Política de privacidad
Qué datos trata esta web, con qué fin y qué derechos tienes.
1. Responsable
2. Visita a la web y alojamiento
La web se sirve a través de Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Al visitarla se tratan datos técnicamente necesarios, como la dirección IP, la hora, la página solicitada y datos del navegador, para mostrar la página y protegerla de ataques. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD). Cloudflare está certificada conforme al EU-US Data Privacy Framework; con Cloudflare existe un contrato de encargo del tratamiento.
3. Contacto por correo electrónico
Si nos escribes a hello@getpuzzleandart.com, tratamos tu dirección de correo, tu nombre si lo indicas y el contenido de tu mensaje para responder a tu consulta. Cloudflare Email Routing reenvía los correos entrantes a nuestro buzón de Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda).
La base jurídica es el art. 6.1.b RGPD si tu consulta se refiere a un contrato y, en los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD). Borramos tu mensaje en cuanto la consulta está resuelta y no existe ninguna obligación legal de conservarlo.
4. Lista de espera y boletín
Cuando te registras, tratamos tu correo electrónico, el idioma elegido, la hora de la suscripción y, en su caso, los parámetros de campaña del enlace. Para ello usamos Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia) con doble confirmación: solo quedas registrado cuando confirmas el enlace de nuestro correo.
Como prueba de tu consentimiento, Brevo guarda la fecha y la dirección IP de tu suscripción y de tu confirmación (art. 6.1.c y f RGPD). En nuestros correos, Brevo mide si se abren y qué enlaces se pulsan, para que podamos mejorar el contenido. Esta medición forma parte de tu consentimiento al boletín.
La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con el enlace de baja o por correo. Para el boletín necesitamos tu dirección de correo; sin ella no podemos registrarte.
5. Protección del formulario
Para protegernos de suscripciones automatizadas usamos Cloudflare Turnstile. Se transmiten a Cloudflare datos de conexión y verificación técnicamente necesarios. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD). El acceso a tu navegador que esto requiere es estrictamente necesario (§ 25.2, n.º 2 TDDDG).
6. Almacenamiento esencial
Guardamos el idioma elegido en la cookie puzzleart_locale y tu elección de cookies en la cookie y el almacenamiento local puzzleart_consent_v2, en ambos casos durante un máximo de un año. La base jurídica es el § 25.2, n.º 2 TDDDG.
7. Medición de audiencia con Google Analytics 4
Solo cargamos Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) si das tu consentimiento y hay un ID de medición activo. Se miden visitas, clics y suscripciones. Las funciones publicitarias están desactivadas. Los datos pueden transferirse a EE. UU.; Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Para ello, Google instala las cookies _ga y _ga_<ID>, con una duración máxima de dos años. Conservamos los datos de medición en Google Analytics durante un máximo de 14 meses. Con Google existe un contrato de encargo del tratamiento.
La base jurídica es tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puedes retirarlo en cualquier momento en los ajustes de cookies.
8. Píxel de Meta
Solo si aceptas el marketing cargamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Mide visitas a páginas y eventos como una suscripción confirmada y los vincula con información del navegador, del dispositivo y de cookies. Los datos pueden transferirse a Estados Unidos; Meta está certificada conforme al EU-US Data Privacy Framework. Para ello, Meta instala la cookie _fbp, con una duración de 90 días.
Así podemos medir nuestros anuncios en Facebook e Instagram y crear públicos para publicidad. Meta también puede tratar los datos para fines propios. La base jurídica es tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puedes retirarlo en cualquier momento en los ajustes de cookies.
Somos corresponsables junto con Meta de la recogida de los datos en nuestra web y de su transmisión a Meta (art. 26 RGPD). El acuerdo correspondiente (Meta Controller Addendum) establece que nosotros te informamos sobre el tratamiento y que Meta se encarga de atender tus derechos sobre los datos que guarda Meta. Puedes ejercer tus derechos ante nosotros y ante Meta. Del tratamiento posterior es responsable únicamente Meta.
9. Destinatarios
Los destinatarios son Cloudflare, Brevo, Google (Gmail para los correos y, solo con tu consentimiento, Google Analytics) y, solo con tu consentimiento, Meta. Con Cloudflare, Brevo y Google existen contratos de encargo del tratamiento. Para el píxel de Meta rige la corresponsabilidad descrita en la sección 8.
10. Plazo de conservación
Solo guardamos los datos durante el tiempo necesario para cada finalidad. Borramos los datos del boletín cuando te das de baja; conservamos la prueba de tu consentimiento durante un máximo de tres años. La duración de las cookies figura en las secciones 6 a 8.
11. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro. No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.
12. Derecho de oposición
Cuando tratamos datos sobre la base de intereses legítimos (secciones 2, 3 y 5), puedes oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular (art. 21 RGPD). Basta con un correo a hello@getpuzzleandart.com.
13. Derecho a reclamar
Puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Oficina Bávara de Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania.
14. Versión
Versión del 20 de octubre de 2026. En caso de duda prevalece la versión alemana.