Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del RGPD:

Julian Fuchs
Lengefelder Straße 22
01279 Dresden
Alemania
Correo electrónico: kontakt@ausmalwelt.net

2. Información general sobre el tratamiento de datos

Este sitio web recopila y trata datos personales únicamente en la medida técnicamente necesaria. No se muestra publicidad. Para las funciones opcionales (listas guardadas, favoritos, acceso anticipado) puede crear una cuenta gratuita; para ello se establecen cookies técnicamente necesarias (véase la sección 5). Las visitas a las páginas y los tiempos de carga se miden mediante los servicios respetuosos con la privacidad Vercel Web Analytics y Vercel Speed Insights (véanse las secciones 8 y 9). Además, mantenemos una estadística de uso anónima y agregada, sin referencia a personas (véase la sección 10).

3. Alojamiento a través de Vercel

Este sitio web está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al acceder al sitio web, Vercel trata por motivos técnicos los siguientes datos:

• dirección IP del dispositivo que realiza la solicitud
• fecha y hora del acceso
• URL solicitada
• volumen de datos transferido
• navegador y sistema operativo (user agent)

Estos datos se tratan exclusivamente para la prestación y la seguridad del servicio (art. 6, apdo. 1, letra f del RGPD). El tratamiento en EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE (CCT, módulo 2) así como del marco de protección de datos UE-EE. UU. (EU-US Data Privacy Framework), bajo el cual Vercel está certificada. Más información: vercel.com/legal/privacy-policy

4. Cloudflare (entrega de imágenes y protección frente a abusos)

Los dibujos para colorear que se muestran en este sitio web se entregan a través de la red de distribución de contenidos (CDN) de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Al cargar una imagen, su dirección IP se transmite a Cloudflare por motivos técnicos. Cloudflare no establece ninguna cookie en este proceso.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una entrega eficiente de los contenidos). La transferencia a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE así como del marco de protección de datos UE-EE. UU., bajo el cual Cloudflare está certificada. Más información: cloudflare.com/privacypolicy

Durante el inicio de sesión y el registro utilizamos además el servicio Cloudflare Turnstile (también Cloudflare, Inc.) para prevenir registros masivos automatizados. Para ello se carga un script desde challenges.cloudflare.com. Con el fin de comprobar que una entrada procede de una persona, Cloudflare trata características técnicas de su navegador así como su dirección IP. Turnstile no establece ninguna cookie utilizada con fines publicitarios o de seguimiento. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la prevención de abusos y del registro automatizado). La transferencia a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo de la UE así como del marco de protección de datos UE-EE. UU.

5. Cookies

Este sitio web solo establece cookies técnicamente necesarias. No se utilizan cookies de seguimiento, publicidad o análisis; por lo tanto, no es necesario un banner de consentimiento de cookies.

Cookies técnicamente necesarias:

• NEXT_LOCALE — almacena el idioma que ha seleccionado por última vez o el detectado a partir de la configuración de su navegador, para que el sitio web aparezca en el idioma correcto. Esta cookie también se establece sin una cuenta de usuario. Duración: hasta 12 meses. Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en una entrega correcta del idioma).
• sb-[proyecto]-auth-token (en su caso dividida en partes .0, .1 …) — token de sesión de la autenticación de Supabase, solo con una cuenta de usuario. Se establece en cuanto inicia sesión o se registra. Permite leer el estado de inicio de sesión en el servidor sin un nuevo inicio de sesión. Duración: hasta el cierre de sesión o un máximo de 7 días; se prolonga automáticamente con la actividad. Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato) o letra f del RGPD (interés legítimo en una gestión segura de las sesiones).

Aparte de las cookies técnicamente necesarias mencionadas anteriormente, no se establecen cookies de seguimiento o publicidad. Cualquier otro almacenamiento local (por ejemplo, el progreso de coloreado) se realiza mediante localStorage (que no es una cookie) — véase la sección 6.

6. Función de coloreado en línea

La función de coloreado en el navegador de este sitio web funciona íntegramente de forma local en su dispositivo. No se transmiten datos de dibujo a servidores externos.

Para conservar su progreso de coloreado, la aplicación almacena el estado actual de la imagen en el almacenamiento local de su navegador. Este almacenamiento no es una cookie y permanece exclusivamente en su dispositivo. Los datos se eliminan automáticamente después de 30 días y pueden borrarse en cualquier momento a través de la configuración de su navegador (borrar datos del sitio) o mediante la función de restablecimiento de la aplicación.

Además, el sitio web almacena determinados ajustes y puntuaciones de juego de forma local en su navegador (localStorage), exclusivamente para prestar la función correspondiente y sin transmisión a un servidor:

• el estado del modo infantil (vista simplificada)
• si ha ocultado el aviso de instalación de la aplicación
• su puntuación más alta en los minijuegos

Estos datos permanecen en su dispositivo y pueden borrarse en cualquier momento a través de la configuración de su navegador (borrar datos del sitio).

La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una prestación cómoda de la función).

7. Cuenta de usuario y autenticación (Supabase)

El registro y el inicio de sesión opcionales en este sitio web se gestionan a través del servicio Supabase de Supabase, Inc. Al crear una cuenta de usuario se recopilan y almacenan en Supabase los siguientes datos:

• dirección de correo electrónico (para el inicio de sesión y las notificaciones de la cuenta)
• contraseña (cifrada como hash bcrypt, nunca en texto plano)
• marca de tiempo del registro y del último inicio de sesión
• estado de la suscripción (gratuito / Plus / Pro) en una base de datos interna
• favoritos y colecciones (qué dibujos para colorear ha guardado)
• puntuaciones más altas de los minijuegos (solo la puntuación más alta por juego)
• imágenes coloreadas en línea y guardadas (si guarda en el modo de coloreado en línea): los archivos de imagen finalizados se almacenan por cuenta en nuestro almacenamiento de imágenes (Supabase Storage) para que pueda recuperarlos en cualquier dispositivo. Puede eliminarlos usted mismo en cualquier momento a través de la función de restablecimiento; al eliminar su cuenta se borran automáticamente.

Para proteger frente a registros masivos abusivos, su dirección IP se almacena brevemente (máximo 24 horas) en una tabla de recuento interna al enviar el formulario de registro, con el fin de limitar el número de registros por conexión. A continuación, la entrada se elimina automáticamente. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la prevención de abusos).

Tras el registro, su dirección de correo electrónico se utiliza para confirmar la cuenta (doble opt-in) así como para los procesos relacionados con la contraseña (restablecimiento de la contraseña). No se cede a terceros ni se utiliza con fines publicitarios.

Para el envío de estos correos transaccionales (confirmación de la cuenta, restablecimiento de la contraseña) utilizamos el servicio Resend de Resend, Inc. (EE. UU.). En este proceso se transmiten a Resend su dirección de correo electrónico y el contenido del correspondiente mensaje, exclusivamente con fines de entrega. No se realiza ningún seguimiento de aperturas o clics; no se establecen cookies publicitarias ni de seguimiento. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato). El tratamiento se realiza sobre la base de un contrato de encargo del tratamiento; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE así como en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), conforme al cual Resend está certificado. Más información: resend.com/legal/privacy-policy

La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato). El tratamiento de datos por parte de Supabase se realiza sobre la base de un contrato de encargo del tratamiento (DPA). Los datos se almacenan en la UE (Fráncfort, AWS eu-central-1). El operador Supabase, Inc. es una empresa estadounidense y no está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Aunque el almacenamiento se realiza exclusivamente en Fráncfort, no puede descartarse por completo un acceso desde EE. UU. (por ejemplo, con fines de soporte o administración). Las cláusulas contractuales tipo de la UE (CCT, módulo 2) sirven de base para tales transferencias. Más información: supabase.com/privacy

También puede iniciar sesión con su cuenta de Google (Google OAuth). En ese caso, solicitamos deliberadamente solo su dirección de correo electrónico, no su perfil público de Google. No obstante, por motivos técnicos no puede descartarse por completo que Google transmita además su nombre visible y la URL de su foto de perfil a Supabase. Dichos datos no son mostrados, tratados posteriormente ni cedidos a terceros por nuestra parte. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato / creación de la cuenta). Más información: policies.google.com/privacy

Plazo de conservación

Conservamos los datos de su cuenta (dirección de correo electrónico, hash de la contraseña, marcas de tiempo de registro e inicio de sesión, estado de suscripción, favoritos, colecciones, mejores puntuaciones e imágenes coloreadas guardadas) mientras exista su cuenta. Si elimina su cuenta o contenidos concretos, los datos afectados se suprimen de inmediato. La dirección IP almacenada para la prevención de abusos (véase más arriba) se elimina automáticamente en un plazo máximo de 24 horas. Los plazos de conservación de las cookies y del almacenamiento local del navegador se indican en las secciones 5 y 6.

Una cuenta de usuario está destinada a personas de 16 años o más, o con el consentimiento de sus tutores legales. Las funciones esenciales de este sitio web (ver, descargar, imprimir y colorear imágenes en línea) están disponibles sin necesidad de cuenta.

Las cuentas de usuario pueden eliminarse en cualquier momento mediante correo electrónico a kontakt@ausmalwelt.net.

8. Vercel Web Analytics

Este sitio web utiliza Vercel Web Analytics, un servicio de análisis respetuoso con la privacidad proporcionado por Vercel Inc. (dirección véase la sección 3). El servicio no utiliza ninguna cookie y no almacena ninguna dirección IP. Para distinguir las sesiones se genera un hash temporal que se descarta automáticamente después de 24 horas. Solo se generan estadísticas agregadas (páginas visitadas, ubicación aproximada a nivel de país, tipo de dispositivo, navegador).

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Dado que no se establecen cookies ni se almacenan datos personales de forma permanente, no se requiere consentimiento de cookies. La transferencia a EE. UU. se realiza sobre la base de los mecanismos mencionados en la sección 3. Más información: vercel.com/docs/analytics/privacy-policy

9. Vercel Speed Insights

Este sitio web utiliza Vercel Speed Insights para medir indicadores de rendimiento, proporcionado por Vercel Inc. (dirección véase la sección 3). El servicio no utiliza ninguna cookie y solo registra indicadores técnicos de tiempo de carga, así como el tipo de dispositivo, la ubicación aproximada (país) y la URL solicitada.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. La transferencia a EE. UU. se realiza sobre la base de los mecanismos mencionados en la sección 3. Más información: vercel.com/docs/speed-insights

10. Estadísticas de uso anónimas

Para mejorar nuestra oferta registramos cifras de uso puramente anónimas y agregadas, por ejemplo la frecuencia con la que se consultan, imprimen o descargan los dibujos para colorear, así como el número de sesiones activas por día. Estas cifras se almacenan exclusivamente de forma agregada en nuestra base de datos y solo se distinguen según si una sesión estaba iniciada o no iniciada, así como por el idioma seleccionado y el país de origen a nivel nacional (código de país ISO de dos letras, derivado de un encabezado de geolocalización proporcionado por el proveedor de alojamiento). La dirección IP en sí no se almacena en ningún momento.

En este proceso no se tratan ninguna dirección IP, ningún identificador de usuario ni ninguna cookie. No se almacena ni se lee nada en su dispositivo, y no tiene lugar ningún reconocimiento entre dispositivos. Queda excluida cualquier conclusión sobre personas individuales. Dado que de este modo no se tratan datos personales, no se requiere consentimiento.

11. Ausencia de decisiones automatizadas

Este sitio web no toma ninguna decisión automatizada en el sentido del art. 22 del RGPD. No se realiza ningún perfilado.

12. Sus derechos

Usted dispone de los siguientes derechos frente a nosotros:

• derecho de confirmación y de acceso (art. 15 del RGPD)
• derecho de rectificación (art. 16 del RGPD)
• derecho de supresión (art. 17 del RGPD)
• derecho a la limitación del tratamiento (art. 18 del RGPD)
• derecho a la portabilidad de los datos (art. 20 del RGPD)
• derecho de oposición (art. 21 del RGPD)

Para ejercer sus derechos, póngase en contacto con: kontakt@ausmalwelt.net

Derecho de oposición (art. 21 del RGPD)

En la medida en que tratemos datos personales sobre la base de nuestros intereses legítimos (art. 6, apdo. 1, letra f, del RGPD), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. Dirija su oposición de forma informal a kontakt@ausmalwelt.net. En tal caso dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses.

13. Pinterest

Este sitio web utiliza Pinterest para publicar automáticamente pines de dibujos para colorear en el perfil de Pinterest de Ausmalwelt. El servicio es operado por Pinterest Ireland Limited, 2 Cumberland Place, Fenian Street, Dublín 2, Irlanda, para los usuarios del Espacio Económico Europeo.

No se transmiten datos personales de los usuarios a Pinterest. El servicio se utiliza exclusivamente del lado del servidor para publicar contenidos creados por nosotros (pines de dibujos para colorear) en nuestra cuenta de Pinterest. En este proceso no tiene lugar ningún tratamiento de datos de los visitantes del sitio web.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en el desarrollo de la difusión de nuestros contenidos).

Los usuarios que visiten Pinterest quedan sujetos a las disposiciones de privacidad allí aplicables. Más información: policy.pinterest.com/es/privacy-policy

14. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para Sajonia es la Comisaria de Sajonia para la Protección de Datos y la Transparencia (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Alemania (datenschutz.sachsen.de).