Política de Privacidad

1. La protección de datos de un vistazo

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de qué ocurre con sus datos personales cuando visita nuestro sitio web. Son datos personales todos aquellos datos con los que se le puede identificar personalmente.

2. Recogida de datos en nuestro sitio web

¿Quién es responsable de la recogida de datos?

El responsable del tratamiento en el sentido del RGPD es:
Manuel Grahammer (EuropaRoots), Reinhardtstraße 17, 10117 Berlín, Alemania.
Correo electrónico: datenschutz@europa-roots.org. Encontrará más datos de contacto en el aviso legal. No estamos legalmente obligados a designar un delegado de protección de datos.

¿Cómo recogemos sus datos?

Parte de sus datos se recogen porque usted nos los comunica. Puede tratarse, por ejemplo, de datos que introduce en un formulario de pedido. Otros datos se recogen automáticamente al visitar el sitio web a través de nuestros sistemas informáticos.

3. Categorías especiales de datos

En el marco de nuestro servicio de investigación genealógica tratamos categorías especiales de datos personales, entre ellas:

• Datos genealógicos (datos del árbol genealógico)
• Afiliaciones religiosas (en la medida en que sean relevantes para la investigación en libros parroquiales)
• Lugares históricos de residencia y datos sobre la profesión

Estos datos se tratan exclusivamente para la prestación de la investigación genealógica encargada y no se comunican a terceros. Dado que usted nos transmite contractualmente como datos de partida únicamente datos de personas ya fallecidas y sus propios datos (sección 3a, § 2 de nuestros Términos), esto afecta sobre todo a sus propios datos — p. ej., cuando indica su propia afiliación religiosa en el marco del pedido; a los datos de personas fallecidas no les resulta aplicable, en general, el RGPD.

La base jurídica para el tratamiento de categorías especiales de datos personales, en la medida en que le conciernan a usted mismo (en particular, su afiliación religiosa), es su consentimiento expreso conforme al art. 9, apdo. 2, letra a, del RGPD, que usted otorga por separado durante el proceso de pedido. Puede retirar este consentimiento en cualquier momento con efectos para el futuro.

3a. Datos de la persona de referencia y de otras personas vivas

Usted nos transmite contractualmente como datos de partida para la investigación únicamente datos de personas ya fallecidas y sus propios datos (§ 2 de nuestros Términos). La investigación genealógica se refiere, por tanto, mayoritariamente a personas a las que no les resulta aplicable, en principio, el RGPD (considerando 27 del RGPD). Adicionalmente, nuestro proceso de investigación automatizado interrumpe automáticamente la búsqueda de un antepasado directo en cuanto su año de nacimiento es posterior al final de las digitalizaciones de libros parroquiales accesibles en línea (por lo general, en torno a 1875–1915) — es previsible que dichas personas sigan con vida, y los registros civiles correspondientes están, en todo caso, bloqueados.

En caso de que, no obstante, los datos que usted nos transmite o los resultados de la investigación contengan datos de personas vivas —por ejemplo, porque una persona investigada, en contra de lo supuesto, siga con vida, o porque la persona de referencia cuyos antepasados investigamos no sea usted mismo, sino otra persona que sigue con vida—, con su pedido usted nos asegura que está autorizado a transmitir estos datos y que ha obtenido —cuando resulte necesario— el consentimiento de las personas vivas afectadas. Tratamos estos datos sobre la base de su garantía y de nuestro interés legítimo en prestar el servicio encargado (art. 6, apdo. 1, letra f, del RGPD); no realizamos una comprobación autónoma de dicha legitimación.

Las personas vivas afectadas pueden oponerse al tratamiento en cualquier momento y solicitar el acceso, la rectificación o la supresión de sus datos, de forma no sujeta a formalidades, por correo electrónico a datenschutz@europa-roots.org.

4. Tramitación de pagos

Para la tramitación de los pagos utilizamos el servicio Stripe (Stripe Payments Europe, Limited, Dublín / Stripe, Inc., EE. UU.). Al efectuar el pago, sus datos de pago se transmiten directamente a Stripe. Stripe cuenta con la certificación PCI-DSS. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (ejecución de un contrato).

Encontrará más información sobre la protección de datos en Stripe en:https://stripe.com/privacy

4a. Encargados del tratamiento y prestadores de servicios utilizados

Para la prestación de nuestro servicio recurrimos a los siguientes prestadores como encargados del tratamiento en el sentido del art. 28 del RGPD. Con todos ellos se celebran los contratos correspondientes. En las transferencias a terceros países (EE. UU.), la comunicación de datos se realiza sobre la base de las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD), junto con medidas de protección técnicas y organizativas complementarias.

La base jurídica para la contratación de estos prestadores es el art. 6, apdo. 1, letra b, del RGPD (ejecución de un contrato), así como nuestro interés legítimo en una prestación del servicio eficiente, segura y de alta calidad conforme al art. 6, apdo. 1, letra f, del RGPD.

4b. Servicio de certificados — comunicación de datos a los registros civiles

Si contrata el servicio opcional de certificados (investigación en el registro civil), comunicamos datos personales a las autoridades competentes (registros civiles de Alemania, Austria o Suiza) en virtud de su poder escrito expreso. Se comunican:

• Su nombre, dirección y (anonimizada) acreditación mediante documento de identidad como prueba de legitimación
• Datos de la persona objeto de la solicitud (nombre y apellidos, fecha de nacimiento y de defunción, lugar)
• Su relación de parentesco con dicha persona
• Su poder escrito para presentar la solicitud

Base jurídica: art. 6, apdo. 1, letra b, del RGPD (ejecución de un contrato) y art. 6, apdo. 1, letra e, del RGPD en relación con el § 62 de la Ley alemana del Registro Civil (misión realizada en interés público en materia de registros del estado civil). Los registros civiles receptores no son encargados del tratamiento, sino responsables independientes en el sentido del RGPD.

Puede revocar su poder en cualquier momento; las solicitudes ya enviadas no pueden ser retiradas por nosotros. Las copias de certificados que recibimos se depositan en nuestro almacenamiento cifrado (Supabase, UE-Fráncfort) y se incorporan a su crónica digital.

5. Conservación y supresión de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para la prestación de nuestros servicios o mientras existan obligaciones legales de conservación (en particular, el § 147 de la Ordenanza Tributaria alemana).

Los resultados de la investigación y los datos del árbol genealógico se conservan durante un plazo de 2 años tras la finalización del encargo, con el fin de poder atender consultas posteriores y encargos sucesivos. Transcurrido ese plazo se suprimen, salvo que lo impidan obligaciones legales de conservación.

Los escaneos de certificados y los documentos justificativos cargados permanecen disponibles en su versión original durante 12 meses tras la finalización del encargo en nuestro almacenamiento cifrado (Supabase, región de la UE). Los enlaces de descarga firmados tienen una validez de 7 días y se regeneran cuando es necesario. Los datos relevantes a efectos contables (facturas, justificantes de Stripe) se conservan durante 10 años conforme al § 147 de la Ordenanza Tributaria alemana.

6. Sus derechos

Usted tiene derecho en todo momento:

• a obtener información sobre los datos que conservamos sobre usted (art. 15 del RGPD)
• a solicitar la rectificación de datos inexactos (art. 16 del RGPD)
• a solicitar la supresión de sus datos (art. 17 del RGPD)
• a solicitar la limitación del tratamiento (art. 18 del RGPD)
• a solicitar la portabilidad de los datos (art. 20 del RGPD)
• a oponerse, por motivos relacionados con su situación particular, al tratamiento que basamos en un interés legítimo (art. 6, apdo. 1, letra f, del RGPD) — art. 21 del RGPD
• a retirar en cualquier momento, con efectos para el futuro, los consentimientos otorgados (art. 7, apdo. 3, del RGPD)

Para ejercer sus derechos, envíe un correo electrónico sin formalidades a datenschutz@europa-roots.org. Tramitamos las solicitudes dentro del plazo legal de un mes. Para su identificación, indique la dirección de correo electrónico utilizada en el pedido y (si lo conoce) su número de pedido.

Con independencia de lo anterior, usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente respecto de nosotros es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información.

7. Alojamiento

Nuestro sitio web está alojado en Vercel Inc. Al visitar el sitio se almacena automáticamente en los denominados archivos de registro del servidor la información que transmite su navegador: dirección IP truncada o tratada, fecha y hora del acceso, página o archivo solicitado, URL de referencia, así como tipo y versión del navegador. Estos datos sirven exclusivamente para un funcionamiento seguro y estable y para prevenir usos abusivos. La base jurídica es nuestro interés legítimo en un funcionamiento correcto del sitio web (art. 6, apdo. 1, letra f, del RGPD).

Encontrará más información sobre la protección de datos en Vercel en:https://vercel.com/legal/privacy-policy

7a. Análisis de audiencia con Vercel Web Analytics

Para la evaluación estadística del uso de nuestro sitio web utilizamos Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.). La solución funciona sin cookies: no se instalan cookies ni se almacena o consulta información alguna en su dispositivo. Los visitantes no se reconocen mediante un identificador permanente, sino mediante un valor hash anonimizado derivado de cada solicitud, que se descarta como máximo a las 24 horas. No se almacena ninguna dirección IP.

Solo se recogen datos agregados y anónimos, como la página solicitada, la URL de referencia, la región aproximada de procedencia, la clase de dispositivo y la versión del navegador. No se produce el reconocimiento de personas concretas ni un seguimiento entre sitios o aplicaciones.

La base jurídica es nuestro interés legítimo en una evaluación estadística de la audiencia sin injerencia en la privacidad de los visitantes (art. 6, apdo. 1, letra f, del RGPD). Dado que no se almacena ni se consulta información alguna en su dispositivo, no se requiere el consentimiento previsto en el § 25 de la TDDDG alemana. Cualquier tratamiento en EE. UU. se realiza sobre la base de las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD). Más información: https://vercel.com/docs/analytics/privacy-policy