Política de privacidad – Baumvolk

Los datos personales se tratan en la medida en que sea necesario para proporcionar y garantizar la seguridad técnica de la plataforma Baumvolk, administrar las cuentas de usuario, gestionar las comunicaciones, prestar los servicios solicitados y prevenir usos indebidos y fraudes. Cuando se ofrezcan las funciones correspondientes, esto también incluye la gestión de eventos, cursos, funciones del mercado o servicios de pago.

Dependiendo del tipo y la finalidad del tratamiento, pueden aplicarse en particular las siguientes bases jurídicas:

- Art. 6, apdo. 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución de un contrato o para aplicar medidas precontractuales,
- Art. 6, apdo. 1, letra a) del RGPD, en la medida en que el tratamiento se base en el consentimiento,
- Art. 6, apdo. 1, letra f) del RGPD, en la medida en que el tratamiento sea necesario para satisfacer intereses legítimos, en particular para el funcionamiento seguro, estable y funcional de la plataforma y para la protección contra usos indebidos y accesos no autorizados,
- Art. 6, apdo. 1, letra c) del RGPD, en la medida en que el tratamiento sea necesario para cumplir una obligación legal.

Esto puede incluir, en particular, datos básicos como el nombre y el nombre de usuario, datos de contacto como la dirección de correo electrónico, así como datos de la cuenta de usuario y de inicio de sesión.

Esto puede incluir, en particular, publicaciones, comentarios, perfiles de bonsái, entradas de diario, fotografías, contribuciones multimedia enviadas voluntariamente, información sobre derechos de autor o créditos, así como información sobre las áreas consultadas y las interacciones dentro de la plataforma.

Esto puede incluir, en particular, metadatos y datos de comunicación como la dirección IP, información del dispositivo y marcas de tiempo, datos de seguridad y registros, así como datos de eventos, reservas y pagos, en la medida en que se utilicen los servicios correspondientes.

Para determinadas funciones de la plataforma Baumvolk es necesario crear una cuenta de usuario. En este contexto, se tratan los datos facilitados durante el registro, como el nombre de usuario y la dirección de correo electrónico, así como los datos necesarios para el inicio de sesión y la administración de la cuenta. Los datos obligatorios se indican como tales.

El tratamiento se lleva a cabo generalmente sobre la base del art. 6, apdo. 1, letra b) del RGPD con el fin de crear, administrar y proteger la cuenta de usuario y proporcionar las funciones asociadas de la plataforma.

Los tratamientos relacionados con la seguridad, en particular para proteger frente a accesos no autorizados, intentos automatizados de inicio de sesión y usos indebidos, también pueden basarse en el art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste en garantizar el funcionamiento seguro y fiable de la plataforma.

Los usuarios pueden crear perfiles, perfiles de bonsái, colecciones, entradas de diario, fotografías, comentarios y otros contenidos dentro de la plataforma Baumvolk. Dependiendo de la función y de la visibilidad seleccionada, este contenido puede ser público o visible únicamente para determinados usuarios.

El tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra b) del RGPD con el fin de proporcionar las funciones seleccionadas de la plataforma. El contenido disponible públicamente puede ser visto por otras personas y también puede encontrarse a través de motores de búsqueda.

Los usuarios no deben publicar datos confidenciales ni datos personales de terceros salvo que dispongan de autorización suficiente para ello.

Cuando se cargan fotografías u otros archivos, se procesan el contenido cargado y la información técnica asociada al archivo.

Las fotografías pueden contener metadatos integrados, por ejemplo, la fecha y hora de captura, el modelo de cámara o información de ubicación. Los usuarios deben eliminar dichos metadatos antes de la carga si no desean que sean tratados o publicados. Cuando sea técnicamente posible, la plataforma puede eliminar o reducir automáticamente los metadatos.

A través de la función «Apoyar con contenido multimedia», las personas pueden proporcionar voluntariamente a Baumvolk fotografías, imágenes y otros contenidos multimedia para su uso y publicación.

Como parte de dicho envío, pueden tratarse en particular los siguientes datos: nombre, dirección de correo electrónico, cualquier información proporcionada sobre derechos de autor, fuente o atribución, información y notas voluntarias relacionadas con el envío, las fotografías, imágenes u otros contenidos multimedia enviados, cualquier información personal incluida en ellos, así como información técnica asociada a la transmisión de los archivos.

El tratamiento se lleva a cabo con el fin de recibir, revisar, asignar y gestionar las contribuciones multimedia, comunicarse con la persona que las envía y utilizar y publicar los contenidos multimedia de conformidad con los derechos de uso concedidos.

En la medida en que el tratamiento sea necesario para recibir la transmisión de contenido multimedia solicitada por la persona remitente y llevar a cabo el uso acordado de dicho contenido, se realiza sobre la base del art. 6, apdo. 1, letra b) del RGPD.

En la medida en que los datos se almacenen adicionalmente con el fin de documentar los derechos de uso concedidos y para la formulación, el ejercicio o la defensa de reclamaciones legales, el tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste, en particular, en documentar el origen de las contribuciones multimedia, los derechos de uso concedidos y la licitud de su utilización.

La indicación de créditos o atribución de derechos de autor facilitada puede publicarse junto con la correspondiente contribución multimedia, en la medida en que así lo haya indicado o acordado la persona remitente.

Los contenidos multimedia enviados pueden publicarse de conformidad con los derechos de uso concedidos, en particular en los sitios web y plataformas de Baumvolk, perfiles en redes sociales, boletines informativos, publicaciones editoriales, presentaciones y como parte de las actividades de prensa, relaciones públicas y publicidad de Baumvolk. Como consecuencia, los contenidos multimedia y cualquier información personal incluida en ellos o asociada a ellos pueden ser visibles para terceros.

Se utilizan cookies y tecnologías de almacenamiento similares en la medida en que sean necesarias para la prestación, seguridad y funcionalidad básica del sitio web y de la plataforma. Esto incluye, en particular, cookies de WordPress para el inicio de sesión y las sesiones, así como cookies temporales relacionadas con la autenticación de dos factores. En la medida en que dicho almacenamiento sea estrictamente necesario para proporcionar funciones expresamente solicitadas por los usuarios, se utiliza de conformidad con el artículo 25, apartado 2, de la TDDDG.

Se utilizan cookies propias para almacenar los ajustes seleccionados. La cookie «bv_lang» almacena el idioma seleccionado para usuarios que no han iniciado sesión durante un máximo de 30 días. La cookie «bv_user_consent» almacena la configuración de privacidad seleccionada durante un máximo de 180 días.

Según la configuración técnica actual, el análisis web con Matomo se realiza sin cookies de análisis. Por lo tanto, Matomo no establece sus propias cookies de seguimiento. Encontrarás más información sobre el análisis web en la sección «Análisis web con Matomo».

La configuración de privacidad y consentimiento seleccionada puede modificarse en cualquier momento con efecto para el futuro a través de la Configuración de privacidad.

Cuando se accede a este sitio web y a la plataforma Baumvolk, el servidor web procesa automáticamente datos técnicos de registro. Esto puede incluir, en particular, la dirección IP, la fecha y hora de acceso, la URL o el archivo solicitado, la página visitada anteriormente, el tipo y la versión del navegador, el sistema operativo, la cantidad de datos transferidos y el código de estado HTTP.

El tratamiento sirve para garantizar la prestación técnica, la estabilidad y el análisis de errores, así como para proteger frente a usos indebidos, ataques y accesos no autorizados. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste en garantizar el funcionamiento seguro y funcional de la plataforma.

Los datos de registro se almacenan únicamente durante el tiempo necesario para los fines indicados y posteriormente se eliminan o anonimizan, salvo que sea necesario conservarlos durante más tiempo para investigar un incidente de seguridad o debido a obligaciones legales.

Para el análisis web se utiliza el servicio de análisis Matomo, alojado en infraestructura propia, con el fin de evaluar el uso de este sitio web y de la plataforma Baumvolk y mejorar el servicio tanto desde el punto de vista técnico como de contenido.

Según la configuración actual, Matomo funciona sin cookies de análisis. La dirección IP se acorta mediante el enmascaramiento de 2 bytes durante el tratamiento en Matomo. Se registran, en particular, las páginas consultadas, la hora de acceso, el navegador utilizado, el sistema operativo y el tipo de dispositivo, así como información técnica sobre el origen de la visita a la página.

El tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste en analizar y mejorar la plataforma minimizando el uso de datos. Los datos de Matomo no se comunican a terceros con fines publicitarios.

Este sitio web, la plataforma Baumvolk y la base de datos asociada están alojados por STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania.

Como parte de los servicios de alojamiento, STRATO puede tratar datos personales generados mediante el uso de la plataforma. Esto incluye, en particular, datos de registro del servidor, así como datos de usuarios y contenidos almacenados en la base de datos y en el servidor web.

El tratamiento sirve para garantizar la prestación segura y fiable de la plataforma. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD y, en la medida en que el tratamiento sea necesario para proporcionar funciones contractuales de la plataforma, el art. 6, apdo. 1, letra b) del RGPD. Se ha celebrado con STRATO un contrato de tratamiento de datos conforme al art. 28 del RGPD.

Cloudflare Turnstile, un servicio proporcionado por Cloudflare, Inc., se utiliza para proteger el registro y el inicio de sesión frente a accesos automatizados, bots y usos indebidos.

Cuando se utiliza Turnstile, se procesa la información técnica necesaria para evaluar si una solicitud procede de una persona o de un sistema automatizado. Esto puede incluir, en particular, la dirección IP, información sobre el dispositivo y el navegador, así como otros datos técnicos de seguridad.

El tratamiento sirve para proteger la plataforma y a sus usuarios frente a ataques automatizados e intentos abusivos de inicio de sesión o registro. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste en garantizar la seguridad y funcionalidad de la plataforma.

Si los usuarios se ponen en contacto con nosotros por correo electrónico, la información transmitida se trata con el fin de gestionar la consulta correspondiente. Esto puede incluir, en particular, el nombre, la dirección de correo electrónico, el contenido del mensaje, la hora de la comunicación y cualquier otra información facilitada voluntariamente.

En la medida en que la comunicación sirva para iniciar o ejecutar un contrato, el tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra b) del RGPD. En los demás casos, se realiza sobre la base del art. 6, apdo. 1, letra f) del RGPD. El interés legítimo consiste en la correcta gestión y documentación de las consultas.

Para recibir y enviar correos electrónicos se utilizan los servicios de correo electrónico proporcionados por STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania, que forman parte del paquete de alojamiento utilizado. En el contexto de las comunicaciones por correo electrónico pueden tratarse, en particular, las direcciones del remitente y del destinatario, el contenido del mensaje, las horas de envío y recepción, así como datos técnicos de entrega y registro.

Se ha celebrado con STRATO un contrato de tratamiento de datos conforme al art. 28 del RGPD.

Los datos personales solo se transfieren a proveedores de servicios externos u otros destinatarios en la medida en que sea necesario para la prestación, seguridad y administración de la plataforma Baumvolk.

Entre los proveedores de servicios externos utilizados actualmente se encuentran, en particular, STRATO GmbH para el alojamiento, el funcionamiento de la base de datos y los servicios de correo electrónico, así como Cloudflare en relación con la protección contra bots y usos indebidos mediante Cloudflare Turnstile. Encontrarás más información sobre estos servicios en las secciones correspondientes de esta Política de privacidad.

El análisis web con Matomo se gestiona internamente. Los datos de análisis recopilados en este contexto se procesan en infraestructura alojada por STRATO y no se transmiten al proveedor de Matomo.

En la medida en que proveedores de servicios externos traten datos personales por cuenta del responsable, dicho tratamiento se realiza sobre la base de un contrato de tratamiento de datos conforme al art. 28 del RGPD, cuando así lo exija la ley. Los datos personales solo se comunican en la medida necesaria y de conformidad con los requisitos legales aplicables.

Los datos personales solo se transfieren a países situados fuera de la Unión Europea o del Espacio Económico Europeo si se cumplen los requisitos legales aplicables a dicha transferencia.

En relación con el uso de Cloudflare Turnstile, no puede descartarse el tratamiento de datos personales por parte de Cloudflare, Inc. en Estados Unidos.

Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Por lo tanto, la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. puede servir como base para las transferencias de datos a Estados Unidos. Además, Cloudflare contempla las cláusulas contractuales tipo de la UE y medidas de protección complementarias para las transferencias internacionales de datos.

Según el estado actual de la plataforma Baumvolk, no se realizan otras transferencias de datos personales a terceros países. Si en el futuro se utilizan servicios adicionales que impliquen transferencias a terceros países, esta Política de privacidad se actualizará en consecuencia.

Los datos personales se almacenan únicamente durante el tiempo necesario para la finalidad correspondiente del tratamiento o mientras sean aplicables obligaciones legales de conservación.

Los datos de la cuenta se almacenan generalmente durante la vigencia de la cuenta de usuario. Tras la eliminación de una cuenta, los datos personales se eliminan o anonimizan, salvo que las obligaciones legales de conservación, intereses de seguridad o derechos de terceros lo impidan. El contenido publicado puede tener que conservarse durante un periodo más prolongado en la medida en que sea necesario para proteger intereses legítimos o los derechos de terceros.

Los datos técnicos de registro, los datos de seguridad y los registros de correo electrónico se almacenan únicamente durante el tiempo necesario para la seguridad operativa, el análisis de errores, la prevención de usos indebidos y la gestión de la comunicación correspondiente. Puede producirse una conservación más prolongada cuando sea necesario para investigar un incidente de seguridad o cumplir obligaciones legales.

Los documentos relevantes conforme a la legislación mercantil y fiscal se conservan de acuerdo con los plazos legales de conservación aplicables. Dependiendo del tipo de documento, dichos plazos pueden extenderse durante varios años.

Los datos personales relacionados con contribuciones multimedia enviadas voluntariamente se almacenan generalmente durante el tiempo necesario para la administración y el uso de la correspondiente contribución multimedia y para documentar los derechos de uso concedidos.

Si una contribución multimedia no se utiliza o se interrumpe su uso futuro, los datos personales que ya no sean necesarios se eliminarán, salvo que obligaciones legales de conservación o intereses legítimos, en particular la documentación de usos anteriores o la formulación, el ejercicio o la defensa de reclamaciones legales, justifiquen una conservación adicional.

Las personas interesadas disponen, con sujeción a los requisitos legales aplicables, en particular de los siguientes derechos:

- Derecho de acceso conforme al art. 15 del RGPD,
- Derecho de rectificación conforme al art. 16 del RGPD,
- Derecho de supresión conforme al art. 17 del RGPD,
- Derecho a la limitación del tratamiento conforme al art. 18 del RGPD,
- Derecho a la portabilidad de los datos conforme al art. 20 del RGPD,
- Derecho de oposición conforme al art. 21 del RGPD,
- Derecho a retirar el consentimiento con efecto para el futuro.

Además, las personas interesadas tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos. Este derecho puede ejercerse, en particular, ante la autoridad de control del lugar de residencia habitual de la persona interesada, de su lugar de trabajo o del lugar de la supuesta infracción.

En la medida en que los datos personales se traten sobre la base del art. 6, apdo. 1, letra f) del RGPD, las personas interesadas pueden oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular.

En caso de oposición, los datos personales afectados dejarán de tratarse, salvo que puedan demostrarse motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona interesada, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Se adoptan medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el acceso no autorizado, la manipulación, la divulgación y otros usos indebidos.

Las medidas utilizadas pueden incluir, en particular, la transmisión cifrada de datos, restricciones de acceso, conceptos de roles y autorizaciones, registros de seguridad, copias de seguridad, actualizaciones periódicas y medidas para proteger las cuentas de usuario.

A pesar de las medidas de protección adecuadas, no puede garantizarse una seguridad absoluta en la transmisión y el tratamiento de los datos.

Esta Política de privacidad puede modificarse si cambian la situación jurídica, las funciones de la plataforma, los proveedores de servicios utilizados o la naturaleza del tratamiento de datos.

Se aplica la versión vigente publicada en este sitio web. Los usuarios serán informados de los cambios sustanciales de forma adecuada.