Política de privacidad

Responsable

El responsable es The Agency, titular Robin Kolb, Carrer de S’Illot 13, 07400 Alcúdia, España. No hemos designado un delegado de protección de datos, ya que no estamos obligados.

Correo electrónico: info@the-agency.de

Alojamiento y datos del servidor

Al abrir el sitio, los servidores tratan técnicamente la dirección IP, la hora, la dirección solicitada, el referente y datos del navegador y del dispositivo para entregar la página de forma segura. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es el funcionamiento seguro. No almacenamos estos datos nosotros mismos. Vercel conserva los registros solo durante un tiempo limitado, que depende del plan, y después los elimina.

Alojamiento: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Las funciones de servidor se ejecutan en la región de Fráncfort del Meno (fra1) y una red mundial recibe las solicitudes en la ubicación más cercana. Las transferencias a EE. UU. se basan en cláusulas contractuales tipo de la UE (art. 46 RGPD) y, si existe la certificación, en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).

Base de datos e inicio de sesión: Supabase Inc. (EE. UU.) como encargado del tratamiento, almacenamiento en la región eu-central-1 (Fráncfort). Las transferencias a EE. UU. se basan en cláusulas contractuales tipo de la UE.

Formulario de consulta

Obligatorio: ocasión, fecha, lugar, nombre, apellidos, correo electrónico y el país, preseleccionado en Alemania. Opcional: hora de inicio, número de invitados, formación, lista de canciones y canciones deseadas, si hay técnica en el lugar, teléfono y vía de contacto preferida, mensaje y cómo encontró el sitio. También guardamos un grupo de procedencia aproximado (por ejemplo, buscador o visita directa), no la dirección anterior completa. No pedimos su dirección postal.

La base jurídica es el art. 6.1.b RGPD (medidas precontractuales). Tratamos cómo encontró el sitio y el grupo de procedencia conforme al art. 6.1.f RGPD; nuestro interés legítimo es entender cómo surgen las consultas. La ocasión, por ejemplo un bautizo, puede indicar una creencia religiosa. Usted decide qué indica y puede elegir «Otro». Cuando ese dato esté especialmente protegido, lo tratamos solo para gestionar su consulta, con base en el consentimiento que presta al enviarla (art. 9.2.a RGPD).

El destinatario es The Agency. Recibe su consulta completa por correo, transmitida mediante TLS, y la comunica a Te Amoako Jr. y a los músicos participantes cuando es necesario para la actuación. Las respuestas van a la dirección indicada. El envío se realiza con Resend, Inc. (EE. UU.) en la región eu-west-1 (Irlanda); las transferencias a EE. UU. se basan en cláusulas contractuales tipo de la UE.

Tras el envío recibe una confirmación automática con el número de referencia y los siguientes pasos, como máximo una por dirección en 24 horas. No contiene ningún dato de su consulta.

Para protegernos del abuso convertimos la dirección IP y el correo en sumas de comprobación y limitamos así el número de consultas (art. 6.1.f RGPD). Las sumas para el límite caducan a la hora; las de la confirmación y la protección frente a envíos automáticos, a las 24 horas.

Recuento de visitas solo con consentimiento

Solo si elige «Permitir estadísticas» en el aviso contamos las visitas nosotros mismos, sin cookies y sin terceros. Se recogen la ruta de la página, el idioma, el origen o la etiqueta de campaña, el país, el tipo de dispositivo, el tiempo en la página, un hash diario y la categoría de una acción (botón de consulta, formación elegida, paso del formulario, envío, vídeo iniciado, canción elegida, consulta con lista), nunca el contenido de formularios.

La dirección IP solo entra en el hash y no se guarda. El hash usa un valor aleatorio que se renueva a diario y se elimina como muy tarde al segundo día, tras lo cual no es posible reconocer a nadie más allá del día. Los eventos individuales se guardan como máximo 90 días y después solo los totales diarios. Las visitas en el área de administración y en la vista previa no cuentan, y respetamos las señales Global Privacy Control o Do Not Track.

La base jurídica es su consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Guardamos su decisión en el almacenamiento del navegador, y solo después de que haya elegido. Puede retirarlo en cualquier momento en «Ajustes de privacidad» en el pie de página; la retirada surte efecto de inmediato para el futuro. Si lo rechaza o no decide, no se cuenta nada.

Si desactivamos el recuento por completo, eliminamos las claves diarias como muy tarde al segundo día.

Vídeos de YouTube tras un clic

Los vídeos y las muestras proceden de YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Antes del clic no se carga nada de Google; las imágenes de vista previa están en nuestro propio servidor. Solo al pulsar ▶ se carga el reproductor desde youtube-nocookie.com y, con él, otros servicios de Google, como fuentes, imágenes de vista previa y datos de vídeo. Su dirección IP y los datos del dispositivo se envían entonces a Google, también a EE. UU., y Google puede guardar datos en su dispositivo.

La base jurídica es su consentimiento mediante el clic (art. 6.1.a RGPD, § 25.1 TDDDG). La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). Instagram y Facebook solo están enlazados, sin integrar.

Diseño claro y oscuro

El sitio se abre con su diseño oscuro. Si usted cambia entre diseño claro y oscuro, su navegador guarda esa elección en su almacenamiento local (clave «te-amoako:farbschema:v1», valor «hell» o «dunkel»). No sale de su dispositivo y no la recibimos. Solo se guarda tras su clic, porque usted solicita expresamente esta función (art. 22.2 LSSI-CE, § 25.2.2 TDDDG). Puede borrar la elección en los ajustes del navegador en cualquier momento.

Traducción de textos propios

Para traducir los textos propios en el estudio protegido usamos Anthropic Ireland, Limited como encargado del tratamiento. Solo se envían textos públicos escritos por nosotros, nunca datos de visitantes ni consultas (art. 6.1.f RGPD; nuestro interés es un sitio multilingüe coherente). Anthropic no utiliza estos textos para entrenar sus modelos y elimina las entradas y salidas en un plazo máximo de 30 días, salvo que una infracción de su política de uso o una obligación legal exija conservarlas más tiempo. El tratamiento también puede realizarse en EE. UU.; para ello se aplican las cláusulas contractuales tipo de la UE del acuerdo de encargo del tratamiento de Anthropic.

Soporte técnico

NiiRo.ai se encarga del soporte técnico de este sitio como encargado del tratamiento conforme al art. 28 RGPD. Los avisos sobre problemas de entrega de correo van a info@niiro.ai.

Plazos de conservación

Las consultas de la bandeja se eliminan automáticamente a los 180 días y, como máximo, 30 días tras su cierre (resuelta, spam o incorporada a un contrato). The Agency conserva los datos contractuales fuera de este sitio dentro de los plazos legales. The Agency elimina a mano los correos ya enviados una vez cerrado el asunto; según Resend, conserva los datos de correo hasta 30 días.

Sus derechos

Conforme a los requisitos legales, tiene estos derechos:

• Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento con efectos futuros.

Autoridad de control

Puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. La autoridad competente para el responsable es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Contacto de privacidad

Para cuestiones de privacidad basta con un mensaje.

Correo electrónico: info@the-agency.de