Política de privacidad

1. Responsable

Softwareentwicklung Stefan Träger
Lohwaldstraße 21
94113 Tiefenbach
Teléfono: 0151 / 22 93 60 11
Correo electrónico: info@raccoon-it.de

2. Archivos de registro del servidor

Al acceder a nuestro sitio web, el servidor web recopila automáticamente datos y los almacena en archivos de registro. Entre ellos se incluyen:

• Dirección IP
• Fecha y hora del acceso
• Archivo/página solicitada
• Tipo y versión del navegador
• Sistema operativo

Por motivos de seguridad (p. ej., para defenderse de ataques), estos datos se almacenan durante un máximo de 7 días y luego se eliminan. No se combinan con otros datos.

3. Cookies

Nuestro sitio web utiliza cookies de sesión técnicamente necesarias, por ejemplo, para permitir el inicio de sesión o las sesiones de formularios. Estas se eliminan automáticamente al finalizar la sesión. Además, utilizamos una cookie permanente para guardar su selección de idioma (cq_lang, duración 1 año), de modo que se conserve el idioma elegido. Si utiliza la plataforma sin cuenta, además colocamos una cookie permanente para su acceso de invitado (guest_token, duración 1 año), de modo que las aportaciones que haya enviado como invitado vuelvan a asignarse a su acceso de invitado en una visita posterior. Los accesos de invitado sin actividad se eliminan a los 30 días. Para que el mapa no vuelva a la vista inicial al retroceder, su navegador guarda además la última vista del mapa (centro y nivel de zoom) en el sessionStorage (cq_karte_ansicht). Esta entrada pertenece a la pestaña del navegador, no se nos transmite y se elimina al cerrar la pestaña. No se establece ninguna relación con su ubicación: se guarda la sección del mapa, no su posición. Para algunas funciones de comodidad – por ejemplo, para que un aviso no vuelva a aparecer en cada visita – su navegador guarda además pequeñas marcas en el almacenamiento local (localStorage). No contienen datos personales y no se nos transmiten. Más allá de la medición de audiencia sin cookies descrita en el apartado 4, no empleamos herramientas de análisis ni de seguimiento. En particular, no se realiza seguimiento entre sitios web ni se transmiten datos a terceros con fines analíticos.

4. Análisis web con Matomo

En este sitio web utilizamos el software de código abierto Matomo para el análisis estadístico de los accesos de los visitantes. Matomo se ejecuta exclusivamente en nuestro propio servidor (https://matomo.mycoinquest.de), de modo que todos los datos recopilados permanecen con nosotros y no se transmiten a terceros.

El tratamiento responde a nuestro interés legítimo en optimizar nuestro sitio web, conforme al art. 6, ap. 1, lit. f del RGPD.

• páginas y archivos solicitados
• hora del acceso
• sistema operativo, tipo y versión del navegador
• URL de referencia (página visitada anteriormente)
• dirección IP anonimizada (truncada, sin referencia personal)

La anonimización excluye cualquier referencia personal. No se establecen cookies. No se realiza la elaboración de perfiles ni el seguimiento entre sitios web.

Puede oponerse en cualquier momento al registro de sus visitas:

5. Recursos externos e interfaces

Todas las bibliotecas de diseño y de programación de nuestro sitio web (entre otras TailwindCSS, Leaflet, canvas-confetti) se sirven desde nuestro propio servidor. No utilizamos ninguna red de distribución de contenidos (CDN). Por tanto, la simple visita a nuestras páginas no transmite datos personales —en particular, ninguna dirección IP— a terceros.

En las páginas de detalle de cada máquina mostramos lugares de interés cercanos. Obtenemos los datos necesarios a través de Google Places y Google Place Photos (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; no cabe excluir un tratamiento en EE. UU. por parte de Google LLC).

Esta consulta se realiza exclusivamente desde nuestro servidor, no desde su navegador. Su dirección IP no se transmite a Google; las imágenes correspondientes también se sirven desde nuestro propio servidor. Solo se transmiten las coordenadas de la máquina en cuestión. Almacenamos las respuestas en caché durante 90 días para reducir el número de consultas.

La base jurídica es nuestro interés legítimo en una presentación informativa y eficiente de nuestra oferta (art. 6, ap. 1, lit. f del RGPD). Encontrará información sobre el tratamiento de datos por parte de Google en https://policies.google.com/privacy.

6. Vista previa de vídeos (YouTube)

En algunas páginas de detalle de ubicaciones mostramos imágenes de vista previa de vídeos de YouTube de creadores con los que colaboramos. Estas imágenes se sirven desde nuestro propio servidor; al cargar la página no se transmite ningún dato a YouTube ni a Google. El vídeo en sí no está incrustado. Solo cuando hace clic en una vista previa o en un enlace del canal se abre YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) en una nueva pestaña; Google es responsable del tratamiento de datos allí. Más información: policies.google.com/privacy.

7. Visualización de mapas con Leaflet & OpenStreetMap

Para mostrar mapas utilizamos la biblioteca de código abierto Leaflet, que servimos desde nuestro propio servidor, así como teselas de mapa del servicio OpenStreetMap (OpenStreetMap Foundation, Reino Unido). Las teselas se cargan directamente desde los servidores de la OpenStreetMap Foundation al mostrar un mapa; en ese momento, su dirección IP y datos técnicos se transmiten allí. Encontrará más información en la política de privacidad de la OSM Foundation.

8. Detección de ubicación y geodatos (geocodificación)

En las páginas en las que puede enviar nuevas máquinas, tiene la posibilidad de utilizar automáticamente su ubicación actual. Para ello empleamos la función de geolocalización de su navegador o dispositivo.

La determinación de la ubicación solo se realiza si hace clic activamente en «📍 Usar ubicación actual» y permite el acceso a su navegador. Las coordenadas obtenidas se incorporan localmente al formulario y no se almacenan antes de que usted lo envíe.

Para determinar el país, la región y la localidad a partir de las coordenadas, utilizamos la API Nominatim de OpenStreetMap. Si determina la ubicación mediante el botón «📍 Usar ubicación actual», esta consulta se realiza directamente desde su navegador; en ese caso, las coordenadas y su dirección IP se transmiten a los servidores de OpenStreetMap. Si, por el contrario, fija o mueve la ubicación en el mapa, la consulta se realiza en nuestro servidor, sin que su dirección IP se transmita a OpenStreetMap.

La base jurídica para el uso de la función de localización de su dispositivo es su consentimiento (art. 6, ap. 1, lit. a del RGPD), que otorga al hacer clic activamente. La conversión de las coordenadas en una dirección mediante Nominatim se basa en nuestro interés legítimo en una asignación correcta de la ubicación (art. 6, ap. 1, lit. f del RGPD).

A la inversa, al enviar también puede introducir una dirección; la convertimos en coordenadas mediante la misma API Nominatim de OpenStreetMap para colocar el marcador en el mapa. Esta consulta se realiza en nuestro servidor; su dirección IP no se transmite a OpenStreetMap en el proceso. La base jurídica es nuestro interés legítimo en una asignación correcta de la ubicación (art. 6, ap. 1, lit. f del RGPD).

9. Formulario de envío y cargas

Cuando envía una máquina, almacenamos los datos indicados (nombre, ubicación, coordenadas, descripción, categoría y, opcionalmente, su dirección de correo electrónico). Además, puede cargar imágenes (imagen de título, motivos) que se almacenan en nuestro servidor.

El tratamiento se realiza exclusivamente con el fin de revisar y publicar la ubicación enviada (art. 6, ap. 1, lit. a y f del RGPD). Las direcciones de correo electrónico solo se utilizan para consultas.

10. Mercado de intercambio y mensajes

A través del mercado de intercambio puede publicar ofertas de intercambio y de venta y ponerse en contacto con otras personas usuarias. Para ello tratamos el contenido de sus ofertas, así como los mensajes que intercambia con otras personas usuarias. Estos mensajes están destinados a los respectivos interlocutores y se almacenan para su entrega y visualización. Si tiene un mensaje sin leer, se lo notificamos una sola vez por correo electrónico a la dirección registrada en su cuenta.

Si denuncia una oferta o un mensaje, tratamos la denuncia para su revisión y moderación. La base jurídica es la prestación de la función que usted utiliza (art. 6, ap. 1, lit. b del RGPD), así como nuestro interés legítimo en una plataforma segura y libre de abusos (art. 6, ap. 1, lit. f del RGPD).

11. Datos de colección, favoritos y ejemplares

Si marca un objeto como «lo tengo» o lo añade a favoritos, guardamos esa asignación en su cuenta de usuario. Además puede registrar datos voluntarios sobre un ejemplar concreto – tipo de banda de seguridad, tipo de holograma, número de serie y una nota propia.

Estos datos solo son visibles para usted y no se publican. Son totalmente voluntarios: añadir un objeto a su colección funciona sin ellos. La base jurídica es la prestación de la función que usted utiliza (art. 6.1.b RGPD).

Puede eliminar usted mismo cada entrada en cualquier momento. Al eliminar su cuenta se borran también los datos de colección, los favoritos y los datos de los ejemplares.

12. Sorteos

Si participa en un sorteo, tratamos sus datos de participación (nombre de usuario, número de papeleta/plaza asignado, número de papeletas y, en su caso, su condición de ganador). En caso de resultar ganador, utilizamos su dirección de correo electrónico para notificárselo. La base jurídica es la realización del sorteo (art. 6, ap. 1, lit. b del RGPD).

Para garantizar la trazabilidad y una presentación transparente del sorteo, antes de la extracción se crea un registro inalterable (instantánea) de las participaciones. Los datos necesarios para acreditar el sorteo permanecen almacenados también tras la finalización del mismo (art. 6, ap. 1, lit. f del RGPD: interés legítimo en la verificabilidad).

Retos de la comunidad

En los retos de la comunidad por país tratamos además las aportaciones computadas durante el periodo del reto (tipo de acción, entrada del catálogo afectada, momento del envío, estado de aprobación y los puntos concedidos de forma ordinaria por ella). De ello resultan su puntuación del reto y su clasificación. No existe una inscripción separada; la participación surge del uso de la plataforma. La base jurídica es la ejecución de la relación de participación (art. 6.1.b RGPD). Si obtiene un puesto ganador, se lo notificamos por correo electrónico.

El nombre de usuario, la clasificación y la puntuación se muestran en la clasificación pública y en el resultado final publicado de forma permanente. El resultado final permanece almacenado tras la finalización del reto (art. 6.1.f RGPD – interés legítimo en la verificabilidad del resultado del concurso). Los detalles se regulan en las bases de participación en los retos.

13. Aplicación móvil (PWA)

Nuestra plataforma está disponible además como aplicación instalable en app.mycoinquest.de. Allí se aplican los mismos tratamientos que en el sitio web. Para el inicio de sesión, la aplicación utiliza la misma cookie de sesión que nuestro sitio web (www.mycoinquest.de), de modo que permanezca conectado en ambos entornos. La aplicación almacena contenidos en caché para su uso sin conexión; estos datos permanecen en su dispositivo.

14. Publicación en redes sociales (Instagram)

Si en el formulario de envío acepta que las imágenes de monedas que ha cargado puedan publicarse en nuestro canal oficial de Instagram (@mycoinquest.de), tratamos estos datos sobre la base de su consentimiento (art. 6, ap. 1, lit. a del RGPD).

Puede revocar este consentimiento en cualquier momento con efecto futuro contactándonos por correo electrónico en info@mycoinquest.de. Tras la revocación, los contenidos afectados se eliminarán de inmediato.

15. Cuentas de usuario y registro

Cuando crea una cuenta de usuario, tratamos los datos que indica (nombre de usuario, dirección de correo electrónico, hash de la contraseña) para gestionar su cuenta y verificar su dirección de correo electrónico. De forma voluntaria puede subir una foto de perfil. Se almacena en nuestro servidor y se muestra junto con su nombre de usuario, por ejemplo en sus ofertas de intercambio y en las listas de ganadores. Se elimina al borrar su cuenta. Los datos se almacenan exclusivamente en nuestro servidor y no se transmiten a terceros.

La base jurídica es el art. 6, ap. 1, lit. b del RGPD (ejecución de un contrato) y el art. 6, ap. 1, lit. f del RGPD (funcionamiento y seguridad del sitio web).

Días de actividad. Mientras tenga la sesión iniciada, registramos en qué días naturales ha utilizado la plataforma: una entrada por día con la fecha, sin hora y sin las páginas consultadas. Además, guardamos el momento de su último inicio de sesión. Estos datos solo se evalúan de forma agregada, por ejemplo cuántos usuarios han utilizado la plataforma en un día o en los últimos 30 días. Eliminamos los días de actividad automáticamente al cabo de 400 días y, en cualquier caso, junto con el momento del inicio de sesión, con la eliminación definitiva de su cuenta. Sin cuenta no se registra nada de esto. La base jurídica es el art. 6, ap. 1, lit. f del RGPD; nuestro interés legítimo consiste en comprender el uso de la plataforma y desarrollarla conforme a las necesidades.

16. Bases jurídicas

• Art. 6, ap. 1, lit. a del RGPD – consentimiento
• Art. 6, ap. 1, lit. b del RGPD – ejecución de un contrato
• Art. 6, ap. 1, lit. f del RGPD – interés legítimo

17. Sus derechos

• información sobre los datos que almacenamos sobre usted
• rectificación de datos inexactos
• supresión de sus datos
• limitación del tratamiento
• portabilidad de los datos
• oposición al tratamiento
• revocación de los consentimientos otorgados, con efecto futuro
• Derecho a descargar su información

Puede descargar usted mismo en cualquier momento los datos que guardamos sobre usted: con la sesión iniciada, en su perfil, en «Descargar mis datos». Recibirá un archivo en un formato habitual y legible por máquina (JSON).

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

18. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines respectivos o mientras existan obligaciones legales de conservación.

Los datos relativos a contratos y facturación se conservan de acuerdo con los plazos de conservación fiscales y mercantiles (por lo general, 6 o 10 años).

Los comentarios que usted mismo elimine se ocultan de inmediato y, a partir de ese momento, no son visibles ni para otros usuarios ni para usted. Por motivos técnicos – las valoraciones existentes remiten a la entrada – y para el esclarecimiento de casos de abuso, el registro se conserva a continuación durante 14 días más. Transcurrido ese plazo, el contenido y el nombre del autor se eliminan de forma automatizada y se suprime la vinculación con su cuenta; a partir de entonces ya no existe referencia personal alguna. La base jurídica de esta breve conservación es nuestro interés legítimo en la prevención de abusos (art. 6.1.f RGPD).

Puede eliminar usted mismo su cuenta de usuario en cualquier momento: en el sitio web desde su perfil y en la aplicación en «Más», en ambos casos mediante «Eliminar cuenta». La cuenta se desactiva primero durante 30 días; durante ese plazo puede anular la eliminación volviendo a iniciar sesión. Los contenidos que haya publicado (por ejemplo, máquinas, imágenes de monedas, comentarios) se anonimizarán y se desvincularán de su cuenta, de modo que se conserven los contenidos de uso compartido, como los álbumes de coleccionista de otras personas usuarias. Las obligaciones legales de conservación y los datos necesarios para acreditar los sorteos (apartado 12) no se ven afectados.

19. Alojamiento

Nuestro sitio web se aloja en un proveedor de servicios de hosting externo. Todos los datos recopilados en nuestro sitio web se tratan en sus servidores.

Con el proveedor de hosting existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

20. Recomendaciones de socios (anuncios)

En algunas páginas de detalle de máquinas mostramos recomendaciones de socios locales como anuncios identificados. Cuando un socio publicitario envía una recomendación, tratamos los datos facilitados (nombre del negocio, descripción, datos de contacto públicos, dirección, así como datos internos de contacto y facturación de la persona de contacto) para revisar, aprobar y mostrar el anuncio. La base jurídica es la ejecución del contrato publicitario (art. 6, ap. 1, lit. b del RGPD) y nuestro interés legítimo en una comercialización funcional (art. 6, ap. 1, lit. f del RGPD).

Para determinar la posición, la dirección indicada se convierte en coordenadas mediante el servicio de mapas OpenStreetMap Nominatim al enviarla; esto se realiza en nuestro servidor y su dirección IP no se transmite al servicio.

Para medir el rendimiento de los anuncios, contamos los clics en los botones de sitio web y de ruta de forma agregada. Este recuento sirve para la evaluación estadística del rendimiento de los anuncios (art. 6, ap. 1, lit. f del RGPD) y no se asigna a ningún visitante individual del sitio web.

Solicitud como socio publicitario. En las páginas de detalle de máquinas en las que el espacio publicitario está libre, usted mismo puede solicitar el enlace de acceso al formulario de socios. Para ello tratamos el nombre del negocio que indique y su dirección de correo electrónico con el fin de enviarle ese enlace una sola vez. La base jurídica es la ejecución de medidas precontractuales a petición suya (art. 6, ap. 1, lit. b del RGPD). El envío se realiza exclusivamente a petición expresa suya; no le enviamos publicidad más allá de eso.

Además, en cada una de estas solicitudes almacenamos la dirección IP y el momento del envío para evitar el uso indebido del formulario para el envío masivo de correos electrónicos. La base jurídica es nuestro interés legítimo en la seguridad de nuestros sistemas y en la protección de terceros frente a mensajes no deseados (art. 6, ap. 1, lit. f del RGPD).

Plazo de conservación. El enlace de acceso es válido durante 30 días. Si solicita un enlace sin enviar después una recomendación, eliminamos automáticamente los datos almacenados para la solicitud (nombre del negocio, dirección de correo electrónico, dirección IP) una vez transcurrido ese plazo. Los datos de registro destinados a evitar el uso indebido se eliminan como máximo a los 30 días. Si envía una recomendación, el plazo de conservación de los datos del socio se rige por el contrato publicitario y por los plazos legales de conservación (en particular, hasta 10 años conforme a la normativa mercantil y fiscal).

21. GetYourGuide (experiencias y entradas, afiliación)

En las páginas de detalle de las máquinas ofrecemos una sección identificada como publicidad con excursiones y entradas del proveedor GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlín (Alemania).

Solo tras su clic. La sección se muestra inicialmente solo como marcador de posición. No se transmite ningún dato a GetYourGuide mientras no haga clic en el botón para cargar las ofertas. La base jurídica de la carga posterior es su consentimiento (art. 6, ap. 1, lit. a del RGPD; § 25, ap. 1 TDDDG), que otorga mediante ese clic. Sin el clic no se establece ninguna conexión con GetYourGuide.

Qué datos se transmiten. Al hacer clic en el botón, el widget se carga desde servidores de GetYourGuide. Con ello se transmiten a GetYourGuide su dirección IP, datos técnicos del navegador y del dispositivo y la página visitada; GetYourGuide puede utilizar cookies o tecnologías similares. La relevancia local de las ofertas mostradas se deriva del contenido público de la página (localidad y región de la máquina): no transmitimos datos de ubicación de su dispositivo.

Finalidad y comisión. Si reserva a través de estas ofertas, recibimos una comisión. GetYourGuide utiliza identificadores propios para su atribución. Nuestro interés en refinanciar este servicio gratuito se basa en el art. 6, ap. 1, lit. f del RGPD en la medida en que el tratamiento exceda la integración consentida.

Transferencia a terceros países. No puede descartarse un tratamiento fuera de la UE/EEE. Encontrará los detalles del tratamiento de datos por GetYourGuide y sus derechos frente a dicha empresa en su política de privacidad: getyourguide.es.

Revocación. Su consentimiento se aplica únicamente a la visita de página correspondiente. Si recarga la página sin volver a pulsar el botón, el widget no se cargará.

22. Formulario de contacto

A través de nuestro formulario de contacto puede enviarnos un mensaje. Para ello tratamos el nombre que indique, su dirección de correo electrónico, un asunto opcional y el contenido de su mensaje con el fin de atender su solicitud y responderle. La base jurídica es la ejecución de medidas precontractuales o de un contrato (art. 6.1.b RGPD) y, en su caso, nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD). Utilizamos su dirección de correo electrónico exclusivamente para tramitar esta solicitud; no le enviamos publicidad por esta vía.

Conversación en lugar de mensajes sueltos. Los mensajes procedentes de la misma dirección de correo electrónico se agrupan en una conversación continua, de modo que las solicitudes anteriores puedan tenerse en cuenta al tramitar una nueva. Cuando le respondemos, recibe un correo electrónico con un enlace que le permite consultar la conversación y responder directamente. Ese enlace contiene un identificador aleatorio, tiene una validez de 30 días y se sustituye con cada nueva respuesta nuestra. Da acceso a la conversación correspondiente, por lo que no debería compartirse.

Además, guardamos la dirección IP y el momento de cada mensaje entrante para evitar un uso indebido del formulario (spam, envíos masivos automatizados). La base jurídica es nuestro interés legítimo en la seguridad de nuestros sistemas (art. 6.1.f RGPD).

Plazo de conservación. La dirección IP se suprime como máximo a los 30 días. Las conversaciones finalizadas se suprimen 12 meses después del último mensaje, salvo que existan plazos legales de conservación en sentido contrario.

23. Cuentas de operador y datos del fabricante

Cuentas de operador. Los operadores de máquinas y puntos de venta pueden recibir de nosotros una cuenta de usuario con derechos ampliados para mantener ellos mismos las ubicaciones que se les han asignado. Para ello tratamos los datos correspondientes a la empresa (nombre de la empresa, sitio web, dirección de correo electrónico de contacto, número de teléfono y dirección postal). La base jurídica es la ejecución del acuerdo sobre el mantenimiento de las ubicaciones (art. 6.1.b RGPD) y nuestro interés legítimo en disponer de datos de ubicación fiables (art. 6.1.f RGPD).

Publicación. Estos datos se muestran públicamente en las páginas de detalle de las ubicaciones asignadas para que los visitantes puedan ponerse en contacto con el operador. Solo están previstos datos de contacto profesionales. Si han de contener información sobre una persona física (por ejemplo, el nombre de una persona de contacto o un número de teléfono personal), la publicación se realiza únicamente con el consentimiento expreso de la persona afectada (art. 6.1.a RGPD). Dicho consentimiento puede retirarse en cualquier momento con efectos para el futuro; en ese caso eliminaremos los datos sin demora.

Plazo de conservación. Conservamos los datos del operador mientras se mantenga la ubicación. Si finaliza la colaboración, eliminamos los datos de contacto de las páginas de ubicación; los datos de la ubicación en sí (lugar, horarios, motivos) se conservan como parte del directorio de la comunidad.

Datos del fabricante. Al enviar una máquina puede seleccionar el fabricante de una lista. Si falta algún fabricante, puede elegir «Otro» y proponer un nombre. Esta propuesta no se publica: la revisamos y, en su caso, la incorporamos a la lista; hasta entonces el envío permanece en moderación. La base jurídica es nuestro interés legítimo en la exactitud y la coherencia de los datos del directorio (art. 6.1.f RGPD). Eliminamos el texto propuesto una vez tramitado.