Política de privacidad

Esta política abarca todo lo que se encuentra bajo mbohlen.de: el sitio web, el Architecture Practice Lab («Archilab») en archilab.mbohlen.de, mi newsletter por correo electrónico y los seminarios abiertos que reservas conmigo. Esta página describe quién es el responsable, qué se trata, con qué finalidad y sobre qué base jurídica, quién lo recibe y qué derechos tienes.

1 Quién es el responsable

El responsable del tratamiento a efectos del art. 4.7 del RGPD es:

Matthias Bohlen IT-Beratung
Matthias Bohlen
Luise-Albertz-Str. 25
53340 Meckenheim
Alemania
Correo electrónico: mbohlen@mbohlen.de
Teléfono: +49 (170) 772 8545

No estoy obligado a designar un delegado de protección de datos. Para cualquier pregunta sobre tus datos, escribe a la dirección indicada arriba.

2 Visita al sitio web

2.1 Registros del servidor

Cada vez que abres una página, tu navegador envía datos técnicos a mi servidor web: tu dirección IP, la fecha y la hora, la dirección solicitada, el estado HTTP, la cantidad de datos transferidos, la página de procedencia y el user agent de tu navegador. El servidor los registra en archivos de registro. Los uso para ofrecer el sitio, mantenerlo seguro y encontrar errores. La base jurídica es mi interés legítimo en un sitio web seguro y que funcione (art. 6.1.f) del RGPD).

El sitio web y Archilab funcionan en servidores que opero en Alemania y España.

Cuando eliges un idioma con el selector de idioma, el servidor guarda tu elección en una cookie llamada lang (por ejemplo, lang=de) durante un año, para que mbohlen.de se abra en ese idioma la próxima vez. Solo se escribe cuando usas el selector y no contiene más que el código del idioma. Su almacenamiento es necesario para una función que has solicitado (§ 25, apartado 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, TDDDG); la base jurídica para su uso es el art. 6.1.f) del RGPD. Puedes borrarla en tu navegador en cualquier momento; entonces el sitio vuelve al idioma de tu navegador.

2.3 Estadísticas de uso

En todas las páginas de mbohlen.de, tanto del sitio web como de Archilab, cuento las visitas con Plausible Analytics (Plausible Insights OÜ, Tartu, Estonia). Plausible no instala cookies ni almacena direcciones IP. Identifica una visita durante un día mediante un hash de la dirección IP, el user agent y una sal que cambia a diario, y solo conserva totales: páginas, sitios de procedencia, países, dispositivos. Los uso para ver qué páginas ayudan a la gente y cuáles no. Plausible trata los datos por encargo mío en servidores de la UE. La base jurídica es mi interés legítimo en entender cómo se usa el sitio (art. 6.1.f) del RGPD).

2.4 Páginas vistas vinculadas a tu contacto de la newsletter

Las páginas de mbohlen.de también cargan un script de mi sistema de newsletter (Mautic, de código abierto), que funciona en mis propios servidores (para ello no se transfiere ningún dato a terceros). Registra qué páginas ves y, si estás en mi lista de la newsletter y has hecho clic en un enlace de uno de mis correos electrónicos, vincula esas páginas vistas a tu contacto, para enviarte los correos que realmente te interesan. Para ello almacena un identificador en tu dispositivo. Puedes retirar tu consentimiento al seguimiento en cualquier momento, mediante el enlace de baja que contiene cada correo electrónico que te envío, así como en los ajustes de privacidad de tu perfil de usuario en Archilab. En ambos casos, Mautic dejará de hacer el seguimiento.

3 Uso de Archilab

3.1 Cuenta e inicio de sesión

Para usar Archilab, creas una cuenta con tu dirección de correo electrónico. El inicio de sesión lo gestiona Hanko, un servicio de autenticación de Hanko GmbH (Kiel, Alemania), que trata tus datos de inicio de sesión por encargo mío en servidores de Alemania: yo no almaceno contraseñas. Tras iniciar sesión, Hanko instala una cookie de sesión llamada hanko que mantiene tu sesión abierta. La cookie es técnicamente necesaria para el servicio que has solicitado (§ 25, apartado 2, n.º 2, de la TDDDG). El tratamiento de los datos de tu cuenta es necesario para prestarte Archilab (art. 6.1.b) del RGPD).

3.2 Cursos, entregas y espacios de trabajo Git

Cuando te inscribes en un curso, Archilab almacena tus inscripciones, tu progreso, el trabajo que entregas y el feedback que recibes. Para cada ejercicio recibes un repositorio Git en mi propio servidor Git (Gitea), y Archilab lee el historial de commits de ese repositorio para mostrar tu actividad. Este tratamiento es aquello en lo que consiste el servicio (art. 6.1.b) del RGPD).

3.3 Revisión por IA de tus entregas

Si solicitas una revisión por IA, Archilab envía el código y las notas de tu entrega a Anthropic PBC (EE. UU.), que opera el modelo de lenguaje que redacta la revisión. Tu nombre y tu dirección de correo electrónico no se envían. Anthropic trata estos datos por encargo mío y no los usa para entrenar sus modelos. La base jurídica es el art. 6.1.b) del RGPD. Sobre la transferencia a EE. UU., consulta la sección 7.

Una revisión por IA es un feedback sobre tu trabajo. No decide nada sobre ti con efectos jurídicos ni efectos significativos similares (art. 22 del RGPD).

3.4 Pagos

Los planes de pago y las plazas en cohortes se venden a través de Paddle (Paddle.com Market Ltd, Londres, Reino Unido). Paddle es el merchant of record: formalizas la compra con Paddle, y Paddle recoge tus datos de pago y facturación y emite la factura como responsable del tratamiento por derecho propio, conforme a su propia política de privacidad (paddle.com/legal/privacy). Nunca veo los datos de tu tarjeta ni de tu cuenta bancaria. De Paddle recibo lo que necesito para desbloquear tu plan: qué plan compraste, cuándo y su estado. La base jurídica es el art. 6.1.b) del RGPD.

3.5 Correos electrónicos del servicio

Archilab te envía correos electrónicos que forman parte del servicio, como un aviso de que una revisión está lista o una confirmación de que tu cuenta se ha eliminado. Los entrega mi proveedor de correo electrónico, Infomaniak Network SA (Les Acacias, Ginebra, Suiza), que los trata por encargo mío, y nunca pasan por el sistema de newsletter. La base jurídica es el art. 6.1.b) del RGPD. Sobre la transferencia a Suiza, consulta la sección 7.

Escribo sobre otros cursos y fechas de formación. Quién recibe estos correos electrónicos depende de cómo llegaste a mí, y mantengo separados los dos casos:

Me has comprado algo (un curso, una plaza en una cohorte o un plan PRO): puedo informarte de mis propios cursos similares en la dirección de correo electrónico que me diste para esa compra. Esto lo permite el § 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG); la base jurídica en materia de protección de datos es mi interés legítimo en informar a los clientes de ofertas similares (art. 6.1.f) del RGPD). Te informo de tu derecho de oposición en el correo electrónico que acompaña a tu reserva y en cada newsletter posterior.
En todos los demás casos, en particular si solo te has inscrito en un curso gratuito, recibes la newsletter únicamente si la has solicitado de forma explícita (art. 6.1.a) del RGPD). Hay exactamente dos lugares para solicitarla: el enlace de confirmación del correo de bienvenida de tu primera inscripción y el interruptor de tus ajustes de Archilab. Ninguno de ellos va unido a la aceptación de condiciones ni a la inscripción, y una inscripción gratuita nunca cuenta como consentimiento.

Puedes dejar de recibir la newsletter en cualquier momento y de forma gratuita: con el enlace de baja de cada newsletter (un clic en la página que abre, sin necesidad de iniciar sesión), con el interruptor de tus ajustes de Archilab o escribiéndome. Surte efecto de inmediato. Una vez que te has opuesto o has retirado tu consentimiento, esto queda almacenado y ningún proceso automático lo revierte jamás, ni siquiera una reserva posterior. Solo tú puedes volver a darte de alta.

Cómo se envía la newsletter. La lista de contactos se guarda en Mautic, en mi propio servidor en Alemania. Contiene tu nombre, tu dirección de correo electrónico, tu idioma, en cuáles de mis cursos estás inscrito o cuáles has terminado, y tu preferencia sobre la newsletter con la fecha y el origen de cada cambio. Los correos los entrega el servicio de correo electrónico de Amazon Web Services (Amazon SES), que los trata por encargo mío en EE. UU. A Amazon solo llegan tu nombre, tu dirección de correo electrónico y el propio mensaje; nada sobre tus entregas, revisiones o progreso de aprendizaje. Sobre la transferencia, consulta la sección 7.

Aperturas y clics. Mautic registra si abres una newsletter y en qué enlaces haces clic, y Archilab anota qué campaña te ha traído de vuelta. Lo uso para ver qué correos son útiles.

5 Contactar conmigo y reservar un seminario abierto

Si me escribes por correo electrónico o me llamas, trato lo que me cuentas y tus datos de contacto para responderte. La base jurídica es el art. 6.1.b) del RGPD si tu mensaje se refiere a un contrato o una reserva; en caso contrario, mi interés legítimo en responderte (art. 6.1.f) del RGPD). Mi buzón de correo está alojado en Infomaniak Network SA, en Suiza, que trata tus correos electrónicos por encargo mío.

Si reservas un seminario abierto, trato tus datos de inscripción (nombre, empresa, dirección de facturación, correo electrónico) para celebrar el seminario y facturarlo (art. 6.1.b) del RGPD) y conservo la factura como exige la legislación fiscal (art. 6.1.c) del RGPD). Cuando un seminario se celebra con un formador externo o en las instalaciones de un socio, estos reciben los datos de inscripción que necesitan para celebrarlo. Los resultados de pruebas y tareas de un seminario se evalúan únicamente de forma anonimizada, solo para mejorar la formación, y nunca se comunican a terceros.

6 Quién recibe tus datos

Solo los proveedores mencionados en esta política reciben datos personales míos, y cada uno únicamente lo que necesita para su tarea:

Hanko GmbH, Alemania – inicio de sesión (encargado del tratamiento)
Anthropic PBC, EE. UU. – revisión por IA de las entregas (encargado del tratamiento)
Paddle.com Market Ltd, Reino Unido – venta y pago de los planes de pago (responsable del tratamiento por derecho propio)
Infomaniak Network SA, Suiza – mi buzón de correo y la entrega de los correos electrónicos del servicio de Archilab (encargado del tratamiento)
Plausible Insights OÜ, Estonia – estadísticas de uso de mbohlen.de (encargado del tratamiento)
Amazon Web Services EMEA SARL, Luxemburgo, con tratamiento en EE. UU. – entrega de la newsletter (encargado del tratamiento)
Formadores externos e instalaciones – celebración de un seminario abierto que has reservado (responsables del tratamiento por derecho propio)

Todo encargado del tratamiento trabaja únicamente siguiendo mis instrucciones en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD). Mautic, Gitea, la base de datos y los servidores web son míos y no dan acceso a nadie más. No vendo ni alquilo datos personales. Solo los comunico a las autoridades cuando la ley me obliga a ello.

7 Transferencias fuera de la UE

Dos de los destinatarios tratan datos en EE. UU.: Anthropic (el contenido de una entrega que pides que se revise) y Amazon SES (nombre, dirección de correo electrónico y la propia newsletter). Ambas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU., en virtud del cual la Comisión Europea consideró adecuada la protección en EE. UU. para las empresas certificadas (art. 45 del RGPD), y además por las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD). Mientras los datos están en EE. UU., las autoridades estadounidenses pueden tener acceso a ellos. He elegido estos proveedores de forma deliberada y reduzco al mínimo lo que les llega.

El Reino Unido, donde tiene su sede Paddle, y Suiza, donde tiene su sede Infomaniak, cuentan ambos con una decisión de adecuación de la Comisión Europea (art. 45 del RGPD).

8 Cuánto tiempo se conservan los datos

Conservo los datos personales solo mientras los necesito para la finalidad para la que los recogí, o mientras la ley me obliga a conservarlos. Después los borro. Los datos que aún están en una copia de seguridad se mantienen al margen de cualquier tratamiento posterior y se borran cuando se sobrescribe la copia.

Registros del servidor: un año.
La cookie lang: un año, o hasta que la borres en tu navegador.
Estadísticas de uso: Plausible solo conserva totales, que no contienen datos personales.
Páginas vistas vinculadas a tu contacto de la newsletter: el identificador de tu dispositivo se conserva durante un año; las páginas vistas vinculadas a tu contacto se borran junto con el contacto.
Tu cuenta de Archilab: los datos de tu cuenta, tus inscripciones, tu progreso, tus entregas, el feedback que has recibido y tus repositorios Git se conservan mientras exista tu cuenta. Cuando haces eliminar tu cuenta, los borro, y tu contacto también se elimina del sistema de newsletter.
Revisiones por IA: Anthropic recibe el contenido de una entrega solo para redactar la revisión y lo borra en un plazo de 30 días. Si sus sistemas automáticos de seguridad señalan una solicitud como contraria a su política de uso, puede conservarla hasta dos años. La propia revisión forma parte de tus datos de Archilab.
Compras: lo que recibo de Paddle sobre tu plan se conserva mientras exista tu cuenta. Paddle conserva tus datos de pago y facturación conforme a su propia política de privacidad.
La newsletter: tu contacto se conserva mientras recibas la newsletter o tengas una cuenta de Archilab. Tu preferencia sobre la newsletter, incluida una oposición, se conserva mientras exista tu cuenta. Es deliberado: una oposición tiene que sobrevivir a la campaña que la motivó, o volvería a escribirte. Si te opones y no tienes cuenta, conservo únicamente tu dirección de correo electrónico y la oposición, para poder respetarla.
Correos electrónicos y llamadas: el tiempo necesario para responderte. Si tu mensaje se refiere a un contrato o una reserva, lo conservo durante el tiempo que exige la legislación fiscal y mercantil.
Seminarios abiertos: tus datos de inscripción se conservan hasta que el seminario se haya celebrado y pagado. La factura se conserva durante el tiempo que exige la legislación fiscal, actualmente ocho años (§ 147 del Código Tributario alemán, AO).

9 Tus derechos

Tienes derecho

a saber qué datos sobre ti trato y a obtener una copia (art. 15 del RGPD),
a que se corrijan los datos erróneos (art. 16 del RGPD),
a que se borren tus datos (art. 17 del RGPD), salvo que la ley me obligue a conservarlos,
a que se limite su tratamiento (art. 18 del RGPD),
a recibir los datos que me diste en un formato común de lectura mecánica (art. 20 del RGPD),
a retirar cualquier consentimiento en cualquier momento, con efectos para el futuro (art. 7.3 del RGPD).

Derecho de oposición (art. 21 del RGPD). Cuando trato tus datos sobre la base de mi interés legítimo (art. 6.1.f) del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular; entonces dejo de hacerlo, salvo que tenga motivos legítimos imperiosos. Puedes oponerte a la newsletter en cualquier momento, sin dar ninguna razón, y entonces dejo de enviártela.

Para ejercer cualquiera de estos derechos, escríbeme a la dirección de la sección 1. No te cuesta nada.

También tienes derecho a presentar una reclamación ante una autoridad de control de la protección de datos (art. 77 del RGPD), por ejemplo la de tu lugar de residencia o la que me corresponde a mí: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, ldi.nrw.de.

10 ¿Tienes que facilitar datos?

No tienes que facilitar ningún dato para leer el sitio web. Para usar Archilab necesitas una cuenta con una dirección de correo electrónico, y para reservar un seminario necesito tus datos de inscripción; sin ellos no puedo prestar el servicio. Todo lo demás es voluntario.