Política de privacidad

La versión alemana es la que prevalece. Deutsch

Esta política de privacidad se aplica al sitio web nixstein.ai-design-thinking.de y a la aplicación NixStein para Android. Describe qué datos personales tratamos, con qué finalidad y sobre qué base jurídica (art. 13 del RGPD).

1. Responsable del tratamiento

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Alemania

Correo electrónico: admin@ai-design-thinking.de

No hemos designado un delegado de protección de datos; no existe obligación de hacerlo.

2. Alojamiento

El sitio web y el servidor de la aplicación se ejecutan en un servidor de Hostinger (centro de datos en Alemania). La parte contratante es Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Chipre. Hostinger trata los datos exclusivamente por encargo nuestro (encargo del tratamiento conforme al art. 28 del RGPD).

3. Visita al sitio web

En cada acceso, el servidor trata datos técnicamente necesarios:

• dirección IP
• fecha y hora
• dirección solicitada (URL) y código de estado
• identificador del navegador (User-Agent)

Estos datos figuran en un registro de accesos que se elimina a las 48 horas; los datos de acceso se ocultan en él. La finalidad es un funcionamiento seguro y estable, en particular la defensa frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo es precisamente ese funcionamiento seguro.

Como protección frente al uso indebido, una dirección IP se bloquea temporalmente, durante un máximo de 2 horas, si realiza un número llamativamente elevado de solicitudes o intentos fallidos repetidos.

El sitio web no instala cookies publicitarias ni de análisis y no almacena nada en su navegador (ni siquiera Local Storage). Única excepción: si selecciona «Iniciar sesión con Google», nuestro servidor instala, mientras dura el proceso de inicio de sesión, una cookie de corta duración y técnicamente necesaria (válida durante 10 minutos, solo para la ruta /api/v1/auth/google) para asociar de forma segura el inicio de sesión a su navegador. Para ello no se necesita consentimiento (§ 25 Abs. 2 Nr. 2 TDDDG, precepto de la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). No hay servicios de análisis ni de estadística, ni publicidad, ni complementos de redes sociales, ni contenidos de terceros; las fuentes, las imágenes y los scripts proceden de nuestro propio servidor.

4. Registro (sitio web y aplicación)

Para una cuenta tratamos:

• el nombre que usted indique como titular
• su dirección de correo electrónico
• su fecha de nacimiento
• el idioma elegido
• el momento de su consentimiento a esta política de privacidad

Le enviamos un correo electrónico con un enlace de confirmación (doble confirmación o double opt-in). La cuenta solo queda confirmada al hacer clic; las cuentas no confirmadas se eliminan a los 7 días. La fecha de nacimiento sirve únicamente para comprobar la edad: NixStein es apta a partir de los 16 años (art. 8 del RGPD). Para iniciar sesión en otro dispositivo, le enviamos, a petición suya, un código de inicio de sesión por correo electrónico.

La base jurídica es el art. 6, apdo. 1, letra b), del RGPD (prestación de la cuenta y de la aplicación). Sin estos datos no podemos crear una cuenta.

Como prueba de su consentimiento y de la confirmación (doble confirmación), almacenamos la dirección IP y el momento del registro y de la confirmación hasta que usted elimine su cuenta. La base jurídica es el art. 6, apdo. 1, letra c), del RGPD en relación con el art. 7, apdo. 1, del RGPD (obligación de acreditar el consentimiento) o, en su caso, el art. 6, apdo. 1, letra f), del RGPD (prueba y defensa frente al uso indebido).

Con cada nuevo registro, el operador recibe una notificación interna por correo electrónico con los datos del registro (nombre, dirección de correo electrónico, fecha de nacimiento, idioma, origen —sitio web o aplicación—, momento y dirección IP). Sirve para la atención a los usuarios y la defensa frente al uso indebido; la base jurídica es el art. 6, apdo. 1, letra f), del RGPD. Se entrega a través del servidor de correo de Hostinger en el buzón del operador.

Inicio de sesión con Google: en lugar de utilizar el formulario, puede iniciar sesión con su cuenta de Google. Solo cuando haga clic en «Iniciar sesión con Google» será redirigido a Google; antes no se establece ninguna conexión con Google. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. De Google recibimos únicamente su identificador de Google, su dirección de correo electrónico, su nombre de pila y la indicación de si la dirección de correo electrónico está verificada. Si ya existe una cuenta con esa dirección de correo electrónico, la vinculamos con ella.

La base jurídica es el art. 6, apdo. 1, letra b), del RGPD. Para el tratamiento por parte de Google se aplica su política de privacidad: https://policies.google.com/privacy

5. La aplicación

• Piedras y cadena de titulares: de cada piedra almacenamos a quién pertenece y desde cuándo, así como los ojos que lleva. Los titulares posteriores de una piedra ven los nombres de los titulares anteriores. Si elimina su cuenta, en su lugar solo aparecerá «—».
• Las notas del diario y las conversaciones con la piedra permanecen en su dispositivo y no se nos transmiten.
• Ubicación, solo con su consentimiento (art. 6, apdo. 1, letra a), del RGPD): la app lo solicita una vez y utiliza únicamente la ubicación aproximada, nunca con precisión de GPS y nunca en segundo plano. Ya en el dispositivo se redondea a unos 2 km y solo se transmite con la app abierta. Almacenamos la última posición de cada piedra (se elimina tras 30 días sin nuevo aviso) y un recorrido con una precisión de unos 20 km, con un máximo de 500 puntos por piedra, que solo ve el titular actual. Los demás ven en el Stoneradar únicamente un nivel aproximado de distancia (menos de 5, 10 o 25 km) y el número de piedras en una ciudad, sin nombres ni posiciones. Puede revocar su consentimiento en cualquier momento en los Ajustes de la app («Compartir ubicación»).
• Ciudad: a partir del primer aviso de ubicación, nuestro servidor determina una sola vez su ciudad, sin conexión y sin servicio externo. Se almacenan el lugar de origen redondeado y la ciudad. Nombres de lugares: GeoNames (https://www.geonames.org), con licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).
• Podómetro (paseo): su dispositivo cuenta los pasos mediante el reconocimiento de actividad. Los pasos y el recorrido permanecen en el dispositivo.
• Intercambio: los dispositivos se encuentran directamente por Bluetooth, wifi o NFC (Google Nearby Connections); el intercambio se completa a través de nuestro servidor. No se almacena ninguna ubicación.
• La aplicación programa las notificaciones en el dispositivo. No hay servicio push ni Firebase.
• Actualizaciones: al iniciarse, la aplicación consulta a nuestro servidor si hay una versión nueva. Con ello, su dirección IP queda registrada en el registro de accesos (véase el apartado 3).

La base jurídica de las funciones de la aplicación es el art. 6, apdo. 1, letra b), del RGPD y, para la ubicación, su consentimiento.

6. Pagos a través de Stripe y desistimiento

Las compras en la aplicación (desbloqueo, ojos, más piedras, regalos) se pagan en la página de pago de Stripe. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda, trata sus datos de pago (p. ej., datos de tarjeta o de PayPal) bajo su propia responsabilidad. Información al respecto: https://stripe.com/de/privacy

Transmitimos a Stripe el producto, el precio, el número de pedido y su dirección de correo electrónico (para el justificante); de Stripe recibimos el estado del pago, el importe y los identificadores de la operación. No recibimos datos de tarjeta. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD. Conservamos los justificantes contables durante 10 años en virtud de obligaciones legales (§ 147 AO [Código Fiscal alemán], § 257 HGB [Código de Comercio alemán]; art. 6, apdo. 1, letra c), del RGPD), también después de la supresión de la cuenta.

Desistimiento: si utiliza la función de desistimiento (botón «Desistir del contrato»), tratamos su nombre, su dirección de correo electrónico, en su caso el número de pedido y el momento, para tramitar y acreditar el desistimiento. La base jurídica es el art. 6, apdo. 1, letra c), del RGPD; conservamos estos datos durante 10 años (§ 147 AO, § 257 HGB).

7. Regalar una piedra

Si regala una piedra, tratamos la dirección de correo electrónico del destinatario y, si se indican, su nombre y su mensaje, únicamente para entregar el regalo. El destinatario recibe exactamente un correo electrónico con un código. En cuanto se canjea el regalo, y a más tardar al vencer este (1 año), eliminamos la dirección, el nombre y el mensaje. Para la defensa frente al uso indebido se conserva un valor hash de la dirección; los regalos no canjeados se eliminan por completo 30 días después del vencimiento y los canjeados permanecen sin dirección mientras exista la cuenta del destinatario.

La base jurídica es el art. 6, apdo. 1, letra b), del RGPD (su compra) y, para la notificación al destinatario, el art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la entrega del regalo).

8. Envío de correos electrónicos

Los correos electrónicos (confirmación, código de inicio de sesión, regalo, confirmación de compra, acuse de recibo de un desistimiento, notificación interna de nuevos registros) se envían a través del servidor de correo de Hostinger (smtp.hostinger.com), igualmente por encargo conforme al art. 28 del RGPD.

9. Plazo de conservación

10. Cesión, terceros países, elaboración de perfiles

No cedemos sus datos a terceros, salvo a Hostinger como encargado del tratamiento, a Stripe en caso de compras y, si utiliza «Iniciar sesión con Google», a Google. Nosotros mismos no transferimos datos a países fuera de la UE. Stripe y Google también pueden transferir datos a EE. UU.; Stripe, Inc. y Google LLC están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. No existe toma de decisiones automatizada ni elaboración de perfiles (art. 22 del RGPD).

11. Sus derechos

Usted tiene derecho a:

• acceso (art. 15 del RGPD)
• rectificación (art. 16 del RGPD)
• supresión (art. 17 del RGPD)
• limitación del tratamiento (art. 18 del RGPD)
• portabilidad de los datos (art. 20 del RGPD)
• oposición a los tratamientos basados en el art. 6, apdo. 1, letra f), del RGPD (art. 21 del RGPD)

Puede revocar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3, del RGPD), por ejemplo desactivando «Compartir ubicación» en la aplicación. Puede eliminar su cuenta en la aplicación en Ajustes → «Eliminar cuenta»; con ello se eliminan la cuenta, las piedras y las posiciones. Para cualquier otra cuestión basta con un correo electrónico a admin@ai-design-thinking.de.

Además, puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Fecha: 15.10.2026