Política de privacidad
Última actualización: 15 de noviembre de 2026
Aquí te explicamos qué datos personales tratamos cuando visitas la web inselkontor.com o usas la herramienta Inselkontor, para qué los necesitamos y qué derechos tienes. La base es el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Nico Gnutzmann (autónomo)
Camino Real 223B, 38355 Tacoronte (Santa Cruz de Tenerife), España
NIF/NIE: Y9034636C
Email: info@inselkontor.com · Teléfono: +34 681 868 728
No hemos designado un delegado de protección de datos porque no existe obligación legal. Para cualquier cuestión sobre protección de datos, escríbenos al email indicado.
2. Dos papeles: responsable y encargado del tratamiento
De los datos de visitantes de la web, interesados y clientes (es decir, las empresas que usan Inselkontor) somos responsables nosotros. De eso trata esta política.
Los datos que una empresa guarda en la herramienta sobre sus propios clientes, proyectos y trabajadores los tratamos solo por encargo de esa empresa, que es la responsable. Para ello existe el contrato de encargado del tratamiento. Si eres cliente de una empresa de oficios y tienes preguntas sobre tus datos, dirígete directamente a esa empresa.
3. Visita a la web
Entrega y seguridad (Cloudflare)
La web se sirve a través de Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Al visitarla, Cloudflare trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección consultada, navegador y sistema operativo, y la página de procedencia. Sirve para entregar las páginas y protegerlas frente a ataques. La base jurídica es nuestro interés legítimo en una web segura y operativa (art. 6.1.f RGPD). Cloudflare conserva estos datos solo el tiempo necesario para el funcionamiento y la seguridad.
Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Además, hemos acordado con Cloudflare las cláusulas contractuales tipo de la Comisión Europea.
Sin cookies de seguimiento ni herramientas de análisis
En la web no usamos cookies de análisis ni de publicidad y no utilizamos herramientas de análisis ni de seguimiento. Cloudflare puede instalar cookies técnicamente necesarias por motivos de seguridad, por ejemplo para detectar ataques automatizados. Estas cookies no requieren consentimiento (art. 22.2 LSSI-CE).
Tipografías (Google Fonts)
Para una presentación uniforme, la web carga las tipografías Archivo e Inter desde Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Para ello se transmite tu dirección IP a Google. Google no instala cookies con este fin. Es posible una transferencia a Google LLC en EE. UU.; Google está adherida al Data Privacy Framework. La base jurídica es nuestro interés legítimo en una presentación uniforme y legible (art. 6.1.f RGPD).
Contacto por email
Si nos escribes un email, tratamos tu dirección y el contenido para responderte. La base jurídica es la ejecución o preparación de un contrato (art. 6.1.b RGPD) o nuestro interés legítimo en responder (art. 6.1.f RGPD). Borramos los mensajes cuando están resueltos y no hay obligación de conservarlos. El buzón info@inselkontor.com está alojado en webgo GmbH (Alemania, servidores en Alemania).
4. Uso de la herramienta
Cuenta y acceso
Para tu cuenta tratamos nombre, email, datos de la empresa (razón social, dirección, NIF/NIE, cuenta bancaria para tus facturas, logotipo) y tus ajustes. Tu contraseña solo se guarda como hash, nunca en texto claro. Si entras con Face ID u otra clave de acceso (passkey), tus datos biométricos se quedan en tu dispositivo; nosotros solo guardamos una clave pública. Para el inicio de sesión, la herramienta usa una cookie técnicamente necesaria o guarda un identificador de sesión en tu dispositivo.
Para proteger tu cuenta tratamos también la hora de acceso, la dirección IP y datos del dispositivo. Las bases jurídicas son la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
Ubicación de los datos
Los datos de la herramienta se guardan en Cloudflare, en centros de datos de la UE. Cada empresa tiene su propia base de datos, separada. La conexión entre tu dispositivo y la herramienta va cifrada.
Pagos (Stripe)
Las suscripciones se pagan a través de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda). Stripe trata nombre, email, dirección de facturación, en su caso tu número fiscal y los datos de pago (tarjeta o domiciliación SEPA). Nosotros no vemos los números completos de las tarjetas. Las bases jurídicas son la ejecución del contrato (art. 6.1.b RGPD) y nuestras obligaciones fiscales (art. 6.1.c RGPD). Stripe puede transferir datos a Stripe, Inc. en EE. UU., con el Data Privacy Framework y cláusulas contractuales tipo como garantía. Para la prevención del fraude, Stripe actúa en parte como responsable propio; consulta stripe.com/es/privacy.
Envío de emails (Brevo)
Los emails de la herramienta se envían a través de Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia). Se trata de emails para ti, por ejemplo sobre el acceso o tu cuenta, y de presupuestos o facturas que envías por email a tus clientes. Brevo trata la dirección del destinatario, el nombre, el contenido y el estado de entrega en servidores de la UE. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD); para los emails a tus clientes se aplica el contrato de encargado del tratamiento.
Funciones de IA (Anthropic)
Para la traducción automática de documentos y textos de partidas y para el chat de ayuda usamos la interfaz de Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.). Solo se transmiten:
- en la traducción, los textos que se traducen, es decir, tus textos de partidas al crearlos y el texto de un documento cuando cambias su idioma,
- en el chat de ayuda, tus mensajes y datos sobre la pantalla abierta en ese momento y, si tienes un documento abierto, su contenido, para que la ayuda pueda responder con acierto.
La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Según Anthropic, los datos transmitidos a través de su interfaz no se usan para entrenar sus modelos. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).
5. Destinatarios
| Servicio | Finalidad | Lugar del tratamiento |
|---|---|---|
| Cloudflare, Inc. | Web, alojamiento de la herramienta, base de datos, seguridad | Almacenamiento en la UE; empresa en EE. UU. (Data Privacy Framework, cláusulas contractuales tipo) |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones | UE; posible transferencia a EE. UU. (Data Privacy Framework, cláusulas contractuales tipo) |
| Sendinblue SAS (Brevo) | Envío de emails | UE |
| Anthropic, PBC | Traducción y chat de ayuda | EE. UU. (cláusulas contractuales tipo) |
| Google Ireland Limited | Tipografías de la web | UE; posible transferencia a EE. UU. (Data Privacy Framework) |
Fuera de estos casos solo cedemos datos cuando la ley nos obliga, por ejemplo a la Administración tributaria.
6. Plazo de conservación
Los datos de la cuenta se conservan mientras dure tu contrato. Al terminar, mantienes durante un tiempo el acceso de lectura y puedes exportar tus datos, según las condiciones generales; después los borramos. Las facturas y justificantes de tu suscripción los conservamos el tiempo que exige la normativa fiscal y mercantil (por lo general, entre cuatro y seis años).
7. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en nuestro interés legítimo (art. 21). Si has dado tu consentimiento, puedes retirarlo en cualquier momento con efecto para el futuro. Basta con escribir a info@inselkontor.com.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Obligación de facilitar datos y decisiones automatizadas
Para usar la herramienta necesitamos los datos de la cuenta; sin ellos no podemos celebrar el contrato. Para visitar la web no tienes que facilitar ningún dato. No se toman decisiones automatizadas ni se elaboran perfiles en el sentido del art. 22 RGPD.
9. Cambios
Si cambian la herramienta o los servicios que usamos, adaptaremos esta política. Se aplica siempre la versión publicada aquí.