Política de privacidad
Actualizado: 21 de septiembre de 2026
Traducción informativa de la política de privacidad alemana. En caso de discrepancia, prevalece la versión en alemán.
1. Responsable del tratamiento
Responsable en el sentido del RGPD:
Thiel, Thomas und Gerhold, Frank GbR
Mariendorfer Str. 7, 34127 Kassel, Alemania
Correo electrónico: kontakt@mdo-beratung.de
Tel.: +49 163 8907380
2. Principios del tratamiento de datos
Tratamos datos personales solo en la medida necesaria para prestar nuestros servicios. No vendemos datos personales ni los utilizamos con fines publicitarios de terceros.
3. Datos que tratamos
3.1 Datos de la cuenta (al registrarse)
Al registrarse guardamos:
- Dirección de correo electrónico (necesaria para la autenticación)
- Número de WhatsApp (opcional, para ampliar la prueba de Pro de 7 a 14 días en total)
- Fecha y hora del inicio de sesión y método utilizado (enlace mágico, Google)
- Nivel de licencia (Free / Plus / Pro)
Base jurídica: art. 6, apdo. 1, letra b) RGPD (ejecución del contrato).
3.2 Tableros de constelaciones (datos de contenido)
Sus tableros se guardan localmente en su navegador (IndexedDB) y no se transmiten a servidores. No tenemos acceso al contenido de sus constelaciones.
3.3 Datos técnicos de registro
Cuando accede a nuestro sitio web, el proveedor de alojamiento Cloudflare registra automáticamente: dirección IP, fecha y hora, URL solicitada, tipo de navegador, sistema operativo y página de referencia. Base jurídica: art. 6, apdo. 1, letra f) RGPD.
3.4 Preferencias de tema e idioma
Su elección de modo claro u oscuro y su idioma preferido se guardan en el localStorage de su navegador (claves: syslia-theme, systembrett-settings). Estos datos permanecen localmente en su dispositivo.
3.5 Asistente de chat (página de inicio)
El asistente de chat de la esquina inferior derecha responde preguntas sin necesidad de iniciar sesión y sin guardar por nuestra parte un historial de la conversación. Para que se entiendan las preguntas de seguimiento, su navegador envía con cada mensaje los últimos mensajes de esta conversación; solo se conservan en la memoria de la página (no en cookies ni en el almacenamiento local) y desaparecen al cerrar o recargar la página. Su mensaje, junto con este historial, se transmite a MiniMax con el fin de responderlo (véase el apartado 4). Para evitar abusos, cada mensaje se somete a una comprobación de seguridad (Cloudflare Turnstile) y durante un breve periodo se cuenta el número de mensajes por visitante; para ello, su dirección IP se cifra de forma irreversible (hash) con un valor adicional secreto y se elimina automáticamente transcurridas unas horas; no se puede rastrear hasta su dirección IP real. Base jurídica: art. 6, apdo. 1, letra f) RGPD (prevención de abusos).
Si una pregunta no puede responderse con seguridad, puede dejar voluntariamente una dirección de correo electrónico para que nuestro equipo le responda. Si envía su pregunta a nuestro equipo, guardamos también con su solicitud el historial del chat hasta ese momento, para que el equipo conozca el contexto; esto solo ocurre cuando usted lo activa y se le muestra de antemano. Esta información se utiliza exclusivamente para responder a su solicitud. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
3.6 Programa de intercambio de enlaces (solo participación voluntaria)
Los clientes con plan Standard o superior pueden unirse voluntariamente al programa de intercambio de enlaces en su perfil. Si participa, publicamos el nombre del sitio y la dirección del sitio web que usted indique en syslia.de/unsere-kunden. La dirección que indique se comprueba de forma automática y periódica (actualmente cada mes) para confirmar que sigue enlazando a syslia.de. Si ya no se encuentra ningún enlace de retorno, tras una revisión interna recibirá un correo electrónico y la inclusión se retirará. Puede abandonar el programa en cualquier momento en su perfil. Base jurídica: art. 6, apdo. 1, letra a) RGPD (consentimiento).
3.7 Gestión de dispositivos (un acceso activo por licencia)
Cada licencia permite el uso en un dispositivo a la vez (más accesos simultáneos mediante licencias adicionales). Para aplicarlo, guardamos, por cada dispositivo con sesión iniciada, un identificador de dispositivo generado al azar (en el almacenamiento local de su navegador), una denominación aproximada del dispositivo a partir del navegador y del sistema operativo (por ejemplo, «Chrome · Windows»), el identificador de la sesión de inicio de sesión y las horas del inicio de sesión y de la última actividad. Mientras se usa, la aplicación contacta con el servidor aproximadamente una vez por minuto con este fin. Usted mismo puede ver esta información en su perfil, en «Acceso y licencias adicionales». Se elimina junto con su cuenta. Base jurídica: art. 6, apdo. 1, letra b) RGPD (ejecución del contrato: cumplimiento de las condiciones de la licencia).
4. Servicios de terceros
Supabase Inc. — servidores de la UE en Fráncfort del Meno (AWS eu-central-1). Finalidad: gestión de usuarios, autenticación, gestión de licencias. Contrato de encargo de tratamiento celebrado. supabase.com/privacy
Cloudflare Inc., EE. UU. Certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Finalidad: entrega del sitio web y de la aplicación. cloudflare.com/privacypolicy/
Cloudflare Inc., EE. UU. Comprueba en segundo plano si una solicitud procede de una persona, en la mayoría de los casos sin un captcha visible. cloudflare.com/privacypolicy/
Nanonoble Pte. Ltd. (MiniMax), Singapur. Finalidad: responder a sus mensajes de chat a partir de nuestra base de conocimiento. Su mensaje se transmite para su procesamiento, pero no se vincula de forma permanente a su identidad. platform.minimax.io/protocol/privacy-policy
Al usar este método opcional de inicio de sesión se transmiten su nombre y su correo electrónico. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
Paddle.com Market Limited, Irlanda — Merchant of Record. En la compra se transmiten a Paddle el nombre, el correo electrónico y los datos de pago. No recibimos datos de tarjetas de crédito. Base jurídica: art. 6, apdo. 1, letra b) RGPD. paddle.com/legal/privacy
5. Cookies y almacenamiento local
No utilizamos cookies de seguimiento ni seguimiento analítico. Almacenamiento técnicamente necesario:
- localStorage (syslia-theme): preferencia de tema; sin acceso del servidor
- localStorage (systembrett-settings): preferencia de idioma; sin acceso del servidor
- IndexedDB (systembrett-*): tableros en local; sin acceso del servidor
- Cookies de Supabase Auth: JWT (1 h) + token de actualización; técnicamente necesarias
Base jurídica: art. 6, apdo. 1, letra f) RGPD, § 25, apdo. 2, TDDDG.
6. Plazos de conservación
- Datos de la cuenta: hasta la eliminación de la cuenta
- Tableros (locales): hasta su eliminación manual
- Tokens de autenticación: JWT 1 h; de actualización hasta cerrar sesión
- Registros del servidor: máx. 30 días
- Prevención de abusos del chat (hash de IP): unas horas, de forma automática
- Datos de pago: 10 años (§ 147 del Código Fiscal alemán)
7. Sus derechos (arts. 15 a 22 RGPD)
Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición. Para ejercer sus derechos: kontakt@mdo-beratung.de o nuestro formulario de solicitud RGPD.
También tiene derecho a presentar una reclamación ante una autoridad de control: bfdi.bund.de
8. Seguridad de los datos
Todas las transmisiones se realizan exclusivamente mediante HTTPS (TLS 1.3). No se guardan contraseñas (autenticación sin contraseña mediante enlace mágico).
9. Menores de edad
Nuestro servicio está dirigido a adultos. No recopilamos a sabiendas datos de personas menores de 16 años.
10. Modificaciones
Nos reservamos el derecho de actualizar esta política. La versión vigente está siempre disponible en syslia.de/datenschutz.
Actualizado: 21 de septiembre de 2026 · Aviso legal · Exención de responsabilidad · Solicitud RGPD