Política de privacidad

Fecha: mayo de 2026

§ 1 Responsable

NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, República Checa
Director general: Frank Drescher, MBA
Correo electrónico: [email protected]
N.º de registro mercantil: 09262024 | Registro Mercantil: C 39473/KSPL Pilsen | N.º de identificación fiscal: CZ09262024

Dado el tamaño de la empresa, no es necesario nombrar a un delegado de protección de datos, de conformidad con el artículo 37 del RGPD. Para cualquier consulta relacionada con la protección de datos, póngase en contacto con: [email protected]

Artículo 2. Disposiciones generales sobre el tratamiento de datos

Por regla general, solo tratamos los datos personales de nuestros usuarios en la medida en que sea necesario para garantizar el buen funcionamiento del sitio web, así como de nuestros contenidos y servicios. Por lo general, el tratamiento solo se lleva a cabo previo consentimiento del usuario. Se aplica una excepción cuando, por razones prácticas, no sea posible obtener el consentimiento previo y el tratamiento esté permitido por la legislación vigente.

Dado que esta oferta está dirigida específicamente a usuarios de Alemania (principio del mercado de destino), además del RGPD, también tenemos en cuenta las disposiciones de la TDDDG, en particular el artículo 25 de la TDDDG.

El suministro de datos personales es necesario para celebrar un contrato con nosotros en determinados ámbitos (art. 10). Fuera del marco de una relación contractual, su facilitación es voluntaria. No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, con arreglo al artículo 22 del RGPD, que tenga efectos jurídicos para usted o que le afecte de manera significativa de forma similar.

Este sitio web utiliza cifrado SSL/TLS (HTTPS).

§ 3 Archivos de registro del servidor e infraestructura de alojamiento

Técnicamente necesario

Alojamiento web y CDN

Infraestructura, seguridad, protección contra ataques DDoS

Proveedor

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.

Datos recopilados

Dirección IP, fecha y hora, URL de referencia, navegador, código de estado HTTP, volumen de datos. Las direcciones IP se anonimizan al cabo de 24 horas y los registros se eliminan al cabo de 72 horas.

Objeto

Funcionamiento sin interrupciones, protección contra ataques (DDoS, bots)

Base jurídica

Art. 6, apartado 1, letra f) del RGPD (interés legítimo)

país tercero

EE. UU. — Marco de protección de datos UE-EE. UU. (Cloudflare cuenta con la certificación DPF)

Artículo 4. Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies. En su primera visita, aparecerá un banner de consentimiento que le permitirá aceptar o rechazar el uso de las distintas categorías de cookies. Las cookies técnicamente necesarias se instalan sin necesidad de consentimiento (art. 25, apdo. 2, n.º 2 de la TDDDG). Las cookies de análisis y marketing solo se activan tras su consentimiento expreso.

Técnicamente necesario

Plataforma de gestión del consentimiento

Gestión de consentimientos, banner de cookies

Proveedor

Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Copenhague, Dinamarca

Datos recopilados

Fecha y contenido de su consentimiento, dirección IP (anonimizada), agente de usuario

Objeto

Documentación y gestión de sus consentimientos de conformidad con la ley, según el artículo 25 de la TDDDG y el artículo 7 del RGPD

Base jurídica

Art. 6, apartado 1, letra c) del RGPD (obligación legal)

país tercero

Los recursos técnicos de la CDN se distribuyen a través de servidores de EE. UU. — Fundamento: el Acuerdo de Protección de Datos UE-EE. UU.

Periodo de almacenamiento

Justificante del consentimiento: 3 años (obligación legal de conservar el justificante)

§ 5 Gestión de etiquetas y Google Consent Mode v2

Utilizamos un sistema de gestión de etiquetas para gestionar de forma centralizada los scripts de terceros y activarlos únicamente tras obtener su consentimiento. Antes de que dé su consentimiento, las cuatro señales de Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) está configurado de forma predeterminada en «denegado» (Google Consent Mode v2). En este estado, Google solo recibe señales anonimizadas sin referencia a personas concretas.

Técnicamente necesario

Sistema de gestión de etiquetas

Gestión de scripts basada en el consentimiento (sin seguimiento propio)

Proveedor

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda

Datos recopilados

No recopila datos de seguimiento propios; solo carga scripts adicionales tras su consentimiento

Objeto

Gestión centralizada y basada en el consentimiento de los scripts de análisis y marketing

Base jurídica

Art. 6, apartado 1, letra f) del RGPD (interés legítimo en una gestión centralizada de etiquetas)

país tercero

EE. UU. — UE: DPF (Google cuenta con la certificación DPF)

§ 6 Análisis web (solo con consentimiento)

Análisis

Análisis web

Estadísticas de uso — solo con consentimiento

Proveedor

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda

Producto

Google Analytics 4 (GA4)

Datos recopilados

Visitas a la página, tiempo de permanencia, rutas de clics, ubicación aproximada (a nivel de ciudad), tipo de dispositivo y navegador, página de referencia. Las direcciones IP se anonimizan antes de su transmisión.

Objeto

Análisis del uso del sitio web para mejorar nuestra oferta

Base jurídica

Art. 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG (consentimiento)

país tercero

EE. UU. — UE-EE. UU. DPF

Periodo de almacenamiento

Los datos de los usuarios se eliminan automáticamente al cabo de 14 meses

Desistimiento

En cualquier momento a través de «Configuración de cookies» en el pie de página

Análisis

Análisis de sesiones / Mapas de calor

Interacciones de los usuarios: solo con consentimiento

Proveedor

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda

Producto

Microsoft Clarity

Datos recopilados

Movimientos del ratón, clics, profundidad de desplazamiento, datos anonimizados de reproducción de sesiones. Los datos personales (campos de formulario, contraseñas) se ocultan automáticamente y no se graban.

Objeto

Análisis de la experiencia del usuario para mejorar la usabilidad del sitio web

Base jurídica

Art. 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG (consentimiento)

país tercero

EE. UU. — UE: DPF (Microsoft cuenta con la certificación DPF)

Periodo de almacenamiento

30 días

§ 7 Remarketing y seguimiento de conversiones (solo con consentimiento)

Marketing

Publicidad en buscadores / Remarketing

Medición de conversiones en Google Ads: solo con consentimiento

Proveedor

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda

Producto

Google Ads / Google DoubleClick

Datos recopilados

ID de clic (gclid), eventos de conversión, ID de dispositivos seudonimizados

Objeto

Medición de la eficacia de los anuncios publicitarios, remarketing

Base jurídica

Art. 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG (consentimiento)

país tercero

EE. UU. — UE-EE. UU. DPF

Marketing

Publicidad en el motor de búsqueda Bing

Seguimiento de conversiones de Microsoft Ads: solo con consentimiento

Proveedor

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda

Producto

Seguimiento universal de eventos (UET) de Microsoft Advertising

Datos recopilados

ID de clic (msclkid), visitas a la página, eventos de conversión, ID de usuario seudonimizado (duración de la cookie: 13 meses)

Objeto

Medición de la eficacia de la publicidad en buscadores en Bing

Base jurídica

Art. 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG (consentimiento)

país tercero

EE. UU. — UE-EE. UU. DPF

Artículo 8. Medición anónima de la audiencia

Además del análisis web basado en el consentimiento, utilizamos un servicio de análisis para medir el alcance de forma anónima. Este servicio no recopila datos personales, no almacena direcciones IP y no realiza huellas digitales del navegador. Solo se recopilan datos de acceso agregados que no permiten identificar a personas concretas.

Base jurídica: Art. 6, apartado 1, letra f) del RGPD (interés legítimo en la medición anónima de la audiencia); art. 25, apartado 2, n.º 2 de la TDDDG.

Artículo 9. Tipos de letra

Funcional

Fuentes web

Presentación tipográfica uniforme

Proveedor

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda

Producto

Google Fonts

Datos recopilados

Dirección IP, recurso de fuentes consultado (fonts.googleapis.com)

Objeto

Presentación tipográfica uniforme del sitio web

Base jurídica

Art. 6, apartado 1, letra f) del RGPD (interés legítimo)

país tercero

EE. UU. — UE-EE. UU. DPF

Artículo 10. Chat en vivo y atención al cliente

Funcional

Chat en vivo y asistencia

Contacto directo con los clientes a través del widget de chat

Proveedor

Help Scout PBC, 177 Huntington Ave, local 1703, Boston, MA 02115, EE. UU.

Datos recopilados

Mensaje de chat, nombre y dirección de correo electrónico (si se han facilitado), dirección IP, tipo de navegador, hora de la solicitud

Objeto

Comunicación eficaz con los clientes y gestión de la asistencia técnica

Base jurídica

Art. 6, apartado 1, letra f) del RGPD (interés legítimo) o art. 6, apartado 1, letra a) del RGPD, en relación con el art. 25, apartado 1, de la TDDDG (consentimiento)

país tercero

EE. UU. — Cláusulas contractuales tipo de la UE (SCC) con arreglo al artículo 46, apartado 2, letra c), del RGPD

Artículo 11. Traducción automática de sitios web

Funcional

Traducción automática

Disponibilidad multilingüe del sitio web (UE)

Proveedor

Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Francia

Datos recopilados

URL visitada, dirección IP, tipo de navegador, idioma preferido, hora de acceso; cookie de selección de idioma

Objeto

Disponibilidad del sitio web en varios idiomas

Base jurídica

Art. 6, apartado 1, letra f) del RGPD; art. 25, apartado 2, n.º 2 de la TDDDG (la cookie de selección de idioma es técnicamente necesaria)

país tercero

Ninguna — Tratamiento dentro de la UE (Francia)

Artículo 12. Tratamiento de datos en el marco de la presentación de solicitudes

Al utilizar nuestro formulario de solicitud para solicitar un informe de crédito de SCHUFA, se recopilan los siguientes datos personales:

• Tratamiento, nombre y apellidos
• Dirección de registro (calle, número, código postal, localidad)
• Fecha de nacimiento
• Dirección de correo electrónico (campo obligatorio)
• Número de teléfono (opcional)
• Firma manuscrita (firma digital)

Estos datos se utilizarán exclusivamente para elaborar y enviar la solicitud de información, de conformidad con el artículo 15 del RGPD, a SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, así como para la facturación y el envío de notificaciones sobre el estado de la solicitud.

Base jurídica: Art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato)
Plazo de conservación: Datos de la solicitud: 30 días tras la finalización de la tramitación. Datos de la factura: 10 años, de conformidad con el artículo 147 de la Ley General Tributaria (AO).

12.1 Tramitación de pagos y facturación

Por nuestro servicio cobramos una tarifa de 29,90 EUR (19 % de IVA incluido), pagadera mediante factura una vez prestado el servicio.

Facturación

Emisión y envío de facturas

Cumplimiento del contrato — Tratamiento dentro de la UE

Proveedor

Billogram AB, Tulegatan 11, 113 53 Estocolmo, Suecia

Datos transmitidos

Nombre, dirección de correo electrónico, importe de la factura, descripción del servicio

Objeto

Emisión de facturas, envío de facturas, gestión de cobros

Base jurídica

Art. 6, apartado 1, letra b) del RGPD (cumplimiento de un contrato), en relación con el art. 6, apartado 1, letra c) del RGPD (obligación legal de conservación)

país tercero

Ninguna — Tratamiento dentro de la UE (Suecia)

12.2 Gestión de cobros en caso de demora en el pago

En caso de retraso en el pago, los datos necesarios para el cobro de la deuda se transmitirán a nuestra empresa de cobro. La transmisión de datos se realizará exclusivamente en caso de retraso en el pago y solo en la medida necesaria.

Cobro de deudas (solo en caso de impago)

Gestión de cobros

Recuperación de deudas extrajudicial y judicial — solo en caso de demora en el pago

Proveedor

ClarioCase GmbH, Pfaffenstraße 49, 74078 Heilbronn, Alemania

Datos transmitidos

Nombre, dirección, dirección de correo electrónico, importe pendiente, descripción del servicio, fecha de la factura

Objeto

Reclamación extrajudicial y judicial de deudas pendientes

Base jurídica

Art. 6, apartado 1, letra f) del RGPD (interés legítimo en el cobro de créditos legítimos); art. 6, apartado 1, letra b) del RGPD (cumplimiento del contrato)

país tercero

Ninguna — El tratamiento se realiza dentro de la UE (Alemania)

Artículo 13. Comunicación por correo electrónico

13.1 Correos electrónicos transaccionales (correos electrónicos de servicio)

En el marco de la gestión del contrato, enviamos correos electrónicos con confirmaciones, notificaciones de estado e información sobre su solicitud. Para el envío, utilizamos un proveedor externo de servicios de correo electrónico con sede en EE. UU. (fundamento: Acuerdo de Protección de Datos UE-EE. UU.).

Base jurídica: Art. 6, apartado 1, letra b) del RGPD (cumplimiento de un contrato)

13.2 Correos electrónicos de marketing (con consentimiento)

Si ha dado su consentimiento para recibir comunicaciones por correo electrónico en el formulario de solicitud, recibirá ocasionalmente información sobre nuestros servicios. Puede revocar este consentimiento en cualquier momento, por ejemplo, a través del enlace para darse de baja que aparece en cada correo electrónico. Para el envío del boletín informativo utilizamos un proveedor de servicios con sede en la Unión Europea (Francia); no se realizan transferencias a terceros países.

Base jurídica: Art. 6, apartado 1, letra a) del RGPD (consentimiento)

13.3 Comunicación con los clientes actuales

Si hemos obtenido su dirección de correo electrónico en el marco de una relación comercial existente, nos reservamos el derecho a enviarle por correo electrónico información sobre servicios similares. Puede oponerse a este uso en cualquier momento sin necesidad de justificar sus motivos.

Fundamento jurídico: artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG), en relación con el artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos (RGPD)

Artículo 14. Formulario de contacto y contacto por correo electrónico

Si utiliza nuestro formulario de contacto o se pone en contacto con nosotros por correo electrónico, recopilamos su nombre, su dirección de correo electrónico y el contenido del mensaje. Estos datos se utilizan exclusivamente para tramitar su solicitud.

Base jurídica: Art. 6, apartado 1, letra b) del RGPD (medidas precontractuales / cumplimiento del contrato) o art. 6, apartado 1, letra f) del RGPD
Periodo de conservación: 90 días tras la finalización del tratamiento

Artículo 15. Categorías de destinatarios

Solo cedemos datos personales cuando sea necesario para el cumplimiento del contrato, exista una obligación legal o se haya obtenido el consentimiento. Hemos celebrado contratos con todos los encargados del tratamiento, de conformidad con el artículo 28 del RGPD.

Categoría	Objeto	Asiento	Base de terceros países
Alojamiento web y CDN	Infraestructura, seguridad	EE. UU.	DPF UE-EE. UU.
Gestión de etiquetas	Gestión de scripts basada en el consentimiento	IE / EE. UU.	DPF UE-EE. UU.
Análisis web	Análisis de uso (con consentimiento)	IE / EE. UU.	DPF UE-EE. UU.
Análisis de sesiones	Mapas de calor, usabilidad (con consentimiento)	IE / EE. UU.	DPF UE-EE. UU.
Plataforma publicitaria (búsqueda)	Seguimiento de conversiones, remarketing	IE / EE. UU.	DPF UE-EE. UU.
Plataforma publicitaria (búsqueda)	Seguimiento de conversiones en Bing	IE / EE. UU.	DPF UE-EE. UU.
Gestión del consentimiento	Gestión de consentimientos	DK (UE)	—
Servicio de traducción	Presentación multilingüe	FR (UE)	—
Atención al cliente / Chat	Chat en vivo, sistema de tickets	EE. UU.	SCC
Envío de correos electrónicos (transaccionales)	Correos electrónicos de servicio	EE. UU.	DPF UE-EE. UU.
Envío de correos electrónicos (marketing)	Boletín informativo	FR (UE)	—
Fuentes web	Presentación tipográfica	IE / EE. UU.	DPF UE-EE. UU.
Facturación	Emisión de facturas, gestión de cobros	SE (UE)	—
Cobro de deudas	Gestión de cobros en caso de demora en el pago	ES (UE)	—
agencia de información crediticia	Envío del formulario de solicitud	ES (UE)	—

Artículo 16. Transferencias a terceros países

En la medida en que utilicemos servicios de proveedores con sede en EE. UU., la transferencia de datos se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (DPF), siempre que el proveedor en cuestión cuente con la certificación DPF. En el caso de los proveedores que no cuenten con dicha certificación, utilizamos las cláusulas contractuales tipo de la UE (SCC) de conformidad con el artículo 46, apartado 2, letra c) del RGPD como base para la transferencia.

Artículo 17. Derechos del interesado

Usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (art. 15 del RGPD): Puede solicitar información sobre los datos que tenemos almacenados sobre usted.
• Derecho de rectificación (art. 16 del RGPD): puede solicitar la rectificación de los datos inexactos.
• Derecho de supresión (art. 17 del RGPD): Puede solicitar la supresión de sus datos, siempre que no exista ningún motivo legal que lo impida.
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición (art. 21 del RGPD): Puede oponerse en cualquier momento al tratamiento de datos basado en el art. 6, apartado 1, letras e) o f) del RGPD. En el caso de la publicidad directa, es posible oponerse sin necesidad de indicar los motivos.
• Derecho de revocación (art. 7, apartado 3, del RGPD): puede revocar en cualquier momento el consentimiento otorgado, con efecto para el futuro. El tratamiento realizado hasta el momento de la revocación seguirá siendo lícito.

Para ejercer sus derechos, póngase en contacto con: [email protected]

Artículo 18. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. Al ser una empresa con sede en la República Checa, nuestra autoridad de control competente es:

Además, de conformidad con el artículo 77 del RGPD, también puede dirigirse a la autoridad de control de su lugar de residencia habitual o de su lugar de trabajo.

Artículo 19. Vigencia de la presente política de privacidad

Esta política de privacidad está actualizada a mayo de 2026 y puede consultarse en todo momento en https://selbstauskunft.de/datenschutz. En caso de que se produzcan cambios sustanciales, le informaremos mediante un aviso bien visible en nuestro sitio web.