Política de Privacidad

Última Actualización

02.10.2026

1. Quién Es el Responsable

El responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) es: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen Alemania Correo electrónico: info@finlight.me

2. Qué Tratamos, Por Qué y Con Qué Base Jurídica

Para cada caso indicamos los datos, la finalidad, la base jurídica conforme al RGPD y el tiempo durante el cual conservamos los datos.

• Visita a Nuestros Sitios Web: Cuando usted abre nuestras páginas, nuestros servidores tratan su dirección IP, la información de su navegador y de su dispositivo, las páginas que solicita y la página desde la que llegó. Lo necesitamos para entregar las páginas y mantenerlas seguras (Art. 6(1)(f) del RGPD, nuestro interés legítimo en un servicio funcional y seguro). Los registros del servidor se eliminan al cabo de 30 días.
• Cuenta: Cuando usted se registra, tratamos su nombre y su dirección de correo electrónico. Si inicia sesión con Google, recibimos de Google su nombre y su dirección de correo electrónico. Lo necesitamos para crear y gestionar su cuenta (Art. 6(1)(b) del RGPD, ejecución de un contrato). Conservamos estos datos hasta que se elimine su cuenta.
• Uso de la API y del Panel de Control: Tratamos sus claves de API, las solicitudes que usted envía (incluidos los parámetros de consulta, la hora y la dirección IP), sus recuentos de uso, y los webhooks y ajustes que usted configura. Lo necesitamos para prestar el servicio, aplicar los límites del plan y prevenir abusos (Art. 6(1)(b) y (f) del RGPD).
• Suscripciones y Pagos: Los pagos son gestionados por Stripe. Recibimos y almacenamos su identificador de cliente de Stripe, su plan, el estado de su suscripción y los datos de sus facturas. No recibimos los datos completos de su tarjeta. Lo necesitamos para ejecutar el contrato (Art. 6(1)(b) del RGPD). Conservamos los registros de facturas durante un máximo de diez años, tal como exige la legislación fiscal y mercantil alemana (Art. 6(1)(c) del RGPD). Los datos de facturación incluyen su dirección de facturación y, si compra como empresa, el nombre de su empresa y su número de IVA. Si elige un método de pago como PayPal, Klarna o adeudo directo SEPA, Stripe transmite a ese proveedor los datos de pago necesarios.
• Correos Electrónicos: Le enviamos correos electrónicos de servicio sobre su cuenta, la facturación y los cambios en el servicio (Art. 6(1)(b) del RGPD). Como usuario registrado, también recibe ocasionalmente novedades de producto sobre finlight (Art. 6(1)(f) del RGPD, nuestro interés legítimo en informar a nuestros usuarios sobre nuestros propios servicios). Puede oponerse a las novedades de producto en cualquier momento mediante el enlace para darse de baja que figura en cada correo electrónico o escribiendo a info@finlight.me.
• Contacto y Formularios: Si usted nos escribe por correo electrónico o utiliza un formulario de nuestro sitio, como el formulario de solicitud de feeds personalizados, tratamos lo que nos envía junto con su dirección IP, la información de su navegador, la página desde la que llegó y los parámetros de campaña. Lo utilizamos para responder a su solicitud (Art. 6(1)(a) y (b) del RGPD). Lo eliminamos una vez cerrado el asunto, salvo que la ley nos obligue a conservarlo.
• Monitoreo de Errores: Utilizamos Sentry para detectar y corregir errores en el panel de control. Sentry recibe detalles técnicos sobre el error, su navegador y su dirección IP (Art. 6(1)(f) del RGPD, nuestro interés legítimo en un servicio estable). Estos datos se almacenan en la UE.
• Analítica y Publicidad (solo con su consentimiento): Si usted acepta en nuestro aviso de cookies, utilizamos Google Tag Manager, Google Analytics y Google Ads. Google Analytics nos muestra cómo se utilizan nuestros sitios. Google Ads nos permite medir si nuestra publicidad genera registros y mostrar nuestros anuncios a personas que han visitado nuestros sitios. Para medir las conversiones, podemos enviar a Google una versión codificada mediante hash de su dirección de correo electrónico cuando usted se registra o se suscribe. Estas herramientas instalan cookies y reciben su dirección IP, información de su dispositivo y datos de uso. La base jurídica es su consentimiento (Art. 6(1)(a) del RGPD, Art. 25(1) de la TDDDG). Los datos de Google Analytics se eliminan al cabo de 14 meses.
• Grabación de Sesiones (solo con su consentimiento): Si usted acepta en el aviso de cookies del panel de control, utilizamos Hotjar y Sentry Session Replay para grabar cómo se utiliza el panel de control, por ejemplo los clics, el desplazamiento y las páginas que usted abre. El texto que usted escribe se enmascara. La base jurídica es su consentimiento (Art. 6(1)(a) del RGPD, Art. 25(1) de la TDDDG).
• Atribución: Con su consentimiento, almacenamos en su navegador la primera página que usted visitó y los parámetros de campaña del enlace que le trajo hasta nosotros, para poder ver qué canales generan registros (Art. 6(1)(a) del RGPD, Art. 25(1) de la TDDDG). Los parámetros de campaña que estén presentes cuando usted se registra se guardan junto con su cuenta (Art. 6(1)(f) del RGPD, nuestro interés legítimo en comprender de dónde proceden nuestros usuarios).
• Personas Mencionadas en Contenido de Noticias: Los metadatos de noticias que recopilamos de fuentes de acceso público, como títulos, resúmenes y enlaces, pueden contener datos personales de las personas sobre las que se informa, por ejemplo los nombres de directivos o políticos. Tratamos estos datos para prestar un servicio de búsqueda y entrega de noticias de acceso público (Art. 6(1)(f) del RGPD, nuestro interés legítimo y el de nuestros clientes en acceder a información publicada). Los conservamos mientras la noticia forme parte de nuestro índice. Si usted aparece mencionado y desea que se corrija o elimine una entrada, escriba a info@finlight.me.

3. Retirada de Su Consentimiento

Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, en Configuración de Cookies, en el pie de página de nuestro sitio web y en el panel de control. En ese caso, las herramientas mencionadas anteriormente se detienen y sus cookies se eliminan. Encontrará los detalles sobre cada cookie en nuestra Política de Cookies.

4. Quién Recibe Sus Datos

Utilizamos los siguientes proveedores de servicios. Tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo): alojamiento, base de datos, inicio de sesión (Amazon Cognito) y entrega de contenido (CloudFront). Nuestros datos se almacenan en Fráncfort, Alemania.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de pagos. Stripe también trata datos de pago como responsable del tratamiento por derecho propio; consulte stripe.com/privacy.
• Brevo (Sendinblue SAS, Francia): envío de correos electrónicos y gestión de nuestra lista de contactos.
• Google (Google Ireland Limited, Irlanda): Google Tag Manager, Google Analytics y Google Ads, solo con su consentimiento, y Google Sign-In si usted lo elige.
• Hotjar (Hotjar Ltd., Malta): grabación de sesiones en el panel de control, solo con su consentimiento.
• Sentry (Functional Software, Inc., EE. UU.): monitoreo de errores, y reproducción de sesiones solo con su consentimiento. Los datos se alojan en la UE.
• Sanity (Sanity AS, Noruega): gestión de contenidos de nuestro blog. Las imágenes del blog se entregan a través de la red de Sanity, que recibe su dirección IP.

Aparte de esto, solo comunicamos datos cuando la ley lo exige o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

5. Transferencias Fuera de la UE y del EEE

Algunos de estos proveedores tienen su sede en Estados Unidos o recurren allí a subencargados del tratamiento, en particular Google, Stripe, Sentry, Sanity y subencargados de Hotjar y Brevo. Cuando el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea. En todos los demás casos se basa en las Cláusulas Contractuales Tipo de la UE.

6. Durante Cuánto Tiempo Conservamos Sus Datos

Los plazos de conservación se indican más arriba junto a cada finalidad. En resumen: los registros del servidor durante 30 días, los datos de Google Analytics durante 14 meses, los datos de la cuenta hasta que se elimine su cuenta y los registros de facturas durante un máximo de diez años. Completamos una solicitud de eliminación de su cuenta en un plazo de 30 días. Todos los demás datos se eliminan tan pronto como dejan de ser necesarios para su finalidad.

7. Sus Derechos Bajo el RGPD

• Acceso: Solicitar acceso a los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos personales.
• Limitación del Tratamiento: Solicitar que limitemos el tratamiento de sus datos.
• Portabilidad de Datos: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar la transferencia de esos datos a otro responsable.
• Oposición: Oponerse a nuestro tratamiento de sus datos personales, incluyendo para fines de marketing directo.
• Retirar el Consentimiento: Si nos basamos en su consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del tratamiento anterior.
• Reclamación: Presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que usted resida o trabaje. La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania-Palatinado (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Maguncia, Alemania.

Para ejercer estos derechos, por favor contáctenos en info@finlight.me. Responderemos a sus solicitudes de acuerdo con las leyes de protección de datos aplicables.

8. Datos Obligatorios y Decisiones Automatizadas

Usted debe facilitar una dirección de correo electrónico para crear una cuenta, y datos de pago a Stripe para suscribirse a un plan de pago. Sin ellos no podemos prestar estos servicios. Toda la demás información es opcional. No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar.

9. Eliminación de Cuenta

Puede solicitar la eliminación de su cuenta enviando un correo electrónico a info@finlight.me. Procesaremos su solicitud y eliminaremos los datos de su cuenta a menos que estemos obligados a conservarlos por motivos legales o de cumplimiento.

10. Privacidad de los Menores

Nuestros Servicios no están destinados a ser utilizados por personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que hemos procesado accidentalmente datos de un menor, por favor contáctenos inmediatamente.

11. Actualizaciones de Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios, actualizaremos la fecha de "Última Actualización" en la parte superior de este documento. Le recomendamos revisar esta Política de Privacidad periódicamente.

12. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o nuestro manejo de sus datos personales, por favor contáctenos en: info@finlight.me