Política de privacidad

1. Resumen

Esta política de privacidad le explica qué datos personales tratamos cuando visita nuestro sitio web vortail.systems, nos describe un proyecto, reserva una llamada inicial, usa el terminal de la página de inicio o compra en la tienda: con qué fines, con qué base jurídica, quién recibe los datos, cuánto tiempo los conservamos y qué derechos tiene usted.

Son datos personales todas las informaciones sobre una persona identificada o identificable (art. 4.1 RGPD), como su nombre, su dirección de correo electrónico o su dirección IP. Los tratamos conforme al Reglamento General de Protección de Datos (RGPD), a la Ley Federal alemana de Protección de Datos (BDSG) y a la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG).

2. Responsable del tratamiento

VORTAIL SYSTEMS es el estudio asociado de MAD MIRROR STUDIOS para software, IA y automatización. El responsable de ambos estudios es:

MAD MIRROR STUDIOS GbR, representada por sus socios Marlon Baum y Melvin Baum
Zentgrafenstraße 93, 34130 Kassel, Alemania
Correo electrónico: hello@mad-mirror-studios.com
Teléfono: +49 176 416 316 47

No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD, § 38 BDSG). Envíe sus preguntas sobre protección de datos a la dirección de correo electrónico indicada.

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Con cada visita, su navegador transmite automáticamente datos técnicos que se tratan en archivos de registro del servidor: dirección IP, fecha y hora, dirección solicitada, código de estado, cantidad de datos transferidos, página de procedencia, navegador y sistema operativo.

Necesitamos estos datos para servir el sitio web, mantenerlo estable y seguro y defenderlo de ataques. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es un sitio web seguro y que funcione. Los datos de registro solo se conservan el tiempo que exigen estos fines y no se combinan con otras fuentes de datos.

Vercel es nuestro encargado del tratamiento (art. 28 RGPD) y sirve el sitio web a través de una red mundial de servidores. En ese proceso pueden transferirse datos a EE. UU.; Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, además, se aplican las cláusulas contractuales tipo de la UE (véase el apartado 17).

4. Fuentes, contenidos y nuestro backend

Servimos las fuentes desde nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con otros proveedores de fuentes.

Las páginas de proyectos, las imágenes, el catálogo de la tienda y las funciones del sitio web (formularios, reservas, tienda) funcionan sobre nuestro backend en Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, con centro de datos en Fráncfort del Meno, que compartimos con nuestro estudio asociado MAD MIRROR STUDIOS. Cuando su navegador carga contenidos desde allí, su dirección IP se transmite a Supabase por razones técnicas. La base jurídica para servir el sitio web es el art. 6.1.f RGPD; para sus solicitudes rigen las bases jurídicas de los apartados siguientes.

Supabase es nuestro encargado del tratamiento. Los datos se encuentran en Fráncfort del Meno; en la medida en que Supabase o sus subencargados puedan acceder a ellos desde Singapur, EE. UU. u otros terceros países para la operación, el mantenimiento y el soporte, ello se basa en las cláusulas contractuales tipo de la UE, que forman parte de nuestro contrato con Supabase.

5. Contacto por correo electrónico o teléfono

Cuando nos contacta por correo electrónico o teléfono, tratamos sus datos (como su nombre, sus datos de contacto y el contenido de su mensaje) para responder a su solicitud. La base jurídica es el art. 6.1.b RGPD si su solicitud se dirige a un contrato con nosotros y, en los demás casos, el art. 6.1.f RGPD; nuestro interés legítimo es responder a las solicitudes.

Gestionamos nuestros buzones de correo, calendarios y videollamadas con Google Workspace de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, como encargado del tratamiento. Una transferencia a Google LLC en EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU.

6. Solicitud de proyecto, configurador y solicitud de llamada

Cuando nos describe un proyecto a través del sitio web, envía una configuración o pide que le llamemos, tratamos sus datos: nombre, dirección de correo electrónico, opcionalmente empresa y número de teléfono, su mensaje, sus respuestas en el configurador con un enlace que restaura la configuración, el plazo que desea, el tipo de llamada y sus horarios preferidos para la llamada. Además recibimos el idioma y el tema de la solicitud. Usamos estos datos para gestionar su solicitud, preparar una oferta o una llamada y hacer seguimiento cuando sea necesario.

La base jurídica es el art. 6.1.b RGPD (medidas precontractuales a petición suya). Para el seguimiento y para unir varias solicitudes con la misma dirección de correo electrónico nos basamos en el art. 6.1.f RGPD; nuestro interés legítimo es una gestión completa y eficiente.

Guardamos su solicitud como contacto en nuestro propio sistema de gestión de clientes (Supabase, centro de datos en Fráncfort del Meno). La notificación para nosotros y la confirmación para usted las enviamos a través del servicio de correo Resend (Resend, Inc., EE. UU.) como encargado del tratamiento; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.

Para evitar abusos, limitamos el número de solicitudes por conexión. Para ello, su dirección IP se trata brevemente en la memoria de trabajo; en las solicitudes de llamada guardamos además un hash con sal de la dirección IP (no la dirección en sí) y lo eliminamos a las 48 horas. La base jurídica es el art. 6.1.f RGPD.

Además protegemos los formularios de este sitio web (solicitud de proyecto con configurador, solicitud de llamada, reserva de la llamada inicial con cambio y cancelación) frente al spam y las solicitudes automatizadas con Cloudflare Turnstile. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Turnstile solo se carga cuando usa un formulario, por ejemplo al hacer clic en un campo; mientras solo lee el sitio web, no se establece ninguna conexión con Cloudflare. Entonces su navegador carga un script de challenges.cloudflare.com que comprueba si es una persona quien usa el formulario. Cloudflare recibe para ello su dirección IP, características técnicas de su navegador y de su conexión (como el identificador del navegador y características de la conexión cifrada) y la dirección del sitio web en el que está el formulario; Cloudflare puede guardar y leer información en su navegador con este fin. Normalmente no nota nada; solo en caso de duda aparece una casilla que debe marcar. El resultado es un valor de comprobación de un solo uso que su navegador envía a nuestro servidor junto con el formulario. Nuestro servidor lo hace confirmar por Cloudflare y le transmite para ello su dirección IP; no guardamos ni el valor de comprobación ni el resultado.

La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es proteger nuestros formularios, nuestro buzón y nuestros servicios frente a abusos y ataques automatizados. Guardar y leer información en su navegador es estrictamente necesario para poder ofrecerle de forma segura el formulario que usa (§ 25, apdo. 2, n.º 2 TDDDG). Para la comprobación, Cloudflare es nuestro encargado del tratamiento (art. 28 RGPD). Según sus propias indicaciones, Cloudflare utiliza además esas características bajo su propia responsabilidad para mejorar su detección de bots, pero no para identificar a personas, crear perfiles ni mostrar publicidad. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (véase el apartado 17). Más información en https://www.cloudflare.com/turnstile-privacy-policy/ y https://www.cloudflare.com/privacypolicy/. Si prefiere no usar Turnstile, escríbanos a hello@mad-mirror-studios.com.

Hasta que las envía, sus respuestas en el configurador solo están en la dirección de la página en su navegador. Solo nos llegan cuando envía la solicitud.

7. Reserva de la llamada inicial y videollamadas

Cuando reserva una llamada inicial en un horario libre, tratamos su nombre, su dirección de correo electrónico, en su caso su teléfono y su empresa, el tema, sus notas, el tipo de llamada, su zona horaria y la hora elegida. Creamos la cita en nuestro calendario de Google; Google envía la invitación, con un enlace de Google Meet si es una videollamada, a su dirección de correo electrónico. La confirmación de la reserva y, el día anterior, un recordatorio se los enviamos por correo electrónico a través de Resend.

Con la confirmación recibe un enlace personal para cambiar o cancelar la cita. Quien conozca ese enlace puede gestionar la cita, por lo que no lo comparta.

Si participa en una videollamada por Google Meet, Google trata los datos necesarios para la conexión, como la dirección IP, información del dispositivo, el nombre que muestra y la imagen y el sonido durante la llamada. No grabamos llamadas sin su consentimiento previo y expreso.

La base jurídica es el art. 6.1.b RGPD. Google es nuestro encargado del tratamiento; una transferencia a Google LLC en EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU.

Protegemos la reserva, el cambio y la cancelación frente al spam con Cloudflare Turnstile (véase el apartado 6).

8. El terminal del logo

En la página de inicio puede escribir comandos sobre el logo. Los comandos sencillos los responde la propia página. Todos los demás los envía su navegador, junto con hasta seis entradas y respuestas anteriores de esta visita, el idioma y el tamaño de la pantalla, a una función de servidor en Vercel. Esta hace que el modelo de IA Claude de Anthropic Ireland, Limited genere la respuesta. En ese proceso pueden transferirse datos a Anthropic PBC en EE. UU.; ello se basa en las cláusulas contractuales tipo de la UE. Según sus condiciones contractuales, Anthropic no usa estos datos para entrenar sus modelos. A Anthropic solo llega el texto, no su dirección IP. Le rogamos que no introduzca datos personales en el terminal.

No guardamos sus entradas. Para limitar los costes, nuestro backend solo cuenta cuántas respuestas se generan al día en total, sin relación con usted. Para evitar abusos, la función de servidor trata brevemente su dirección IP en la memoria de trabajo para limitar el número de solicitudes por conexión.

Para que programas automatizados no abusen del terminal, usamos Vercel BotID. Cuando arranca la animación de la página de inicio, su navegador carga a través de nuestro propio dominio un script de comprobación que evalúa características técnicas de su navegador y de su uso; el resultado se envía con cada comando y lo comprueba Vercel como nuestro encargado del tratamiento. Su navegador recuerda si ya ha visto la indicación sobre el terminal (véase el apartado 13).

La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es un sitio web interactivo protegido frente a abusos y costes ilimitados. En la medida en que la comprobación guarde o lea información en su navegador, ello es estrictamente necesario para proteger este servicio (§ 25, apdo. 2, n.º 2 TDDDG).

9. Imágenes y vídeos de las páginas de proyectos

Las imágenes y los vídeos de nuestros proyectos están en nuestro propio almacenamiento (Supabase, Fráncfort del Meno) o se sirven con el sitio web. Algunos vídeos pueden cargarse directamente desde Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublín 2, Irlanda). Si abre una página de proyecto con uno de esos vídeos, su navegador lo carga desde servidores de Dropbox; en ese proceso su dirección IP se transmite a Dropbox, posiblemente también a EE. UU.

La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es mostrar nuestro trabajo con buena calidad. Una transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE.

10. Vista en directo de webs de clientes

En algunas páginas de proyectos mostramos la web de un cliente no solo como imagen, sino en directo, dentro de un marco de navegador o de smartphone. Esto solo ocurre en pantallas grandes; en smartphones ve una captura de pantalla de nuestro propio almacenamiento.

Con la vista en directo, su navegador carga la web del cliente directamente desde sus servidores. En ese proceso se transmiten datos como su dirección IP e información del dispositivo y del navegador al operador de esa web y a sus proveedores; la dirección de nuestra página no la enviamos. La web mostrada puede usar sus propios scripts, cookies o banner de cookies. De ello es responsable su operador y se aplica su política de privacidad, a la que llega a través del enlace a la web.

La base jurídica para cargarla es el art. 6.1.f RGPD; nuestro interés legítimo es mostrar nuestro trabajo tal como funciona en uso.

11. Vídeos de YouTube y Vimeo

En algunas páginas de proyectos mostramos vídeos alojados en YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) o Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, EE. UU.). Hasta que pulsa reproducir, solo ve una imagen de vista previa de nuestro propio almacenamiento; no se establece ninguna conexión con YouTube, Google ni Vimeo.

Solo con su clic cargamos el reproductor, en YouTube en el modo de privacidad mejorada (youtube-nocookie.com) y en Vimeo con la opción Do Not Track activada. En ese momento se transmiten al proveedor correspondiente datos como su dirección IP, información del dispositivo y del navegador y la página en la que se reproduce el vídeo, también a EE. UU. Los proveedores pueden usar cookies o tecnologías similares.

La base jurídica es su consentimiento mediante el clic (art. 6.1.a RGPD, § 25, apdo. 1 TDDDG). La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. Más información en las políticas de privacidad de Google (https://policies.google.com/privacy) y Vimeo (https://vimeo.com/privacy).

12. Tienda: compra, licencias y activación

Cuando compra en la tienda, le redirigimos a Stripe Checkout para pagar. El comerciante (merchant of record) es Link, un servicio de Stripe. Link trata sus datos de pago y facturación bajo su propia responsabilidad para tramitar la compra, ingresar los impuestos y enviarle el recibo y la factura; se aplican las políticas de privacidad de Link y Stripe (https://link.com/privacy, https://stripe.com/privacy). Los datos también pueden transferirse a EE. UU.; para ello, Stripe se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE. Sus datos de pago, como los números de tarjeta, no los recibimos.

Después de la compra, Stripe nos envía su nombre, su dirección de correo electrónico, su país, los productos comprados y los importes. Con ellos creamos su pedido y sus claves de licencia en nuestro propio sistema de gestión (Supabase, Fráncfort del Meno) y le enviamos por correo electrónico, a través de Resend, las claves y el enlace a la página de su pedido. Con el pedido guardamos qué versión de las condiciones de licencia aceptó y cuándo. La base jurídica es el art. 6.1.b RGPD (ejecución de un contrato) y, para la conservación, el art. 6.1.c RGPD.

A través del enlace a la página de su pedido ve sus claves, descarga los productos y libera dispositivos. Quien conozca ese enlace puede hacer lo mismo, por lo que no lo comparta. Si pierde el enlace, se lo enviamos a petición a la dirección de correo electrónico con la que compró. El sitio web responde siempre lo mismo, para que nadie pueda averiguar si se ha comprado con una dirección.

Cuando activa un producto, este nos envía la clave de licencia, un identificador cifrado (hash) del dispositivo (no el identificador de hardware en sí), el nombre del dispositivo, el sistema operativo y la versión del producto, y en comprobaciones posteriores también la hora. Así comprobamos el número de dispositivos por licencia y usted puede liberar dispositivos en la página de su pedido. La base jurídica es el art. 6.1.b RGPD.

Para evitar abusos, limitamos el número de solicitudes a la tienda por conexión; para ello, su dirección IP se trata brevemente en la memoria de trabajo (art. 6.1.f RGPD). Su carrito solo lo guarda su navegador (véase el apartado 13).

13. Almacenamiento en el navegador y cookies

No usamos cookies de análisis ni de publicidad ni integramos servicios de análisis o publicidad. Para que el sitio web funcione, guarda algunos datos en el almacenamiento de su navegador (local storage y session storage). Estos datos permanecen en su dispositivo:

• mms-lang (local storage): el idioma que ha elegido, hasta que borre el almacenamiento de su navegador.
• mds-code-hint (local storage): que ya ha visto la indicación sobre el terminal de la página de inicio, hasta que borre el almacenamiento de su navegador.
• mds-cart (local storage): el contenido de su carrito de la tienda, hasta que haga el pedido o lo vacíe.
• mds-shop-demo y mds-shop-demo-order (session storage): solo en el modo de demostración de la tienda: que está activo y el pedido de demostración, hasta que cierre la pestaña.

Este almacenamiento es estrictamente necesario para prestar el servicio que usted ha solicitado (§ 25, apdo. 2, n.º 2 TDDDG); el tratamiento posterior se basa en el art. 6.1.f RGPD. Sobre la comprobación de Vercel BotID, véase el apartado 8.

Cuando usa un formulario, Cloudflare Turnstile también puede guardar y leer información en su navegador para protegerlo del spam, por ejemplo en la ventana de comprobación integrada de challenges.cloudflare.com (véase el apartado 6). Esto sirve únicamente para proteger el formulario que usa y es estrictamente necesario para ello (§ 25, apdo. 2, n.º 2 TDDDG).

Aparte de esta comprobación, solo pueden aparecer cookies de terceros si reproduce un vídeo de YouTube o Vimeo (apartado 11) o ve la vista en directo de la web de un cliente (apartado 10). No usamos cookies publicitarias.

14. Nuestros perfiles en redes sociales

Tenemos perfiles propios en Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda) y LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda). Los enlaces de nuestro sitio web son simples enlaces; no llegan datos a las plataformas hasta que hace clic en uno.

Cuando visita nuestros perfiles, las plataformas tratan sus datos según sus propias condiciones de privacidad, también en EE. UU. En la medida en que las plataformas nos facilitan estadísticas sobre el uso de nuestros perfiles, somos corresponsables con ellas de su elaboración (art. 26 RGPD); LinkedIn informa sobre ello en https://legal.linkedin.com/pages-joint-controller-addendum y Meta en https://www.facebook.com/legal/terms/page_controller_addendum. Si nos escribe allí, tratamos su mensaje para responderle.

La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es mostrar nuestro trabajo y comunicarnos con personas interesadas. Puede ejercer sus derechos frente a nosotros y directamente ante la plataforma correspondiente, que tiene acceso directo a sus datos.

15. Clientes y socios comerciales

Cuando nos hace un encargo, tratamos los datos de sus personas de contacto necesarios para la oferta, la ejecución y la facturación, como nombre, cargo, datos de contacto, comunicaciones y datos de facturación. La base jurídica es el art. 6.1.b RGPD y, para conservar documentación mercantil, el art. 6.1.c RGPD en relación con el § 257 HGB y el § 147 AO.

Cuando es necesario, comunicamos datos a asesores fiscales, bancos y proveedores de pago, así como a freelancers y proveedores que empleamos para su proyecto. Si en un proyecto tratamos datos personales por encargo suyo, por ejemplo al alojar o mantener una web o una app o al operar una solución de IA, celebramos para ello un contrato de encargo del tratamiento (art. 28 RGPD).

16. Destinatarios de un vistazo

Estos proveedores reciben datos de nosotros o de su navegador, cada uno solo en la medida descrita:

• Vercel Inc., EE. UU.: alojamiento del sitio web, función de servidor del terminal y protección frente a bots (Vercel BotID).
• Supabase Pte. Ltd., Singapur, centro de datos en Fráncfort del Meno: backend, gestión de clientes, gestión de la tienda y almacenamiento de medios.
• Resend, Inc., EE. UU.: envío de confirmaciones, recordatorios y correos de pedido.
• Cloudflare, Inc., EE. UU.: protección de los formularios frente al spam (Cloudflare Turnstile), solo cuando usa un formulario.
• Google Ireland Limited, Irlanda, y Google LLC, EE. UU.: Google Workspace (correo, calendario, Meet), YouTube solo tras su clic.
• Anthropic Ireland, Limited, Irlanda, y Anthropic PBC, EE. UU.: las respuestas del terminal de la página de inicio.
• Stripe y Link (un servicio de Stripe): pago, factura e impuestos en la tienda, como responsables independientes.
• Dropbox International Unlimited Company, Irlanda: entrega de algunos vídeos de proyectos.
• Vimeo.com, Inc., EE. UU.: vídeos, solo tras su clic.
• Operadores de las webs de clientes mostradas: vista en directo en algunas páginas de proyectos.

Fuera de estos casos, solo comunicamos datos si usted ha dado su consentimiento, si es necesario para ejecutar un contrato o si estamos obligados por ley. No vendemos datos.

17. Transferencias a terceros países

Algunos de los proveedores mencionados tienen su sede fuera de la UE, por ejemplo en EE. UU. o en Singapur, o pueden transferir datos allí. Para las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., la Comisión Europea ha constatado un nivel adecuado de protección de datos (art. 45 RGPD). Cuando no se aplica una decisión así, acordamos con el proveedor las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD). Puede obtener una copia de estas garantías si la solicita.

18. Plazo de conservación

Solo conservamos los datos personales mientras lo requiera el fin correspondiente o lo exijan obligaciones legales:

• Solicitudes, configuraciones, solicitudes de llamada y reservas: 24 meses desde el último contacto o desde la cita. Después eliminamos los datos o los anonimizamos de modo que ya no puedan asociarse a ninguna persona. Si de la solicitud surgió un encargo, se aplica el plazo de conservación para clientes.
• Pedidos y licencias de la tienda: mientras la licencia pueda usarse y, además, según las obligaciones legales de conservación.
• Hashes de direcciones IP: 48 horas.
• Direcciones IP para limitar solicitudes: solo brevemente en la memoria de trabajo.
• Entradas en el terminal: no se guardan.
• Archivos de registro del servidor: el tiempo necesario para el funcionamiento y la seguridad (véase el apartado 3).
• Almacenamiento en el navegador: véase el apartado 13.
• Documentación contractual y contable: seis, ocho o diez años según las obligaciones mercantiles y fiscales de conservación (§ 257 HGB, § 147 AO).

Si retira un consentimiento o se opone a un tratamiento, eliminamos los datos afectados, salvo que lo impida una obligación legal u otra base jurídica.

19. Obligación de facilitar datos

No está obligado ni por ley ni por contrato a facilitarnos datos personales. Sin los datos marcados como obligatorios, sin embargo, no podemos gestionar su solicitud, su reserva ni su pedido, y sin activación los productos de la tienda no se pueden desbloquear. Para visitar el sitio web es técnicamente necesario tratar los datos de conexión.

20. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Las respuestas del terminal las genera una IA; no tienen ningún efecto para usted.

Una excepción es la comprobación de licencias de la tienda: comprueba automáticamente si una clave es válida y en cuántos dispositivos está activa, y en función de ello desbloquea o no el producto. Esto es necesario para ejecutar el contrato de licencia (art. 22.2.a RGPD). Puede pedir que una persona revise la decisión, expresar su punto de vista e impugnar la decisión; basta con un mensaje a hello@mad-mirror-studios.com.

21. Sus derechos

Frente a nosotros tiene los siguientes derechos:

• Acceso (art. 15 RGPD): puede preguntar si tratamos datos suyos y cuáles.
• Rectificación (art. 16 RGPD): puede pedir que corrijamos los datos inexactos y completemos los incompletos.
• Supresión (art. 17 RGPD): puede pedir que eliminemos sus datos, salvo que estemos obligados a conservarlos.
• Limitación (art. 18 RGPD): puede pedir que limitemos el tratamiento cuando se cumplan los requisitos legales.
• Portabilidad (art. 20 RGPD): puede recibir los datos que nos ha facilitado en un formato habitual de lectura mecánica o pedir que se transmitan a otro responsable.
• Retirada del consentimiento (art. 7.3 RGPD): puede retirar un consentimiento en cualquier momento con efectos para el futuro; el tratamiento realizado hasta entonces sigue siendo lícito.
• Oposición (art. 21 RGPD): véase la siguiente indicación.

Basta con un mensaje informal a hello@mad-mirror-studios.com.

22. Derecho a presentar una reclamación

Puede presentar una reclamación ante cualquier autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD). La autoridad competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hesse para la Protección de Datos y la Libertad de Información)
Wilhelmstraße 7, 65185 Wiesbaden, Alemania
Teléfono: +49 611 1408 0
Correo electrónico: poststelle@datenschutz.hessen.de

23. Cifrado

Transmitimos el sitio web y todos los formularios de forma cifrada (TLS). Lo reconoce porque la dirección en su navegador empieza por https.

24. Cambios

Esta política de privacidad se aplica desde el 21 de octubre de 2026 y sustituye a todas las versiones anteriores. La actualizamos cuando cambian el sitio web, nuestros proveedores o la legislación. La versión vigente está siempre disponible en esta página.