1. Infraestructura y hosting
Routería híbrida de gateway con seguridad VPN
Para garantizar la disponibilidad, estabilidad y seguridad, operamos una infraestructura multicapa y respetuosa con la privacidad:
-
Punto de entrada técnico (Gateway)
La accesibilidad pública de este sitio web se realiza a través de un servidor de Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen (Alemania). Este servidor proporciona únicamente una dirección IP estática y el enrutamiento.
-
Transporte cifrado (VPN)
La conexión entre el servidor gateway y nuestra infraestructura interna se realiza exclusivamente a través de una conexión VPN cifrada de extremo a extremo. El acceso directo desde internet a sistemas internos está técnicamente excluido.
-
Procesamiento por encargo
Con Hetzner Online GmbH existe un contrato legalmente válido de procesamiento por encargo (DPA) conforme al art. 28 RGPD.. Solo se procesan datos de conexión técnicamente inevitables y transitorios.
-
Base legal
conforme al art. 6 apartado 1 letra f RGPD (Interés legítimo en una prestación segura, estable y técnicamente controlada del servicio en línea)
2. Configuración del servidor y evitación consecuente de logs
OpenResty / Nginx
Seguimos estrictamente el principio de minimización de datos conforme al art. 5 apartado 1 letra c RGPD
Nuestro servidor web está configurado deliberadamente para que no se generen datos personales:
Sin access-logs:
El registro de accesos está completamente desactivado (access_log off;). No se almacenan direcciones IP, cadenas de user-agent, referrer ni URLs visitadas.
Logs de error fuertemente reducidos:
Los registros de errores se mantienen exclusivamente en el nivel crit (crítico). Estos logs sirven únicamente para la seguridad operativa y no contienen datos personales.
3. Cifrado de transporte
SSL/TLS, HTTP/3 (QUIC) y HSTS
La transmisión de tus datos se realiza exclusivamente cifrada:
-
HTTPS / SSL-TLS El sitio web solo es accesible a través de conexiones cifradas.
-
HTTP/3 (QUIC) Arquitectura de protocolo moderna con cifrado integrado y seguridad mejorada.
-
HSTS (HTTP Strict Transport Security) Tu navegador recibe la instrucción de permitir únicamente conexiones cifradas a este dominio.
4. Estadísticas web
Umami – instalación propia optimizada para privacidad
Para la evaluación estadística pura del uso, utilizamos la herramienta de código abierto Umami – en una configuración máxima de protección de privacidad:
-
Hosting propio:
La instancia de Umami funciona completamente en nuestra propia infraestructura. No se transfiere ningún dato a terceros.
-
Sin captura de IP
(
DISABLE_IP_TRACKING=1)
Las direcciones IP no se almacenan ni procesan.
-
Sin cookies
(
DISABLE_TRACKING_COOKIE=1)
No se establece ningún cookie de rastreo o identificación. Las visitas repetidas a la página se registran exclusivamente a través de un hash anónimo rotativo que no permite identificación personal.
-
Se respeta Do-Not-Track
(
RESPECT_DNT=1)
Si tu navegador tiene activado "Do Not Track", tu visita se ignora completamente.
Base legal:
Art. 6 apartado 1 letra f RGPD (Interés legítimo en un análisis estadístico anónimo para optimización técnica)
5. Sin recursos externos
Política de cero solicitudes externas
Este sitio web no carga ningún contenido de servidores externos:
-
Fuentes locales:
Todas las fuentes (p. ej., webfonts o iconos) se sirven localmente desde el propio servidor.
-
Sin CDNs, sin APIs:
No se utilizan Content Delivery Networks, servicios de Google ni proveedores similares.
Esto se previene que tu dirección IP o datos del navegador se transmitan a terceros.
6. Contacto por correo electrónico
Si nos contactas por correo electrónico, procesamos los datos que nos has transmitido (p. ej., dirección de correo, nombre, mensaje) exclusivamente para el tratamiento de tu consulta.
-
Sin transmisión a terceros
-
Sin uso con fines publicitarios
-
Eliminación cuando se cumple el propósito, salvo obligaciones legales de retención
No se realiza decisiones automatizadas ni creación de perfiles
Base legal:
Art. 6 apartado 1 letra b RGPD (comunicación precontractual) o
Art. 6 apartado 1 letra f RGPD (interés legítimo en la respuesta a consultas)
7. Tus derechos como persona afectada
Conforme a arts. 15–21 RGPD, tienes los siguientes derechos:
-
Información
sobre datos almacenados
-
Rectificación o eliminación
de datos inexactos o inadmisibles
-
Limitación
del procesamiento
-
Oposición
al procesamiento
Aviso importante
Como no almacenamos direcciones IP ni utilizamos rastreo, generalmente no existen datos personales sobre ti. La información solo es posible sobre datos que nos has transmitido activamente (p. ej., por correo electrónico).
8. Derecho de reclamación ante la autoridad de control
Si consideras que el procesamiento de tus datos viola la ley de protección de datos, tienes conforme a Art. 77 RGPD el derecho a presentar una reclamación ante la autoridad de supervisión de protección de datos competente.
Estado de la política de privacidad: 30 de enero de 2026