Esta política de privacidad te informa, conforme a los art. 13 y 14 del RGPD, sobre el tratamiento de datos personales al visitar nuestro sitio web y al utilizar nuestros servicios.
1. Responsable del tratamiento
ZERO Cybernetic Systems & Digital Solutions UG (haftungsbeschränkt)
Fidicinstr. 23
10965 Berlin
Alemania
Representada por: Azad Kader, administrador
HRB 258363 B (Amtsgericht Berlin-Charlottenburg)
Contacto para cuestiones de protección de datos: privacy@zerotrust.is
No hemos designado un delegado de protección de datos externo, ya que no alcanzamos los umbrales del § 38 BDSG (Ley Federal alemana de Protección de Datos).
2. Autoridad de control competente
Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit, BlnBDI)
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de
Tienes derecho a presentar en cualquier momento una reclamación sobre nosotros ante esta autoridad.
3. Qué datos tratamos
Tratamos exclusivamente los datos que son técnicamente necesarios para la prestación de nuestros servicios. No hacemos seguimiento, no elaboramos perfiles, no vendemos datos.
3.1 Al simplemente visitar el sitio web
Al acceder a nuestras páginas, el servidor web trata temporalmente los siguientes datos:
| Categoría de datos | Finalidad | Plazo de conservación |
|---|---|---|
Dirección IP — almacenada de forma truncada (se elimina el último octeto o los últimos 96 bits, p. ej. 203.0.113.0) |
Prevención de abusos (limitación de peticiones / protección frente a ataques), análisis de errores | hasta 7 días |
| Fecha y hora del acceso | Análisis de errores | 7 días |
| URL solicitada + estado HTTP | Análisis de errores | 7 días |
| User-Agent (navegador) | Compatibilidad con navegadores | 7 días |
| URL de referencia (referrer) | no se registra | — |
Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en el registro de seguridad).
El truncado de la dirección IP lo realiza el servidor web ya en el momento de escribir el registro; en ningún momento se almacena una dirección completa.
3.2 Al realizar un pedido o contactarnos
En los pedidos, las inscripciones de interés en la beta o el contacto por correo electrónico recogemos:
| Categoría de datos | Finalidad | Plazo de conservación |
|---|---|---|
| Nombre y apellidos | Tramitación del pedido, entrega | 10 años (§ 147 AO) |
| Dirección de entrega | Envío | 10 años (§ 147 AO) |
| Dirección de correo electrónico | Confirmación del pedido, seguimiento del envío | 10 años (§ 147 AO) |
| Número de teléfono (opcional) | Consultas | hasta su supresión a petición |
| Detalles del pedido, método de pago | Facturación | 10 años (§ 147 AO) |
| Contacto de Signal (número de teléfono o usuario de Signal) — guardado cifrado | Contacto para una cita reservada de consultoría o soporte, consultas y cambios de cita | 14 días después de la cita, luego borrado automático |
| Franja de cita para el servicio de taller | Coordinación de entrega y recogida | hasta la finalización del pedido + 6 meses |
Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato) y letra c) (obligación legal de conservación de facturas).
La conservación durante 10 años de los datos de pedidos y facturas es obligatoria por ley (§ 147 AO, § 257 HGB) y no una decisión libre nuestra. Sin esta obligación, conservaríamos estos datos durante un tiempo considerablemente más corto.
Solo facilita el contacto de Signal si reserva una cita de consultoría o de soporte. Se guarda cifrado, no aparece en su página de pedido y se utiliza exclusivamente para esa cita. Un proceso diario lo borra automáticamente 14 días después de la cita; si aún no hay cita reservada, cuenta la fecha del pedido. Hasta entonces lo conservamos para poder localizarle en caso de cambio de cita o de consultas pendientes. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato). Puede solicitar el borrado anticipado en cualquier momento — pero entonces desaparece la vía por la que le localizamos para la cita.
3.3 Cookies
No utilizamos cookies de seguimiento, cookies publicitarias, Google Analytics ni el píxel de Facebook.
Se instalan las siguientes cookies técnicamente necesarias:
| Cookie | Finalidad | Duración |
|---|---|---|
wp_* (sesión) |
Inicio de sesión de WP + carrito | Sesión |
zero_lang |
Preferencia de idioma (DE/EN) | 1 año |
| Sesión de WooCommerce | Persistencia del carrito | Sesión |
Base jurídica: art. 6, apdo. 1, letra b), del RGPD o, en su caso, § 25 Abs. 2 Nr. 2 TDDDG (técnicamente necesarias, no se requiere consentimiento).
4. Encargados del tratamiento
Recurrimos al menor número posible de proveedores de servicios externos. Cuando se produce un tratamiento por encargo conforme al art. 28 del RGPD, existe un contrato de encargo del tratamiento o se celebrará uno.
4.1 Alojamiento
1984 ehf., Reikiavik, Islandia — funcionamiento del sitio web y de la tienda en un servidor en Islandia. (Islandia es miembro del EEE; el RGPD se aplica directamente y no existe transferencia a terceros países.)
– Información sobre protección de datos: 1984.is/GDPR
4.2 Envío de correo electrónico
Los correos electrónicos transaccionales (confirmaciones de pedido, notificaciones de envío) se envían desde nuestro propio servidor de la tienda (1984, Islandia) — no interviene ningún proveedor externo de envío de correo electrónico.
Nuestros buzones de contacto (contact@, orders@, privacy@ … @zerotrust.is) están alojados en Proton AG, Ginebra, Suiza (para Suiza existe una decisión de adecuación de la Comisión Europea). No enviamos correos publicitarios ni hay ningún boletín activo.
4.3 Procesamiento de pagos
- Cripto (BTC/XMR): a través de un servidor BTCPay autoalojado en nuestra propia infraestructura — ningún proveedor de pagos externo, ninguna cesión a terceros.
- Transferencia SEPA: directamente a nuestro banco comercial — tratamiento por parte de tu banco y del nuestro conforme a la normativa de protección de datos aplicable en cada caso.
- Pago en efectivo en la cita del taller: sin tratamiento electrónico de datos.
4.4 Reserva de citas (servicios de taller)
La asignación de citas se realiza mediante software autoalojado en nuestra propia infraestructura — ningún proveedor externo de reservas.
4.5 Copias de seguridad
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania — copias de seguridad externas cifradas (GPG) en una Storage Box en Alemania (UE). Los datos personales contenidos en las copias de seguridad están cifrados en el lado del cliente.
– Contrato de encargo del tratamiento: contrato estándar de encargo del tratamiento de Hetzner.
– Política de privacidad: https://www.hetzner.com/legal/privacy-policy
5. Cesión de datos
Tus datos se ceden a terceros únicamente:
- a organismos públicos cuando exista una obligación legal (p. ej. a la administración tributaria en relación con la conservación de facturas)
- a empresas de transporte (DHL, Hermes, etc.) — solo la dirección de entrega, sin el contenido del pedido
- a nuestro asesor fiscal en el marco de la contabilidad (secreto profesional)
- en las citas del taller: NINGUNA cesión de datos (servicio prestado in situ por nuestro taller)
Ninguna cesión de datos a proveedores de publicidad, herramientas de análisis, servicios de seguimiento ni terceros similares.
6. Tus derechos como interesado
Frente a nosotros tienes los siguientes derechos:
- Derecho de acceso (art. 15 RGPD) — qué datos tenemos almacenados sobre ti
- Derecho de rectificación (art. 16 RGPD) — corrección de datos incorrectos
- Derecho de supresión (art. 17 RGPD) — siempre que no se opongan obligaciones legales de conservación
- Derecho a la limitación del tratamiento (art. 18 RGPD)
- Derecho a la portabilidad de los datos (art. 20 RGPD)
- Derecho de oposición (art. 21 RGPD) al tratamiento basado en intereses legítimos
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD) — véase el apartado 2
Para ejercer tus derechos, dirígete a privacy@zerotrust.is o por correo postal a nuestra dirección.
7. Réplica .onion (Tor)
Nuestro sitio web también es accesible a través de un servicio oculto de Tor. Al utilizarlo a través de Tor:
– NO se registra ninguna dirección IP (arquitectura de Tor)
– Los registros del servidor solo muestran conexiones Tor entrantes sin IP de origen
– La conexión está cifrada de extremo a extremo a través de la red Tor
La dirección .onion figura en el pie de página y en la cabecera HTTP Onion-Location.
8. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para proteger tus datos frente a pérdida, uso indebido y acceso no autorizado — entre otras:
– cifrado en tránsito (HTTPS/TLS) en todas las conexiones
– minimización de datos: solo recogemos lo necesario para la prestación del servicio
– restricciones de acceso y actualización periódica de nuestros sistemas
– copias de seguridad cifradas y conservadas por separado
Por motivos de seguridad, no divulgamos aquí los detalles de nuestras medidas de protección; las acreditamos ante la autoridad de control cuando esta lo solicite.
9. Modificaciones de esta política
Nos reservamos el derecho de adaptar esta política de privacidad para que cumpla siempre los requisitos legales vigentes. En caso de modificaciones sustanciales, te informaremos por correo electrónico (si tienes un pedido activo).