Privacidad del sitio web
Privacidad en el sitio web de Unisu: alojamiento, consultas, destinatarios y tus derechos.
Fecha: 28 de octubre de 2026
Ámbito
Esta información se aplica a las visitas al sitio web de Unisu y a las consultas enviadas desde él. La aplicación móvil tiene su propia política de privacidad.
Responsable
Stubbe + Finke PartG
Masen 52
22419 Hamburg
Alemania
Personas de contacto: Anna Stubbe y Julian Finke. Contacto de privacidad: hello@pola-studio.de. Sitio: pola-studio.de. Actualmente no hay un delegado de protección de datos designado.
Alojamiento y datos de acceso
El sitio, el backend de contacto y la base de datos se alojan en DigitalOcean, LLC, Estados Unidos, en la región elegida de Fráncfort del Meno, Alemania. DigitalOcean utiliza Cloudflare, Inc., Estados Unidos, para distribuir contenido y proteger la infraestructura, tratando IP, horarios y datos técnicos de conexión.
Nuestro interés en un funcionamiento seguro y fiable se basa en el artículo 6.1.f del RGPD. Los mensajes se rigen por la base aplicable a cada consulta. Elegir Fráncfort no significa que todo el tratamiento del CDN, asistencia y correo se realice exclusivamente en Alemania.
Los accesos al servidor pueden implicar IP, fecha y hora, dirección solicitada, navegador y sistema, referencia de origen, volumen transferido y datos de estado o error. Se usan para distribución, resolución de problemas y seguridad conforme al artículo 6.1.f del RGPD. Aún no hay un plazo fijo uniforme de eliminación para estos registros.
Cookies, fuentes y funciones locales
El código del sitio no contiene herramientas de análisis ni rastreadores publicitarios, y no establece cookies ni identificadores persistentes para esos fines. Las fuentes, imágenes e insignias de las tiendas se sirven localmente. La búsqueda de artículos y los filtros funcionan en tu navegador sin enviar los términos a un servicio de búsqueda.
La infraestructura de alojamiento puede establecer cookies de seguridad como __cf_bm de Cloudflare. Esta ayuda a detectar accesos automatizados y, según Cloudflare, caduca tras 30 minutos de inactividad continua. Los accesos al dispositivo estrictamente necesarios para una función solicitada expresamente se rigen por el artículo 25.2.2 del TDDDG. Los accesos no necesarios requieren un consentimiento separado.
Formulario de contacto
Tratamos tu nombre, correo, tema, mensaje, idioma del formulario y confirmación de lectura de la información de privacidad. Nombre, correo, tema y mensaje son obligatorios para usar el formulario; no existe obligación legal de contactar con nosotros.
Los datos se envían por HTTPS a nuestro servidor, se guardan en una base de datos y se remiten íntegramente por correo a nuestro equipo. También se guardan la fecha de recepción y el estado de notificación. Si falla el correo interno, la consulta sigue guardada. Sin JavaScript, el formulario prepara un correo en tu aplicación para que lo revises y envíes.
Un campo adicional y un límite de envío en el servidor reducen el spam. La IP transmitida o, si falta, el correo sirve temporalmente como clave técnica, sin guardarse como campo independiente de la consulta. El límite usa una ventana de 15 minutos; las claves caducadas se eliminan en una comprobación posterior o al terminar el proceso.
El artículo 6.1.b del RGPD se aplica a cuestiones contractuales o medidas precontractuales que solicites. Las demás consultas y la prevención de abusos se basan en el artículo 6.1.f, por nuestro interés en atender las solicitudes y proteger el servicio. La confirmación de lectura no autoriza publicidad ni análisis.
Correo y destinatarios
En los contactos por correo tratamos la dirección del remitente, el mensaje y los datos que nos facilites para atender la consulta. Se aplica el artículo 6.1.b del RGPD en asuntos contractuales y, para los demás, el artículo 6.1.f por nuestro interés en responder.
Las personas responsables de nuestro equipo atienden las consultas. DigitalOcean y sus proveedores de infraestructura tratan datos técnicos y contenido alojado. Brevo envía las notificaciones internas completas. Google proporciona el buzón de correo del equipo. Estos servicios tratan contenido, direcciones y datos técnicos de envío y recepción. Brevo se usa para enviar estos mensajes, no para suscribirte a una newsletter.
Información: DPA de DigitalOcean, condiciones de Brevo con DPA, privacidad de Google.
Tratamiento internacional
Además de nuestra región de Fráncfort, los servicios de infraestructura y correo pueden tratar datos internacionalmente, incluidos Estados Unidos. El DPA publicado por DigitalOcean prevé el Marco de Privacidad de Datos UE–EE. UU. para las transferencias cubiertas y cláusulas contractuales tipo de la UE en los supuestos alternativos que especifica. Su aplicación depende del destinatario, la certificación válida y el contrato.
La incorporación de todas las condiciones necesarias de encargo y transferencia aún no está completamente documentada. No afirmamos, por ello, que se hayan verificado las garantías de todos los flujos internacionales. Puedes pedir información y, cuando corresponda, copias de las garantías a nuestro contacto de privacidad.
Conservación y eliminación
Todavía no hemos fijado plazos de eliminación ni un proceso automático completo para registros técnicos, consultas y copias de seguridad. Las consultas se guardan en la base y como copias de correo, con gestión actualmente manual.
La conservación depende de la atención y el seguimiento necesarios, la seguridad y las obligaciones de conservación o defensa de derechos aplicables. Los datos deben eliminarse al desaparecer su finalidad, salvo otra base legal. Puedes contactar con nosotros para solicitarlo. Borrar datos del sistema activo no elimina automáticamente las copias de seguridad existentes.
Tus derechos
En las condiciones legales puedes solicitar acceso, rectificación y supresión a hello@pola-studio.de. El plazo habitual de respuesta es de un mes; cualquier prórroga legal debe justificarse.
Puedes solicitar la limitación del tratamiento cuando se cumplan los requisitos legales, por ejemplo ante datos discutidos, tratamiento ilícito u oposición pendiente.
Los datos tratados automáticamente sobre la base de consentimiento o contrato pueden dar derecho a portabilidad en un formato común y legible por máquina, en las condiciones legales.
Cuando un tratamiento se base en consentimiento válido, puedes retirarlo para el futuro sin afectar a la licitud del tratamiento anterior.
Oposición según el artículo 21 del RGPD: En tratamientos basados en el artículo 6.1.f puedes oponerte en cualquier momento por razones de tu situación particular. Solo podrán continuar si existen motivos legítimos imperiosos prevalentes o si lo exige la defensa de derechos.
Puedes reclamar ante una autoridad de protección de datos, especialmente donde residas, trabajes o se haya producido la presunta infracción. Para nuestra sede es competente el Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Alemania.
Enlaces externos y seguridad
Las insignias de las tiendas y las demás referencias externas son enlaces. Al seguirlos, accedes al servicio de otro proveedor y se aplican sus propias condiciones de privacidad. No incrustamos contenido de las tiendas en nuestras páginas.
Nuestros formularios transmiten los datos al endpoint por HTTPS. Esto no implica cifrado de extremo a extremo en el correo. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar según el artículo 22 del RGPD.
Cambios
Actualizamos esta información cuando cambia el tratamiento descrito. Cualquier nuevo consentimiento necesario debe obtenerse por separado; seguir utilizando el servicio no equivale a consentir.