Responsable del tratamiento
Responsable en el sentido del art. 4.7 del RGPD:
- Robin Klein, Casa Luz
- Dirección: Am Goldsteinpark 31, 60529 Frankfurt am Main, Alemania
- Email: info@casa-luz.eu
No se ha designado delegado de protección de datos ni procede designarlo. No hay al menos 20 personas ocupadas de forma permanente en el tratamiento automatizado de datos personales (§ 38.1 frase 1 BDSG); no se realiza ningún tratamiento que requiera una evaluación de impacto, ni se tratan datos personales con fines comerciales de cesión o de estudios de mercado o de opinión (§ 38.1 frase 2 BDSG); y la actividad principal no consiste en una observación habitual y sistemática a gran escala ni en el tratamiento a gran escala de categorías especiales de datos (art. 37.1 RGPD). Para cualquier cuestión de protección de datos, escríbeme directamente.
Qué datos se recogen y de dónde proceden
A través del formulario de contacto recibo la dirección de email que introduces, el nombre que introduces (campo opcional), el contenido de tu mensaje y la fecha y hora de envío. Lo mismo se aplica si me escribes un email, y a los datos que me facilitas si me llamas por teléfono.
No obtengo datos personales sobre ti de otras fuentes, y no compro, alquilo ni recibo datos de terceros.
Sobre los datos de salud. El formulario no pregunta por tu salud. Si describes tu situación e incluyes información sobre tu salud, esos datos son categorías especiales de datos personales según el art. 9 del RGPD. Los leo únicamente yo y los trato con la misma protección que recibirían en una consulta. No necesitas contarme nada sobre tu salud para ponerte en contacto: puedes describir tu consulta en términos generales, o decirme que prefieres hablar y acordamos una llamada.
Para qué se tratan
Para leer tu mensaje, responderte y, en su caso, acordar una cita contigo. Para nada más. Tus datos no se utilizan con fines publicitarios, no se elaboran perfiles y no se toman decisiones automatizadas sobre ti.
Base jurídica
Datos de contacto y contenido del mensaje. Si tu consulta se refiere a una posible sesión, la base jurídica es el art. 6.1.b del RGPD: el tratamiento se realiza a petición tuya para aplicar medidas precontractuales. Si tu consulta no se refiere a un posible contrato, la base jurídica es el art. 6.1.f del RGPD; el interés legítimo consiste en poder responder a las consultas que se me dirigen.
Datos de salud. Si tu mensaje contiene información sobre tu salud u otras categorías especiales de datos en el sentido del art. 9.1 del RGPD, los trato exclusivamente sobre la base de tu consentimiento explícito conforme al art. 9.2.a del RGPD, que prestas al marcar la casilla prevista para ello en el formulario. Si tu mensaje contiene datos de salud sin que hayas marcado esa casilla, los utilizo únicamente para responderte y los borro en cuanto tu consulta queda resuelta.
Archivos de registro del servidor. Art. 6.1.f del RGPD — véase el apartado correspondiente más abajo, donde se indica el interés legítimo.
Documentación sujeta a conservación legal. Art. 6.1.c del RGPD, en relación con el § 147 AO y el § 257 HGB alemanes.
Retirada del consentimiento
Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro y sin necesidad de motivarlo, mediante un mensaje informal a info@casa-luz.eu o a la dirección postal indicada arriba. La licitud del tratamiento realizado antes de la retirada no se ve afectada. Tras la retirada borro los datos de salud que me hayas enviado, salvo que esté legalmente obligado a conservarlos o los necesite para la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f del RGPD).
Si estás obligado a facilitar los datos
Facilitar tu dirección de email y tu mensaje es necesario para que puedas recibir una respuesta; sin ellos no hay forma de contestarte. Dar tu nombre es opcional. No existe ninguna obligación de facilitar datos de salud, y no tiene ninguna consecuencia para ti si no lo haces.
Archivos de registro del servidor
Al abrir esta web, el proveedor de alojamiento registra automáticamente datos técnicos de acceso en archivos de registro: fecha y hora de la solicitud, la página o el archivo solicitado, el volumen de datos transferido, el código de estado, la página de procedencia, y el navegador y el sistema operativo que comunica tu navegador, junto con la dirección IP. Según la información publicada por el proveedor de alojamiento, las direcciones IP se almacenan de forma anonimizada en los registros, y los datos de registro se conservan un máximo de ocho semanas y después se borran. Estos datos no se combinan con otros datos ni se utilizan para identificar a visitantes concretos.
La base jurídica es el art. 6.1.f del RGPD. El interés legítimo —mío y del proveedor de alojamiento— consiste en servir esta web de forma fiable, mantener el servidor estable y seguro y detectar, prevenir e investigar ataques y usos indebidos.
Cuánto tiempo se conservan
Conservo tu consulta y nuestra correspondencia el tiempo necesario para atenderla y para resolver las cuestiones que surjan de ella. Si no hay más contacto, la consulta se borra a más tardar 12 meses después de la última comunicación. Si pides que se borre antes, se borra sin demora.
Si una consulta da lugar a una sesión, la documentación que constituye justificante mercantil o contable se conserva durante los plazos legales de seis u ocho años conforme al § 257 HGB y al § 147 AO; durante ese tiempo su tratamiento queda limitado a esa finalidad. Los datos de salud no forman parte de esos justificantes: se borran en cuanto tu consulta queda resuelta y, a más tardar, 12 meses después de la última comunicación, salvo que hayas pedido su conservación o los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
El registro de correo saliente de la web está desactivado, de modo que los mensajes no se almacenan en la base de datos de la web.
Quién más recibe los datos
Tus datos son tratados por cuenta mía por el proveedor de alojamiento y correo IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania, sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. IONOS puede recurrir a subencargados, a los que debe vincular con obligaciones equivalentes.
Aparte de los servicios indicados más abajo en «Sesiones y conversaciones a distancia» y «Pagos», no cedo tus datos a nadie, salvo que esté legalmente obligado o lo necesite para la formulación, el ejercicio o la defensa de reclamaciones — por ejemplo ante un asesor fiscal, un abogado, un tribunal o una autoridad. No vendo tus datos y no los utilizo para publicidad.
Los servidores y buzones de esta web se encuentran en la Unión Europea. Para la web en sí y para el correo que intercambias conmigo no se produce ninguna transferencia a un país fuera de la UE o del EEE.
Sí se produce una transferencia a los Estados Unidos cuando hacemos una sesión por Zoom o hablamos por WhatsApp, y cuando pagas con PayPal. Lo que ocurre en cada caso, y en qué se apoya la transferencia, está explicado en los apartados «Sesiones y conversaciones a distancia» y «Pagos». Más allá de eso no está prevista ninguna transferencia a un tercer país ni a una organización internacional; si en algún caso concreto llegara a ser necesaria, solo se realizaría cumpliendo las condiciones del capítulo V del RGPD — en particular una decisión de adecuación conforme al art. 45 o garantías adecuadas conforme al art. 46.
Sesiones y conversaciones a distancia
El medio por el que hablamos lo acuerdo contigo de forma individual antes de empezar. Habitualmente entran en juego el teléfono, Zoom y WhatsApp. Aquí tienes lo que significa cada uno para tus datos, para que puedas elegir con información suficiente.
Teléfono. En los operadores implicados se generan los datos de conexión habituales. No grabo nada y no conservo nada de la conversación en sí, más allá de lo que necesito para organizar las citas y para la contabilidad.
Zoom. El proveedor es Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San José, CA 95113, Estados Unidos. Zoom trata los datos por cuenta mía sobre la base del Data Processing Addendum, que forma parte de las condiciones de uso de Zoom (art. 28 del RGPD). Se generan: el nombre o nombre visible con el que te unes, tu dirección de email si tienes cuenta en Zoom, tu dirección IP, datos sobre tu dispositivo, sistema operativo y calidad de la conexión, el inicio, el final y la duración de la sesión y, mientras la sesión está en curso, imagen y sonido. No grabo ninguna sesión y no utilizo ni la transcripción ni las funciones de inteligencia artificial. Por defecto las sesiones de Zoom van cifradas en el trayecto, pero no de extremo a extremo: técnicamente Zoom podría acceder al contenido. Los datos se transfieren a los Estados Unidos. La base de esa transferencia son las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c) del RGPD, que Zoom ha acordado en su Data Processing Addendum; puedes pedirme una copia. Si prefieres que no sea así, hablamos por teléfono — eso no cambia nada del trabajo en sí.
WhatsApp. El proveedor para el Espacio Económico Europeo es WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Allí los mensajes y las llamadas van cifrados de extremo a extremo, de modo que WhatsApp no puede leer el contenido. Lo que sí se genera son datos de tráfico: tu número de teléfono, cuándo, con qué frecuencia y durante cuánto tiempo se escribe o se llama, además de la dirección IP y datos sobre tu dispositivo. Esos datos llegan a Meta y se transfieren también a los Estados Unidos. Uso WhatsApp únicamente si eres tú quien se dirige a mí por ahí, y WhatsApp no tiene acceso a la agenda de contactos de mi dispositivo. Para todo lo que tenga que ver con tu salud, utiliza por favor el teléfono o una sesión de Zoom — por WhatsApp trato solo cuestiones prácticas como las citas.
Otro medio. Si prefieres otro servicio, dímelo. Te diré antes lo que supone para tus datos y, si llegamos a un acuerdo, se aplica lo mismo que está descrito aquí.
Bases jurídicas. Para llevar a cabo la sesión acordada, el art. 6.1.b) del RGPD. Si en ella salen a relucir datos sobre tu salud, su tratamiento se apoya en tu consentimiento explícito conforme al art. 9.2.a) del RGPD, que prestas al elegir uno de estos medios una vez leída esta información. Puedes retirarlo en cualquier momento y cambiar de medio.
Pagos
Transferencia. Haces la transferencia a mi cuenta profesional. Los bancos implicados reciben tu nombre, tu IBAN, el importe y el concepto; en una transferencia eso no se puede evitar. La base jurídica es el art. 6.1.b) del RGPD.
PayPal. Si pagas con PayPal, el pago se realiza a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. PayPal trata los datos de pago como responsable propio y no por cuenta mía; por eso no existe entre nosotros ningún contrato de encargo del tratamiento, y para lo que ocurre en PayPal rige su propia política de privacidad. De PayPal recibo lo que necesito para identificar el pago, normalmente tu nombre, la dirección de email registrada en PayPal y los datos de la transacción. PayPal puede transferir datos también a los Estados Unidos y afirma apoyarse para ello en cláusulas contractuales tipo y en acuerdos internos del grupo. La base jurídica de la comunicación a PayPal es el art. 6.1.b) del RGPD: eres tú quien elige esta forma de pago.
Efectivo. Si pagas en efectivo no se generan datos de pago en ningún tercero. Queda el justificante, que estoy obligado a conservar.
Los justificantes de pago son documentos contables. Se conservan durante los plazos legales indicados más arriba en «Cuánto tiempo se conservan».
Seguridad
Aplico medidas técnicas y organizativas apropiadas conforme al art. 32 del RGPD. Esta web se sirve mediante una conexión cifrada TLS (reconocible por «https://» y el candado en el navegador), de modo que el contenido del formulario viaja cifrado hasta mí. El acceso al buzón y a la administración de la web está protegido con contraseñas que solo conozco yo.
Ten en cuenta que el formulario me llega como un email. Se utiliza cifrado en el transporte siempre que los servidores de correo implicados lo admitan, pero en el correo electrónico no puede garantizarse un cifrado de extremo a extremo en todo el trayecto. Si prefieres no enviar datos de salud por email, dime que prefieres hablar y acordamos una llamada.
Cookies
Esta web no utiliza cookies ni tecnologías equivalentes con fines de analítica, publicidad, seguimiento, elaboración de perfiles o redes sociales, y no incorpora contenidos de servidores de terceros. Las fuentes, los scripts, las hojas de estilo y las imágenes están alojados en el propio espacio web de esta página y se sirven desde ahí, de modo que tu navegador no establece conexión con ningún tercero al visitarla.
En consecuencia, no se almacena información en tu dispositivo ni se accede a información ya almacenada en él en el sentido del § 25 TDDDG. Por eso esta web no muestra ningún banner de consentimiento.
Solo pueden establecerse las cookies estrictamente necesarias del gestor de contenidos WordPress, que se generan al iniciar yo sesión en el área de administración: una cookie que comprueba si el navegador acepta cookies, una cookie de autenticación y una cookie que guarda preferencias de visualización del área de administración, esta última con una duración de hasta un año. Al visitar las páginas públicas de esta web esas cookies no se establecen. Son estrictamente necesarias para prestar un servicio expresamente solicitado por la persona usuaria (§ 25.2 nº 2 TDDDG), por lo que no requieren consentimiento.
Tus derechos
Puedes solicitar en cualquier momento el acceso a tus datos personales (art. 15), su rectificación (art. 16) o supresión (art. 17), la limitación del tratamiento (art. 18) y la portabilidad (art. 20). Puedes retirar en cualquier momento, con efectos para el futuro, un consentimiento prestado (art. 7.3).
Escríbeme a info@casa-luz.eu indicando qué derecho quieres ejercer. Responderé sin demora indebida y, en todo caso, en el plazo de un mes desde la recepción de tu solicitud. En solicitudes especialmente complejas o ante un número elevado de solicitudes, ese plazo puede prorrogarse dos meses más; te informaré de esa prórroga y de sus motivos dentro del mes siguiente a la recepción.
Tu derecho de oposición
En la medida en que trate tus datos personales sobre la base del art. 6.1.f del RGPD —en esta web los archivos de registro del servidor y, en su caso, la correspondencia sin relación contractual— tienes derecho, conforme al art. 21.1 del RGPD, a oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular. En caso de oposición dejaré de tratar los datos afectados, salvo que pueda acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Basta con un mensaje informal a info@casa-luz.eu. No se realiza ningún tratamiento con fines de mercadotecnia directa.
Derecho a reclamar
Si consideras que tus datos no se han tratado conforme a la ley, puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para mí es:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 31 63, 65021 Wiesbaden, Alemania — visitas: Wilhelmstraße 7, 65185 Wiesbaden Teléfono +49 611 1408-0 — poststelle@datenschutz.hessen.de — datenschutz.hessen.de
Si resides en España, puedes dirigirte igualmente a la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Y por supuesto puedes escribirme primero a mí: info@casa-luz.eu.
Menores
Esta web y el trabajo que describe se dirigen a personas adultas. No recojo conscientemente datos personales de menores. Si tienes menos de 16 años, no me envíes datos personales a través del formulario —y en particular ningún dato de salud— sin el consentimiento de quien ejerza la patria potestad o tutela (art. 8 del RGPD; en Alemania el límite de edad es de 16 años). Si llego a saber que he recibido datos de un menor sin ese consentimiento, los borro.
Cambios en esta política
Esta política puede actualizarse cuando cambie el funcionamiento de la web o la normativa aplicable. La fecha de la última actualización figura abajo; siempre rige la versión publicada aquí.
Última actualización: 19 de septiembre de 2026