Protección de datos

La presente política de privacidad informa sobre qué datos personales se tratan al visitar isla-stud.io, al ponerse en contacto con nosotros, al suscribirse al blog, así como al realizar pedidos, crear cuentas de cliente y utilizar nuestros servicios.

Fecha: 3 de octubre de 2026

1. Responsables

Saskia Teichmann
en nombre de isla Studio Teichmann
Marcus-Heinemann-Str. 34
21337 Lüneburg
Alemania

Correo electrónico: hello@isla-stud.io
Teléfono: +49 4131 99 25 230
Pie de imprenta: https://isla-stud.io/impressum/

2. Principios generales

Tratamos datos personales únicamente en la medida en que sea necesario para garantizar el funcionamiento y la seguridad del sitio web, para la comunicación, para la ejecución de medidas precontractuales y contratos, para el cumplimiento de obligaciones legales o en virtud de un consentimiento. Las bases jurídicas aplicables son, en particular, el artículo 6, apartado 1, letras a), b), c) y f) del RGPD. En el caso de los tratamientos basados en intereses legítimos, dichos intereses consisten, en particular, en el funcionamiento seguro y eficiente del sitio web, en la tramitación de consultas comerciales y en la prevención de abusos.

Adoptamos las medidas técnicas y organizativas adecuadas para proteger los datos. La transmisión a través del sitio web se realiza de forma cifrada mediante HTTPS. No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles con efectos jurídicos o de importancia similar.

3. Alojamiento web y registros del servidor

La página web, su base de datos y los servicios que gestionamos nosotros mismos se alojan en una infraestructura de servidores gestionada por nosotros y ubicada en las instalaciones de netcup GmbH, en Karlsruhe (Alemania). Existe un contrato de tratamiento por encargo con el proveedor de alojamiento.

Cada vez que se accede a la página, el servidor trata los datos de conexión técnicamente necesarios. Entre ellos pueden figurar la dirección IP, la hora, la dirección y el archivo solicitados, el volumen de datos transferidos, la página de referencia, el identificador del navegador, el sistema operativo y el código de estado. El tratamiento tiene por objeto la puesta a disposición del sitio web, la estabilidad, el análisis de errores y la defensa contra ataques, con arreglo al artículo 6, apartado 1, letra f), del RGPD. Los registros de acceso habituales se renuevan diariamente y se eliminan al cabo de siete días, salvo que un incidente relevante para la seguridad requiera una conservación más prolongada de registros concretos para fines específicos.

4. Cookies, almacenamiento local y gestión del consentimiento

En nuestro sitio web utilizamos un sistema de gestión del consentimiento para administrar y acreditar los consentimientos y los ajustes técnicamente necesarios. Para ello se tratan un identificador de consentimiento aleatorio, la versión de los textos de consentimiento y los servicios y grupos de servicios seleccionados. La selección tiene actualmente una validez de 120 días. Según la configuración vigente, las cookies de consentimiento técnicamente necesarias pueden conservarse durante un máximo de 365 días; las entradas de la cola local utilizadas para transmitir la selección se conservan como máximo un día. Las bases jurídicas son el art. 6, apdo. 1, letras c) y f), del RGPD. El acceso a información estrictamente necesaria en el dispositivo se basa en el art. 25, apdo. 2, n.º 2, de la TDDDG.

El idioma que elija expresamente se guarda durante 30 días en la cookie trp_language Este almacenamiento es necesario para mostrar la versión lingüística que haya seleccionado expresamente (art. 25, apdo. 2, n.º 2, de la TDDDG; art. 6, apdo. 1, letra f), del RGPD). Las traducciones se guardan en nuestro propio sitio web. La mera consulta de una página traducida no transmite ningún texto a un servicio de traducción.

Los servicios que no sean necesarios solo se cargarán de acuerdo con la selección realizada en el banner de consentimiento. El consentimiento puede modificarse o revocarse en cualquier momento con efecto para el futuro. La información sobre las entradas almacenadas en el navegador concreto, sus finalidades y duraciones también puede consultarse en la configuración de cookies.

5. Medición de audiencia en infraestructura propia

Con su consentimiento, analizamos el uso del sitio web en stats.isla-stud.io de forma agregada. La medición de audiencia funciona exclusivamente en nuestra propia infraestructura alojada en Alemania; para este fin no se transmiten datos de las visitas a ningún servicio externo de análisis.

Se tratan la página visitada, los datos de procedencia y de campaña, la hora de la visita, la información sobre el navegador, el sistema operativo y el tipo de dispositivo derivada del agente de usuario, así como una zona geográfica aproximada obtenida a partir de la dirección IP. No se almacenan ni la dirección IP sin anonimizar ni el agente de usuario completo. Para el recuento diario se genera un identificador a partir del dominio, la dirección IP y el agente de usuario mediante una sal que cambia cada día; ni la sal ni el identificador pueden utilizarse entre días distintos. La medición de audiencia no emplea cookies ni identificadores persistentes del dispositivo. Los resultados se utilizan exclusivamente para analizar el alcance y el funcionamiento del sitio, no para publicidad ni para elaborar perfiles entre distintos sitios web.

La base jurídica es el consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El servicio no se carga sin este consentimiento. Las estadísticas resumidas se almacenan mientras sean necesarias para realizar comparaciones temporales y mejorar la oferta. Dado que no se almacenan direcciones IP sin procesar ni identificadores permanentes de visitantes, los datos estadísticos más antiguos no pueden atribuirse a ninguna persona concreta.

6. Solicitudes de contacto y gestión interna de contactos

Si utiliza el formulario de contacto o se pone en contacto con nosotros por correo electrónico o por teléfono, trataremos los datos que nos facilite. En el formulario de contacto, estos datos pueden ser el nombre, la dirección de correo electrónico, la empresa, el cargo, el tema, el plazo de decisión, el mensaje, la hora y la página desde la que se accede. Los campos obligatorios están señalados en el formulario.

Los mensajes enviados a través del formulario se remiten a nuestra bandeja de entrada de Google Workspace. El proveedor para el EEE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El nombre, la dirección de correo electrónico y el origen „Solicitud de contacto isla-stud.io“ se almacenan además en nuestro sistema interno de gestión de contactos, alojado por nosotros mismos, para que podamos asignar y tramitar las solicitudes. Este sistema funciona dentro de nuestra propia infraestructura; el mensaje no se duplica allí como nota de CRM y no se transmite a ningún proveedor externo de CRM.

El artículo 6, apartado 1, letra b) del RGPD constituye la base jurídica cuando la persona que realiza la consulta es parte del contrato o desea serlo. Si actúa en calidad de empleada o persona de contacto de una empresa, el tratamiento se realiza con arreglo al artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en la gestión y documentación fiables de la comunicación comercial. Las consultas sin contrato posterior se eliminarán, por regla general, a más tardar tres años después de la última correspondencia, siempre que no existan obligaciones legales o la formulación, el ejercicio o la defensa de derechos legales que requieran un periodo de conservación más prolongado. La comunicación relacionada con el contrato está sujeta a los plazos descritos en la sección „Plazo de conservación“.

Guía del agente de OpenShell Research

Al solicitar la Guía de OpenShell Research Agent, se suscribe al mismo tiempo para recibir breves notificaciones por correo electrónico sobre nuevas entradas de Isla Studio. Para ello, trataré su nombre, apellidos y dirección de correo electrónico. En primer lugar, le enviaré un enlace de confirmación. Solo cuando abra la página del enlace y confirme allí su suscripción, recibirá el enlace y la contraseña para acceder a la guía y se activará la suscripción al blog. Sin su confirmación, no se llevará a cabo ninguna de estas dos acciones. La suscripción a la guía no implica el consentimiento para que me ponga en contacto con usted personalmente ni para recibir correos electrónicos con ofertas. Guardo el texto de su consentimiento, así como la fecha y hora de la solicitud, la confirmación y el envío, como prueba. Las solicitudes de la guía no confirmadas las elimino tras 48 horas; los datos de envío de la guía, sin más, los elimino tras 30 días, en la siguiente ronda de eliminación automática. Los datos de la suscripción confirmada al blog permanecerán almacenados hasta que se cancele la suscripción; los plazos se indican en el apartado siguiente. Para evitar abusos, el formulario utiliza Cloudflare Turnstile; los detalles se encuentran en el apartado „Protección contra el spam y los abusos“.

Si en una solicitud anterior relacionada con la guía ha dado su consentimiento por separado para que nos pongamos en contacto con usted de forma ocasional, dicho consentimiento es independiente de la suscripción al blog. Solo tras su confirmación en aquel momento se incorporaron el nombre, apellidos y la dirección de correo electrónico se incorporaron, con la etiqueta „OpenShell Research Agent Guide“, a mi sistema de gestión de contactos, que administro yo mismo. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar dicho consentimiento en cualquier momento respondiendo a uno de esos mensajes o enviando un correo electrónico a hello@isla-stud.io revocar. A continuación, eliminaré la asignación de la guía, siempre que no exista ningún otro fin de tratamiento ni una obligación de conservación prioritaria.

Las solicitudes de guía anteriores que incluyeran una selección de blogs independiente y voluntaria no se convertirán posteriormente en la nueva inscripción. En estos casos, se aplicará la selección realizada en la solicitud correspondiente.

7. Suscripción al blog

Para la suscripción al blog, trato su dirección de correo electrónico, un hash generado a partir de ella, el estado de la suscripción, el origen del formulario, el texto de su consentimiento, así como las fechas de suscripción, confirmación, modificación y, en su caso, baja. En el caso del formulario de la guía, trato además el nombre y los apellidos para el envío de la guía y la asignación de la suscripción. La suscripción solo se activa tras su confirmación por correo electrónico. A partir de entonces, le enviaré una breve notificación con un enlace cada vez que se publique una nueva entrada de Isla-Studio. Puede darse de baja en cualquier momento a través del enlace que figura en cada correo electrónico. La base jurídica para el envío y la gestión es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Trato los registros de seguridad y de envío sobre la base del artículo 6, apartado 1, letra f) del RGPD.

Elimino las suscripciones al blog no confirmadas al cabo de 14 días; en el caso de las solicitudes de guía, se aplica el plazo más corto de 48 horas. Conservo las suscripciones confirmadas hasta que se cancele la suscripción o se solicite su eliminación, siempre que no exista ninguna obligación prioritaria que lo impida. Elimino los registros de envío con el estado y el código de error al cabo de 180 días. Tras la cancelación de la suscripción, elimino el nombre de la lista de suscriptores del blog. Conservo la dirección de correo electrónico, el hash y las fechas de registro durante un máximo de tres años, exclusivamente para acreditar el consentimiento previo y para defendernos de reclamaciones injustificadas; posteriormente, elimino estos datos. Se puede solicitar la eliminación en cualquier momento, siempre que no exista una obligación de prueba prioritaria.

8. Comentarios, cuentas de usuario y funciones de seguridad

Al publicar un comentario tratamos el nombre y la dirección de correo electrónico que facilite, el sitio web si lo indica, el comentario, la hora del envío, la dirección IP y el identificador del navegador. Estos datos se utilizan para publicar y moderar los comentarios, así como para prevenir el spam y los contenidos ilícitos. Las bases jurídicas son el art. 6, apdo. 1, letra f), del RGPD y, cuando el comentario forme parte de una comunicación contractual, el art. 6, apdo. 1, letra b), del RGPD. Por regla general, los comentarios publicados permanecen asociados a la entrada correspondiente hasta que se eliminan o se atiende una solicitud legítima de supresión; las obligaciones legales de conservación o de prueba pueden impedirlo. Actualmente no ofrecemos una suscripción automática a los comentarios.

Al registrarse, iniciar sesión, restablecer la contraseña y utilizar una cuenta de cliente, se tratan los datos maestros, de contacto, de seguridad y de registro necesarios para la autenticación y la gestión de la cuenta. Las bases jurídicas son el artículo 6, apartado 1, letras b) y f) del RGPD. Los registros de seguridad solo se conservan durante el tiempo necesario para prevenir usos indebidos. Los datos de la cuenta se eliminan una vez finalizada la relación comercial y transcurridos los plazos legales de conservación y prescripción.

9. Contratos, tienda, descargas y licencias

En el caso de encargos y pedidos individuales, tratamos, en particular, el nombre, los datos de contacto, en su caso la razón social y el número de identificación fiscal, la dirección de facturación, los datos del contrato y de los servicios, la comunicación, las partidas del pedido, los importes, el estado de los pagos, las descargas, las claves de licencia, la vigencia de las licencias y los registros técnicos de puesta a disposición. El artículo 6, apartado 1, letra b) del RGPD constituye la base jurídica cuando el propio interesado es parte del contrato. En el caso de las personas de contacto de un cliente empresarial, el tratamiento se basa en el artículo 6, apartado 1, letra f) del RGPD y en nuestro interés en la ejecución del contrato con dicha empresa. A ello se suman el artículo 6, apartado 1, letra c) del RGPD, para las obligaciones mercantiles y fiscales, así como el artículo 6, apartado 1, letra f) del RGPD, para la protección y el ejercicio de derechos.

La tienda funciona dentro de nuestro propio sitio web. Por tanto, los datos de pedidos y licencias se almacenan inicialmente en nuestra propia base de datos. En el caso de las descargas gratuitas, podemos tratar la dirección de correo electrónico, el producto, la fecha y hora y los datos de autorización cuando sea necesario para facilitar la descarga y prevenir usos indebidos.

10. Tramitación de pagos

Para los pagos en la tienda online utilizamos Stripe. Dependiendo de la forma de pago, Stripe trata, en particular, el nombre, los datos de contacto, la dirección de facturación, los datos de IP y del dispositivo, el importe de la transacción, la moneda, el estado del pago y los datos de pago necesarios. La información completa de la tarjeta no se almacena en nuestro servidor. En el EEE intervienen, en particular, Stripe Payments Europe, Limited y Stripe Technology Europe, Limited, con sede en Irlanda. Las bases jurídicas son el artículo 6, apartado 1, letras b) y c), del RGPD, así como los intereses legítimos en garantizar la seguridad de las transacciones de pago y la prevención del fraude, de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Más información: Política de privacidad de Stripe.

En la página dedicada a las donaciones voluntarias puede aparecer un enlace a PayPal. Solo cuando abra ese enlace y utilice el servicio externo, PayPal tratará los datos bajo su propia responsabilidad. PayPal no es una forma de pago habitual en la tienda de Isla Studio. Más información: Política de privacidad de PayPal.

11. Protección contra el spam y los usos indebidos con Cloudflare Turnstile

Los formularios de contacto, de la guía y de suscripción al blog, los comentarios, el inicio de sesión, el registro, así como la solicitud y el restablecimiento de contraseñas, están protegidos con Cloudflare Turnstile. En este proceso, Cloudflare trata señales técnicamente necesarias, en particular la dirección IP, las características de TLS y del navegador, el agente de usuario, la clave del sitio (Site Key), el dominio de origen, así como datos de interacción y verificación. Los mensajes de los formularios y otros campos de entrada no se transmiten a Turnstile. Nuestro servidor envía el token de Turnstile y la dirección IP a Cloudflare para su verificación.

El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. El tratamiento tiene por objeto la protección contra entradas automatizadas y abusivas, con arreglo al artículo 6, apartado 1, letra f) del RGPD. El acceso al dispositivo es necesario para la función de formulario o de cuenta segura solicitada expresamente (art. 25, apartado 2, n.º 2, de la TDDDG). Para más información, consulte la Anexo sobre la privacidad de los torniquetes.

12. Contenidos externos y enlaces

Los vídeos de YouTube no se cargan automáticamente. Solo tras hacer clic expresamente se establece una conexión con YouTube o Google. En ese momento, pueden tratarse la dirección IP, los datos del navegador y del dispositivo, la página visitada y, en el caso de los usuarios de Google que hayan iniciado sesión, la información de la cuenta. El proveedor para el EEE es Google Ireland Limited. La base jurídica para la carga es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG.

Los enlaces a LinkedIn, X, Facebook, Xing, GitHub, PayPal y otros servicios externos solo establecen una conexión con el proveedor correspondiente al hacer clic en ellos. El proveedor correspondiente es responsable del tratamiento de datos que se realice en dichos sitios. No utilizamos el contador «Shariff-Like» y, actualmente, no incorporamos presentaciones de SlideShare.

13. Destinatarios y transferencias a terceros países

Los datos personales solo se comunican a los destinatarios que los necesitan para los fines indicados. Entre ellos se incluyen, en particular, nuestro proveedor de alojamiento, Google Workspace para el correo electrónico, Stripe y los bancos o servicios de pago participantes, Cloudflare para Turnstile y, cuando resulte necesario, asesores fiscales y jurídicos, autoridades y colaboradores profesionales contratados por nosotros. Los sistemas que gestionamos internamente no son destinatarios externos.

En el caso de Google, Stripe y Cloudflare, no se puede descartar que el tratamiento de datos se realice fuera del Espacio Económico Europeo, en particular en EE. UU. En la medida en que sea necesario, la transferencia se basa en una decisión de adecuación, en particular el Marco de Protección de Datos UE-EE. UU. para destinatarios certificados, o en las cláusulas contractuales tipo de la Comisión Europea y en medidas de protección complementarias. Los detalles se recogen en las políticas de privacidad a las que se remite y en los acuerdos vigentes con nosotros.

14. Plazo de conservación

Eliminamos los datos personales tan pronto como deje de existir la finalidad correspondiente y no existan obligaciones legales de conservación ni intereses legítimos de prueba y defensa que lo impidan. Los comprobantes contables se conservan normalmente durante ocho años, y la correspondencia comercial y empresarial, durante seis años; en casos concretos, pueden aplicarse plazos más largos en virtud de la legislación fiscal, mercantil o procesal. En el caso de los registros de servidor, los consentimientos, las suscripciones a blogs y las simples solicitudes de contacto, se aplican los plazos específicos mencionados anteriormente. Los datos necesarios para la reclamación, el ejercicio o la defensa de derechos legales podrán conservarse bloqueados hasta que expire el plazo de prescripción correspondiente.

15. Sus derechos

De conformidad con los requisitos legales, tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede revocar en cualquier momento el consentimiento otorgado, con efecto para el futuro.

Derecho de oposición: Puede oponerse al tratamiento de datos basado en el artículo 6, apartado 1, letra f) del RGPD por motivos derivados de su situación particular. Puede oponerse en cualquier momento al tratamiento de datos con fines de publicidad directa sin necesidad de justificar sus motivos.

Para ejercer sus derechos, basta con enviar un mensaje a hello@isla-stud.io. Podemos solicitarle una prueba válida de su identidad si ello es necesario para proteger los datos en cuestión.

16. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nuestra sede es, en particular:

La delegada regional de protección de datos de Baja Sajonia
Calle Prinzenstraße, 5
30159 Hannover
https://www.lfd.niedersachsen.de/

17. Modificaciones de la presente política de privacidad

Actualizaremos esta política de privacidad si se producen cambios en el tratamiento de datos o en la normativa aplicable. La versión publicada en esta página es la que prevalece.