Política de privacidad
Este es un sitio web estático. No hay cuenta, ni inicio de sesión, ni formulario de contacto, ni boletín, ni proceso de compra: nada en lo que tú mismo introduzcas datos. Al solicitar una página se tratan datos técnicos de acceso y se realiza una medición de audiencia anónima. Si me escribes, se aplica además la sección «Contacto por correo electrónico».
Responsable del tratamiento
Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Alemania
Correo electrónico: sascha@saschahenning.de
Alojamiento y registros del servidor
El sitio está alojado en Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cuando se solicita una página, Cloudflare trata los datos de acceso técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, página de procedencia, identificador del navegador y del sistema operativo. Estos datos sirven para la entrega de las páginas, la seguridad y la defensa frente a ataques.
La base jurídica es el art. 6.1.f) del RGPD: mi interés legítimo en un funcionamiento seguro y sin interrupciones del sitio. El tratamiento se realiza sobre la base del contrato de encargo del tratamiento de Cloudflare. Cloudflare trata datos también en los EE. UU.; la base para ello son las cláusulas contractuales tipo de la UE y la certificación de Cloudflare conforme al EU-U.S. Data Privacy Framework.
Para detectar ataques, Cloudflare utiliza mecanismos de seguridad propios que se ejecutan al cargar la página.
Medición de audiencia con Umami
Para ver qué contenidos se leen, utilizo Umami, un software de analítica
alojado por mí mismo. No hay ningún proveedor externo de analítica: los datos
pasan por mi propia instancia en insights.saschahenning.de, en un servidor en
Alemania. Se accede a él, como a este sitio web, a través de Cloudflare. Los
datos los analizo solo yo; no se venden ni se combinan con otras fuentes de
datos.
Umami no usa cookies y no guarda nada en tu dispositivo. Tu dirección IP no se guarda; solo entra en un valor hash no reversible cuya clave cambia cada día. Así, las visitas de un mismo día se pueden agrupar en una sesión, pero no se pueden atribuir a una persona ni seguir a lo largo de varios días o en otros sitios web.
Se recogen: la página solicitada, la página de procedencia, el idioma de la página, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla y el país de origen. Además, se cuentan estos clics:
- descargar un archivo (por ejemplo, un PDF)
- hacer clic en un enlace a otro sitio web
- cambiar el idioma
- hacer clic en un enlace dentro de este sitio
- cambiar entre la apariencia clara y la oscura
- hacer clic en un enlace de correo electrónico, por ejemplo en el aviso legal o para mostrar interés en probar Omnido
- copiar un dato de la transferencia en la página «Apoyar PioTime»
- hasta dónde se leyó una página, en los niveles 25, 50, 75 y 100 por ciento
En las descargas, los enlaces y la navegación se registra la zona de la página en la que se hizo clic (cabecera, parte superior de la página, contenido o pie de página); en los enlaces a mis apps, también la etiqueta fija que escribí en el enlace, por ejemplo «omnido-pricing». Al copiar, solo se registra qué campo se copió (beneficiario, IBAN, BIC o concepto), nunca el texto copiado.
En los enlaces de correo electrónico solo se registra el tipo de contacto «mailto», no la dirección de correo, el asunto ni el texto del mensaje. El clic no indica si enviaste un mensaje.
Solo se guarda qué se pulsó, nunca quién lo pulsó.
La base jurídica es el art. 6.1.f) del RGPD, mi interés legítimo en saber si se usa el sitio y cómo. No se usan cookies ni se guardan identificadores en tu dispositivo; por eso no pido consentimiento conforme al § 25 de la TDDDG.
Puedes oponerte a la medición en cualquier momento, sin formalidades, por correo electrónico a la dirección indicada arriba. También son eficaces los bloqueadores de scripts o de rastreo habituales en tu navegador.
Almacenamiento en tu dispositivo
Este sitio guarda un dato en local en tu navegador: la apariencia
que elegiste (clara u oscura), con la clave theme en el localStorage. No sale
de tu dispositivo y solo sirve para conservar tu elección en la próxima
visita.
Solo si abres una página con ?umami=off añadido a la dirección, se guarda un
segundo dato: la clave umami.disabled. Mientras esté presente, Umami no
cuenta tus visitas en este navegador. ?umami=on la vuelve a borrar.
La base jurídica para ambos datos es el § 25, apartado 2, n.º 2, de la TDDDG: el almacenamiento es necesario para la función que pediste expresamente. Puedes borrar los datos en cualquier momento en la configuración de tu navegador.
La app PioTime
En piotime.saschahenning.de ofrezco PioTime, una app para registrar las
horas de ministerio cristiano. Funciona en el navegador y se puede instalar en
la pantalla de inicio; para iPhone y iPad también está en la App Store. Esta
política se aplica igualmente a ambas, con las particularidades siguientes.
Tus registros se quedan en tu dispositivo. Todo lo que registras en PioTime (horas, notas, horas acreditadas, cursos bíblicos, metas y archivos de copia de seguridad) la app lo guarda en local en tu dispositivo, en el navegador o en la app de la App Store. No hay cuenta; la app no envía tus registros a nadie, tampoco a mí. La única excepción es la sincronización voluntaria entre dispositivos (más abajo): si vinculas dispositivos, hay una copia cifrada de extremo a extremo en el servidor de sincronización, que yo no puedo leer. Eso también significa que no puedo recuperar datos perdidos. El archivo de copia de seguridad que puedes crear en «Configuración» queda solo en tus manos.
La app se entrega a través de Cloudflare; se aplica la sección «Alojamiento y
registros del servidor». El uso se cuenta con la misma instancia de Umami
alojada por mí que en este sitio web; se aplica la sección «Medición de
audiencia con Umami». Además, se cuentan acciones de uso: qué pestaña se abrió
(Inicio, Mes, Resumen, Configuración) y que se guardó un registro, se abrió un
informe o se instaló la app, así como si el aviso para instalar la app se
mostró, se tocó o se cerró. También se cuenta de qué forma se guardó un
registro (plan, botón rápido, registro nuevo o edición), si falló el guardado
o si el diálogo de un registro nuevo se cerró sin guardar, si un informe se
copió o se compartió y qué página de la configuración se abrió. Nada más: ni duración, ni categoría, ni tipo de actividad, ni nota, ni valor de la meta, ni texto de error.
De los parámetros de la dirección abierta solo se envían las etiquetas de campaña utm_source, utm_medium, utm_campaign y utm_content; los demás parámetros y la parte después de «#» se eliminan antes.
Cada visita a una página lleva además una etiqueta de plataforma con uno de
cuatro valores fijos: «ios-app» (app de la App Store), «android-app» (app de
Android), «pwa» (instalada como app web, en la pantalla de inicio o en un
ordenador) o «browser» (pestaña del navegador). Procede de la propia app,
nunca de lo que tú introduces.
Informes de errores
Cuando se produce un error técnico en la app, esta envía un informe de error
a GlitchTip, que, como Umami, es un software alojado por mí en mi propia
instancia (glitchtip.saschahenning.de), sin proveedor externo. Un informe
contiene el mensaje de error, la secuencia técnica previa (por ejemplo, los
accesos a la red de la app), la versión de la app y los identificadores del
navegador y del sistema operativo. No contiene tus registros, notas ni datos
introducidos, y tu dirección IP no se guarda en él.
Los informes de errores no se pueden desactivar en la app. El motivo es sencillo: PioTime es gratis, y estos informes son mi único medio para detectar y corregir errores. La base jurídica es el art. 6.1.f) del RGPD: mi interés legítimo en una app que funcione. Los informes de errores se borran automáticamente a los 90 días.
Comentarios
Con el punto «Enviar comentarios» de la configuración de la app puedes
enviarme un mensaje. Al hacerlo, la app pasa la versión de la app, el idioma configurado, el esquema de color, el color de fondo mostrado y si
funciona instalada o en el navegador a mi formulario de comentarios
(feedback.saschahenning.de), para que yo pueda situar técnicamente tu
mensaje. Tu nombre no se incluye, salvo que tú mismo lo escribas en el
mensaje. Tras el envío, el formulario guarda una cookie
fb_thanks_<referencia> que solo contiene la referencia de tu mensaje y caduca
al cabo de un día; sirve para mostrarte la página de agradecimiento con esa
referencia. La base jurídica para ello es el § 25, apartado 2, n.º 2, de la
TDDDG. Por lo demás, a tu mensaje se le aplica por analogía la sección
«Contacto por correo electrónico».
Sincronización entre dispositivos
Puedes usar PioTime en varios dispositivos y vincularlos con un código QR. Es voluntario: sin vinculación, la app nunca se conecta al servidor de sincronización, y puedes deshacer una vinculación existente en cualquier momento en «Configuración».
Al vincular se generan en tu dispositivo una clave, que solo está en el código QR y nunca llega a mi servidor, y un código de acceso con el que tus dispositivos se identifican ante el servidor en cada sincronización. Tus datos se cifran en el dispositivo y solo después se transmiten. Por eso, en el servidor solo hay un paquete de datos cifrado que únicamente tus dispositivos vinculados pueden leer, junto con un identificador aleatorio sin relación con tu persona, una suma de comprobación del código de acceso (para que solo los dispositivos vinculados puedan descargar o cambiar el paquete), el tamaño del paquete y la hora de la última subida. El servidor no guarda el código de acceso en sí. Sigue sin haber cuenta; el servidor no conoce nombres, direcciones de correo electrónico ni contenidos.
Si durante tres meses ningún dispositivo sube cambios, el servidor borra el paquete por sí solo. Si deshaces la vinculación, el paquete se borra de inmediato; en su lugar queda, durante un máximo de tres meses, una constancia vacía de la desvinculación con el identificador y la suma de comprobación, sin contenido. Si en ese momento el servidor todavía tiene el paquete, queda además en el servidor de forma permanente una constancia mínima de la desvinculación: el identificador aleatorio del grupo y una suma de comprobación del código de acceso, sin contenido, sin clave y sin nombre. Esta constancia evita que un dispositivo que lleva mucho tiempo sin conectarse y sigue vinculado vuelva a crear por error la vinculación deshecha una vez pasado el plazo de tres meses, y por eso se conserva por tiempo indefinido. La copia del servidor es una comodidad, no una copia de seguridad: puede desaparecer en cualquier momento. Tus dispositivos conservan siempre todos los datos, y tu archivo de copia de seguridad sigue siendo la protección frente a la pérdida de datos. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD), que das al vincular y que puedes retirar en cualquier momento deshaciendo la vinculación.
Apoyo
El punto «Apoyar» de la configuración de la app abre una página de este sitio web. Allí indico dos formas de apoyar PioTime de forma voluntaria: transferencia y PayPal. La app en sí no procesa ningún pago y no sabe si la apoyas.
Transferencia. Si haces una transferencia a mi cuenta, veo en mi extracto bancario lo que lleva cada transferencia: tu nombre como titular de la cuenta, tu IBAN, el importe, la fecha y el concepto. El GiroCode de la página solo lo lee tu app bancaria. Contiene únicamente los datos de mi cuenta y el concepto; escanearlo no me envía nada.
PayPal. El enlace de PayPal lleva a PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo). No hay ninguna conexión con PayPal hasta que abres el enlace. Para pagar necesitas una cuenta de PayPal; lo que PayPal trata en ese proceso como responsable propio se rige por la declaración de privacidad de PayPal. De PayPal recibo los datos del pago, entre ellos tu nombre, la dirección de correo electrónico de tu cuenta de PayPal, el importe y la fecha, así como tu mensaje si escribes uno.
Uso estos datos para asignar el pago y para mi propia contabilidad. La base jurídica es el propio pago, es decir, la ejecución de un contrato conforme al art. 6.1.b) del RGPD, que tú decides realizar.
El juego Wortex
En wortex.saschahenning.de ofrezco Wortex, un juego diario de palabras.
Funciona en el navegador y se puede instalar como app web. La app funciona en
mi propio servidor en Alemania y se accede a ella a través de Cloudflare; para
Cloudflare se aplica la sección «Alojamiento y registros del servidor». Mi
servidor ve tu dirección IP. Solo la mantiene brevemente en la memoria de
trabajo para frenar demasiadas solicitudes en poco tiempo, y no la guarda
(art. 6.1.f) del RGPD, mi interés legítimo en un funcionamiento seguro).
Perfil. En el entrenamiento juegas como invitado; tus partidas se quedan entonces en tu dispositivo. Para la palabra del día, los duelos, los amigos, la liga de amigos y las estadísticas creas un perfil: un nombre que eliges tú y un emoji. Wortex no pide dirección de correo electrónico, contraseña ni tu nombre real. Junto con el perfil, el servidor guarda tu configuración de idioma, tus partidas (palabra del juego, intentos, tiempo empleado, puntos), los puntos de temporada y la racha, tus amistades y tus duelos. Tus amigos y tus rivales de duelo ven tu nombre y tu emoji, también en las clasificaciones. Si compartes un resultado, cualquiera que tenga el enlace ve el nombre, el emoji y la partida. La base jurídica es el art. 6.1.b) del RGPD: sin estos datos no funcionan la palabra del día, los duelos ni la liga. Los datos se conservan hasta que pidas su supresión.
Inicio de sesión. En lugar de una contraseña recibes un enlace de perfil.
El servidor solo guarda un valor hash de él. Cuando lo abres, Wortex coloca
una cookie de sesión (wortex_session) que mantiene tu sesión iniciada
durante un máximo de 30 días. Es necesaria para iniciar sesión (§ 25,
apartado 2, n.º 2, de la TDDDG). Cuando cierras la sesión, el servidor la
borra.
Almacenamiento en tu dispositivo. En el localStorage, Wortex guarda tu configuración (idioma, dificultad, límite de tiempo, modo estricto, apariencia), las últimas palabras solución que jugaste, una partida de entrenamiento en curso y dos marcas: lo último que viste en amigos y si respondiste a la pregunta sobre las notificaciones. Las partidas jugadas sin conexión esperan en IndexedDB hasta que se sincronizan con el servidor. Para que la app funcione sin conexión, guarda archivos de la app y listas de palabras en la caché del navegador. La base jurídica es el § 25, apartado 2, n.º 2, de la TDDDG.
Notificaciones. Si activas las notificaciones, el servidor guarda la dirección push de tu navegador, sus claves y el identificador del navegador. Los mensajes se entregan a través del servicio push del fabricante de tu navegador (por ejemplo, Google, Mozilla o Apple). Estos servicios pueden tratar el mensaje también en los EE. UU.; no tengo ninguna influencia sobre ello. Un mensaje solo contiene «Wortex», un texto breve y un enlace a la app. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD). Lo retiras desactivando las notificaciones en la app; entonces el servidor borra la dirección push. Si solo las desactivas en el navegador, el servidor la borra en el siguiente intento de entrega.
Medición de audiencia e informes de errores. Wortex cuenta las visitas con la misma instancia de Umami que este sitio web; se aplica la sección «Medición de audiencia con Umami». Los enlaces que contienen códigos de acceso se enmascaran. Además, se cuentan: el inicio y el final de cada partida con idioma, modo, dificultad, límite de tiempo, modo estricto y número de intentos, y si copiaste u omitiste tu enlace de perfil. No se incluyen palabras del juego, intentos ni nombres. Los errores técnicos van a la misma instancia de GlitchTip que PioTime; se aplica la sección «Informes de errores». Los datos de acceso, las soluciones, los intentos y los nombres se eliminan antes del envío.
Supresión. Por ahora no puedes borrar tu perfil tú mismo en la app. Escríbeme un correo electrónico con tu nombre en Wortex; entonces borraré tu perfil con todas las partidas, duelos, amistades y direcciones push.
Contacto por correo electrónico
Si me escribes, trato tus datos para gestionar tu consulta. La base jurídica es el art. 6.1.b) del RGPD en las consultas relacionadas con un contrato y, en los demás casos, el art. 6.1.f) del RGPD. Mi buzón de correo lo gestiona Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irlanda). Tu mensaje se conserva hasta que deje de existir su finalidad y no se opongan obligaciones de conservación.
Esto también se aplica cuando muestras interés en probar Omnido. El botón de correo electrónico abre tu propio programa de correo; el sitio web no crea con ello ninguna cuenta ni ninguna inscripción automática en una lista de espera. Uso tu mensaje para responder a tu consulta y acordar contigo una posible prueba. Los datos sobre tu dispositivo y las apps que usas son opcionales. Por favor, no envíes mensajes originales, documentos de clientes ni otros contenidos confidenciales. El tratamiento de datos dentro de la app Omnido no forma parte de esta consulta de contacto; recibirás la información correspondiente antes de una prueba.
Los mensajes a kontakt@omnido.saschahenning.de los recibe Cloudflare (proveedor indicado arriba), que los reenvía a mi buzón. En el registro del reenvío veo el remitente, el destinatario, la hora y el resultado de las comprobaciones de entrega. La base jurídica es el art. 6.1.f) del RGPD; mi interés legítimo es tener una dirección de contacto propia para Omnido cuyo destino pueda cambiar. Para la transferencia a los EE. UU. se aplican las garantías indicadas arriba.
Enlaces a otros sitios web
Este sitio enlaza a servicios externos, entre ellos JASP, Widget Builder, CongPlan, LinkedIn y mis propias apps. En cuanto sigues un enlace, se aplica la política de privacidad del proveedor correspondiente. No tengo ninguna influencia sobre su tratamiento de datos.
Tus derechos
Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), así como derecho a oponerte a un tratamiento basado en intereses legítimos (art. 21 del RGPD). Para ello, escribe a la dirección de correo electrónico indicada arriba.
También puedes presentar una reclamación ante una autoridad de control. La autoridad competente para mí es:
Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Alemania