Política de privacidad

1. Ámbito de aplicación

Esta política de privacidad se aplica a los sitios web
• https://know-me.info así como
• https://shop.know-me.info

incluyendo todas las subpáginas y los servicios ofrecidos a través de ellos (cuenta de usuario, tarjetas de visita digitales/contactos, vinculación NFC, descarga vCard, tienda/tramitación de pedidos).

2. Responsable

Kern Medien
Dennis-Michael Kern
Tschaikowskistraße 6
18069 Rostock
Alemania

Teléfono: 0381/12779523 o 0157/37529299
E-Mail: service@know-me.info

3. Delegado de protección de datos

No se ha designado un delegado de protección de datos en la medida en que no exista obligación legal de hacerlo. Por favor dirija las consultas sobre protección de datos a: service@know-me.info.

4. Términos y bases legales

Tratamos los datos personales en cumplimiento del Reglamento General de Protección de Datos (RGPD) así como de las disposiciones nacionales de protección de datos aplicables.

Las bases legales son, en particular:
• Art. 6, apartado 1, letra b) RGPD (contrato/medidas contractuales) – p. ej., creación de cuenta, suministro de la tarjeta de visita digital, pedidos en la tienda.
• Art. 6 párr. 1 letra c RGPD (obligación legal) – p. ej. conservación conforme a la normativa comercial y fiscal.
• Art. 6 párr. 1 letra f RGPD (interés legítimo) – p. ej. suministro seguro y estable de los sitios web, prevención de abusos y fraudes, seguridad informática.

5. Tratamiento de datos al visitar los sitios web (archivos de registro del servidor)

En cada acceso a nuestros sitios web, nuestro servidor procesa automáticamente datos que tu navegador transmite («archivos de registro del servidor»), en particular:
• Dirección IP,
• Fecha y hora de la solicitud,
• página/archivo solicitado,
• URL de referencia (referrer),
• tipo/versión de navegador, sistema operativo,
• códigos de estado, volumen de datos transferidos.

Finalidad: entrega del sitio web, garantía de estabilidad y seguridad, análisis de errores, defensa frente a ataques/abusos.
Base legal: Art. 6 párr. 1 letra f RGPD.
Periodo de conservación: los datos de registro se conservan, por norma, solo durante el tiempo necesario para la finalidad (típicamente pocos días o semanas) y luego se eliminan o anonimizan, salvo que exista una necesidad de conservación más prolongada por motivos de seguridad.

6. Cuenta de usuario, registro e inicio de sesión

En ambos dominios se pueden ofrecer cuentas de usuario (p. ej. «Crear cuenta gratis», «Iniciar sesión», «Registrarse»). Normalmente procesamos:
• Nombre de usuario,
• Dirección de correo electrónico,
• Contraseña (solo en forma hasheada),
• en su caso, otros datos de cuenta que agregues en la cuenta,
• datos de inicio de sesión/sesión.

Finalidad: Creación de cuenta, autenticación, habilitación de las funciones de la plataforma.
Base legal: Art. 6, apartado 1, letra b del RGPD.
Plazo de conservación: Hasta la eliminación de la cuenta; quedan sin perjuicio las obligaciones legales de conservación (p. ej., respecto a pedidos).

7. Tarjetas de visita digitales/Contactos (gestión de perfil)

7.1 Creación y gestión de contactos
Los usuarios registrados pueden crear y gestionar uno o varios contactos (“tarjetas de visita digitales”). Según los datos introducidos, en particular se podrán tratar los siguientes datos:
• Nombre, título, fecha de nacimiento,
• Empresa, cargo,
• Direcciones de correo electrónico (privadas/profesionales, si procede varias),
• Números de teléfono (móvil/particular/profesional, si procede varios),
• Direcciones (particular/profesional),
• Sitios web (particular/profesional),
• Biografía/Texto libre,
• Enlaces a redes sociales (p. ej., Instagram, TikTok, Facebook, LinkedIn),
• Enlaces/números de WhatsApp (privado/empresarial),
• Imágenes/subidas (foto de perfil/avatar, logotipo),
• Ajustes de visibilidad/compartición (p. ej., si los campos se muestran en la página pública o en la vCard).

Finalidad: Suministro y personalización de la tarjeta de visita digital, presentación y exportación (vCard), gestión a través de la cuenta de usuario.
Base legal: Art. 6, apartado 1, letra b del RGPD.

7.2 Páginas de perfil públicas y publicación por parte del usuario
La tarjeta de visita digital puede estar disponible mediante una URL pública (p. ej., cuando se usa una tarjeta NFC o se comparte un enlace). Los contenidos que guardes en tu perfil y marques para mostrar pueden ser vistos por terceros.

Importante: Tú decides qué datos publicas. Por favor, no publiques datos de terceros sin la autorización correspondiente.
Base legal: Art. 6 párr. 1 letra b RGPD (puesta a disposición de la plataforma) en relación con tu configuración/publicación dentro de la plataforma.

Aviso sobre motores de búsqueda/cachés: Las páginas de perfil públicas pueden ser indexadas por motores de búsqueda o almacenadas en caché por terceros. Incluso tras cambios/eliminación, los contenidos pueden estar temporalmente disponibles a través de cachés/servicios de archivo, sobre lo que tenemos influencia limitada.

7.3 Subida de imágenes (avatar/logo)
Cuando subes imágenes, estas se almacenan en el sistema y, según la configuración, se usan en la página de perfil pública o en la vCard.

Finalidad: Mostrar tu perfil, exportación opcional de la foto en la vCard.
Base legal: Art. 6, apartado 1, letra b del RGPD.
Periodo de conservación: Hasta que las elimines tú o hasta la eliminación de la cuenta (salvo que obligaciones legales exijan un periodo de conservación más largo).

8. Descarga de vCard

La plataforma ofrece la descarga de una vCard (tarjeta de visita electrónica), que se genera a partir de los datos de perfil que proporcionas. Según tu configuración, también se pueden incrustar imágenes (avatar/logo) en la vCard.

Finalidad: Proporcionar un fichero de contacto estandarizado para guardar/importar.
Base legal: Art. 6, apartado 1, letra b del RGPD.

9. Tarjetas NFC: vinculación, redirección, contador de clics

9.1 Vinculación de una tarjeta NFC con un contacto
Si vinculas una tarjeta NFC en la cuenta con un contacto, se guarda un código/identificador de la tarjeta y se asigna a tu contacto.

Finalidad: Asignación técnica y entrega del perfil correcto al escanear/tocar la tarjeta.
Base legal: Art. 6, apartado 1, letra b del RGPD.

9.2 Acceso mediante enlace NFC (redirección)
Al acceder a una URL NFC, el visitante es dirigido al destino que hayas configurado (p. ej., página de perfil, vCard, URL personalizada, enlace social, WhatsApp).

Al igual que en cualquier visita a una página web, se procesan por motivos técnicos datos de acceso (p. ej., momento, URL solicitada) (véanse los registros del servidor).

Base legal: Art. 6 párr. 1 letra f RGPD (puesta a disposición, seguridad TI) así como Art. 6 párr. 1 letra b RGPD (prestación de servicio al titular de la tarjeta).

9.3 Contador de clics/uso (conteo estadístico)
Para mostrar el uso de una tarjeta se ha implementado un contador de clics (número de accesos a una tarjeta). Siempre que no se creen perfiles de usuario identificables, esto sirve para mostrar la funcionalidad y mejorar el sistema.

Base legal: Art. 6.1 lit. f RGPD (interés legítimo en la demostración de funcionamiento/mejora y detección de abusos).

10. Tienda/Pedidos

A través de la tienda puedes pedir tarjetas NFC (y, si procede, servicios digitales). En este proceso tratamos regularmente los siguientes datos:

Datos de pedido y del contrato
• Nombre, dirección de facturación y de entrega,
• Dirección de correo electrónico, número de teléfono (si se indica),
• productos/variantes pedidos, precios, fechas y horas,
• estado del pedido, comunicaciones relacionadas con el pedido,
• en su caso, número de cliente, notas internas.

Finalidad: tramitación del contrato, entrega, facturación, atención al cliente.
Base legal: Art. 6, apartado 1, letra b del RGPD.

10.1 Gestión de pagos
Según el método de pago seleccionado tratamos datos para la gestión del pago:
• Transferencia bancaria (pago por anticipado): tratamos la información de pago que se nos comunica mediante tu transferencia/asiento (p. ej., nombre, IBAN, importe, concepto, fecha).
Base legal: Art. 6.1 lit. b RGPD; adicionalmente Art. 6.1 lit. c RGPD (obligaciones de conservación).
• PayPal: Si utilizas PayPal, la gestión del pago se realiza a través de PayPal. Para la ejecución del pago se transmiten a PayPal y/o son procesados por PayPal datos de la transacción y, en su caso, datos de identificación/contacto.
Base legal: Art. 6.1 lit. b RGPD.
• Tarjeta de crédito: Los pagos con tarjeta de crédito se gestionan normalmente mediante un proveedor de servicios de pago conectado (Payment Service Provider / adquirente). En ese proceso se tratan datos de la transacción y los datos de contacto necesarios. Por lo general no recibimos datos completos de la tarjeta, sino información sobre el estado/transacción (según la integración).
Base legal: Art. 6.1 lit. b RGPD.

Aviso sobre transferencias a terceros países: Dependiendo del proveedor de pagos, puede producirse una transferencia de datos a terceros países (p. ej., EE. UU.). Si esto ocurre, se hará sobre la base de una decisión de adecuación o garantías adecuadas (p. ej., cláusulas contractuales tipo de la UE) conforme a los arts. 44 y siguientes del RGPD.

10.2 Envío/Logística
Para la entrega de productos físicos, podemos transmitir tu nombre y tu dirección de envío a los servicios de mensajería.

Base jurídica: Art. 6, apartado 1, letra b del RGPD.

11. Valoraciones/Comentarios de productos

En las páginas de producto puede estar disponible una función de valoraciones/comentarios. Cuando dejas una valoración, normalmente procesamos:
• Nombre (visible), dirección de correo electrónico,
• Contenido de la valoración,
• en su caso, sitio web (si se ofrece/ha sido rellenado),
• por motivos técnicos: dirección IP e identificador del navegador (User-Agent) para la prevención de abusos/spam (esto es habitual en muchos sistemas de comentarios).

Finalidad: publicación de la valoración, retroalimentación de calidad, prevención de abusos/spam.
Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en recibir feedback y prevenir abusos) o Art. 6, apartado 1, letra b del RGPD (si la valoración forma parte de una cuenta de usuario/funcionalidad contractual).
Periodo de conservación: hasta la eliminación de la valoración o mientras una conservación más prolongada sea necesaria para aportar pruebas/defender reclamaciones legales.

12. Contacto (correo electrónico/teléfono)

Si te pones en contacto con nosotros (p. ej., por correo electrónico o teléfono), procesamos los datos transmitidos (p. ej., nombre, dirección de correo electrónico, contenido de la consulta, en su caso número de teléfono) para gestionar tu solicitud.

Base jurídica: Art. 6, apartado 1, letra b del RGPD (precontractual/contractual) o Art. 6, apartado 1, letra f del RGPD (consultas generales).
Periodo de conservación: durante el tiempo necesario para su tramitación y, posteriormente, en la medida en que sea necesario para la documentación o la defensa jurídica.

13. Cookies y tecnologías similares

Nuestros sitios web utilizan cookies y, en su caso, tecnologías similares que pueden ser necesarias para la operación y las funciones (p. ej., inicio de sesión, carrito, sesión).

Categorías típicas de cookies:
• Cookies necesarias: p. ej., cookies de sesión/inicio de sesión, funciones de carrito/proceso de pago, funciones de seguridad.
Base legal: Art. 6.1 lit. f RGPD (necesario para la operación) y/o Art. 6.1 lit. b RGPD (prestación de la función).
• Cookies opcionales (solo si se usan): p. ej., estadísticas/marketing/tracking.
Base legal: consentimiento (Art. 6.1 lit. a RGPD), cuando proceda. Un consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro (p. ej., a través de la configuración de cookies, si está disponible).

Ejemplos de cookies funcionales (típicamente):
• WooCommerce: cookies para la gestión del carrito/sesión (p. ej., woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*).
• Comentarios de WordPress: almacenamiento de nombre/correo electrónico/sitio web como función de comodidad para comentarios posteriores (si se usa la casilla).

14. Servicio externo para la generación de códigos QR (código QR en la página de perfil)

En las páginas de perfil públicas se puede mostrar un código QR que se genera técnicamente mediante un servicio externo de códigos QR. En ese caso, tu navegador carga una imagen de código QR desde el servidor de un tercero. Con ello, en particular se transmiten
• dirección IP,
• información técnica del navegador/dispositivo,
• así como la información sobre qué recurso de código QR se solicitó (incluida la URL de destino contenida en el código QR)

al proveedor externo.

Finalidad: mostrar un código QR para una transmisión sencilla (p. ej., enlace vCard).
Base legal: Art. 6.1 lit. b RGPD (prestación de la función de la plataforma) y/o Art. 6.1 lit. f RGPD (uso cómodo).
Destinatario: servicio de códigos QR (p. ej., api.qrserver.com).

15. Enlaces externos (redes sociales, WhatsApp, sitios web)

Tu página de perfil puede incluir enlaces a servicios externos (p. ej., Instagram, TikTok, Facebook, LinkedIn, WhatsApp, sitios web externos). Al hacer clic se establecerá una conexión con el proveedor correspondiente. Se aplican entonces las políticas de privacidad del respectivo proveedor.

No somos responsables del tratamiento de datos realizado por estos proveedores externos.

16. Destinatarios / categorías de destinatarios

Solo transferimos datos personales cuando sea necesario o exista una base jurídica, en particular a:
• Proveedores de alojamiento/servicios TI (operación/mantenimiento/provisión de la plataforma),
• Proveedores de servicios de pago (p. ej., PayPal; proveedores de pagos con tarjeta de crédito),
• Proveedores de envío/logística (para la entrega de productos físicos),
• Proveedores de generación de códigos QR (si se utiliza la función de código QR),
• Autoridades/entidades públicas, en la medida en que estemos legalmente obligados a ello,
• Asesoría legal/fiscal, en la medida necesaria para la defensa de derechos/cumplimiento normativo.

Cuando los proveedores actúen como encargados del tratamiento, ello se hará sobre la base de un contrato de encargo conforme al artículo 28 del RGPD.

17. Plazo de conservación y supresión

Conservamos los datos personales solo durante el tiempo necesario para los fines correspondientes, o mientras existan obligaciones legales de conservación. Criterios típicos:
• Datos de cuenta/perfiles: hasta la eliminación por parte del usuario o la cancelación de la cuenta.
• Datos de pedidos/facturación: según las obligaciones de conservación mercantiles y fiscales.
• Comunicaciones: durante el tiempo necesario para su gestión y, en su caso, para la demostración documental.
• Datos de registro: ver sección Archivos de registro del servidor.

18. Derechos de las personas afectadas

Tienes, en la medida en que se cumplan los requisitos legales, los siguientes derechos:
• Derecho de acceso (art. 15 RGPD),
• Rectificación (art. 16 RGPD),
• Supresión (art. 17 RGPD),
• Limitación del tratamiento (art. 18 RGPD),
• Portabilidad de los datos (art. 20 RGPD),
• Oposición a tratamientos basados en intereses legítimos (art. 21 RGPD),
• Revocación de un consentimiento con efectos de futuro (art. 7.3 RGPD).

Para ejercer tus derechos basta con un mensaje a service@know-me.info.

19. Derecho a presentar una reclamación ante una autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de protección de datos. La competente para nosotros (sede en Rostock) es, en particular:

El Comisionado Estatal de Protección de Datos y Libertad de Información de Mecklemburgo-Pomerania Occidental
Castillo de Schwerin, Lennéstraße 1, 19053 Schwerin
E-Mail: info@datenschutz-mv.de
Website: https://www.datenschutz-mv.de

20. Obligación de facilitar datos

Para el uso de funciones centrales (cuenta, perfil, pedido) es necesario facilitar ciertos datos (p. ej., correo electrónico para la cuenta; dirección para el envío; datos de pago para el pago). Sin estos datos, es posible que no podamos prestar el servicio correspondiente.

21. Decisiones automatizadas / Perfilado

No se realizan decisiones automatizadas ni perfilado en el sentido del art. 22 RGPD.

22. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas (p. ej., restricciones de acceso, cifrado en tránsito/HTTPS, sistemas de respaldo) para proteger los datos contra pérdida, manipulación o acceso no autorizado.

23. Cambios en esta política de privacidad

Podemos adaptar esta política de privacidad si cambian las leyes, los servicios o los tratamientos de datos. Se aplicará la versión publicada en el sitio web en cada momento.