Política de privacidad

Versión del 03.11.2026. Esto es una traducción. En caso de discrepancia prevalece la versión alemana.

1. Responsable del tratamiento

Glowfish GmbH & Co. KG
Thurgaustraße 30, 81475 München, Alemania
Teléfono: +49 89 55063107
Correo electrónico: info@glowfish.de

No hemos designado un delegado de protección de datos porque no se cumplen los requisitos legales para ello. Dirija sus solicitudes en materia de protección de datos a la dirección indicada.

2. Cuando visita esta web

Cada vez que se accede a una página, nuestro servidor web trata los datos técnicos que transmite su navegador: su dirección IP, la fecha y la hora, la dirección consultada, la página visitada anteriormente, el navegador utilizado y el sistema operativo.

Finalidad: entrega de la página, seguridad del funcionamiento y defensa frente a ataques.
Base jurídica: art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es un funcionamiento seguro y sin incidencias.
Conservación: los archivos de registro se eliminan a los siete días.

Estos datos no se ceden. La web funciona en nuestros propios servidores en Alemania. No interviene ningún proveedor de alojamiento externo.

2.1 Chat en la web

En el chat de esta web, un sistema de IA responde a sus preguntas. Su pregunta y el desarrollo previo de la conversación se transmiten a un modelo de lenguaje que operamos en nuestros propios servidores en Alemania. La respuesta se genera allí a partir de los contenidos públicos de esta web. No interviene ningún proveedor de IA externo.

Finalidad: responder a sus preguntas sobre nuestros servicios.
Base jurídica: art. 6, apartado 1, letra b, del RGPD (consultas previas a la celebración de un contrato) y art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es informar con rapidez.
Conservación: guardamos preguntas y respuestas durante 30 días para detectar respuestas erróneas, mejorar el asistente y rastrear abusos (art. 6, apartado 1, letra f, del RGPD). Guardamos la pregunta, la respuesta, la hora y un número de conversación aleatorio, sin dirección IP. Después, las entradas se eliminan automáticamente. Para limitar el número de consultas por visitante, generamos a partir de su dirección IP y de la fecha un identificador no reversible que permanece en memoria como máximo una hora. Su navegador conserva el desarrollo de la conversación en el almacenamiento de sesión (sessionStorage) hasta que cierre la ventana. El chat no instala una cookie propia.

Inicio de sesión en el chat: los clientes pueden confirmarse como cliente en el chat a través del área de cliente (inicio de sesión con contraseña y segundo factor). Durante dos horas, el chat muestra entonces datos de la cuenta de cliente, como facturas pendientes, contratos y dominios, y permite pedidos confirmados con un código SMS. Estos datos proceden de nuestros propios sistemas y solo se tratan en nuestros servidores. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. Solo guardamos la confirmación del inicio de sesión (cuenta de cliente y hora), que se elimina al cabo de un día, y, para los pedidos, el proceso de pedido habitual.

No introduzca datos de acceso ni información confidencial en el chat. Respondemos a las preguntas sobre su contrato en la cuenta de cliente o a través del soporte.

3. Cookies y consentimiento

Instalamos sin consentimiento las cookies técnicamente necesarias. Mantienen su sesión y protegen los formularios frente a abusos. Sin ellas no funciona un pedido.

Todo lo que va más allá solo se usa con su consentimiento conforme al § 25, apartado 1, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG) en relación con el art. 6, apartado 1, letra a, del RGPD. Lo da mediante el aviso de su primera visita. «Rechazar» es allí igual de accesible.

Quién trata qué aquí figura por completo en la ventana ajustes de cookies: cada servicio con su proveedor, finalidad, lugar de tratamiento, base jurídica, un enlace a su propia política de privacidad y una lista de lo que deja en el navegador (nombre, finalidad, duración y tipo). Allí también puede cambiar su decisión, servicio a servicio. El mismo enlace está al pie de cada página.

Su decisión se guarda en la cookie gf_einwilligung (duración 12 meses) y además la registramos, porque debemos poder demostrar un consentimiento otorgado (art. 7, apartado 1, del RGPD). Registramos la hora, la selección realizada, el idioma y su dirección IP abreviada, que no permite identificar a ninguna persona. El registro se elimina a los tres años.

Medición de audiencia con Google Analytics 4

Si da su consentimiento, usamos Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, mide entonces por encargo nuestro qué páginas se consultan para que podamos mejorar nuestra oferta. Para ello se instala una cookie. Se tratan su dirección IP abreviada, la página consultada, el tiempo de permanencia, la página de procedencia, la ubicación aproximada a nivel de ciudad e información sobre el dispositivo y el navegador.

Hemos activado la abreviación de la IP y desactivado las funciones publicitarias: ni «Google Signals» ni la publicidad personalizada están activadas. Aun así, no puede descartarse una transferencia a Estados Unidos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y además se aplican las cláusulas contractuales tipo de la Comisión Europea. Los datos se eliminan a los 14 meses.

Sin su consentimiento, el script de Google no se carga en absoluto. No se establece ninguna conexión con Google ni se instala ninguna cookie. La web funciona entonces sin cambios.

Puede retirar su consentimiento en cualquier momento con efectos para el futuro: Retirar consentimiento. Se abre la ventana de ajustes de cookies. Si allí desactiva la medición de audiencia, las cookies de Google se eliminan de inmediato y el script deja de cargarse en la siguiente visita.

Google Ads e interfaces de Google

Publicamos anuncios de búsqueda en Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Para gestionar nuestra propia cuenta publicitaria, nuestros datos de Search Console y nuestra propiedad de Analytics, usamos aplicaciones propias a través de las interfaces de Google. Estas aplicaciones solo acceden a datos de nuestra propia cuenta de Google. No se transfieren datos personales de los visitantes de esta web. Si Google trata datos cuando usted hace clic en un anuncio se rige por la política de privacidad de Google: policies.google.com/privacy.

Medición de la eficacia publicitaria (seguimiento de conversiones de Google Ads)

Solo con su consentimiento. Si consiente la finalidad «publicidad» en el diálogo de consentimiento, medimos si uno de nuestros anuncios ha dado lugar a un pedido. Google guarda la cookie _gcl_au en su navegador y asigna el identificador de su clic en el anuncio a un pedido posterior. Así solo sabemos qué anuncio ha sido eficaz, no quién es usted. Su nombre, su dirección y el contenido de su pedido no se transmiten a Google para ello.

Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. No puede descartarse una transferencia a Estados Unidos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y además se aplican las cláusulas contractuales tipo de la Comisión Europea.
Finalidad: medición de la eficacia publicitaria, asignación de pedidos a anuncios.
Base jurídica: § 25, apartado 1, TDDDG en relación con el art. 6, apartado 1, letra a, del RGPD, únicamente su consentimiento.
Plazo de conservación: la cookie _gcl_au caduca a los 90 días y los datos en Google se eliminan a los 14 meses.

Sin su consentimiento, el script de Google no se carga en absoluto. No se establece ninguna conexión con Google ni se instala ninguna cookie. Puede retirar su consentimiento en cualquier momento para el futuro en los ajustes de cookies. Las cookies de Google se eliminan entonces y el script deja de cargarse en la siguiente visita.

Cómo llega a nosotros

En el primer acceso a una página registramos en su sesión cómo ha llegado a nosotros: a través de uno de nuestros anuncios en Google, un buscador, un servicio de IA como ChatGPT, un enlace de recomendación, otra web o directamente. Para ello guardamos el tipo de vía, el nombre de la web de procedencia sin la dirección completa, la información de campaña de la dirección (utm_source, utm_medium, utm_campaign), el identificador de clic de un anuncio de Google y la primera página consultada. Si inicia un pedido, incorporamos esta información al proceso de pedido. Sin pedido, caduca al terminar la sesión. Para ello no se instala ninguna cookie aparte.

Finalidad: vemos qué vías llevan a pedidos y orientamos nuestra publicidad en consecuencia.
Base jurídica: art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es evaluar nuestra propia publicidad y visibilidad.
Destinatarios: ninguno. La información permanece en nuestros servidores y no se cede a Google ni a otros.
Plazo de conservación: mientras dure el proceso de pedido; con un pedido, mientras exista el pedido.

4. Cuando hace un pedido

Para un pedido tratamos: tratamiento, nombre y apellidos, fecha de nacimiento, en su caso empresa y número de identificación a efectos del IVA (para empresas fuera de la UE, el número fiscal o de registro), dirección, dirección de correo electrónico, números de teléfono y móvil, los servicios pedidos, la forma de pago elegida y, en la domiciliación, sus datos bancarios.

Finalidad: revisión y tramitación de su pedido, celebración del contrato, configuración de los servicios, facturación.
Base jurídica: art. 6, apartado 1, letra b, del RGPD (contrato y medidas precontractuales), para los justificantes fiscales art. 6, apartado 1, letra c, del RGPD.
Conservación: datos de contrato y factura durante diez años según las obligaciones mercantiles y fiscales, después se eliminan.

4.1 Fecha de nacimiento y mayoría de edad

Recogemos su fecha de nacimiento para comprobar antes de la celebración del contrato que tiene plena capacidad de obrar. Nuestros servicios son obligaciones de tracto sucesivo. Un contrato con una persona sin plena capacidad de obrar es provisionalmente ineficaz sin el consentimiento del representante legal (§§ 106 y siguientes del Código Civil alemán, BGB). Además, las condiciones de los servicios de pago que utilizamos solo permiten cuentas propias a partir de los 18 años. No aceptamos pedidos de personas menores de 18 años.

Finalidad: comprobación de la capacidad de obrar, evitar contratos ineficaces y su reversión.
Base jurídica: art. 6, apartado 1, letra b, del RGPD (medida precontractual) y art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es la celebración eficaz de contratos.
Conservación: junto con los demás datos del contrato. Si el pedido no se acepta, el expediente se elimina al vencer nuestros plazos de conservación.

4.2 Confirmación por SMS

Para confirmar su número de móvil y aprobar su pedido, le enviamos un código de seis cifras por SMS. Para ello tratamos su número de móvil y la hora de envío. El código en sí no se guarda en texto claro, solo como valor de comprobación no reversible.

Finalidad: prueba de que el pedido procede realmente de usted y defensa frente a pedidos en nombre ajeno.
Base jurídica: art. 6, apartado 1, letras b y f, del RGPD.
El envío se realiza mediante nuestro propio sistema. No interviene ningún proveedor de envío externo.

4.3 Registro del proceso de pedido

En cada pedido registramos el proceso: la hora de cada paso, la dirección IP utilizada y su procedencia aproximada, información sobre el navegador y el dispositivo, los valores introducidos y la versión de las condiciones generales, la política de privacidad y la información sobre el desistimiento que se le mostró.

Finalidad: prueba de la celebración del contrato y de su contenido, defensa frente a pedidos en nombre ajeno y frente a reclamaciones injustificadas.
Base jurídica: art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es la conservación de pruebas y la prevención del fraude.
Conservación: hasta que venzan los plazos legales de prescripción; para los elementos relevantes para la facturación, diez años.

La dirección IP se asigna a una región mediante una base de datos almacenada en nuestros sistemas. Su dirección IP no se transmite a ningún tercero para ello.

4.4 Revisión antes de aceptar el pedido

Como prestamos el servicio por adelantado (el servicio está listo antes de recibir el primer pago), comprobamos la plausibilidad de los pedidos antes de aceptarlos. Esto incluye una comparación con nuestra base de clientes, la comprobación de la entregabilidad de la dirección de correo y una valoración basada en los datos del pedido mencionados.

Base jurídica: art. 6, apartado 1, letra f, del RGPD, interés legítimo en evitar impagos y pedidos abusivos.

En pedidos con un riesgo de impago elevado obtenemos además información de una agencia de crédito y le transmitimos para ello el nombre y la dirección. La base es el art. 6, apartado 1, letra f, del RGPD. Puede oponerse a este tratamiento conforme al art. 21 del RGPD. En ese caso le ofreceremos el pago por adelantado como forma de pago. En cuanto se obtenga dicha información, le comunicaremos por separado el nombre de la agencia de crédito.

5. Tramitación de pagos

5.1 Domiciliación SEPA y transferencia

En la domiciliación tratamos sus datos bancarios, el titular de la cuenta y la referencia del mandato y transmitimos el cobro a nuestro banco. En la transferencia tratamos los datos de su pago para asociarlo a la factura. La base jurídica es el art. 6, apartado 1, letra b, del RGPD.

5.2 Tarjeta de crédito, Apple Pay y Klarna a través de Stripe

Para estas formas de pago usamos Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Usted introduce sus datos de pago directamente en Stripe. No recibimos los datos completos de la tarjeta, solo el resultado del pago y un número de transacción. Stripe comprueba además el pago en busca de indicios de abuso y nos comunica una valoración al respecto.

Base jurídica: art. 6, apartado 1, letra b, del RGPD para la tramitación, art. 6, apartado 1, letra f, del RGPD para la comprobación antifraude. Detalles del tratamiento por Stripe: stripe.com/privacy.

5.3 PayPal

Al pagar con PayPal, sus datos se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo. La base jurídica es el art. 6, apartado 1, letra b, del RGPD. Detalles: paypal.com.

6. Registro de dominios

Si pide un dominio, transmitimos la información necesaria para el registro (nombre, dirección, dirección de correo y número de teléfono) al registro competente y al registrador encargado. Sin esta transmisión no es posible el registro.

Base jurídica: art. 6, apartado 1, letra b, del RGPD. Los registros publican parte de esta información según sus propias normas. Para los dominios .de, se rige por DENIC eG.

7. Búsqueda de direcciones en el pedido

Para facilitar la introducción, le proponemos direcciones adecuadas mientras escribe. La búsqueda pasa por nuestro servidor, que reenvía la consulta al servicio Photon de Komoot GmbH. Solo se transmite lo que introduce en la búsqueda. El servicio no conoce su dirección IP, ya que la consulta procede de nuestro servidor.

Base jurídica: art. 6, apartado 1, letra f, del RGPD, interés legítimo en registrar correctamente las direcciones.

8. Comprobación del número de identificación a efectos del IVA

Si como cliente empresarial indica un número de identificación a efectos del IVA, lo comprobamos en el procedimiento de confirmación de la Comisión Europea. Se transmiten el código de país y el número. La base jurídica es el art. 6, apartado 1, letra c, del RGPD en relación con las obligaciones de comprobación en materia de IVA. No cedemos a terceros el número fiscal o de registro de una empresa fuera de la UE. Lo guardamos como prueba de que pide como empresa (art. 6, apartado 1, letra c, del RGPD).

9. Cuando es cliente

Para ejecutar el contrato tratamos sus datos básicos, los servicios que utiliza, los datos de conexión y uso y la correspondencia con nosotros. La base jurídica es el art. 6, apartado 1, letra b, del RGPD; para la conservación de los datos de facturación, el art. 6, apartado 1, letra c, del RGPD.

No consultamos los contenidos que guarda en nuestros servidores. Solo se accede si usted nos lo pide o si estamos legalmente obligados.

9.1 Cuenta de cliente en my.glowfish.de

En la cuenta de cliente ve sus contratos, facturas y dominios y gestiona sus servicios. Inicia sesión con su número de cliente y su contraseña, opcionalmente también con un segundo factor. Las contraseñas solo se guardan como hash. El segundo factor se genera y se comprueba en nuestros propios servidores. No interviene ningún servicio de terceros.

Se instala una única cookie: Glowfish-Kundeninterface. Solo contiene un identificador aleatorio, asocia sus peticiones a su inicio de sesión y caduca en cuanto cierra el navegador. En la cuenta de cliente no hay medición de audiencia, no se integran redes publicitarias y no se carga nada desde servidores de terceros. La única excepción es la página de pago: si allí elige PayPal, se carga la ventana de pago de PayPal, que instala sus propias cookies para la comprobación antifraude (véase el punto 5). En la cuenta de cliente hay un resumen disponible en todo momento mediante el enlace «Cookies» del pie de página.

9.2 Conexión con aplicaciones de IA

Puede conectar a su cuenta de cliente una aplicación de IA de su elección (por ejemplo, un asistente de IA o un agente propio) a través de nuestra interfaz de IA. Su aplicación de IA obtiene entonces datos de su cuenta de cliente y ejecuta acciones en su nombre, dentro de los permisos y servicios que elija al conectarla. La base jurídica es el art. 6, apartado 1, letra b, del RGPD.

Transmitimos los datos obtenidos (como información sobre sus servidores, espacios web, dominios, contratos y facturas, así como los contenidos que consulte) a la aplicación de IA que haya elegido. Su proveedor es un destinatario encargado por usted, no por nosotros. Según el proveedor, esto puede implicar una transferencia a países fuera de la Unión Europea, que usted inicia con su elección. Lo que el proveedor haga con los datos se rige por su contrato con él.

Por cada conexión guardamos la aplicación elegida, los permisos, la hora del consentimiento y del último uso. Registramos cada acción de escritura con la hora, la acción, el objeto afectado, el resultado y la dirección IP, sin contenidos. Puede ver el registro en la cuenta de cliente, en «Aplicaciones de IA». Lo conservamos doce meses. El propio servicio mcp.glowfish.de solo registra la llamada, el resultado y la duración, sin contenidos, y elimina estas entradas a los 14 días. Allí puede cortar conexiones y revocar claves en cualquier momento.

9.3 Datos de tráfico de sus servidores

Por cada servidor registramos el volumen de datos entrante y saliente y la carga. Usamos esta información para la facturación, para detectar fallos y para detectar abusos. No evaluamos el contenido de las conexiones. Si existen indicios reales de abuso, podemos registrar los datos de conexión del servidor afectado durante un máximo de siete días. La base jurídica es el art. 6, apartado 1, letras b y f, del RGPD y el § 12 TDDDG. Guardamos los datos de volumen durante 35 días. Los datos de conexión de un caso de sospecha los conservamos mientras sean necesarios como prueba o para un procedimiento de investigación y, en otro caso, los eliminamos al terminar la revisión.

10. Destinatarios de sus datos

Sus datos se quedan con nosotros. Solo se ceden en la medida necesaria para ejecutar el contrato: a los registros para los dominios, a los proveedores de pago para la forma de pago que haya elegido, a nuestro banco para las domiciliaciones y a nuestro asesor fiscal para la contabilidad. Si conecta una aplicación de IA, transmitimos en su nombre a su proveedor los datos que obtenga (punto 9.2). Fuera de esto, no hay transferencias a países fuera de la Unión Europea.

11. Sus derechos

Conforme al Reglamento General de Protección de Datos tiene los siguientes derechos:

• Acceso a los datos que tratamos sobre usted (art. 15)
• Rectificación de datos incorrectos (art. 16)
• Supresión, siempre que no lo impida una obligación de conservación (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos en un formato habitual (art. 20)
• Oposición al tratamiento basado en el interés legítimo (art. 21)
• Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7, apartado 3)

Para ejercerlos, basta con escribir a info@glowfish.de. Respondemos en el plazo de un mes.

12. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Alemania.

13. Cambios

Adaptamos esta política cuando cambian nuestros tratamientos o la situación jurídica. Se aplica la versión publicada en esta página.