el art. 49, apartado 1, letra b), RGPD (ejecución del contrato con usted); para sus respuestas a las preguntas de elegibilidad (categorías especiales), además en su consentimiento explícito conforme al art. 49, apartado 1, letra a), en relación con el art. 9, apartado 2, letra a), RGPD, que usted otorga en el asistente de solicitud tras haber sido informado de los riesgos mencionados. El solicitante ante la CBP es usted; transmitimos los datos en su nombre como proveedor de servicios encargado por usted. La CBP trata los datos bajo su propia responsabilidad conforme al Derecho estadounidense; encontrará información al respecto en los avisos de privacidad del sitio web oficial esta.cbp.dhs.gov. Si no desea que sus datos se transfieran a la CBP, no puede presentar la solicitud a través de nosotros.

6. Plazo de conservación

• Archivos de registro del servidor: como máximo 14 días.
• Contadores de limitación de solicitudes: brevemente (hasta que expire la ventana temporal; después se eliminan mediante el proceso de borrado).
• Documentos subidos (pasaporte, foto de pasaporte): en los encargos concluidos se suprimen automáticamente 30 días después de la última modificación del expediente y, en todos los encargos pagados – también los no concluidos –, a más tardar 30 días después de la recepción del pago. Puede eliminar usted mismo los documentos antes en el asistente de solicitud.
• Cola de envío de correos electrónicos (outbox): 180 días después del envío o del fallo definitivo. La confirmación del pedido sigue disponible además en su buzón y como factura en su cuenta de cliente.
• Solicitudes no pagadas y abandonadas: se suprimen por completo, incluidos los archivos subidos, los mensajes y el registro de eventos, tras 60 días sin actividad.
• Datos de encargos pagados (datos de la solicitud, datos de facturación y de pago, mensajes, pruebas de consentimiento): los conservamos mientras sea necesario para la ejecución del contrato, para la defensa o el ejercicio de reclamaciones (prescripción ordinaria: 3 años hasta el final del año) y para el cumplimiento de obligaciones legales de conservación (justificantes contables y facturas 8 años, cartas comerciales 6 años, artículos 147 AO, 257 HGB, 14b UStG). Después, o a petición suya si no se oponen obligaciones, los suprimimos.
• Respuestas a las preguntas de elegibilidad (arts. 9/10 RGPD): se suprimen inmediatamente después de su transmisión a la CBP (o al cerrarse el expediente), a más tardar 30 días después de la recepción del pago, aunque el encargo no haya concluido para entonces. Quedan excluidos de este plazo de 30 días los datos de facturación, de pago y contables; están sujetos a los plazos legales de conservación (artículos 147 AO, 257 HGB, 14b UStG) y solo se suprimen después.
• Consultas de contacto: 180 días después de su recepción (véase 3.7).
• Desistimientos en línea: 1460 días después de su recepción (véase 3.11).
• Copias de seguridad de la base de datos: se sobrescriben a más tardar a los 14 días; hasta entonces, las copias de seguridad pueden contener todavía datos ya suprimidos.
• Cuenta de cliente: hasta que solicite su supresión, salvo que se opongan obligaciones legales de conservación.

Los procesos de borrado mencionados se ejecutan automáticamente a intervalos regulares; dentro de esos intervalos los datos pueden conservarse brevemente durante más tiempo.

7. Sus derechos

Frente a nosotros tiene los siguientes derechos en relación con sus datos personales:

• acceso (art. 15 RGPD),
• rectificación (art. 16 RGPD),
• supresión (art. 17 RGPD),
• limitación del tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oposición a tratamientos basados en el art. 6, apartado 1, letra f), RGPD por motivos relacionados con su situación particular (art. 21 RGPD),
• retirada de los consentimientos otorgados con efectos para el futuro (art. 7, apartado 3, RGPD).

Derecho de oposición (art. 21 RGPD): en la medida en que tratemos datos sobre la base de intereses legítimos (art. 6, apartado 1, letra f), RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular; en ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Para ejercer sus derechos basta con un mensaje informal a la dirección de contacto indicada. Actualmente no ofrecemos un procedimiento automatizado de autoservicio (p. ej., exportación de datos). No se toman decisiones automatizadas, incluida la elaboración de perfiles (art. 22 RGPD).

Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

También puede dirigirse a la autoridad de control de su lugar de residencia.

8. Cookies, almacenamiento del navegador y contenidos de terceros

• Cookie de sesión: tras iniciar sesión establecemos una cookie de sesión técnicamente necesaria (__Host-grok-auth.session_token; HttpOnly, Secure, SameSite=Lax, duración de hasta 7 días). Sirve exclusivamente para reconocerle como usuario con sesión iniciada.
• sessionStorage del navegador: el asistente de solicitud guarda sus datos (antes de iniciar sesión, incluidos el número de pasaporte, los datos de nacimiento y la dirección), el paquete elegido y, en su caso, un token de inicio de sesión en el sessionStorage de su navegador. En cuanto su borrador se almacena en nuestro servidor, allí solo quedan el paquete, el paso y el identificador de la solicitud, pero ya no datos personales. Tras enviar el pedido y al cerrar sesión, el borrador se suprime; tras un máximo de 2 horas de inactividad se descarta. Los datos se suprimen además al cerrar la pestaña del navegador. No utilice la solicitud en dispositivos ajenos o públicos.
• Asistente de soporte: el chat no almacena nada en el navegador; solo si elige «Enviarnos la pregunta», su pregunta permanece brevemente en sessionStorage hasta que el formulario de contacto la recoge (véase 3.10).
• Sin herramientas de publicidad ni de análisis: actualmente no utilizamos servicios de seguimiento, análisis ni marketing. Las fuentes tipográficas se sirven desde nuestro propio servidor (sin consulta a Google Fonts).

Base jurídica para la cookie y el almacenamiento del navegador: artículo 25, apartado 2, n.º 2, TDDDG (estrictamente necesario, sin necesidad de consentimiento) en relación con el art. 6, apartado 1, letras b) y f), RGPD.

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD, entre otras: transmisión cifrada (HTTPS/HSTS), contraseñas con hash, cifrado de los documentos subidos y de los datos sensibles de la solicitud en la base de datos (AES-256-GCM), limitación de los intentos de inicio de sesión, restricción de acceso basada en roles para el personal y registro de los accesos sensibles, cortafuegos y bastionado del servidor (solo los puertos necesarios, protección frente a intentos de inicio de sesión por fuerza bruta, actualizaciones de seguridad automáticas), copias de seguridad periódicas de la base de datos y procesos de borrado automatizados. Ningún sistema es absolutamente seguro; elija una contraseña segura que solo utilice aquí (al menos 10 caracteres).

10. Modificaciones de esta política

Adaptamos esta política de privacidad cuando cambian los tratamientos o la situación jurídica (p. ej., al incorporar otros proveedores de servicios). Se aplica la versión disponible aquí en cada momento.

Prevalece la versión en el idioma en el que usted consulte la presente política de privacidad.