1. Responsable del tratamiento y contacto
Jörg Klausewitz, que opera como apptheism, es el responsable del tratamiento del sitio de Statpur, la administración de cuentas y el soporte. Las solicitudes de privacidad pueden enviarse al correo indicado a continuación.
apptheism · Jörg KlausewitzFischmarkt 1778462 KonstanzAlemania[email protected]+49 7531 28416652. Sitio web y alojamiento
Al acceder al sitio se tratan la dirección IP, los datos del navegador, el recurso solicitado y la fecha y hora para prestar y proteger el servicio. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es un funcionamiento seguro y correcto. Statpur no conserva registros HTTP permanentes que contengan direcciones IP de visitantes o URL solicitadas. Los datos operativos y de errores se tratan cuando son necesarios para resolver problemas.
La aplicación, el colector y la base de datos están alojados en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. El servidor se encuentra actualmente en Núremberg. Hetzner también aloja el buzón de soporte. La transmisión se cifra mediante HTTPS/TLS. Las fuentes y el vídeo de demostración se sirven desde nuestro propio servidor.
Las páginas públicas de Statpur no contienen rastreadores publicitarios ni proveedores externos integrados de vídeo o fuentes. El vídeo de demostración utiliza datos de ejemplo.
3. Cuenta, acceso y soporte
Cuando se ofrece acceso con Apple o Google, la conexión solo empieza tras seleccionar el proveedor. Statpur trata el identificador estable de la cuenta y el correo facilitado, incluida una dirección privada de retransmisión de Apple cuando corresponda. Las contraseñas de los proveedores no se envían a Statpur. Se conservan credenciales cifradas de Apple para verificar y revocar la conexión. El proveedor trata datos de conexión durante el acceso conforme a sus propias políticas de privacidad.
Para una cuenta se tratan el correo electrónico, un valor protegido opcional de verificación de contraseña, datos de la organización y del sitio, y permisos. Es necesario para proporcionar la cuenta y el servicio acordado conforme al art. 6.1.b RGPD. Para contactos profesionales que no son parte contratante, la base es nuestro interés legítimo en gestionar el contrato conforme al art. 6.1.f RGPD. No se puede facilitar el acceso sin los datos necesarios de la cuenta.
Los datos de sesión, las acciones administrativas, los contadores de uso y los límites temporales de solicitudes ayudan a prevenir abusos, separar clientes y aplicar los límites acordados conforme al art. 6.1.f RGPD. No tomamos decisiones automatizadas con efectos jurídicos o de importancia similar.
Cuando se nos contacta, tratamos los datos del remitente y el contenido del mensaje para atender la solicitud. El art. 6.1.b RGPD se aplica a consultas contractuales; en otros casos se aplica el art. 6.1.f RGPD por nuestro interés legítimo en responder.
4. Cookies funcionales y almacenamiento del navegador
El script de seguimiento no usa cookies ni almacenamiento local del navegador. Por separado, la interfaz de Statpur utiliza almacenamiento para funciones expresamente solicitadas conforme al § 25, apartado 2, número 2 TDDDG. El tratamiento posterior para el uso de la cuenta se basa en el art. 6.1.b RGPD o, para proporcionar la función solicitada, en el art. 6.1.f RGPD.
- __Host-statpur_session: sesión de acceso, hasta siete días; cerrar sesión la invalida en el servidor. La cookie está protegida frente al acceso por JavaScript y solo se transmite mediante HTTPS.
- Acceso opcional mediante proveedor: statpur_google, statpur_google_flow o statpur_apple_flow vinculan el proceso al navegador durante un máximo de diez minutos. Estas cookies están protegidas frente al acceso por JavaScript. El retorno entre sitios de Apple requiere SameSite=None y HTTPS. En iPhone, la sesión de Statpur y, cuando corresponde, el identificador de Apple se guardan en el llavero del dispositivo. El Watch no recibe secretos de acceso.
- statpur_locale: idioma elegido expresamente, un año; sin selección se usa inglés por defecto.
- statpur_shortcuts_enabled: preferencia de atajos de teclado en el almacenamiento local hasta que se cambie o elimine.
- statpur_pending_setup: progreso de configuración del sitio en el almacenamiento de sesión hasta finalizar la configuración o la sesión del navegador.
5. Analítica web con Statpur
apptheism también utiliza Statpur en statpur.com para comprender el uso de las páginas públicas y el origen de las visitas. La medición incluye inicio, precios, privacidad, condiciones y aviso legal; excluye el panel autenticado y las acciones de cuenta. Los códigos de campaña permitidos pueden identificar, por ejemplo, un enlace de X. No se transmiten campos de formularios, URL completas ni parámetros URL arbitrarios. Los datos se eliminan después de 90 días. La base es el art. 6.1.f RGPD, por el interés legítimo en conocer el alcance y uso del servicio minimizando datos. Activar Do Not Track o Global Privacy Control en el navegador impide esta medición.
Cuando un sitio incorpora Statpur, se tratan identificadores permitidos de páginas y eventos, fechas y horas, fuentes generales de referencia y códigos de campaña permitidos. No se transmiten automáticamente URL completas, búsquedas ni contenido de formularios. Se respetan Do Not Track y Global Privacy Control.
El recuento de visitantes genera un identificador a partir de la dirección IP y los datos del navegador mediante una clave aleatoria que cambia cada día. Los datos originales se tratan de forma transitoria y no se guardan en la base analítica. El identificador se aplica a un sitio y un día UTC; las claves diarias se descartan al cambiar de día. No existe un identificador permanente compartido entre sitios. Por precaución, los identificadores diarios se tratan como datos seudónimos.
Cada operador determina la finalidad y base jurídica de su medición y proporciona los avisos necesarios. Cuando apptheism trata datos personales por cuenta del operador, sigue sus instrucciones y un acuerdo separado de encargo de tratamiento conforme al art. 28 RGPD. El seguimiento sin cookies no garantiza que cualquier implementación sea lícita sin consentimiento.
6. Atribución opcional de ingresos
Un sitio también puede atribuir pagos confirmados de Stripe a conversiones. Mediante el webhook configurado por el operador, Statpur recibe referencias de pagos y eventos, importe, moneda, fecha y hora, estado de reembolsos y atribución permitida. No se conservan nombres, correos ni datos de tarjetas de los pagadores en el registro de pagos de Statpur; tampoco se guardan permanentemente los contenidos completos de los webhooks.
El operador mantiene su propia conexión de Stripe y es responsable del procesamiento de pagos y de los avisos de privacidad correspondientes. El alojamiento alemán se refiere a la infraestructura de Statpur, no a los sistemas del proveedor de pagos.
7. Conservación y eliminación
- Datos analíticos, conversiones y registros de pagos atribuidos: 90 días por defecto, configurables por el operador entre uno y 365 días; los datos caducados se eliminan cada hora.
- Cuentas y configuración de sitios: durante el uso. Cuenta → Acceso y seguridad permite eliminar la cuenta con una vista previa de los espacios afectados. También puede solicitarse la eliminación en [email protected]. Los datos analíticos se pueden eliminar en la configuración del sitio. Las tareas cifradas de revocación de Apple permanecen hasta que la revocación finaliza. Los enlaces para restablecer contraseñas son de un solo uso y válidos 30 minutos; los registros caducados se eliminan cada hora.
- Sesiones de acceso: hasta siete días. Registros de auditoría administrativa: 365 días. Contadores mensuales de uso: doce meses.
- Correspondencia de soporte: durante el tiempo necesario para atender la solicitud y conservar las pruebas necesarias. Las obligaciones legales pueden exigir una conservación mayor conforme al art. 6.1.c RGPD.
- Copias de seguridad con acceso restringido: durante el tiempo necesario para recuperar datos o resolver problemas; después se eliminan o sustituyen. No se usan para análisis habituales; eliminar registros de la base activa no borra simultáneamente todas las copias existentes.
8. Destinatarios
apptheism y los proveedores técnicos reciben acceso cuando es necesario para su función. Hetzner es el proveedor de alojamiento y correo. Los datos analíticos se muestran al operador autorizado. También puede ser necesario comunicar datos para cumplir una obligación legal o formular, ejercer o defender reclamaciones.
La base de datos de Statpur y el análisis en el servidor se encuentran en Alemania. Cloudflare protege y sirve el sitio público; Turnstile protege el inicio de sesión; el tratamiento internacional se explica en la sección «Protección contra ataques y accesos automatizados». Los enlaces externos solo transmiten datos al sitio enlazado al abrirlos. Los servicios externos opcionales están sujetos a sus avisos adicionales.
9. Derechos y reclamaciones
Conforme a las condiciones legales, existen derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad según los arts. 15–20 RGPD. El consentimiento puede retirarse en cualquier momento para el futuro sin afectar a la licitud del tratamiento anterior.
Se puede presentar oposición al tratamiento basado en intereses legítimos por motivos relacionados con una situación particular conforme al art. 21 RGPD. Las solicitudes pueden enviarse a [email protected]. Para datos analíticos de otro sitio, el primer contacto es su operador; le ayudamos a atender las solicitudes.
Se puede presentar una reclamación ante una autoridad de protección de datos conforme al art. 77 RGPD, especialmente en el lugar de residencia habitual, trabajo o presunta infracción. La autoridad competente para apptheism es el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Württemberg: Heilbronner Straße 35, 70191 Stuttgart, Alemania; dirección postal: Postfach 10 29 32, 70025 Stuttgart, Alemania.
Protección contra ataques y accesos automatizados
El sitio público de Statpur se protege y se sirve a través de Cloudflare. El inicio de sesión, el registro y las solicitudes relacionadas con contraseñas se protegen con Turnstile (Cloudflare, Inc., EE. UU.). Cloudflare trata, entre otros datos, direcciones IP, información del navegador y de la conexión, y señales para distinguir los accesos humanos de los automatizados. Cloudflare opera una red global; no se garantiza un tratamiento exclusivo en Alemania para estos servicios. Las comprobaciones de seguridad se aplican al inicio de sesión, al registro y a las solicitudes relacionadas con contraseñas.
La finalidad es proteger contra ataques DDoS, intentos abusivos de inicio de sesión y solicitudes automatizadas. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es el funcionamiento seguro del servicio. Los avisos de privacidad enlazados explican el tratamiento de Cloudflare, las transferencias internacionales y las garantías. Los límites de acceso del servidor alemán utilizan datos transitorios en memoria; la aplicación emplea hashes con clave para esta finalidad. No se crean registros de acceso persistentes con direcciones IP.
El script de seguimiento se ejecuta en el navegador del visitante del sitio web. Se carga directamente desde collect.statpur.com y envía los eventos a esa dirección. Estas solicitudes HTTP no pasan por el proxy de Cloudflare; Turnstile no forma parte del script de seguimiento. La recogida de eventos, el almacenamiento en la base de datos de Statpur y el análisis en el servidor se realizan en nuestra infraestructura Hetzner en Núremberg, Alemania. El panel en app.statpur.com y su API de datos también se sirven directamente desde allí, sin pasar por el proxy de Cloudflare.
Suscripciones y pagos
Para ejecutar el contrato tratamos fechas de prueba, plan, límites de uso, identificadores de cliente y suscripción de Stripe y estados de facturas, pagos y cancelaciones. La dirección de correo y la orden de pago se transmiten a Stripe. Stripe recoge los datos de pago directamente en Checkout y su portal; Statpur no guarda datos completos de tarjetas. La base jurídica es el artículo 6(1)(b) RGPD; la conservación legal se basa en el artículo 6(1)(c) RGPD.
El proveedor de pagos para el EEE es Stripe Payments Europe, Limited, Irlanda. Stripe también trata datos como responsable independiente para prevenir fraudes y cumplir obligaciones legales, y puede transferirlos fuera del EEE. Su política de privacidad describe las garantías y destinatarios. Las declaraciones y confirmaciones de cancelación se almacenan cifradas para administrar el contrato y se eliminan cuando dejan de ser necesarias y vencen los plazos legales de conservación.