Política de privacidad de LoopLeaf

Versión de 09.10.2026

Fecha de entrada en vigor: 13.10.2026

Esta política de privacidad informa sobre el tratamiento de datos personales en el sitio web www.loopleaf.de, en las aplicaciones móviles LoopLeaf para iOS y Android, versión 1.4, en las comunicaciones con nosotros y en nuestro perfil de Instagram @loopleaf.app.

Los apartados 1 a 4 se basan en los textos de eRecht24 incorporados de la política anterior, adaptados a los medios de contacto y las funciones reales de nuestro sitio web. Las aclaraciones propias que figuran a continuación concretan el tratamiento de datos en el sitio web y en las aplicaciones de LoopLeaf. Para conocer las funciones que realmente ofrecemos, consulte en particular el apartado 6.

1. La protección de datos de un vistazo

Información general

La información siguiente ofrece una visión sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Se consideran datos personales todos aquellos que permiten identificarle. Encontrará información detallada sobre protección de datos en la política de privacidad que figura a continuación.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza su titular. Sus datos de contacto figuran en el apartado «Información sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Usted nos facilita datos personales cuando, por ejemplo, contacta con nosotros por correo electrónico. En ese caso tratamos su dirección de correo electrónico, el contenido de su consulta y, en su caso, los archivos adjuntos que nos envíe.

Otros datos se recogen de forma automática o con su consentimiento a través de nuestros sistemas informáticos cuando visita el sitio web. Se trata principalmente de datos técnicos, como el navegador, el sistema operativo o la hora de acceso a la página. Estos datos se recogen automáticamente en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar el correcto funcionamiento del sitio web. Otros datos pueden utilizarse para analizar su comportamiento de navegación. Nuestro sitio web no permite celebrar contratos ni ofrece formularios de pedido o de contratación.

¿Qué derechos tiene respecto de sus datos?

Tiene derecho a obtener en cualquier momento, de forma gratuita, información sobre el origen, los destinatarios y la finalidad de los datos personales que conservamos sobre usted. También tiene derecho a solicitar su rectificación o supresión. Si ha dado su consentimiento para el tratamiento, puede retirarlo en cualquier momento con efectos para el futuro. Asimismo, en determinadas circunstancias, tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Además, puede presentar una reclamación ante la autoridad de control competente.

Puede ponerse en contacto con nosotros en cualquier momento para ejercer estos derechos o plantear otras preguntas sobre protección de datos.

2. Alojamiento web

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Alojamiento externo

Este sitio web se aloja externamente. Los datos personales recogidos en él se almacenan en los servidores del proveedor o los proveedores de alojamiento. Pueden incluir, en particular, direcciones IP, consultas de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo tiene por finalidad cumplir los contratos con nuestros clientes potenciales y actuales (art. 6, apartado 1, letra b, del RGPD) y responde a nuestro interés en que un proveedor profesional garantice una prestación segura, rápida y eficiente de nuestra oferta en línea (art. 6, apartado 1, letra f, del RGPD). Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apartado 1, letra a, del RGPD y del § 25, apartado 1, de la TDDDG, en la medida en que dicho consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario —por ejemplo, mediante la huella digital del dispositivo— en el sentido de la TDDDG. El consentimiento puede retirarse en cualquier momento.

Nuestro proveedor o nuestros proveedores de alojamiento solo tratarán sus datos en la medida necesaria para cumplir sus obligaciones de servicio y seguirán nuestras instrucciones respecto de esos datos.

Utilizamos el siguiente proveedor de alojamiento:

SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania.

3. Información general e información obligatoria

Protección de datos

Los titulares de estas páginas se toman muy en serio la protección de sus datos personales. Los tratamos de forma confidencial y de conformidad con la normativa de protección de datos y con esta política de privacidad.

Al utilizar este sitio web se recogen distintos datos personales. Son datos que permiten identificarle. Esta política de privacidad explica qué datos recogemos, para qué los utilizamos y cómo y con qué finalidad lo hacemos.

Le advertimos de que la transmisión de datos por Internet, por ejemplo al comunicarse por correo electrónico, puede presentar vulnerabilidades de seguridad. No es posible garantizar una protección absoluta frente al acceso de terceros.

Información sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Ryska Productions – Katharina Virginia Thielen

c/o Online-Impressum #7924

Europaring 90

53757 St. Augustin

Correo electrónico: support@loopleaf.de

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales, como nombres, direcciones de correo electrónico u otros datos similares.

Plazo de conservación

Salvo que esta política de privacidad indique un plazo de conservación más específico, conservaremos sus datos personales hasta que deje de existir la finalidad del tratamiento. Si presenta una solicitud de supresión justificada o retira su consentimiento, suprimiremos los datos, salvo que exista otro motivo jurídicamente válido para conservarlos, como los plazos de conservación establecidos por la normativa fiscal o mercantil. En ese último caso, los suprimiremos cuando deje de existir ese motivo.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha consentido el tratamiento, trataremos sus datos personales sobre la base del art. 6, apartado 1, letra a, del RGPD o del art. 9, apartado 2, letra a, del RGPD cuando se traten categorías especiales de datos conforme al art. 9, apartado 1, del RGPD. En caso de consentimiento explícito para transferir datos personales a terceros países, el tratamiento se basa también en el art. 49, apartado 1, letra a, del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo —por ejemplo, mediante la huella digital del dispositivo—, el tratamiento se basa además en el § 25, apartado 1, de la TDDDG. Puede retirar su consentimiento en cualquier momento. Si los datos son necesarios para cumplir un contrato o aplicar medidas precontractuales, los tratamos sobre la base del art. 6, apartado 1, letra b, del RGPD. Si son necesarios para cumplir una obligación legal, los tratamos sobre la base del art. 6, apartado 1, letra c, del RGPD. El tratamiento también puede basarse en nuestro interés legítimo conforme al art. 6, apartado 1, letra f, del RGPD. Los apartados siguientes de esta política indican la base jurídica aplicable en cada caso.

Destinatarios de los datos personales

En el marco de nuestra actividad colaboramos con distintas entidades externas. En ocasiones, ello requiere comunicarles datos personales. Solo los comunicamos cuando sea necesario para cumplir un contrato, cuando estemos legalmente obligados —por ejemplo, a comunicar datos a las autoridades tributarias—, cuando exista un interés legítimo en la comunicación conforme al art. 6, apartado 1, letra f, del RGPD o cuando otra base jurídica la permita. Si recurrimos a encargados del tratamiento, solo les comunicamos datos personales de nuestros clientes sobre la base de un contrato de encargo del tratamiento válido. Si existe un tratamiento conjunto, se celebra un acuerdo de corresponsabilidad.

Retirada de su consentimiento para el tratamiento de datos

Muchos tratamientos solo pueden realizarse con su consentimiento explícito. Puede retirar en cualquier momento el consentimiento que haya dado. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Derecho de oposición a la recogida de datos en determinados supuestos y a la mercadotecnia directa (art. 21 del RGPD)

SI EL TRATAMIENTO SE BASA EN EL ART. 6, APARTADO 1, LETRAS E O F, DEL RGPD, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESAS DISPOSICIONES. ESTA POLÍTICA DE PRIVACIDAD INDICA LA BASE JURÍDICA DE CADA TRATAMIENTO. SI SE OPONE, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS, SALVO QUE ACREDITEMOS MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SEA NECESARIO PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21, APARTADO 1, DEL RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESE TRATAMIENTO; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA MERCADOTECNIA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON ESOS FINES (OPOSICIÓN CONFORME AL ART. 21, APARTADO 2, DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Este derecho se entiende sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tiene derecho a recibir, o a que se entreguen a un tercero, los datos que tratamos de forma automatizada sobre la base de su consentimiento o para cumplir un contrato, en un formato de uso común y lectura mecánica. Si solicita la transmisión directa de los datos a otro responsable, solo se realizará cuando sea técnicamente posible.

Acceso, rectificación y supresión

Dentro de los límites de la normativa aplicable, tiene derecho a obtener en cualquier momento, de forma gratuita, información sobre sus datos personales almacenados, su origen, sus destinatarios y la finalidad del tratamiento y, en su caso, a solicitar su rectificación o supresión. Puede ponerse en contacto con nosotros en cualquier momento para ejercer estos derechos o plantear otras preguntas sobre sus datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento para hacerlo. Este derecho existe en los casos siguientes:

Si impugna la exactitud de los datos personales que conservamos sobre usted, normalmente necesitaremos tiempo para comprobarla. Durante esa comprobación tiene derecho a solicitar la limitación del tratamiento.

Si sus datos personales se han tratado o se están tratando ilícitamente, puede solicitar la limitación del tratamiento en lugar de su supresión.

Si ya no necesitamos sus datos personales, pero usted los necesita para formular, ejercer o defender reclamaciones, tiene derecho a solicitar la limitación del tratamiento en lugar de su supresión.

Si ha ejercido su derecho de oposición conforme al art. 21, apartado 1, del RGPD, deben ponderarse sus intereses y los nuestros. Mientras no se determine cuáles prevalecen, tiene derecho a solicitar la limitación del tratamiento.

Cuando el tratamiento de sus datos personales esté limitado, estos solo podrán tratarse, aparte de su conservación, con su consentimiento, para formular, ejercer o defender reclamaciones, para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envíe como titulares del sitio, este sitio utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y porque aparece un icono de candado.

Cuando el cifrado SSL o TLS está activado, terceros no pueden leer los datos que nos transmite.

Oposición a los correos publicitarios

Nos oponemos al uso de los datos de contacto publicados en cumplimiento de las obligaciones del aviso legal para enviar publicidad o información no solicitada expresamente. Los titulares del sitio se reservan el derecho de emprender acciones legales ante el envío de publicidad no solicitada, por ejemplo mediante correos no deseados.

4. Recogida de datos en este sitio web

Archivos de registro del servidor

El proveedor del sitio recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Se trata de:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia
• Nombre de host del ordenador que accede
• Hora de la solicitud al servidor
• Dirección IP

Estos datos no se combinan con otras fuentes de datos.

La recogida se basa en el art. 6, apartado 1, letra f, del RGPD. El titular del sitio tiene un interés legítimo en que su sitio web se muestre correctamente desde el punto de vista técnico y en optimizarlo; para ello es necesario recoger los archivos de registro del servidor.

Consultas por correo electrónico, teléfono o fax

Si contacta con nosotros por correo electrónico, teléfono o fax, almacenaremos y trataremos su consulta, incluidos todos los datos personales que contenga —nombre y consulta—, para atenderla. No comunicaremos estos datos sin su consentimiento. Esto debe distinguirse del tratamiento realizado por nuestro proveedor de correo SpeedIT, sujeto a nuestras instrucciones, como encargado del tratamiento, tal como se describe en el apartado 7. Las obligaciones legales de comunicación no se ven afectadas.

El tratamiento se basa en el art. 6, apartado 1, letra b, del RGPD cuando su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para aplicar medidas precontractuales. En los demás casos se basa en nuestro interés legítimo en atender eficazmente las consultas que recibimos (art. 6, apartado 1, letra f, del RGPD) o, si se ha solicitado, en su consentimiento (art. 6, apartado 1, letra a, del RGPD), que puede retirar en cualquier momento.

Conservaremos los datos que nos envíe mediante consultas hasta que solicite su supresión, retire su consentimiento para conservarlos o deje de existir la finalidad de su conservación, por ejemplo al finalizar la tramitación de su consulta. Las disposiciones legales imperativas, en particular los plazos legales de conservación, no se ven afectadas.

Fuente de los apartados 1 a 4: https://www.e-recht24.de

Aclaraciones propias para LoopLeaf

5 Responsable y contacto

La responsable de los tratamientos descritos en esta política que nos son atribuibles es:

Katharina Virginia Thielen
Nombre del proyecto: Ryska Productions
c/o Online-Impressum #7924
Europaring 90
53757 Sankt Augustin
Alemania

Correo electrónico para consultas de privacidad y soporte: support@loopleaf.de. También puede enviar consultas desde otros países, preferentemente por correo electrónico, a esta dirección. Los demás medios de contacto legalmente admisibles no se ven afectados.

Ryska Productions es el nombre del proyecto de la persona indicada y no una sociedad independiente. Cuando esta política utiliza «nosotros» o «nos», se refiere a la proveedora del proyecto LoopLeaf.

Persona de contacto en materia de protección de datos

Katharina Virginia Thielen, como proveedora de LoopLeaf, es también la persona de contacto encargada de la protección de datos personales. Se ocupa de cumplir las obligaciones de protección de datos aplicables a nuestros tratamientos y de tramitar las solicitudes y reclamaciones en esta materia.

Cuando sea aplicable la normativa canadiense de protección de datos, también desempeña la función de responsable de privacidad correspondiente («Privacy Officer» o «person in charge of the protection of personal information», según la normativa de Québec).

Nueva Zelanda: Privacy Officer

Cuando sea aplicable la Privacy Act 2020 de Nueva Zelanda, Katharina Virginia Thielen también desempeña la función de Privacy Officer. Se ocupa de cumplir las obligaciones neozelandesas de privacidad aplicables, tramita las solicitudes de acceso y rectificación y las reclamaciones en materia de privacidad, y es la persona de contacto con el Office of the Privacy Commissioner.

Puede dirigirse a ella preferentemente por correo electrónico a support@loopleaf.de o a través de los otros medios de contacto indicados en este apartado. Sus solicitudes se tramitan conforme a los procedimientos descritos en «Nueva Zelanda: acceso, rectificación y reclamaciones».

Puede dirigirse a ella a través de support@loopleaf.de o de la dirección postal indicada anteriormente. El correo electrónico es también el medio de contacto preferido para solicitudes desde otros países. Los demás medios de contacto legalmente admisibles no se ven afectados.

6 Uso del sitio web

Alojamiento y datos técnicos de acceso

Nuestro sitio web se aloja con SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania. SpeedIT también presta el servicio de correo para support@loopleaf.de. Según la información del proveedor, el alojamiento se realiza en Alemania. Hemos celebrado un contrato de encargo del tratamiento con SpeedIT.

Al acceder al sitio web se tratan datos técnicos para transmitir las páginas y garantizar el funcionamiento del servicio. Pueden incluir, en particular, la dirección IP, la fecha y hora, la dirección solicitada, el estado de respuesta, el volumen de datos transmitidos, información sobre el navegador y el sistema operativo, y la dirección de procedencia que, en su caso, transmita el navegador. Estos datos pueden almacenarse en los registros de acceso y de errores del servicio de alojamiento.

Las finalidades son servir el sitio web, detectar y resolver incidencias, y prevenir e investigar usos indebidos. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y fiable de nuestra oferta informativa. No utilizamos estos datos para publicidad ni para elaborar perfiles de uso personales.

Según nuestro proveedor de alojamiento SpeedIT, las direcciones IP se almacenan inicialmente completas en los registros del servidor web. Esto sirve para el análisis técnico y para prevenir ataques y usos indebidos. Tras la rotación automática de los registros, las direcciones IP se anonimizan, por regla general, a los siete días. Según la rotación, los archivos de registro se conservan en total entre cuatro y ocho semanas y después se eliminan.

Estadísticas web del servidor

SpeedIT genera regularmente y de forma automática estadísticas web para nuestro sitio mediante AWStats a partir de los registros del servidor. Se generan con independencia de que consultemos los informes. Actualmente no los consultamos, analizamos ni exportamos. Por tanto, no realizamos un análisis propio del comportamiento de los visitantes. Si en el futuro quisiéramos realizarlo, comprobaríamos previamente los requisitos de protección de datos y actualizaríamos esta política antes de comenzar.

El análisis se realiza exclusivamente a partir de los registros del servidor. No se instalan cookies, no se incorporan scripts de estadísticas al sitio web ni se utilizan procedimientos adicionales en el navegador de los visitantes.

Los informes contienen información agregada sobre visitas, páginas vistas y accesos, volumen de datos transmitidos, páginas y archivos solicitados, páginas de referencia, términos de búsqueda que se hayan transmitido y códigos de estado HTTP. Además, se analizan los navegadores, los sistemas operativos y los bots a partir del identificador de navegador transmitido. La información se desglosa por horas, días y meses. Según SpeedIT, AWStats no registra las direcciones IP de los visitantes y los informes estadísticos no contienen direcciones IP.

Los informes mensuales agregados se conservan durante la vigencia del contrato de alojamiento o mientras el dominio permanezca configurado en el alojamiento. Según SpeedIT, se eliminan al borrar el dominio o al finalizar el contrato.

Según SpeedIT, las estadísticas web se generan y almacenan en los servidores utilizados para nuestro alojamiento en Fráncfort del Meno. Según el proveedor, no se utiliza para ello ningún servicio externo adicional de análisis. Esto debe distinguirse de los subencargados que SpeedIT utiliza para la infraestructura de alojamiento.

Idioma y apariencia

El sitio web ofrece alemán, inglés, italiano, español de España, portugués de Brasil y polaco. Para seleccionar automáticamente el idioma, lee localmente los ajustes de idioma facilitados por el navegador. Para mostrar automáticamente el modo claro u oscuro, consulta el ajuste correspondiente del sistema. Nuestros scripts no transmiten estos datos a un servicio de análisis o personalización. La dirección de idioma solicitada es visible para el servidor web como parte de la petición de la página.

Si selecciona expresamente un idioma, su identificador se guarda en el almacenamiento local de su navegador bajo «loopleaf-lang». Si selecciona expresamente el modo claro u oscuro, el valor correspondiente se guarda bajo «loopleaf-theme». Estas entradas no contienen un identificador individual de usuario. Sirven para recordar su elección en futuras visitas.

El sitio web no establece un plazo propio de caducidad para estos valores. Permanecen guardados hasta que se sustituyen, se eliminan mediante las opciones «Automático» o «Sistema», respectivamente, o se borran los datos del sitio en el navegador. Por regla general, cerrar el navegador no elimina las entradas de almacenamiento local. Si el navegador bloquea el almacenamiento, el sitio sigue siendo utilizable, aunque es posible que su elección no pueda guardarse para futuras visitas.

Estas operaciones de almacenamiento y acceso sirven para ofrecer la función de idioma o apariencia que usted ha elegido. En la medida en que sean estrictamente necesarias para prestarla, el acceso a su dispositivo se basa en el § 25, apartado 2, número 2, de la TDDDG. Si se tratan datos personales, el tratamiento se basa en el art. 6, apartado 1, letra f, del RGPD; nuestro interés consiste en ofrecer un sitio comprensible y acorde con los ajustes que usted ha elegido.

Cookies y recursos externos

Nuestro sitio web no utiliza cookies de análisis, publicidad o seguimiento ni integra servicios que registren el comportamiento individual de los visitantes en el navegador. No utilizamos Google Analytics. El uso de Google Search Console se describe por separado a continuación. El sitio no contiene formularios de contacto, inicio de sesión ni cuentas de usuario. Las imágenes, fuentes, hojas de estilo y scripts se sirven desde el alojamiento del sitio. No se insertan contenidos externos de fuentes, mapas, vídeos o redes sociales.

«Do Not Track» y seguimiento entre sitios web

Nuestro sitio web no sigue su actividad entre distintos sitios web o servicios en línea. No integramos servicios que recojan datos personales con ese fin cuando visita nuestro sitio.

La señal «Do Not Track» transmitida por el navegador no provoca un cambio específico en el tratamiento de datos de nuestro sitio. Los registros técnicos del servidor y las estadísticas web del servidor descritos en esta política se generan con independencia de que su navegador transmita esa señal. Sus finalidades y plazos de conservación no cambian.

Si accede a Instagram u otra oferta externa mediante un enlace, el tratamiento de datos allí se rige por la información de privacidad del proveedor correspondiente.

Google Search Console

Utilizamos Google Search Console para gestionar la visibilidad de nuestro sitio en la búsqueda de Google y comprobar su indexación y accesibilidad técnica. El proveedor para el ámbito europeo es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

El servicio nos facilita, entre otros datos, información agregada sobre impresiones, clics, consultas y páginas en la búsqueda de Google, así como avisos técnicos sobre el sitio. No registra cómo utilizan el sitio personas concretas mediante un código de seguimiento integrado en él. La titularidad del sitio puede verificarse mediante un archivo de verificación o un registro DNS. No elaboramos perfiles individuales de visitantes a partir de los informes ni los combinamos con nuestros datos de contacto o de las aplicaciones. Solo consultamos los informes dentro de Google Search Console. No los descargamos ni los comunicamos a otros servicios.

Nuestra finalidad es el mantenimiento técnico y la localización de nuestra oferta informativa. En la medida en que nuestro uso afecte a datos personales, se basa en el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en disponer de un sitio web funcional y fácil de encontrar. Los tratamientos de Google relacionados con su buscador y con la cuenta de Google se rigen por su información de privacidad en https://policies.google.com/privacy?hl=de.

Tratamiento en Alemania para personas del Reino Unido

Estamos establecidos en Alemania. Si accede a nuestro sitio desde el Reino Unido o nos envía una consulta de contacto o soporte, tratamos los datos personales generados en Alemania y, por tanto, fuera del Reino Unido.

Nuestro proveedor SpeedIT Solutions UG (haftungsbeschränkt) presta los servicios de alojamiento web y correo electrónico y trata por nuestra cuenta los datos necesarios para ello. Según el proveedor, el alojamiento se realiza en Alemania. Nosotros atendemos sus consultas en Alemania. Encontrará detalles sobre las categorías de datos, las finalidades y la conservación en los apartados 6 y 7.

Alemania está incluida en las disposiciones británicas de adecuación. En la medida en que las transferencias descritas a Alemania estén sujetas a las normas de transferencia del UK GDPR, nos basamos en el reconocimiento de un nivel adecuado de protección conforme al art. 45 del UK GDPR.

Los contenidos de la aplicación almacenados exclusivamente en su dispositivo no se nos transmiten automáticamente por estos tratamientos del sitio web y del soporte. Si nos envía contenidos o capturas de pantalla por iniciativa propia, se aplican las normas de soporte y supresión descritas. Deben distinguirse de los tratamientos de Apple, Google y Meta, descritos por separado.

Tratamiento fuera de Canadá

Estamos establecidos en Alemania. Si accede a nuestro sitio desde Canadá o nos envía una consulta de contacto o soporte, tratamos los datos personales generados en Alemania y, por tanto, fuera de Canadá y de Québec.

Nuestro proveedor SpeedIT Solutions UG (haftungsbeschränkt) presta los servicios de alojamiento web y correo electrónico. Según el proveedor, el alojamiento se realiza en Alemania. SpeedIT trata los datos necesarios por nuestra cuenta para prestar y proteger el sitio y para transmitir y almacenar la correspondencia electrónica. Nosotros atendemos sus consultas en Alemania. Encontrará detalles sobre las categorías de datos, las finalidades y la conservación en los apartados 6 y 7.

Cuando se tratan datos personales en Alemania, los tribunales o las autoridades competentes, en particular las policiales y de seguridad, pueden acceder a ellos conforme a los requisitos legales de ese país. Esto no supone una comunicación habitual de datos a esas entidades.

Los contenidos de la aplicación almacenados exclusivamente de forma local no se transmiten automáticamente a Alemania por estos tratamientos del sitio web y del soporte. Si nos los envía por iniciativa propia, se aplican las normas de soporte y supresión descritas. Deben distinguirse de los tratamientos de Apple, Google y Meta, descritos por separado.

Encontrará información sobre el uso de proveedores extranjeros en esta política. La persona responsable indicada en el apartado 5, como contacto de privacidad, responderá a sus preguntas, preferentemente a través de support@loopleaf.de. Los demás medios de contacto publicados siguen disponibles.

Tratamiento fuera de Australia

Estamos establecidos en Alemania. Si accede a nuestro sitio desde Australia o nos envía una consulta de contacto o soporte, tratamos los datos personales generados en Alemania y, por tanto, fuera de Australia.

Nuestro proveedor SpeedIT Solutions UG (haftungsbeschränkt) presta los servicios de alojamiento web y correo electrónico. Según el proveedor, el alojamiento se realiza en Alemania. SpeedIT trata los datos necesarios por nuestra cuenta. Nosotros atendemos sus consultas en Alemania. Encontrará detalles sobre las categorías de datos, las finalidades, los destinatarios y la conservación en los apartados 6 y 7.

Los contenidos de la aplicación almacenados exclusivamente en su dispositivo no se transmiten automáticamente a Alemania por estos tratamientos del sitio web y del soporte. Si nos los envía por iniciativa propia, se aplican las normas de soporte y supresión descritas. Deben distinguirse de los tratamientos de Apple, Google y Meta, descritos por separado.

Puede dirigir sus preguntas a la persona de contacto en materia de privacidad indicada en el apartado 5, preferentemente por correo electrónico a support@loopleaf.de.

7 Contacto y correspondencia

Correo electrónico y otros medios de contacto

Cuando contacta con nosotros, tratamos los datos de contacto que nos facilita, el contenido de su consulta y, en su caso, los archivos adjuntos para atender y responder a su solicitud. Los correos electrónicos generan además los datos técnicos del mensaje necesarios para recibirlos y enviarlos. Nuestro proveedor de correo es SpeedIT. Nosotros atendemos los mensajes y accedemos a los buzones de SpeedIT mediante Apple Mail en nuestro iPhone y MacBook. No se reenvían automáticamente a otras direcciones de correo. Las aplicaciones de correo pueden guardar temporalmente mensajes y adjuntos de forma local en los dispositivos utilizados. Los proveedores de comunicación que usted utilice también tratan los datos necesarios para transmitir los mensajes.

La base jurídica es el art. 6, apartado 1, letra b, del RGPD cuando la tramitación sea necesaria para cumplir un contrato con usted o para aplicar medidas precontractuales solicitadas por usted. Para otras consultas se aplica el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en atenderlas adecuadamente. Las conservaciones legalmente obligatorias se basan en el art. 6, apartado 1, letra c, del RGPD.

Conservamos la correspondencia mientras sea necesaria para atender su solicitud y, en su caso, las preguntas posteriores pertinentes. Después eliminamos los mensajes que ya no sean necesarios, incluidos sus adjuntos, del buzón y de la papelera; también tenemos en cuenta las aplicaciones de correo utilizadas en el iPhone y el MacBook. Las obligaciones legales de conservación o la necesidad persistente de proteger derechos en relación con reclamaciones pueden impedir la supresión. La eliminación de nuestros buzones no supone que las copias que conserve usted o las copias técnicas de seguridad del proveedor de correo se eliminen al mismo tiempo.

Las copias técnicas de seguridad también están sujetas a los requisitos de conservación y supresión aplicables. Al finalizar el contrato con nuestro proveedor de correo, el contrato de encargo del tratamiento prevé la devolución o, a petición nuestra, la supresión de los datos tratados, incluidas las copias de seguridad, salvo que lo impidan obligaciones legales de conservación.

Contactar con nosotros es voluntario. Sin un medio para responder y la información necesaria, es posible que no podamos atender su consulta. Envíenos únicamente los contenidos necesarios para su solicitud, sin notas privadas ni información de salud; no hace falta un diagnóstico para describir un problema técnico. Antes de enviar archivos, oculte o elimine los datos personales que no sean necesarios para su consulta, especialmente los relativos a otras personas. Si una captura de pantalla contiene datos personales, una vez revisada registramos únicamente la información necesaria para la tramitación técnica en una descripción anonimizada del error y después eliminamos la captura de los espacios de almacenamiento que gestionamos. La descripción no contiene nombres, datos de contacto ni otra información que permita relacionarla con la persona que comunicó el error o con otras personas. Conservamos los informes de errores anonimizados y la documentación de su resolución para mantener y desarrollar la aplicación. En cambio, los mensajes y adjuntos de soporte que contienen datos personales se sujetan a los procedimientos de supresión descritos anteriormente. No comunicamos contenidos personales de soporte ni capturas de pantalla a servicios de inteligencia artificial. El correo electrónico no está cifrado de extremo a extremo de forma automática.

La información no solicitada sobre otras personas puede incluir, por ejemplo, nombres, datos de contacto o notas personales. Su fuente es la persona que nos envía la consulta de soporte. No la utilizamos para gestionar contactos ni para evaluar a las personas que aparecen en ella. Solo la revisamos en la medida necesaria para identificar y eliminar contenidos innecesarios. En el caso de datos personales ordinarios, nos basamos en nuestro interés legítimo en tramitar el soporte con el mínimo de datos, conforme al art. 6, apartado 1, letra f, del RGPD.

Informamos a la persona remitente de la eliminación de la captura de pantalla y explicamos qué información técnica anonimizada hemos conservado, en su caso. En cuanto a los destinatarios, las copias técnicas de seguridad y los derechos de los interesados, se aplica la información correspondiente de esta política. Comprobamos por separado si existe una obligación de informar a otras personas afectadas.

Revisamos nuestro buzón de soporte al menos una vez por semana.

No solicitamos información de salud ni diagnósticos y no los necesitamos para tramitar consultas técnicas de soporte. Para solicitudes de accesibilidad, describa la función que desea o el problema concreto de uso sin incluir información sobre enfermedades o diagnósticos.

Si, pese a ello, recibimos información de salud, la eliminamos sin demora de los mensajes y adjuntos que gestionamos una vez revisados. Si no puede eliminarse por separado, eliminamos el mensaje o el adjunto después de registrar la información técnica necesaria sin datos de salud. Cuando sea necesario, solicitamos una nueva descripción sin información de salud.

Para continuar la tramitación, conservamos únicamente la información técnica imprescindible y los datos de contacto y correspondencia necesarios. No incorporamos información de salud a los informes de errores ni a la planificación del producto. Tampoco la repetimos en nuestra respuesta.

Para la eliminación del buzón, de la papelera y de las copias locales de correo, se aplican los procedimientos descritos anteriormente. Esto no implica que la eliminación de todas las copias técnicas de seguridad sea simultánea.

Reino Unido: información de salud no solicitada

Cuando la normativa británica de protección de datos sea aplicable a nuestro tratamiento, no consideramos el envío de información de salud no solicitada como consentimiento explícito para seguir utilizándola. El interés legítimo o la necesidad de cumplir un contrato no permiten por sí solos tratar información de salud; también deben cumplirse los requisitos del art. 9 del UK GDPR.

No necesitamos información de salud para tramitar consultas técnicas de soporte. No utilizamos diagnósticos ni otros datos de salud recibidos sin solicitarlos para atender el contenido de la consulta. Se aplican los procedimientos descritos anteriormente para eliminarlos tras su revisión y seguir atendiendo la consulta con la información necesaria sin datos de salud. Para la información recibida por Instagram se aplican los procedimientos de eliminación y los límites técnicos del apartado 10.

Japón: información de salud no solicitada

Cuando sea aplicable la ley japonesa de protección de datos (APPI), los diagnósticos, los antecedentes médicos y determinada información de salud adicional pueden considerarse información personal que requiere especial protección. Su recogida exige, en principio, un consentimiento válido o una excepción legal.

La comunicación directa y voluntaria de información sobre la propia salud puede considerarse consentimiento para recogerla cuando se cumplan los requisitos legales. No la consideramos, sin embargo, una autorización general para utilizarla con otros fines o comunicarla. Los requisitos especiales para menores no se ven afectados.

No solicitamos información de salud ni la necesitamos para tramitar consultas técnicas de soporte. También para solicitudes de accesibilidad basta con describir la función deseada o el problema concreto de uso sin diagnóstico. Si recibimos información de salud, no la utilizamos para atender el contenido de la consulta, elaborar informes de errores o planificar el producto. Tras revisarla, la eliminamos sin demora conforme a los procedimientos descritos y atendemos la consulta con la información necesaria sin datos de salud.

Esto también se aplica a la información de salud sobre otras personas; el envío por quien consulta no constituye automáticamente el consentimiento de esas personas. Para la información recibida por Instagram se aplican además las posibilidades de eliminación y los límites técnicos del apartado 10.

Corea del Sur: información de salud no solicitada

Cuando la Personal Information Protection Act (PIPA) de Corea del Sur sea aplicable a nuestro tratamiento, la información de salud constituye datos sensibles especialmente protegidos. Su tratamiento está sujeto a los requisitos adicionales del art. 23 de la PIPA. Las bases jurídicas generales para consultas de contacto y soporte no bastan por sí solas. No consideramos el envío no solicitado como consentimiento separado para seguir utilizando esa información.

No solicitamos información de salud ni diagnósticos y no los necesitamos para tramitar consultas técnicas de soporte. También para solicitudes de accesibilidad basta con describir la función deseada o el problema concreto de uso sin diagnóstico.

Si recibimos información de salud, no la utilizamos para atender el contenido de la consulta, elaborar informes de errores o planificar el producto. Tras revisarla, la eliminamos sin demora conforme a los procedimientos descritos. Si no puede eliminarse por separado, eliminamos el mensaje o el adjunto después de registrar la información técnica necesaria sin datos de salud. Cuando sea necesario, solicitamos una nueva descripción sin esa información. No la repetimos en nuestra respuesta.

Esto también se aplica a la información de salud de otras personas; enviarla no sustituye el consentimiento que, en su caso, deban dar esas personas. Para menores de 14 años se aplican además los requisitos de consentimiento del representante legal descritos anteriormente, cuando el consentimiento sea necesario. Para la información recibida por Instagram se aplican también las posibilidades de eliminación y los límites técnicos del apartado 10.

Australia: información de salud no solicitada

Cuando los Australian Privacy Principles sean aplicables a nuestro tratamiento, comprobamos en un plazo razonable desde la recepción de información de salud no solicitada si habríamos podido recogerla lícitamente. No necesitamos esa información para tramitar consultas técnicas de soporte; se aplican los procedimientos de supresión descritos. No consideramos el envío voluntario como consentimiento general para seguir utilizándola.

Si una obligación legal de conservación o una orden administrativa o judicial vinculante impide la supresión, limitamos la conservación y el uso a lo necesario para ese fin. Cuando deje de existir el motivo de conservación, eliminamos la información.

Encontrará información sobre el tratamiento de datos de contacto y soporte fuera de Canadá en el apartado 6, bajo «Tratamiento fuera de Canadá».

Consentimiento cuando se aplica la normativa canadiense de protección de datos

Cuando la normativa canadiense de protección de datos sea aplicable a nuestro tratamiento, cumplimos sus requisitos de consentimiento válido y las excepciones previstas legalmente. El consentimiento necesario debe ser libre e informado y referirse a fines concretos explicados de forma comprensible.

Si, para una consulta ordinaria de contacto o soporte, nos facilita voluntariamente sus propios datos de contacto no sensibles y la información necesaria, esto puede constituir, conforme a los requisitos legales correspondientes, un consentimiento tácito para tramitar y responder a la consulta de la forma descrita. No supone autorización para publicidad, otros fines ni para utilizar información de salud no solicitada. Para esta última se aplican los procedimientos de supresión descritos. Los requisitos especiales de consentimiento para menores no se ven afectados.

Cuando sea necesario un consentimiento expreso, lo solicitaremos por separado antes del tratamiento correspondiente. El mero acceso al sitio o el uso de la aplicación no constituye un consentimiento general para todos los tratamientos.

Puede retirar su consentimiento con efectos para el futuro a través de support@loopleaf.de o de los demás medios de contacto publicados. Le explicaremos las consecuencias para su solicitud; en particular, puede resultar imposible seguir tramitándola sin los datos necesarios. Pondremos fin al tratamiento basado en ese consentimiento conforme a la normativa aplicable. Si existen restricciones legalmente admisibles, plazos razonables de aplicación o un tratamiento posterior permitido sin consentimiento, se los explicaremos.

Nueva Zelanda: datos personales no solicitados

Le rogamos que nos envíe únicamente la información necesaria para sus consultas de contacto y soporte. No necesitamos información de salud, diagnósticos ni datos personales innecesarios sobre otras personas para atender cuestiones técnicas. Para solicitudes de accesibilidad basta con describir la función deseada o el problema concreto de uso sin diagnóstico.

Cuando sea aplicable la Privacy Act 2020 de Nueva Zelanda, distinguimos entre la información que solicitamos o recogemos de forma deliberada y la que realmente recibimos sin haberla solicitado. También para esta última cumplimos los requisitos aplicables de seguridad, uso, conservación, acceso y rectificación.

Tras revisarla, eliminamos la información de salud no solicitada y los demás datos personales innecesarios para la consulta conforme a los procedimientos de soporte y supresión descritos. Si no pueden eliminarse por separado, eliminamos el mensaje o el adjunto después de registrar la información técnica necesaria sin esos datos. Cuando sea necesario, solicitamos una nueva descripción sin la información innecesaria.

No utilizamos información de salud para atender el contenido de cuestiones técnicas ni la incorporamos a los informes de errores o a la planificación del producto. No la repetimos en nuestra respuesta. Para mensajes de Instagram se aplican además las posibilidades de eliminación y los límites técnicos del apartado 10.

Nueva Zelanda: información sobre otras personas

No nos envíe información personal sobre otras personas que sea innecesaria para su consulta. En particular, elimine u oculte nombres, datos de contacto y contenidos personales en las capturas de pantalla antes de enviarlas. Normalmente basta con describir el problema técnico sin incluir esa información.

Cuando sea aplicable la Privacy Act 2020 de Nueva Zelanda, comprobamos, al recoger información personal sobre otras personas, si es necesaria y si se cumplen los requisitos legales para recogerla de una fuente distinta del interesado. La información realmente recibida sin solicitarla se trata conforme a los procedimientos de soporte y supresión descritos anteriormente.

Cuando recogemos información personal de forma indirecta y existe una obligación de informar, adoptamos medidas razonables para que el interesado reciba la información tan pronto como resulte razonablemente practicable en las circunstancias concretas. Esta información comprende los datos recogidos, su finalidad, los destinatarios previstos, el nombre y la dirección de la entidad que recoge los datos y de la que los conserva, y los derechos de acceso y rectificación. Si la recogida se basa en una habilitación u obligación legal, indicamos también la disposición correspondiente.

No es necesario informar de nuevo si el interesado ya ha recibido toda la información requerida. Comprobamos las demás excepciones legales caso por caso. Estas indicaciones no suponen ninguna transmisión adicional a nosotros de contenidos de la aplicación almacenados exclusivamente de forma local.

Contacto por correo postal

Para nuestra dirección postal publicada utilizamos un servicio de dirección para el aviso legal. El mero acceso a nuestro sitio o a las aplicaciones no transmite datos a ese servicio por el uso de la dirección. Al contactar por correo postal, pueden tratarse los datos del envío y de su contenido para recibirlo y reenviarlo.

La base jurídica en este caso es nuestro interés legítimo en disponer de una dirección de proveedor accesible y conforme a la ley, según el art. 6, apartado 1, letra f, del RGPD. Para la posterior tramitación de la correspondencia se aplican las finalidades, bases jurídicas y criterios de conservación indicados anteriormente. Los tratamientos que los servicios postales o de dirección para el aviso legal realizan bajo su propia responsabilidad se rigen por su información de privacidad.

8 Tratamiento de datos en las aplicaciones

Menores de 13 años

LoopLeaf se dirige a adolescentes a partir de 13 años y a adultos, y no está destinada específicamente a menores de 13 años. Los contenidos de la aplicación almacenados en el dispositivo no se nos transmiten.

No nos envíe por los medios de contacto y soporte datos personales de menores de 13 años que no sean necesarios para su consulta. Los padres y tutores pueden dirigir sus preguntas sobre el tratamiento de datos personales de sus hijos a support@loopleaf.de.

Si tenemos conocimiento de que un menor de 13 años nos ha enviado sus propios datos personales, revisamos ese tratamiento y eliminamos los datos sin dilación indebida, salvo que exista una base legalmente admisible para seguir tratándolos.

Reino Unido: protección de datos de menores

Cuando la normativa británica de protección de datos sea aplicable a nuestro tratamiento, tenemos en cuenta la especial necesidad de protección de los datos personales de menores. Si el tratamiento se basa en intereses legítimos, ponderamos en particular sus intereses, derechos y libertades y lo limitamos a los datos necesarios para cada finalidad.

La indicación de edad «a partir de 13 años» no constituye un consentimiento general para tratar datos personales. Cuando ofrecemos directamente a menores un servicio en línea y basamos un tratamiento en el consentimiento conforme al art. 8 del UK GDPR, las personas de 13 años o más pueden prestarlo por sí mismas si se cumplen los requisitos legales. Para menores de 13 años se requiere, en ese caso, el consentimiento de quien ejerza la responsabilidad parental, cuya habilitación comprobamos por medios razonables.

Para las consultas ordinarias de contacto y soporte comprobamos la base jurídica adecuada en cada caso. El consentimiento parental no es necesario por el mero hecho de que quien consulta sea menor de edad. Los requisitos especiales relativos a información de salud y otros datos especialmente protegidos no se ven afectados.

Envíenos únicamente la información técnica y los datos de contacto necesarios para las consultas de soporte. Por regla general, los contenidos personales de la aplicación o los diagnósticos no son necesarios para describir un problema de uso. Los menores también pueden dirigir preguntas sobre privacidad a support@loopleaf.de; les responderemos con un lenguaje comprensible y adecuado a su edad.

Norma especial para menores en Québec

Cuando sea aplicable la normativa de protección de datos de Québec, cumplimos sus reglas especiales de consentimiento para menores. El consentimiento necesario para personas menores de 14 años debe prestarlo quien ejerza la responsabilidad parental o su tutor legal. A partir de 14 años también puede prestarlo la propia persona menor de edad.

Para consultas de contacto o soporte de menores de 14 años de Québec, pedimos que se encargue de la consulta quien ejerza la responsabilidad parental. Envíenos únicamente la información necesaria para atenderla, sin contenidos personales de la aplicación ni información de salud.

Si advertimos que una persona menor de 14 años de Québec nos ha enviado sus propios datos personales, comprobamos si es legalmente admisible seguir tratándolos. Si no existe una base válida, los eliminamos sin dilación indebida.

Australia: consentimiento de menores

Cuando la normativa australiana de protección de datos sea aplicable a nuestro tratamiento y este requiera consentimiento, valoramos si la persona menor de edad comprende su naturaleza, finalidad y consecuencias principales y puede prestar un consentimiento válido por sí misma. Lo determinante es el tratamiento concreto y su capacidad de comprensión; la edad por sí sola no decide la cuestión.

Si la persona menor de edad no puede prestar por sí misma un consentimiento válido, lo solicitamos a una persona legitimada para ejercer la responsabilidad parental o representarla antes de realizar el tratamiento sujeto a consentimiento. Sin consentimiento válido no lo realizamos, salvo que exista otra habilitación legal.

No consideramos el mero envío de una consulta ni la lectura de esta política como consentimiento general para cualquier tratamiento de datos.

Japón: protección de datos de menores

Cuando la ley japonesa de protección de datos (APPI) sea aplicable a nuestro tratamiento, tenemos en cuenta la edad, el grado de desarrollo y la especial necesidad de protección de los menores. Limitamos el tratamiento a la información necesaria para cada finalidad y explicamos las cuestiones de privacidad con un lenguaje comprensible y adecuado a su edad.

La indicación de público destinatario «a partir de 13 años» no supone un consentimiento general para tratar datos personales. Si un tratamiento concreto requiere consentimiento y la persona menor de edad aún no comprende suficientemente sus consecuencias principales, se requiere el consentimiento de quien ejerza la responsabilidad parental o de otro representante legal habilitado.

Los contenidos almacenados localmente en la aplicación no se nos transmiten automáticamente. Si los menores nos envían voluntariamente información personal en una consulta de contacto o soporte, por ejemplo mediante una captura de pantalla, se aplican los procedimientos de soporte y supresión descritos y los requisitos especiales de protección que correspondan.

Desde la entrada en vigor de las disposiciones especiales para menores de 16 años introducidas por la reforma japonesa de protección de datos de 2026, cumpliremos además los requisitos legales de participación de representantes legales en los consentimientos y la información de privacidad, así como los derechos ampliados de cese del uso, supresión o cese de la comunicación. Se aplicarán los requisitos y excepciones legales. Al tratar los datos, daremos prioridad al interés superior de la persona menor de edad.

Los menores y sus representantes legales pueden dirigir preguntas de privacidad y solicitudes relativas a los datos, preferentemente, a support@loopleaf.de. Comprobamos la identidad y, en su caso, la facultad de representación solo en la medida necesaria.

Corea del Sur: protección de datos de menores de 14 años

Cuando la Personal Information Protection Act (PIPA) de Corea del Sur sea aplicable a nuestro tratamiento, tenemos en cuenta la especial necesidad de protección de los datos personales de menores de 14 años. Redactamos la información de privacidad y las respuestas a sus preguntas con un lenguaje claro y adecuado a su edad.

Si un tratamiento concreto requiere consentimiento conforme a la PIPA, para menores de 14 años necesitamos el consentimiento de su representante legal y lo verificamos según los requisitos legales. El mero envío de un mensaje por el menor no sustituye ese consentimiento. Las demás bases de tratamiento legalmente admisibles siguen siendo aplicables cuando se cumplan sus respectivos requisitos.

Para consultas personales de contacto o soporte de menores de 14 años, recomendamos que un representante legal se encargue de la consulta o acompañe al menor. Envíenos únicamente la información técnica y los datos de contacto necesarios. Por regla general, los contenidos privados de la aplicación, los diagnósticos y otros datos de salud no son necesarios para describir un problema de uso.

Si advertimos que un menor de 14 años nos ha enviado sus propios datos personales, comprobamos si es admisible seguir tratándolos. Cualquier uso posterior sujeto a consentimiento solo se realiza una vez obtenido y verificado el consentimiento necesario del representante legal. Si no existe una base válida para conservar o utilizar los datos, los eliminamos sin demora injustificada conforme a la ley. Para la información de salud no solicitada se aplican además los procedimientos de protección y supresión descritos.

Los contenidos almacenados exclusivamente en su dispositivo no se nos transmiten automáticamente. Si se nos envían voluntariamente, por ejemplo como captura de soporte, se distinguen del uso exclusivamente local. Las reglas de consentimiento descritas no establecen por sí solas una restricción general de la aplicación a personas de 14 años o más.

Nueva Zelanda: protección de datos de menores

Cuando la Privacy Act 2020 de Nueva Zelanda sea aplicable a nuestro tratamiento, tenemos en cuenta la edad, la comprensión y la especial necesidad de protección de niños y adolescentes. Limitamos la información solicitada a lo necesario para cada finalidad y explicamos el tratamiento y las respuestas a preguntas de privacidad con un lenguaje comprensible y adecuado a la edad.

Si un tratamiento concreto requiere consentimiento o autorización, comprobamos si la persona menor de edad comprende suficientemente su significado y consecuencias y puede decidir válidamente por sí misma. De no ser así, involucramos a un representante legal habilitado. No consideramos el mero uso de la aplicación ni el envío de un mensaje como consentimiento general para tratamientos posteriores.

Los niños y adolescentes pueden ejercer sus derechos de privacidad por sí mismos si tienen capacidad para ello. En las solicitudes de padres u otros representantes comprobamos la facultad de representación en la medida necesaria y tenemos en cuenta los derechos e intereses del menor. La condición de padre o madre no da automáticamente acceso a su información personal.

Estas indicaciones no suponen ninguna transmisión adicional a nosotros de contenidos de la aplicación almacenados exclusivamente en el dispositivo. Para la información de soporte enviada por iniciativa propia se aplican los procedimientos descritos.

Uso local y protección de los datos

LoopLeaf le ayuda a mantener sus relaciones personales en el día a día. La aplicación no evalúa problemas de salud ni ofrece recomendaciones terapéuticas. Las opciones de adaptación de la interfaz pretenden facilitar el uso a personas con necesidades diversas. Usted crea manualmente los contactos y contenidos. La aplicación no lee la agenda del sistema ni necesita, para estas funciones, acceso a la ubicación, la cámara, el micrófono, la fototeca, las entradas del calendario ni los datos de salud del sistema. Un medio de contacto como «WhatsApp» o «Llamada» es un dato organizativo y no establece una conexión automática con el servicio correspondiente.

En iOS, LoopLeaf guarda los contenidos y ajustes permanentes mediante UserDefaults en el espacio privado de la aplicación. En Android, los contenidos estructurados se guardan en una base de datos local Room/SQLite y los ajustes mediante DataStore en el almacenamiento interno de la aplicación. En Android 13 y versiones posteriores, el sistema operativo gestiona el idioma; en versiones anteriores de Android y en iOS, la selección se guarda en los ajustes locales de la aplicación.

LoopLeaf no añade un cifrado propio ni un bloqueo propio para estos contenidos. La protección depende de los mecanismos de seguridad del sistema operativo y de los ajustes del dispositivo. Los contenidos pueden ser visibles en pantalla, en capturas o grabaciones de pantalla y, en su caso, en la vista de aplicaciones recientes. Utilice un bloqueo adecuado y limite el acceso al dispositivo.

Las aplicaciones no tienen cuentas de usuario, conexión a servidores propios, sincronización propia en la nube ni compras dentro de la aplicación. No contienen SDK propios de análisis, seguimiento, publicidad o informes de fallos. LoopLeaf no obtiene acceso remoto a los contenidos almacenados localmente. En cambio, los contenidos que nos envíe usted, por ejemplo por correo o mediante una captura de pantalla, se tratan para atender su solicitud.

Contenidos y ajustes tratados

Según el uso que haga de la aplicación, esta trata y almacena, en particular:

• Nombre del contacto, emoji, medio de contacto preferido y, opcionalmente, alternativo, grado de cercanía, valoración del esfuerzo de energía, notas y, opcionalmente, cumpleaños con día, mes y, en su caso, año;
• Intervalo de contacto, última y próxima fecha de contacto, pausas del contacto, días de aplazamiento elegidos, estado y fecha de archivado, así como registros de contacto con fecha y hora;
• La energía diaria elegida por usted para cada día natural e información técnica sobre los días de pausa ya aplicados;
• Ideas de texto propias, categorías, favoritos y sus marcas de tiempo, asignaciones de idioma, nombres de idiomas introducidos por usted y filtros de idioma, también por contacto;
• Idioma de la aplicación, diseño, modo claro, oscuro o del sistema, tamaño de visualización, ordenación, filtros, opciones de emojis y formularios, y ajustes de recordatorios;
• Estado de la introducción, un identificador de los contenidos de «Novedades» ya mostrados, e identificadores internos, marcas de tiempo y estados para el almacenamiento, la migración y la rotación de recordatorios.

En Android también pueden existir en la base de datos atributos técnicos de contactos, como prioridad y color de acento, e información de sugerencias conservada de versiones anteriores. No debe entenderse que ambas plataformas tienen campos de datos idénticos.

Una primera fecha de contacto elegida influye en la planificación posterior; no tiene por qué guardarse además como fecha de inicio independiente. En Android, la aplicación lee las fechas de instalación y actualización de su propio paquete para distinguir entre la primera instalación y una actualización. Estas fechas no se guardan como historial propio ni se nos transmiten.

Finalidades y calificación jurídica

Con la energía diaria, usted valora la energía social disponible para relacionarse ese día, incluida su capacidad para los contactos que perciba como exigentes. La selección influye en la visualización y ordenación de los contactos pendientes. Con «Poca», los contactos exigentes pendientes se muestran por separado; con «Ninguna», se ocultan los contactos de la página de hoy. Puede seguir marcándolos como contactados en la página de contactos. Puede desactivar la visualización de energía diaria en los ajustes. La selección se trata localmente y no se nos transmite.

El tratamiento local sirve para prestar las funciones que utiliza: organización de contactos, historial, fechas pendientes, energía diaria y días de pausa, ideas de texto, búsqueda local, ordenación, elección de idioma y apariencia, y recordatorios. También sirve para la continuidad técnica y para evitar la pérdida involuntaria de datos.

Cuando las operaciones de almacenamiento y acceso estén sujetas al § 25 de la TDDDG y sean estrictamente necesarias para prestar la función solicitada expresamente por usted, se aplica el § 25, apartado 2, número 2, de la TDDDG. Esto no implica una exención general de consentimiento para cualquier función adicional ni permite conservar datos indefinidamente.

LoopLeaf le proporciona software para organizar sus contactos personales de forma local. Usted decide qué personas y datos introduce y cómo los utiliza. El tratamiento se realiza en su dispositivo; no recibimos esos contenidos, no accedemos a ellos a distancia ni los utilizamos para fines propios.

Si el uso es exclusivamente personal o familiar, su tratamiento puede quedar amparado por la excepción doméstica del RGPD. En cambio, un uso profesional o comercial puede generar obligaciones propias de protección de datos.

Esto es distinto de los tratamientos relacionados con nuestro sitio web y con los contactos con nosotros descritos en esta política.

Una función opcional o un permiso del sistema operativo no constituye automáticamente un consentimiento válido en materia de protección de datos. LoopLeaf no recoge diagnósticos médicos de servicios del sistema. No obstante, los textos libres y la energía diaria pueden, según su contenido, permitir inferir información sensible. No introduzca datos de salud u otra información especialmente sensible sobre otras personas que no sea necesaria para mantener sus relaciones personales. Las bases jurídicas mencionadas del art. 6 del RGPD no sustituyen los requisitos adicionales que, en su caso, deban cumplirse conforme al art. 9 del RGPD.

Información que puede estar relacionada con la salud

La energía diaria sirve para valorar personalmente la energía social disponible para mantener sus relaciones. LoopLeaf utiliza esta selección para visualizar, ordenar y planificar localmente sus contactos. La función no evalúa enfermedades ni elabora diagnósticos médicos o recomendaciones terapéuticas.

Según su contenido, sus entradas, especialmente los textos libres y la energía diaria, pueden estar relacionadas con la salud o permitir inferir su estado físico o mental. Estos contenidos se tratan localmente en su dispositivo y no se nos transmiten. Para las posibles copias de seguridad del sistema operativo y las transferencias entre dispositivos se aplican las indicaciones específicas de esta política.

Si nos envía contenidos por un medio de contacto o soporte, se aplica el apartado 7 o, para Instagram, el apartado 10. No se necesita un diagnóstico para atender problemas técnicos o solicitudes de accesibilidad.

Búsqueda y estados temporales

La búsqueda de contactos trata localmente los nombres guardados en LoopLeaf. El término buscado no se guarda en un historial de búsquedas, en la base de datos de contactos ni en los ajustes permanentes, y no se nos transmite. En Android, los términos de búsqueda y formularios abiertos pueden persistir tras una interrupción temporal o la recreación de la interfaz como estado de interfaz guardado por el sistema. Por tanto, no siempre se encuentran exclusivamente en la memoria de trabajo.

Cumpleaños y ajustes que modifican datos

La función de cumpleaños está inicialmente desactivada. Si la utiliza, pueden mostrarse localmente los cumpleaños de contactos activos. El año de nacimiento es opcional. En la versión 1.4, los cumpleaños no generan notificaciones de recordatorio propias.

Desactivar la función de cumpleaños oculta los cumpleaños guardados, pero no los elimina. Puede borrar un cumpleaños en el formulario de contacto. Archivar conserva los datos y el historial del contacto; este deja de formar parte de la planificación activa y de los recordatorios.

Otros controles tienen efectos distintos: tras su confirmación, desactivar el medio de contacto alternativo elimina ese dato de todos los contactos. Desactivar el grado de cercanía adicional cambia, tras su confirmación, las entradas afectadas de «cercano» a «habitual».

Recordatorios y sugerencias personales de contacto

Al instalar la aplicación por primera vez y después de «Eliminar todos los datos», los recordatorios están activados por defecto. El estilo predeterminado es «General», sin nombre de contacto. Puede cambiar los recordatorios y sus horarios, o desactivarlos, en los ajustes. La posibilidad de mostrar notificaciones depende además de los permisos del sistema y de los ajustes del dispositivo.

En iOS, si aún no se ha decidido el permiso de notificaciones, la aplicación lo solicita con ocasión del primer inicio. En Android, a partir de Android 13, solicita el permiso del sistema mientras falte y los recordatorios estén activados; en versiones anteriores no existe un diálogo equivalente de permiso en tiempo de ejecución. Android utiliza además un permiso del sistema para reanudar la planificación local tras reiniciar el dispositivo.

Hay tres estilos: «General», «Personal · Suave» y «Personal · Aleatorio». Los dos personales solo se utilizan cuando usted los selecciona. El nombre y el emoji de un contacto pendiente pueden aparecer en la notificación. No se incluyen notas, cumpleaños, medios de contacto ni historiales de registros de contacto.

La selección se realiza localmente. Las fechas pendientes determinan qué contactos se consideran. En el estilo «Suave», también se tienen en cuenta el esfuerzo de energía y la cercanía para elegir el grupo. Ambos estilos personales utilizan el azar y un estado local de la ronda para alternar sugerencias. El intervalo de contacto y la fecha del último contacto no se utilizan como criterio adicional de clasificación dentro de esta selección.

Para ello, la aplicación guarda identificadores internos de contactos e información de grupos y rotación. En iOS se añaden momentos de asignación y planificación, y momentos en los que se detectó la entrega o se pulsó la notificación. Estos registros sirven para la rotación local de recordatorios. No se nos transmiten ni se utilizan para publicidad o análisis de uso en servidores. En Android se conserva el estado actual de la ronda sin marcas de tiempo equivalentes de entrega y apertura; pueden persistir fechas antiguas de versiones anteriores.

Las notificaciones se programan o activan localmente mediante el sistema operativo, sin un servidor de notificaciones push de LoopLeaf. En iOS, los contenidos pueden entregarse por adelantado al sistema de notificaciones para fechas futuras. Los ajustes del sistema y del dispositivo determinan si aparecen y cómo en la pantalla de bloqueo, los avisos, el centro de notificaciones o los dispositivos conectados. Por ello, los estilos personales pueden mostrar nombres de contactos fuera de la aplicación abierta.

Una notificación ya entregada no se elimina automáticamente del centro de notificaciones al borrar o archivar después el contacto mencionado, cambiar de estilo o desactivar los recordatorios. Puede eliminarla usted mismo allí. «Eliminar todos los datos» también solicita la eliminación de las notificaciones de LoopLeaf; su aplicación en dispositivos conectados depende del sistema operativo.

Conservación y salvaguarda interna

En principio, los contenidos locales se conservan hasta su modificación o eliminación. Para los valores de energía diaria y los registros técnicos asociados se aplican los plazos más breves indicados a continuación. Deben distinguirse de los demás estados de sugerencias y rotación.

El valor de energía diaria del día actual se guarda localmente para que funcionen la vista diaria, la ordenación y la lógica de recordatorios. Los valores pasados «Mucha», «Bien» y «Poca» se eliminan automáticamente en la siguiente ejecución de procesamiento de la aplicación en la que pueda realizarse la limpieza con seguridad. LoopLeaf no crea un historial de energía diaria para mostrarlo o analizarlo posteriormente.

Un día marcado con «Ninguna» como día de pausa se conserva hasta que el aplazamiento asociado de las fechas pendientes de contacto se haya procesado correctamente y una sola vez. No hay un plazo fijo de caducidad para días de pausa aún no procesados. Así se mantiene el aplazamiento previsto aunque no abra la aplicación durante varios días. Tras el procesamiento correcto, se elimina el valor de energía diaria correspondiente.

Un registro exclusivamente técnico de que ya se ha procesado un día de pausa impide aplicarlo de nuevo. Se conserva durante el día del procesamiento y los tres días naturales completos siguientes, según la hora local del dispositivo. No se elimina antes del inicio del cuarto día siguiente, y se elimina en la siguiente ejecución de procesamiento que permita realizar la limpieza con seguridad. Si la aplicación permanece cerrada, la limpieza se realiza al volver a abrirla; no se ejecuta de forma independiente en segundo plano ni a través de un servidor.

Después de actualizar la aplicación, los valores antiguos de energía diaria y sus registros técnicos se limpian automáticamente según las mismas reglas, sin volver a aplicar los días de pausa ya procesados. La aplicación no permite eliminar estos valores y registros uno por uno. «Eliminar todos los datos» los elimina íntegramente de los datos locales de la aplicación. Desactivar la visualización de energía diaria no constituye por sí solo una eliminación; siguen aplicándose las reglas de limpieza indicadas.

LoopLeaf trata los valores de energía diaria y los registros de procesamiento exclusivamente de forma local. No los transmite a nosotros ni a servidores externos u otros destinatarios. Para las posibles copias de seguridad y transferencias entre dispositivos realizadas por el sistema operativo, se aplican las indicaciones de «Copias de seguridad y transferencia entre dispositivos». Actualmente no pueden eliminarse individualmente los nombres de idiomas propios; se eliminan mediante «Eliminar todos los datos».

En iOS, al limpiar el registro detallado de sugerencias, este se limita a un periodo de 14 días anterior al día actual, respecto de la fecha programada, y a un máximo de 120 entradas; puede incluir planificaciones futuras. No se trata de un plazo de supresión que transcurra en segundo plano con independencia del uso de la aplicación. El estado de rotación, que es independiente, no tiene un límite temporal automático.

Si en iOS los contactos, ideas de texto propias o definiciones de idiomas guardados dejan de poder leerse, LoopLeaf conserva los registros afectados o una copia interna de los datos en bruto en el mismo almacenamiento local para evitar pérdidas involuntarias. Estos contenidos pueden no ser visibles en la interfaz ni eliminables individualmente. También puede conservarse información antigua de favoritos que ya no pueda asignarse. «Eliminar todos los datos» elimina estos datos. No es un servicio de copias de seguridad ni una función de restauración disponible para el usuario.

Animaciones y estado local de las pantallas

Las ilustraciones animadas se muestran en su dispositivo. Para mostrarlas, LoopLeaf utiliza las interacciones locales y, cuando es necesario, datos ya presentes en la aplicación, como la energía diaria, las fechas previstas, los cumpleaños y los registros de contacto. Las animaciones no generan transmisiones adicionales de estos datos a nosotros ni a servidores externos y no se utilizan para analizar el uso ni con fines publicitarios.

Para las pantallas de cumpleaños y de finalización, LoopLeaf guarda localmente el día del calendario, los identificadores internos de los contactos y marcadores técnicos sobre los registros de contacto tenidos en cuenta y las pantallas ya activadas. Así se evitan repeticiones involuntarias en un mismo día, incluso después de reiniciar la aplicación. Los marcadores diarios legibles correspondientes a otro día se eliminan en la siguiente ejecución del proceso de limpieza pertinente de la aplicación; mientras esta permanece cerrada, no funciona ningún mecanismo de eliminación independiente. En iOS, los marcadores ilegibles pueden conservarse hasta que utilice «Eliminar todos los datos». «Eliminar todos los datos» elimina los marcadores de visualización guardados de los datos locales de la aplicación. A las copias de seguridad del sistema operativo y a las transferencias entre dispositivos se les aplica la información específica que figura a continuación.

Copiar y compartir

Al copiar una idea de texto, el texto mostrado se guarda en el portapapeles del sistema. LoopLeaf no lee el portapapeles. Si no puede abrirse un enlace de correo de soporte o comentarios porque no hay una aplicación de correo disponible, la dirección fija support@loopleaf.de puede copiarse automáticamente al portapapeles como alternativa.

La disponibilidad posterior de los textos copiados depende del sistema operativo. En iOS puede incluir un portapapeles compartido entre dispositivos. Otras aplicaciones o funciones del sistema pueden acceder a ellos según la plataforma y los permisos. Restablecer LoopLeaf no vacía el portapapeles.

Al compartir una idea de texto, LoopLeaf entrega su texto y un asunto fijo como «Idea de texto» al menú de compartir del sistema. No añade datos de contacto, notas ni cumpleaños. Sin embargo, la información personal que usted haya introducido en el texto se comparte como parte de él. «Recomendar LoopLeaf» entrega un texto de recomendación preparado con un enlace al sitio web, sin añadir contenidos locales del usuario.

Usted elige la aplicación o función de destino. LoopLeaf no envía estos contenidos mediante servidores propios ni analiza qué aplicación o destinatario elige. El tratamiento posterior depende del proveedor seleccionado. Una eliminación posterior en LoopLeaf no elimina las copias que ya se hayan compartido.

Después de copiar una idea de mensaje, LoopLeaf muestra una pantalla de confirmación con una animación. Al compartir, la aplicación para iOS utiliza únicamente la respuesta del sistema operativo que indica si la acción elegida se ha comunicado como completada; si el sistema operativo indica que la acción se ha cancelado, esta pantalla no se muestra. Para ello no utiliza la aplicación de destino, el destinatario, el contenido devuelto ni los detalles de errores incluidos en esa respuesta. En Android, la pantalla aparece después de cerrar la ventana para compartir y volver a la aplicación, aunque no se haya compartido nada. En ninguna de las dos plataformas la pantalla acredita que un mensaje haya llegado a su destinatario. Los estados temporales utilizados y el último fondo de animación elegido se mantienen únicamente en la memoria RAM; LoopLeaf no crea a partir de ellos un historial permanente de copias o de acciones de compartir.

Enlaces y soporte desde la aplicación

La aplicación puede abrir el sitio web de LoopLeaf, «¿Por qué LoopLeaf?», la política de privacidad, el aviso legal, información sobre Ryska Productions, Instagram, páginas de valoración de las tiendas y perfiles de desarrollador. Estos destinos se abren en el navegador o en la aplicación externa correspondiente; LoopLeaf no utiliza una vista web integrada. No se añaden a los enlaces contenidos locales de contacto o uso ni un identificador individual de usuario. Las direcciones web específicas de idioma pueden revelar el idioma elegido en la aplicación.

Soporte y comentarios abren un enlace de correo a support@loopleaf.de con un asunto predefinido. La aplicación no añade automáticamente listas de contactos, datos del dispositivo, la versión de la aplicación ni mensajes. Lo que usted añada y envíe se rige por el apartado 7. La información de licencias, la introducción y los contenidos de «Novedades» incluidos se muestran localmente en la aplicación.

Copias de seguridad y transferencia entre dispositivos

LoopLeaf 1.4 no ofrece exportación o importación de datos ni funciones propias de copia de seguridad, restauración o sincronización.

En iOS, los datos locales de la aplicación no están expresamente excluidos de las copias de seguridad del sistema operativo. Según su uso y configuración, pueden incluirse en copias de iCloud o del ordenador y en transferencias entre dispositivos. Esto puede afectar a todos los contenidos permanentes, incluidas notas, cumpleaños, energía diaria y estados técnicos. Estas copias no constituyen una sincronización en la nube operada por LoopLeaf.

En Android, la configuración de la aplicación desactiva la copia en la nube de sus archivos. La transferencia directa a un dispositivo nuevo es distinta: no está excluida por separado y, según la versión de Android y el fabricante, puede realizarse pese a estar desactivada la copia en la nube. Los datos gestionados por el sistema, como el idioma de la aplicación en Android 13 y versiones posteriores, se rigen por sus propias reglas.

No tenemos acceso a sus copias personales de seguridad del sistema operativo ni a las copias ya transferidas. Su gestión y tratamiento dependen de los ajustes del dispositivo y de la cuenta y de las condiciones del proveedor de la plataforma o servicio. Eliminar datos dentro de LoopLeaf no elimina automáticamente las copias de seguridad previas ni las copias en otros dispositivos.

Eliminación y restablecimiento completo

Puede eliminar contactos, registros de contacto individuales e ideas de texto propias mediante las funciones correspondientes. Archivar y ocultar cumpleaños no es eliminar. Al eliminar un contacto, se borran sus datos habituales y los historiales asociados. En iOS pueden persistir identificadores internos sin nombre en los datos de sugerencias y rotación y, en su caso, contenidos en las salvaguardas para errores descritas anteriormente. Las notificaciones ya entregadas requieren consideración aparte.

«Eliminar todos los datos» elimina los contactos e historiales locales, las ideas de texto propias y los favoritos, los valores de energía diaria, los días de pausa y sus registros técnicos de procesamiento, las definiciones propias de idiomas y los filtros, así como los datos de sugerencias personales. En iOS también elimina las copias internas y los registros ilegibles conservados mencionados anteriormente. Los ajustes, incluido el idioma y el diseño, se restablecen; las ideas de texto predeterminadas incluidas se conservan o vuelven a proporcionarse. En Android permanecen contadores de rotación y marcadores de inicialización exclusivamente técnicos, sin contenidos de usuario.

La función solicita la eliminación de los recordatorios de LoopLeaf programados y ya visibles, o su reprogramación con valores predeterminados. Después, los recordatorios vuelven a estar activados con el estilo «General». Si no hay contactos pendientes, esto no genera una nueva notificación personal. La introducción puede aparecer de nuevo; el estado de los avisos de actualización se reinicializa de manera específica en cada plataforma.

El restablecimiento no revoca los permisos del sistema ni los ajustes de canales de notificación de Android. Tampoco afecta al portapapeles, los correos enviados, los contenidos compartidos, las copias de seguridad del sistema ni las copias en otros dispositivos. Solo puede gestionar estos datos a través de los sistemas o servicios correspondientes.

Las funciones de eliminación retiran los datos de los datos activos de la aplicación; no garantizan una sobrescritura forense de cada zona de almacenamiento. En particular, en Android pueden quedar restos técnicos en archivos de la base de datos o archivos asociados hasta que se sobrescriban. La desinstalación o la eliminación del almacenamiento desde los ajustes del sistema se rige por el sistema operativo. En iOS, desinstalar la aplicación conservando sus datos («Desinstalar app») no los elimina como lo haría la eliminación completa de la aplicación.

9 Tiendas de aplicaciones y otros proveedores externos

Al descargar, actualizar, valorar o abrir un perfil de desarrollador, Apple o Google tratan datos bajo su propia responsabilidad. Pueden incluir datos de cuenta, dispositivo, conexión e interacción. Según sus servicios y sus ajustes, también pueden tratar estadísticas de uso, diagnósticos técnicos e información sobre fallos y facilitar informes a desarrolladores. Esto debe distinguirse de un SDK de análisis o informes de fallos integrado en LoopLeaf.

No utilizamos estadísticas de uso, diagnóstico o fallos de App Store Connect o Google Play Console para análisis propios. Google Search Console, utilizada para nuestro sitio web, es un servicio distinto.

Para Apple se aplican, en particular, la información de privacidad en https://www.apple.com/legal/privacy/ y la información sobre análisis de aplicaciones en https://www.apple.com/legal/privacy/data/de/app-analytics/. Para Google se aplican, en particular, https://policies.google.com/privacy y los ajustes de uso y diagnóstico del dispositivo.

Las referencias a las tiendas y a Instagram en el sitio y las aplicaciones son enlaces sencillos. Mostrar la página no carga contenidos integrados del proveedor de destino. Al abrir el enlace, el navegador o la aplicación correspondiente transmite datos de conexión al destino. Los tratamientos de estos proveedores, incluidas posibles transferencias fuera del Espacio Económico Europeo, se rigen por su información de privacidad. Nuestros propios tratamientos en Instagram se describen a continuación.

10 Perfil de Instagram loopleaf.app

Gestión del perfil y comunicación

Gestionamos el perfil @loopleaf.app como cuenta personal con el nombre de proyecto LoopLeaf, no como cuenta de empresa o de creador. Sirve para informar sobre LoopLeaf y comunicarnos con las personas interesadas. Publicamos contenidos y respondemos a comentarios y mensajes directos recibidos. No contratamos publicidad pagada en Instagram o Meta. El proveedor de Instagram para el ámbito europeo es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Si visita nuestro perfil o interactúa con él, Meta trata, según el uso, datos de cuenta, dispositivo, conexión e interacción, entre otros. Podemos ver la información pública de perfiles, nombres de usuario, comentarios y reacciones, y los mensajes que nos envíe. Utilizamos esta información para atender sus solicitudes, comunicarnos y dar a conocer LoopLeaf.

Esta comunicación de la que somos responsables se basa en el art. 6, apartado 1, letra f, del RGPD; nuestro interés consiste en disponer de una oferta informativa accesible e intercambiar información sobre el proyecto. Para consultas relacionadas con contratos se aplica el art. 6, apartado 1, letra b, del RGPD. No envíe información confidencial sobre usted u otras personas a través de Instagram.

Estadísticas y tratamiento por Meta

Hemos desactivado la función Insights de nuestro perfil de Instagram y no la utilizamos para analizar el alcance o el público de nuestras publicaciones. No descargamos informes de Insights ni los comunicamos a otros servicios.

Desactivar Insights no significa que Meta deje de tratar datos personales. Al usar Instagram, Meta puede seguir tratando, en particular, datos de cuenta, dispositivo, conexión e interacción. Encontrará información sobre sus finalidades, bases jurídicas, destinatarios, plazos de conservación y posibles transferencias fuera del Espacio Económico Europeo en la política de privacidad de Instagram: https://privacycenter.instagram.com/policy/.

La responsabilidad en materia de protección de datos depende de cada tratamiento. Nuestra gestión de comentarios y mensajes aquí descrita debe distinguirse de otros tratamientos de Meta. Si para una operación concreta determinamos junto con Meta los fines y medios, se aplican los requisitos de corresponsabilidad del art. 26 del RGPD. Nuestro acceso limitado a los datos subyacentes no elimina las obligaciones propias que puedan correspondernos.

Meta también puede tratar datos fuera del Espacio Económico Europeo. Facilita información sobre categorías de datos, finalidades, destinatarios, plazos de conservación, bases jurídicas y mecanismos de transferencia en https://privacycenter.instagram.com/policy/. Allí encontrará también opciones para gestionar su privacidad y contactar con Meta.

Conservación y derechos

Atendemos los mensajes dirigidos a nosotros dentro de Instagram. No guardamos capturas de esos mensajes ni incorporamos nombres de usuario a la planificación del producto. Podemos registrar propuestas de mejora como tareas concretas con nuestras propias palabras, sin incorporar datos personales del mensaje. Revisamos el buzón de Instagram al menos una vez por semana. Eliminamos de nuestro buzón las consultas ordinarias cerradas cuando ya no cabe esperar preguntas posteriores. Conservamos las cuestiones abiertas hasta resolverlas; en caso de controversia jurídica, comprobamos por separado si es necesario conservarlas durante más tiempo. Eliminar un mensaje de nuestro buzón no lo elimina necesariamente del de la otra persona ni de todos los sistemas de Meta. Las publicaciones e interacciones públicas pueden persistir hasta que se eliminen mediante las funciones de la plataforma; la conservación por Meta se rige por sus propias normas.

Tampoco nos envíe por Instagram información de salud, diagnósticos ni capturas con contenidos personales de la aplicación. Para solicitudes de accesibilidad basta con describir la función deseada o el problema concreto de uso.

Si recibimos esa información, no la utilizamos para informes de errores o planificación del producto ni la repetimos en nuestra respuesta. Tras revisarla, la eliminamos con las funciones disponibles de la plataforma. Si no puede eliminarse por separado, eliminamos el mensaje o la conversación de nuestro buzón después de registrar la información técnica necesaria sin datos de salud. Cuando sea necesario, solicitamos una nueva descripción sin esos datos.

Esta eliminación no retira necesariamente los contenidos del buzón de la otra persona ni de todos los sistemas de Meta. También puede contactar con nosotros para soporte técnico y privacidad sin utilizar Instagram, en support@loopleaf.de.

Puede dirigir solicitudes de privacidad tanto a nosotros como a Meta, si el tratamiento afecta a Meta. Remitir la solicitud a Meta no es un requisito para ejercer sus derechos frente a nosotros. Sus derechos legales y vías de reclamación se mantienen.

11 Sus derechos y otra información

Cuando se cumplan los requisitos legales, tiene derecho de acceso y a una copia de los datos conforme al art. 15 del RGPD, de rectificación conforme al art. 16, de supresión conforme al art. 17, de limitación conforme al art. 18 y de portabilidad conforme al art. 20 del RGPD. Puede retirar en cualquier momento, con efectos para el futuro, un consentimiento de protección de datos que haya prestado; esto no afecta a la licitud del tratamiento anterior.

Para tratamientos basados en el art. 6, apartado 1, letra f, del RGPD, puede oponerse por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos afectados, salvo que existan motivos legítimos imperiosos que prevalezcan o sean necesarios para reclamaciones. Puede oponerse en cualquier momento a la mercadotecnia directa.

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el lugar de su residencia, trabajo o de la presunta infracción. Dirija las solicitudes a nosotros a support@loopleaf.de o a la dirección postal indicada anteriormente.

La falta de acceso remoto a los contenidos locales de la aplicación no limita con carácter general sus derechos legales. Sin embargo, no podemos entregarle ni eliminar una lista de contactos en nuestros servidores, porque no se almacena ninguna allí. Describa su solicitud sin enviarnos preventivamente todos los contenidos de la aplicación. Le explicaremos las opciones locales disponibles. La falta actual de una función de exportación no equivale a una exclusión general de los derechos legales de portabilidad.

Nuestros propios tratamientos no incluyen decisiones automatizadas con efectos jurídicos o de importancia similar en el sentido del art. 22 del RGPD. El cálculo local de fechas pendientes, la ordenación y las sugerencias de contactos son herramientas organizativas y no decisiones de ese tipo.

Para visitar el sitio no tiene que facilitarnos su nombre o datos de contacto; se tratan técnicamente los datos de conexión necesarios. Usted determina los contenidos de la aplicación y los datos de contacto opcionales. Sin determinados datos no podrán utilizarse las funciones que dependan de ellos.

Otros derechos de privacidad aplicables

Sus derechos conforme al RGPD no se ven afectados. Cuando otros regímenes de protección de datos sean aplicables al tratamiento, también le corresponden los derechos derivados de ellos. Pueden incluir, en particular, confirmación del tratamiento, acceso y una copia de los datos, rectificación, supresión, limitación o suspensión del tratamiento, oposición y portabilidad. Los requisitos, excepciones legales y plazos dependen de la normativa aplicable.

Dirija las solicitudes y reclamaciones sobre nuestro tratamiento preferentemente a support@loopleaf.de; la dirección postal indicada y los demás medios de contacto legalmente admisibles siguen disponibles. Describa su solicitud y el servicio afectado. Solo solicitamos los datos necesarios para tramitarla y, en su caso, verificar su identidad. La atenderemos dentro de los plazos legales aplicables. Si resulta necesaria una ampliación o limitación legalmente admisible, se la explicaremos conforme a la ley. Las vías nacionales de reclamación y los recursos judiciales no se ven afectados.

Reino Unido

Cuando el tratamiento esté sujeto al UK GDPR y a la Data Protection Act 2018, se aplican además los derechos y las vías de reclamación británicos descritos a continuación.

Solicitudes de ejercicio de derechos

Conforme a los requisitos legales, puede solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y oponerse a determinados tratamientos. Dirija sus solicitudes preferentemente a support@loopleaf.de; los demás medios de contacto legalmente admisibles siguen disponibles.

Tramitamos las solicitudes de derechos sin dilación indebida y, en principio, dentro de un mes natural desde su recepción. Cuando sea legalmente admisible y necesario por la complejidad o el número de solicitudes, podemos ampliar el plazo hasta dos meses más. Le informaremos de la ampliación y sus motivos dentro del mes inicial. Las reglas especiales sobre el inicio del cómputo o una suspensión admisible del plazo no se ven afectadas. Solo solicitamos información adicional para verificar la identidad cuando sea necesaria.

Si no atendemos total o parcialmente una solicitud, le explicaremos dentro del plazo legal los motivos y las vías de reclamación y tutela judicial disponibles.

Reclamaciones en materia de protección de datos

Si no está satisfecho con nuestro tratamiento de sus datos personales, puede presentar una reclamación, preferentemente en support@loopleaf.de. Los demás medios de contacto legalmente admisibles siguen disponibles. No es necesario que denomine expresamente su mensaje como reclamación.

Confirmamos la recepción de una reclamación sujeta a la normativa británica a más tardar en 30 días. La investigamos sin dilación indebida desde su recepción, le informamos del estado de tramitación y le comunicamos el resultado sin dilación indebida. El plazo de 30 días se refiere exclusivamente a la confirmación de recepción y no sustituye ni el plazo de respuesta para solicitudes de derechos ni la obligación de investigar con prontitud.

Si su mensaje contiene una solicitud de derechos y una reclamación, tramitamos ambas conforme a sus respectivos requisitos y plazos.

También puede dirigirse al Information Commissioner’s Office (ICO): https://ico.org.uk/. Las vías de tutela judicial no se ven afectadas.

Bases jurídicas en el Reino Unido

Cuando sea aplicable el UK GDPR al tratamiento, las siguientes bases jurídicas se aplican además a las finalidades indicadas:

El tratamiento de datos personales ordinarios para prestar y proteger técnicamente el sitio, detectar y resolver incidencias y prevenir usos indebidos se basa en el art. 6, apartado 1, letra f, del UK GDPR. Nuestro interés legítimo consiste en el funcionamiento seguro y fiable de nuestra oferta informativa.

La atención de consultas generales de contacto y soporte y nuestra propia comunicación por Instagram se basan en el art. 6, apartado 1, letra f, del UK GDPR. Nuestros intereses legítimos consisten en responder adecuadamente a sus solicitudes y ofrecer información accesible sobre LoopLeaf. Limitamos el tratamiento a los datos personales ordinarios necesarios y tenemos en cuenta sus intereses, derechos y libertades, especialmente en el caso de menores.

Cuando atender una consulta sea necesario para cumplir un contrato con usted o aplicar medidas precontractuales solicitadas por usted, el tratamiento se basa en el art. 6, apartado 1, letra b, del UK GDPR.

Cuando el tratamiento sea necesario para cumplir una obligación que nos corresponda conforme a la legislación británica, se basa en el art. 6, apartado 1, letra c, del UK GDPR. Si solicitamos consentimiento para un tratamiento concreto y nos basamos en él, se aplica el art. 6, apartado 1, letra a, del UK GDPR. Puede retirarlo en cualquier momento con efectos para el futuro.

La aplicación no nos transmite automáticamente los contenidos almacenados localmente. Si nos envía contenidos o capturas como parte de una consulta de soporte, los tratamos conforme al apartado 7, «Contacto y correspondencia». Antes de enviarlos, elimine u oculte los datos personales innecesarios para resolver la cuestión técnica.

Para información de salud y otros datos especialmente protegidos deben cumplirse requisitos adicionales; los intereses legítimos citados no bastan por sí solos.

Hong Kong: aplicabilidad y uso local de la aplicación

Cuando la Personal Data (Privacy) Ordinance (PDPO) de Hong Kong sea aplicable a nuestro tratamiento, cumplimos sus requisitos además de las demás normas de protección de datos aplicables. Distinguimos entre el uso local de la aplicación y nuestro tratamiento de datos personales relacionado con el sitio web, las consultas de contacto y soporte y nuestra propia comunicación por Instagram.

Los contenidos guardados en LoopLeaf se tratan y almacenan localmente en su dispositivo. La aplicación no los transmite automáticamente a nosotros ni a un servidor operado por nosotros. No tenemos acceso remoto ni podemos consultarlos, recuperarlos, rectificarlos o eliminarlos por usted. Las opciones locales de eliminación, las posibles copias de seguridad del sistema operativo y las transferencias entre dispositivos se describen en el apartado 8.

Esto es distinto de la información que nos envíe por iniciativa propia, por ejemplo en un mensaje de soporte o una captura. La tratamos para atender su solicitud conforme al apartado 7. Envíenos solo la información necesaria y elimine u oculte los datos personales innecesarios antes de enviarla.

Para los datos del sitio web y del alojamiento se aplica el apartado 6; para nuestra propia comunicación por Instagram, el apartado 10. El tratamiento independiente de Apple, Google y Meta debe distinguirse de ello y se explica en los apartados correspondientes. El almacenamiento local de contenidos de la aplicación no limita sus derechos legales sobre los datos personales que realmente tratamos.

Hong Kong: finalidades e información al recoger datos

Cuando sea aplicable la Personal Data (Privacy) Ordinance (PDPO), se aplica la información siguiente a los datos personales que recogemos:

Al visitar nuestro sitio, tratamos los datos técnicos de acceso del apartado 6 para prestar y proteger el sitio, detectar y resolver incidencias y prevenir e investigar usos indebidos. Se transmiten automáticamente al solicitar la página; sin los datos de conexión necesarios no puede prestarse el sitio. El apartado 6 explica también los informes estadísticos del servidor generados adicionalmente por el proveedor de alojamiento y que actualmente no los utilizamos.

Para consultas de contacto y soporte, utilizamos sus datos de contacto, mensajes e información técnica necesaria para atender y responder a su solicitud. Contactar es voluntario. Sin un medio de respuesta o información imprescindible, quizá no podamos responder o resolver el problema técnico. No necesitamos información de salud ni contenidos personales innecesarios de la aplicación para ello.

Para nuestra propia comunicación por Instagram utilizamos los mensajes, comentarios y datos de perfil que se nos facilitan para atender sus solicitudes y comunicarnos sobre LoopLeaf, como se describe en el apartado 10. Usted decide si se comunica con nosotros por Instagram.

Para el alojamiento web y el correo utilizamos SpeedIT, el proveedor indicado en el apartado 6. La comunicación por Instagram también se trata a través de la plataforma de Meta. Los respectivos papeles y el tratamiento independiente de los proveedores de comunicación se explican en los apartados 6, 7 y 10. Aparte de ello, no comunicamos sus datos de contacto y soporte a terceros sin su consentimiento, salvo que exista una obligación legal u otra excepción legalmente admisible.

Conforme a los requisitos legales, puede solicitar acceso a sus datos personales tratados por nosotros y la rectificación de los que sean inexactos. La persona competente es Katharina Virginia Thielen, disponible en support@loopleaf.de y en la dirección postal del apartado 5.

Hong Kong: tratamiento en Alemania y proveedores contratados

Estamos establecidos en Alemania. Tratamos los datos del sitio web, contacto y soporte descritos en esta política en Alemania y, por tanto, fuera de Hong Kong.

Para el alojamiento y el tratamiento de correos utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania. Según el proveedor, el alojamiento se realiza en Alemania. Existe un contrato de encargo del tratamiento con SpeedIT. El tratamiento adicional de mensajes de soporte en nuestros dispositivos de trabajo se describe en el apartado 7.

El contrato obliga a SpeedIT a tratar los datos conforme a nuestras instrucciones, mantener la confidencialidad y aplicar medidas técnicas y organizativas de protección. SpeedIT puede recurrir a subencargados autorizados conforme a las condiciones del contrato. Incluyen, en particular, proveedores de infraestructura de centros de datos, registro de dominios y certificación SSL; los datos tratados dependen de cada servicio. Los subencargados también deben quedar sujetos a las obligaciones contractuales de protección de datos pertinentes.

Nuestras reglas de conservación y supresión también se aplican al tratamiento encargado. Al finalizar el contrato con SpeedIT, se prevé la devolución o, a petición nuestra, la supresión de los datos tratados, incluidas las copias de seguridad, salvo que lo impidan obligaciones legales de conservación. Eliminar un mensaje de nuestros buzones no significa que se elimine al mismo tiempo de las copias técnicas de seguridad.

Cuando la Personal Data (Privacy) Ordinance de Hong Kong sea aplicable a nuestro tratamiento, seguimos siendo responsables de cumplir las obligaciones que nos correspondan.

Este tratamiento no provoca una transmisión automática de contenidos locales de la aplicación a nosotros o a SpeedIT. Si nos los envía voluntariamente, por ejemplo como captura de soporte, se aplica el apartado 7. Deben distinguirse de ello los tratamientos de Apple, Google y Meta descritos por separado.

Hong Kong: acceso, rectificación y reclamaciones

Cuando la Personal Data (Privacy) Ordinance de Hong Kong (PDPO) sea aplicable a nuestro tratamiento, puede solicitar información sobre si conservamos datos personales sobre usted y recibir una copia comprensible. También puede solicitar la rectificación de datos inexactos.

Dirija estas solicitudes a la persona de contacto en materia de privacidad del apartado 5, preferentemente por correo electrónico. Los demás medios de contacto legalmente admisibles no se ven afectados. Describa lo más concretamente posible a qué datos o rectificación se refiere su solicitud. Si es necesario, le pediremos información adicional razonable para comprobar su identidad o su facultad para actuar por otra persona.

Tramitamos las solicitudes de acceso y rectificación conforme a los requisitos legales aplicables, en principio dentro de los 40 días naturales desde su recepción. Si no conservamos los datos o rechazamos una solicitud por un motivo legalmente admisible, le informamos por escrito dentro del plazo aplicable y explicamos, en su caso, el motivo del rechazo. Si no podemos atender íntegramente una solicitud de acceso dentro del plazo legal, le informamos por escrito de los motivos dentro de ese plazo, la atendemos parcialmente en lo posible y completamos el acceso tan pronto como sea practicable. Los plazos más breves de otras normas de protección de datos también aplicables no se ven afectados.

Estos derechos se refieren a los datos personales que realmente conservamos o encargamos tratar a proveedores. No tenemos acceso remoto a los contenidos almacenados exclusivamente de forma local. Si nos envía contenidos, por ejemplo en un mensaje o captura de soporte, se aplican los derechos descritos y las reglas del apartado 7.

Para preguntas o reclamaciones puede dirigirse a nosotros. Cuando sea aplicable la PDPO, también puede presentar una reclamación ante el Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD). Encontrará información sobre el procedimiento en:

https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html

No exigimos que contacte previamente con nosotros para presentar una reclamación ante la autoridad de control. Los demás recursos legales no se ven afectados.

Cuando lo exija la PDPO, documentamos la denegación de solicitudes de acceso o rectificación con la información legalmente requerida, en particular los motivos. La conservamos durante al menos cuatro años desde su registro y durante más tiempo si la ley lo exige. Esta conservación se refiere al justificante necesario y no implica conservar de forma general todos los contenidos de soporte.

Hong Kong: limitación de la finalidad y consentimiento

Cuando la Personal Data (Privacy) Ordinance de Hong Kong (PDPO) sea aplicable a nuestro tratamiento, utilizamos los datos personales solo para las finalidades indicadas al recogerlos o para fines directamente relacionados. Esto también se aplica a su comunicación o transferencia.

Si pretendemos utilizarlos para otro fin no directamente relacionado, explicaremos previamente el uso previsto y solicitaremos su consentimiento expreso y libre, salvo que exista una excepción legal aplicable. Leer esta política, utilizar el sitio o la aplicación o enviar una consulta de soporte no constituye un consentimiento general para fines adicionales. Actualizar esta política o publicar un aviso de cambios no sustituye el consentimiento necesario.

Puede retirar ese consentimiento con efectos para el futuro mediante una comunicación escrita, en particular por correo a support@loopleaf.de. Dejaremos entonces de utilizar los datos para el fin adicional basado en ese consentimiento. El uso realizado sobre esa base antes de recibir la retirada no se ve afectado. Se mantienen los demás derechos legales de retirada.

Estas indicaciones no suponen una transmisión automática a nosotros de contenidos de la aplicación almacenados exclusivamente de forma local. Si nos envía contenidos, por ejemplo en un mensaje o captura de soporte, se aplican además las finalidades y los procedimientos de supresión del apartado 7.

Hong Kong: menores e información de salud no solicitada

Cuando la Personal Data (Privacy) Ordinance de Hong Kong (PDPO) sea aplicable a nuestro tratamiento, tenemos en cuenta la edad y capacidad de comprensión de los menores al comunicarnos con ellos. Limitamos los datos de contacto y soporte a lo necesario para cada solicitud y explicamos cualquier consentimiento necesario de forma adecuada a su edad.

Si debe solicitarse consentimiento para un nuevo fin no directamente relacionado con el inicial, valoramos si la persona menor de edad puede comprenderlo y decidir sobre el consentimiento. Si no puede, quien ejerza la responsabilidad parental podrá consentir en su nombre conforme a los requisitos legales. En particular, tanto esa persona como nosotros debemos tener motivos razonables para considerar que el nuevo uso beneficia claramente al menor.

No solicitamos información de salud o diagnósticos ni los necesitamos para consultas de accesibilidad. Describa únicamente el problema concreto de uso o la función deseada. Si recibimos información de salud, no la utilizamos para evaluar a la persona, analizar errores o planificar el producto. Tras revisarla, la eliminamos sin demora conforme al apartado 7. Para continuar el soporte conservamos únicamente la información técnica y los datos de contacto y correspondencia necesarios. El mero envío de información de salud no se considera consentimiento para seguir utilizándola.

Suiza

Suiza: aplicabilidad y uso local de la aplicación

Cuando la Ley Federal suiza de Protección de Datos (DSG) sea aplicable a nuestro tratamiento, cumplimos sus requisitos además de las otras normas de protección de datos aplicables. Distinguimos entre el uso local de LoopLeaf y el tratamiento de datos personales relacionado con nuestro sitio, las consultas de contacto y soporte y nuestra propia comunicación por Instagram.

Los contenidos que introduce en LoopLeaf se tratan y almacenan localmente en su dispositivo. La aplicación no los transmite automáticamente a nosotros ni a un servidor de aplicaciones operado por nosotros. No tenemos acceso remoto a los contenidos exclusivamente locales ni podemos consultarlos, recuperarlos, rectificarlos o eliminarlos por usted. Las opciones de eliminación, las posibles copias de seguridad del sistema operativo y las transferencias entre dispositivos se describen en el apartado 8.

Esto es distinto de los contenidos que nos envíe por iniciativa propia, por ejemplo en un mensaje de soporte o una captura. Los tratamos en el marco de su solicitud conforme a las finalidades, medidas de protección y procedimientos de supresión del apartado 7. Envíenos solo la información necesaria y elimine u oculte los datos personales innecesarios antes de enviarla.

Para datos del sitio web y alojamiento se aplica el apartado 6; para nuestra propia comunicación por Instagram, el apartado 10. El tratamiento independiente de Apple, Google y Meta debe distinguirse del nuestro y se explica en los apartados correspondientes. El almacenamiento local de los contenidos de la aplicación no limita sus derechos legales sobre los datos personales que realmente tratamos.

Suiza: finalidades, principios del tratamiento y consentimiento

Cuando sea aplicable la ley suiza de protección de datos, tratamos los datos personales de forma lícita, de buena fe y proporcionada. Los obtenemos para fines concretos reconocibles para usted y posteriormente solo los tratamos de forma compatible con ellos.

Para el sitio web, los fines incluyen en particular la prestación técnica, el funcionamiento seguro y la detección y resolución de incidencias y usos indebidos. Utilizamos los datos de contacto y soporte para atender y responder a su solicitud y a las preguntas posteriores necesarias. Para nuestra comunicación por Instagram se aplican las finalidades del apartado 10. Encontrará detalles en los apartados 6, 7 y 10.

Limitamos el tratamiento a los datos personales necesarios para cada fin. Adoptamos medidas adecuadas para rectificar o eliminar datos inexactos o incompletos. Suprimimos o anonimizamos los datos que ya no sean necesarios conforme a las reglas descritas de conservación y supresión, teniendo en cuenta las obligaciones legales y la conservación legalmente admisible para proteger derechos en relación con reclamaciones.

Conforme al derecho suizo, no todos los tratamientos de responsables privados requieren consentimiento. Cuando sea necesario, lo solicitamos libremente, tras facilitar información adecuada, para el tratamiento específicamente indicado. Para datos personales especialmente protegidos, el consentimiento necesario debe ser expreso. Puede retirarlo con efectos para el futuro mediante los medios del apartado 5.

No consideramos el uso de la aplicación o del sitio ni el envío de un mensaje como consentimiento general para fines adicionales. Antes de un uso posterior incompatible con el fin original, comprobamos su admisibilidad, le informamos conforme a la ley y solicitamos consentimiento cuando sea necesario. Para información de salud no solicitada se aplica la información específica del apartado 7.

Suiza: tratamiento en Alemania y SpeedIT

Estamos establecidos en Alemania y tratamos allí, fuera de Suiza, los datos personales generados en nuestro sitio y en las consultas de contacto y soporte. Al atender sus consultas, los mensajes y adjuntos también pueden guardarse en nuestros dispositivos utilizados en Alemania, como se describe en el apartado 7.

Para alojar el sitio y prestar los buzones de correo utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania. Según el proveedor, el alojamiento se realiza en Alemania. SpeedIT trata los datos necesarios por nuestra cuenta para prestar y proteger el sitio y para recibir, enviar y almacenar la correspondencia electrónica. Existe un contrato de encargo del tratamiento. El apartado 6 informa sobre la infraestructura de alojamiento. Los requisitos contractuales para subencargados se explican en el apartado 11, bajo «Hong Kong: tratamiento en Alemania y proveedores contratados».

Cuando sea aplicable la ley suiza de protección de datos, este encargo está sujeto a sus requisitos, en particular sobre instrucciones, seguridad de los datos e incorporación de otros encargados. Mantenemos nuestra responsabilidad por el tratamiento que encargamos. Puede dirigir solicitudes de privacidad a la persona responsable del apartado 5; cuando sea necesario, involucramos a SpeedIT para atenderlas.

El anexo 1 del reglamento suizo de protección de datos reconoce a Alemania como país con un nivel adecuado de protección. Cuando el tratamiento descrito constituya una comunicación al extranjero en el sentido de la ley suiza, el mero hecho de que Alemania sea el país destinatario no exige un consentimiento separado ni garantías mediante cláusulas tipo de protección de datos. Los demás requisitos de admisibilidad, información y seguridad no se ven afectados.

Esta información se refiere a los datos del sitio web, contacto y soporte que tratamos. No provoca la transmisión automática de contenidos exclusivamente locales a nosotros o a SpeedIT. Si nos envía contenidos o capturas para soporte, se aplican las normas de tratamiento y supresión del apartado 7. El tratamiento independiente de Apple, Google y Meta es distinto; la indicación de alojamiento en Alemania no se extiende a su tratamiento.

Suiza: medidas de protección, conservación y responsabilidad

Cuando sea aplicable la ley suiza de protección de datos, adoptamos medidas técnicas y organizativas adecuadas para garantizar una seguridad acorde con el riesgo. Tenemos en cuenta, en particular, la naturaleza, el alcance y la finalidad del tratamiento y los posibles riesgos para los interesados. Las medidas protegen frente al acceso no autorizado, la pérdida y la modificación o comunicación ilícita de datos personales.

Por nuestra parte, solo la responsable indicada en el apartado 5 tiene acceso a los mensajes de soporte y a las cuentas correspondientes. Nuestro iPhone y MacBook están protegidos con bloqueos de dispositivo; en el MacBook también está activado el cifrado de disco FileVault. Instalamos regularmente actualizaciones de seguridad y utilizamos un antivirus que también las recibe regularmente. El sitio utiliza HTTPS para cifrar la transmisión entre su navegador y el servidor web. Esto no cifra automáticamente los correos de extremo a extremo. El tratamiento encargado a SpeedIT se sujeta a los requisitos contractuales y legales de protección de datos descritos.

Conservamos los datos personales solo mientras sea necesario para cada finalidad lícita o exista una obligación legal. La conservación adicional para proteger derechos en relación con reclamaciones solo se realiza cuando sea legalmente admisible y necesaria. Los plazos o criterios concretos y los procedimientos de supresión de los datos del sitio y alojamiento, mensajes de soporte, adjuntos y nuestra comunicación por Instagram figuran en los apartados 6, 7 y 10. Suprimimos o anonimizamos los datos que ya no sean necesarios conforme a esas reglas.

Las descripciones de errores anonimizadas conservadas para mantenimiento y resolución de errores no contienen datos que permitan identificar a quien los comunicó ni a otras personas. Los mensajes y capturas con datos personales, en cambio, están sujetos a los procedimientos de supresión descritos. Las copias técnicas de seguridad también están sujetas a los requisitos de conservación y supresión aplicables; los límites técnicos de esta política no sustituyen una obligación legal de supresión.

La información sobre nuestros dispositivos de trabajo y procedimientos es distinta del uso exclusivamente local de la aplicación. No supone que LoopLeaf añada cifrado ni un bloqueo propio. Para la protección de contenidos locales, posibles copias de seguridad del sistema operativo y transferencias entre dispositivos se aplica el apartado 8.

Katharina Virginia Thielen, como proveedora de LoopLeaf, es responsable del tratamiento aquí descrito y su contacto de privacidad. Tramita solicitudes y reclamaciones y se ocupa de las medidas de protección necesarias. Puede contactarla preferentemente en support@loopleaf.de o mediante los demás medios del apartado 5. Esta función debe distinguirse de una representación en Suiza o una designación formal como asesora de protección de datos conforme a la ley suiza.

Suiza: derechos, solicitudes de privacidad y reclamaciones

Cuando sea aplicable la ley suiza, puede solicitar información sobre si tratamos datos personales sobre usted y cuáles. El acceso incluye, en particular, los datos tratados, las finalidades, el plazo de conservación o sus criterios, la información disponible sobre su origen y los destinatarios o sus categorías. En las comunicaciones al extranjero también incluye la información legalmente prevista sobre el país destinatario y, en su caso, las garantías de protección.

Puede solicitar la rectificación de datos inexactos. Conforme a los requisitos legales, también puede solicitar la supresión o destrucción, el cese o la limitación del tratamiento o comunicación y oponerse al tratamiento. Cuando se base en su consentimiento, puede retirarlo con efectos para el futuro. Los motivos legalmente admisibles para seguir tratando o conservando los datos no se ven afectados.

Conforme a los requisitos de la ley suiza, puede solicitar los datos personales que nos haya comunicado en un formato electrónico de uso común o su transmisión a otro responsable. Esto afecta, en particular, a los datos que tratamos automáticamente con su consentimiento o en relación directa con un contrato; se mantienen las restricciones legales y los requisitos de la transmisión.

Puede dirigir solicitudes y reclamaciones a Katharina Virginia Thielen, preferentemente por correo a support@loopleaf.de o mediante los otros medios del apartado 5. Describa su solicitud de modo que podamos identificarla. No tiene que justificar una solicitud de acceso. Verificamos razonablemente su identidad para identificar los datos con seguridad y evitar comunicaciones no autorizadas. Solo pedimos información adicional cuando sea necesaria; no exigimos una copia del documento de identidad con carácter general.

Facilitamos el acceso, en principio, gratuitamente y normalmente en 30 días. Si no podemos cumplir ese plazo, le informamos dentro de él y le indicamos cuándo lo facilitaremos. Justificamos cualquier denegación, limitación o aplazamiento legalmente admisible. Tramitamos las demás solicitudes y reclamaciones en los plazos legales o razonables que correspondan.

No tenemos acceso a los contenidos almacenados exclusivamente en su dispositivo. Sus opciones de gestión y eliminación se describen en el apartado 8. Si nos envía contenidos voluntariamente para soporte, sus derechos también se aplican a los datos personales que recibimos y tratamos por esa vía.

Si sospecha una infracción de la ley suiza, puede presentar una denuncia ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB). Encontrará información y el formulario en https://www.edoeb.admin.ch/de/anzeige-einreichen. El EDÖB ejerce sus funciones legales de supervisión; una denuncia no sustituye el ejercicio judicial de derechos individuales, que sigue disponible conforme a los requisitos legales.

Suiza: menores, información de salud no solicitada y datos sobre otras personas

Cuando sea aplicable la ley suiza, tenemos en cuenta la edad, capacidad de comprensión y especial necesidad de protección de los menores. Limitamos el tratamiento a los datos necesarios y explicamos las cuestiones de privacidad con un lenguaje comprensible y adecuado a su edad. La indicación «a partir de 13 años» no constituye un consentimiento general para tratar datos personales.

Si un tratamiento concreto requiere consentimiento, lo determinante es si el menor puede comprender su significado y consecuencias principales y decidir válidamente por sí mismo. De no ser así, involucramos a un representante legal habilitado. Los menores pueden ejercer sus derechos de privacidad por sí mismos cuando tengan capacidad de discernimiento. En las solicitudes de padres u otros representantes comprobamos la facultad de representación necesaria y tenemos en cuenta los derechos de la personalidad del menor.

La información de salud constituye datos personales especialmente protegidos conforme al derecho suizo. No solicitamos información de salud ni diagnósticos, tampoco para consultas de accesibilidad. Describa solo la función deseada o el problema concreto de uso. No consideramos su envío no solicitado como consentimiento general para seguir utilizándola. Cuando sea necesario el consentimiento para tratar datos especialmente protegidos, debe ser expreso.

Si recibimos información de salud, no la utilizamos para atender el contenido de cuestiones técnicas, elaborar informes de errores ni planificar el producto. Tras revisarla, la eliminamos sin demora conforme al apartado 7. Si no puede eliminarse por separado, eliminamos el mensaje o el adjunto después de registrar la información técnica necesaria sin datos de salud. Cuando sea necesario, solicitamos una nueva descripción sin esa información. No la repetimos en nuestra respuesta. Para Instagram se aplican además las posibilidades de eliminación y los límites técnicos del apartado 10.

Antes de enviar archivos, elimine u oculte datos personales innecesarios de otras personas, especialmente nombres, datos de contacto, notas personales e información de salud en capturas. Su envío no sustituye el consentimiento que esas personas deban prestar. Tras revisarlos, eliminamos los datos innecesarios conforme a los procedimientos de soporte y supresión descritos.

Si recibimos datos personales de otras personas, comprobamos por separado si existe una obligación de informarles. Consideramos en particular si los datos se captaron de forma meramente casual o accesoria, o si fueron objeto de obtención deliberada o tratamiento posterior. Si existe una obligación de informar, lo hacemos conforme a la ley a más tardar un mes después de recibir los datos o, si se comunican antes, a más tardar en ese momento. Comprobamos y justificamos en cada caso cualquier excepción o limitación legalmente admisible. Informar a la persona remitente de la supresión no sustituye la información que deba facilitarse a la otra persona afectada.

Japón

Japón: aplicabilidad y finalidades de uso

Cuando, en relación con nuestra oferta, tratemos información personal sobre personas en Japón y sea aplicable la Act on the Protection of Personal Information (APPI), cumplimos sus requisitos además de las demás normas de protección de datos aplicables.

Las finalidades de uso se describen en los apartados correspondientes de esta política. Incluyen, en particular:

• Sitio web (apartado 6): prestación del sitio, funcionamiento seguro y fiable, detección y resolución de incidencias, y prevención e investigación de usos indebidos.

• Contacto y soporte (apartado 7): recepción, tramitación y respuesta a sus consultas, incluidas las preguntas posteriores necesarias y la resolución de problemas técnicos.

• Nuestro perfil de Instagram (apartado 10): atención a sus mensajes y comentarios y comunicación sobre LoopLeaf. El tratamiento de Meta se explica allí por separado.

Los contenidos locales de la aplicación no se nos transmiten automáticamente. Si nos envía voluntariamente contenidos o capturas para soporte, se aplican las finalidades y procedimientos del apartado 7.

Cuando sea aplicable la APPI, solo modificamos las finalidades dentro de la relación con el fin original permitida por la ley. Le informamos de esos cambios o publicamos las nuevas finalidades conforme a los requisitos legales. Cualquier uso que vaya más allá requiere su consentimiento previo o una excepción legal.

Japón: tratamiento en Alemania

Tratamos los datos del sitio web y soporte en Alemania. Para alojar el sitio y los buzones de correo utilizamos SpeedIT. Según el proveedor, el alojamiento se realiza en Alemania. Al atender sus consultas, los mensajes y adjuntos también pueden guardarse en nuestros dispositivos utilizados en Alemania, como se describe en el apartado 7.

Alemania figura entre los países cuyos sistemas de protección de datos han sido reconocidos como equivalentes por la Personal Information Protection Commission de Japón a efectos del artículo 28 de la APPI. Por ello, el mero tratamiento por un proveedor en Alemania no requiere consentimiento separado conforme a esa disposición. Los demás requisitos de la normativa de protección de datos aplicable no se ven afectados.

Esta información se refiere a los datos del sitio web y soporte que tratamos. Los contenidos locales de la aplicación no se transmiten automáticamente a nosotros o a SpeedIT. Si nos envía voluntariamente contenidos o capturas para soporte, los tratamos conforme al apartado 7.

Para el tratamiento independiente de Apple, Google y Meta se aplica la información de los apartados correspondientes de esta política y la información de privacidad de esos proveedores. La indicación de alojamiento en Alemania no se extiende a su tratamiento.

Japón: protección de la información personal

Limitamos el tratamiento de información personal a lo necesario para cada fin. Atendemos las consultas técnicas, en lo posible, sin contenidos privados de la aplicación o información de salud. Tras revisar las capturas recibidas, eliminamos los datos personales innecesarios conforme al apartado 7. Para seguir resolviendo errores conservamos únicamente descripciones técnicas anonimizadas. Los mensajes y adjuntos personales de soporte están sujetos a las reglas de supresión de ese apartado.

Por nuestra parte, solo la responsable indicada en el apartado 5 tiene acceso a los mensajes de soporte y a sus cuentas. Nuestro iPhone y MacBook están protegidos con bloqueos de dispositivo. En el MacBook también está activado FileVault para cifrar el disco. Instalamos regularmente actualizaciones de seguridad y utilizamos un antivirus que también las recibe regularmente.

El sitio utiliza HTTPS para cifrar la transmisión entre su navegador y el servidor web. Esto no supone un cifrado automático de extremo a extremo del correo. Para el alojamiento y el correo utilizamos SpeedIT, con quien existe un contrato de encargo del tratamiento. El tratamiento en el proveedor y el almacenamiento en nuestros dispositivos se describen en los apartados 6 y 7.

Los contenidos locales de la aplicación no se nos transmiten automáticamente. LoopLeaf no añade cifrado ni un bloqueo propio; su protección depende de los mecanismos del sistema operativo y los ajustes del dispositivo. Las medidas de protección de nuestros dispositivos de trabajo mencionadas antes son distintas.

Puede solicitar más información sobre las medidas de protección utilizadas en nuestro tratamiento mediante el contacto de privacidad del apartado 5. Respondemos sin demora injustificada. No revelamos detalles técnicos cuya divulgación pueda perjudicar la seguridad de la información personal.

Japón: derechos, solicitudes y reclamaciones

Cuando sea aplicable la APPI, puede solicitar, conforme a sus requisitos, información sobre las finalidades de uso, acceso a los datos personales conservados sobre usted comprendidos en la ley, y la divulgación de los registros existentes de comunicaciones comprendidos en la ley. Si hay datos inexactos, puede solicitar rectificación, complemento o supresión. Conforme a los requisitos legales, también tiene derechos de cese del uso, supresión o cese de la comunicación.

Dirija su solicitud preferentemente a support@loopleaf.de. Los demás medios de contacto legalmente admisibles no se ven afectados. Describa su solicitud y los datos afectados con la mayor precisión posible. Le ayudamos a delimitarla y comprobamos su identidad y, en su caso, la facultad de representación solo en la medida necesaria.

Tramitamos las solicitudes sin demora injustificada. Si lo desea, facilitamos la información electrónicamente. Si el formato solicitado no es posible conforme a los requisitos legales, le informamos y facilitamos el acceso en el formato alternativo previsto por la ley. No cobramos por tramitar estas solicitudes.

Si no existen datos correspondientes o no atendemos total o parcialmente una solicitud, se lo comunicamos sin demora injustificada y explicamos los motivos pertinentes.

También puede presentar reclamaciones de privacidad al contacto indicado. Comprobamos su solicitud y le informamos del resultado. La Personal Information Protection Commission (PPC) de Japón también ofrece asesoramiento sobre privacidad y reclamaciones: https://www.ppc.go.jp/personalinfo/pipldial/. Los recursos judiciales legales no se ven afectados.

Corea del Sur

Corea del Sur: aplicabilidad y uso local de la aplicación

Cuando la Personal Information Protection Act (PIPA) de Corea del Sur sea aplicable a nuestro tratamiento, cumplimos sus requisitos además de las demás normas de protección de datos aplicables. Distinguimos entre el uso local de la aplicación y el tratamiento de datos personales relacionado con nuestro sitio, las consultas de soporte y nuestra propia comunicación por Instagram.

Los contenidos que introduce en LoopLeaf se tratan y guardan localmente en su dispositivo. La aplicación no los transmite automáticamente a nosotros ni a un servidor de aplicaciones operado por nosotros. No podemos consultar, extraer, rectificar o eliminar por usted esos contenidos exclusivamente locales. Las opciones de eliminación y las particularidades de las copias de seguridad del sistema operativo y las transferencias entre dispositivos se explican por separado en esta política.

Esto es distinto de los contenidos que nos envíe, por ejemplo en un mensaje o captura de soporte. Los tratamos para atender su solicitud conforme al apartado 7. Envíenos únicamente la información necesaria y elimine previamente los datos personales innecesarios.

Para datos del sitio web y alojamiento se aplica el apartado 6; para nuestra propia comunicación por Instagram, el apartado 10. El tratamiento independiente de Apple, Google y Meta es distinto del nuestro y se rige además por la información de privacidad de esos proveedores.

Corea del Sur: finalidades y bases jurídicas

Cuando sea aplicable la Personal Information Protection Act (PIPA) de Corea del Sur, asignamos las siguientes finalidades y bases jurídicas a los datos personales que tratamos. Las categorías de datos y la conservación se describen en los apartados citados.

Sitio web y seguridad técnica: tratamos los datos técnicos de acceso descritos en el apartado 6, en particular la dirección IP, el momento y la dirección solicitada y los datos técnicos de navegador y conexión, para servir el sitio, detectar y resolver incidencias y prevenir e investigar usos indebidos. La base jurídica es el art. 15, apartado 1, número 6, de la PIPA, cuando el tratamiento sea necesario, proporcionado a esos fines y nuestros intereses legítimos prevalezcan claramente sobre los derechos de los interesados. Consideramos, en particular, la conservación limitada y la ausencia de publicidad y perfiles de uso personales. Los informes estadísticos del servidor generados automáticamente en el alojamiento y que actualmente no utilizamos se describen por separado en el apartado 6.

Consultas de contacto y soporte relacionadas con contratos: tratamos los datos de contacto, los datos técnicos de mensajes y los contenidos necesarios para atender una consulta sobre la base del art. 15, apartado 1, número 4, de la PIPA, cuando sea necesario para cumplir un contrato con usted o aplicar medidas solicitadas por usted relacionadas con su celebración. Esto también se aplica a consultas de ese tipo por Instagram.

Otras consultas y nuestra comunicación por Instagram: tratamos los datos necesarios de contacto o perfil, los mensajes, comentarios y datos de comunicación asociados para responder a sus solicitudes y comunicarnos adecuadamente sobre LoopLeaf. Puede aplicarse el art. 15, apartado 1, número 6, de la PIPA bajo los requisitos anteriores. Limitamos el tratamiento a la información necesaria; un dato de perfil público o un mensaje no constituye consentimiento general para otros fines. Encontrará detalles en los apartados 7 y 10.

Obligaciones legales: cuando una obligación legal aplicable a nosotros exija tratar determinados datos personales, lo hacemos sobre la base del art. 15, apartado 1, número 2, de la PIPA, en la medida necesaria.

Tratamiento con consentimiento: si un tratamiento adicional requiere consentimiento, lo solicitamos por separado antes de iniciarlo. Informamos de la finalidad, las categorías de datos, el plazo de conservación, el derecho a denegarlo y las posibles consecuencias de la denegación. El mero acceso al sitio o el envío de una consulta no sustituye el consentimiento necesario. Los requisitos especiales para menores e información de salud no se ven afectados.

Corea del Sur: tratamiento en Alemania y SpeedIT

Cuando sea aplicable la Personal Information Protection Act (PIPA) de Corea del Sur, cumplimos también sus requisitos para tratar datos fuera de Corea del Sur. Estamos establecidos en Alemania y atendemos allí los datos personales generados por nuestro sitio y las consultas de contacto y soporte.

Para alojar el sitio y prestar los buzones de correo utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania. SpeedIT trata los datos necesarios por nuestra cuenta para prestar y proteger el sitio y para recibir, enviar y almacenar correspondencia electrónica. Según el proveedor, el alojamiento se realiza en Alemania. Existe un contrato de encargo del tratamiento. Al atender sus consultas, los mensajes y adjuntos también pueden guardarse en los dispositivos que utilizamos, como se describe en el apartado 7.

Nuestra recogida directa de datos como proveedor establecido en Alemania debe distinguirse de un tratamiento posterior por otro proveedor. Si el tratamiento de SpeedIT constituye una transferencia internacional conforme al art. 28-8 de la PIPA, nos basamos en el reconocimiento de equivalencia de la Unión Europea y del Espacio Económico Europeo conforme al art. 28-8, apartado 1, número 5, de la PIPA. Alemania está incluida en ese reconocimiento. Por ello, el mero hecho de tratar los datos en Alemania no exige un consentimiento separado para la transferencia internacional. Los demás requisitos, especialmente sobre la base jurídica, el encargo del tratamiento, la seguridad y sus derechos, no se ven afectados.

Encontrará detalles sobre las categorías de datos, las finalidades y las reglas de conservación y supresión en los apartados 6 y 7. Puede dirigir solicitudes de privacidad a la persona de contacto del apartado 5, preferentemente por correo a support@loopleaf.de.

Esta información no provoca una transmisión automática a nosotros o a SpeedIT de los contenidos almacenados exclusivamente en su dispositivo. Si nos envía contenidos o capturas para soporte, se aplican las normas de soporte y supresión descritas. El tratamiento independiente de Apple, Google y Meta es distinto; la indicación de alojamiento en Alemania no se extiende a su tratamiento.

Corea del Sur: medidas de protección, conservación y contacto de privacidad

Cuando sea aplicable la Personal Information Protection Act (PIPA) de Corea del Sur, adoptamos las medidas técnicas y organizativas necesarias para nuestro tratamiento. Afectan a los datos del sitio, contacto y soporte que tratamos y a nuestra propia comunicación por Instagram.

Por nuestra parte, solo la responsable indicada en el apartado 5 tiene acceso a los mensajes de soporte y las cuentas correspondientes. Nuestro iPhone y MacBook están protegidos con bloqueos de dispositivo; en el MacBook también está activado FileVault. Instalamos regularmente actualizaciones de seguridad y utilizamos un antivirus que también las recibe regularmente. El sitio utiliza HTTPS para cifrar la transmisión entre su navegador y el servidor web. Esto no cifra automáticamente el correo de extremo a extremo. Encontrará información sobre el tratamiento de SpeedIT en los apartados 6 y 7 y en la aclaración anterior sobre el tratamiento en Alemania.

Conservamos datos personales solo mientras sea necesario para cada finalidad lícita o exista una obligación legal aplicable. Los plazos o criterios concretos y los procedimientos de supresión para registros del sitio, mensajes de soporte, adjuntos y comunicación por Instagram figuran en los apartados 6, 7 y 10. Si dejan de ser necesarios, los suprimimos sin demora injustificada conforme a los requisitos legales aplicables. Si otra ley aplicable exige conservarlos más tiempo, los guardamos separados de los demás y limitamos su uso a la finalidad legalmente prevista.

Las descripciones técnicas de errores conservadas de forma permanente para mantenimiento y resolución de errores no contienen datos que permitan identificar a quien los comunicó ni a otras personas. En cambio, los mensajes y capturas personales están sujetos a las reglas de supresión descritas. Los límites técnicos relativos a copias de seguridad y plataformas explicados en los apartados correspondientes no sustituyen una obligación legal de supresión.

Los contenidos almacenados exclusivamente en su dispositivo deben distinguirse de estos tratamientos. Las medidas de nuestros dispositivos de trabajo no añaden cifrado ni un bloqueo propio a LoopLeaf. Para contenidos locales y posibles copias del sistema operativo se aplica la información específica de esta política.

Katharina Virginia Thielen es la persona encargada de la privacidad en LoopLeaf y, cuando sea aplicable la PIPA, desempeña las funciones de responsable de protección de datos conforme al art. 31 de la PIPA. Incluyen atender solicitudes y reclamaciones y revisar nuestras medidas de protección. Puede contactarla preferentemente en support@loopleaf.de o por los demás medios del apartado 5. Esta función es distinta de una representación local en Corea del Sur.

Corea del Sur: derechos, solicitudes de privacidad y reclamaciones

Cuando la Personal Information Protection Act (PIPA) de Corea del Sur sea aplicable a nuestro tratamiento de sus datos, puede solicitar, conforme a sus requisitos, información y acceso, rectificación, supresión o suspensión del tratamiento. Puede retirar el consentimiento prestado. El acceso puede incluir, en particular, los datos tratados, las finalidades, el plazo de conservación, las comunicaciones a terceros y los consentimientos prestados. Las restricciones legales, especialmente por conservación obligatoria, no se ven afectadas.

Puede enviar su solicitud preferentemente a support@loopleaf.de. Los otros medios del apartado 5 siguen disponibles. En principio, también puede presentarla por el canal por el que nos comunicó los datos, por ejemplo un mensaje directo de Instagram. Describa con precisión su solicitud y los datos afectados. Solo necesitamos la información imprescindible para verificar su identidad o facultad de representación. También puede ejercer sus derechos mediante una persona autorizada; los representantes legales pueden actuar por menores de 14 años.

Tramitamos las solicitudes de acceso, en principio, en diez días desde su recepción. Si un aplazamiento, limitación o rechazo es legalmente admisible, informamos dentro del plazo previsto de sus motivos y de la posibilidad de formular objeciones. Al cesar un motivo válido de aplazamiento, facilitamos el acceso sin demora. Para solicitudes de rectificación, supresión o suspensión, informamos dentro del plazo legal de diez días de las medidas adoptadas o de la denegación legalmente admisible y sus motivos. Tramitamos las retiradas de consentimiento conforme a las reglas legales correspondientes.

Si no está de acuerdo con nuestra tramitación o decisión, puede solicitar una nueva revisión por los mismos medios. Independientemente de ello, puede dirigirse a las autoridades competentes de Corea del Sur:

Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/

Centro de reclamaciones de privacidad de la Korea Internet & Security Agency (KISA): https://privacy.kisa.or.kr/

Personal Information Dispute Mediation Committee, para la resolución de controversias: https://www.kopico.go.kr/

No es necesario presentar previamente una reclamación ante nosotros para utilizar estas vías externas de reclamación o resolución de controversias.

Esta información se refiere a los datos personales que realmente tratamos. No tenemos acceso a los contenidos almacenados exclusivamente en su dispositivo. Si nos los envía voluntariamente para soporte, por ejemplo en una captura, se aplica el apartado 7.

Nueva Zelanda

Nueva Zelanda: aplicabilidad y uso local de la aplicación

Cuando la Privacy Act 2020 de Nueva Zelanda sea aplicable a nuestro tratamiento, cumplimos sus requisitos además de las demás normas de protección de datos aplicables. Distinguimos entre el uso local de LoopLeaf y el tratamiento relacionado con el sitio, las consultas de contacto y soporte y nuestra propia comunicación por Instagram.

Los contenidos introducidos en LoopLeaf se tratan y guardan localmente en su dispositivo. La aplicación no los transmite automáticamente a nosotros ni a un servidor de aplicaciones operado por nosotros. No tenemos acceso remoto a los contenidos exclusivamente locales ni podemos consultarlos, recuperarlos, rectificarlos o eliminarlos por usted. Las opciones de eliminación, las posibles copias de seguridad del sistema operativo y las transferencias entre dispositivos se describen en el apartado 8.

Esto es distinto de los contenidos que nos envíe, por ejemplo en un mensaje o captura de soporte. Se aplican las finalidades, medidas de protección y procedimientos de supresión del apartado 7. Envíenos únicamente la información necesaria y elimine u oculte los datos personales innecesarios antes de enviarla.

Para datos del sitio y alojamiento se aplica el apartado 6; para nuestra propia comunicación por Instagram, el apartado 10. El tratamiento independiente de Apple, Google y Meta debe distinguirse de ello y se explica en los apartados correspondientes. El almacenamiento local no limita sus derechos legales sobre los datos personales que realmente tratamos.

Nueva Zelanda: finalidades e información al recoger datos

Cuando sea aplicable la Privacy Act 2020 de Nueva Zelanda, solo recogemos datos personales necesarios para una finalidad lícita relacionada con nuestra oferta. Si no hace falta identificarle para esa finalidad, no pedimos datos identificativos.

Al visitar el sitio se tratan los datos técnicos de acceso del apartado 6 para prestar el sitio, detectar incidencias y prevenir usos indebidos. Esto es distinto de la generación automática de estadísticas del servidor por el proveedor de alojamiento, también descrita allí; actualmente no consultamos ni analizamos esos informes.

Para consultas de contacto y soporte tratamos los datos de contacto, contenidos de mensajes y datos técnicos necesarios para atender y responder a su solicitud, como se explica en el apartado 7. Contactar es voluntario. Sin un medio de respuesta o información necesaria, quizá no podamos responder o resolver el problema. No necesitamos información de salud ni contenidos personales innecesarios de la aplicación.

Para nuestra propia comunicación por Instagram se aplican las finalidades y categorías de datos del apartado 10. No tiene que utilizar Instagram para contactar con nosotros.

La entidad que recoge y conserva los datos por nuestra parte es la proveedora identificada con nombre, dirección y medios de contacto en el apartado 5. SpeedIT trata por nuestra cuenta datos del sitio y correo; su nombre, dirección y funciones figuran en los apartados 6 y 7. El papel de Meta y el tratamiento en Instagram se describen en el apartado 10. Sus derechos neozelandeses de acceso y rectificación se explican en el apartado de derechos que sigue.

Nueva Zelanda: tratamiento en Alemania y proveedores contratados

Tratamos los datos del sitio, contacto y soporte en Alemania. Para personas de Nueva Zelanda, el tratamiento se realiza, por tanto, fuera de ese país. Al atender consultas, los mensajes y adjuntos también pueden guardarse en nuestros dispositivos utilizados en Alemania, como se describe en el apartado 7.

Para alojar el sitio y prestar los buzones de correo utilizamos SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Alemania. Según el proveedor, el alojamiento se realiza en Alemania. SpeedIT trata los datos necesarios por nuestra cuenta para prestar y proteger el sitio y recibir, enviar y almacenar correos. Existe un contrato de encargo del tratamiento.

Cuando SpeedIT solo almacena o trata estos datos por nuestra cuenta y no los utiliza ni divulga para fines propios, la Privacy Act 2020 de Nueva Zelanda no considera esto una comunicación a un destinatario extranjero en el sentido del Information Privacy Principle 12. Mantenemos nuestra responsabilidad por los datos personales que tratamos. Para ese encargo, el mero tratamiento en Alemania no exige consentimiento separado conforme a ese principio.

Si comunicásemos datos personales a un destinatario extranjero para que los utilizara para fines propios, comprobaríamos previamente los requisitos aplicables, incluido el Information Privacy Principle 12 cuando resulte aplicable.

Esta información no supone una transmisión automática de contenidos locales de la aplicación a nosotros o a SpeedIT. Si nos envía contenidos o capturas para soporte, se aplican los procedimientos de soporte y supresión descritos. El tratamiento independiente de Apple, Google y Meta es distinto; la información de alojamiento en Alemania no se extiende a su tratamiento.

Nueva Zelanda: acceso, rectificación y reclamaciones

Cuando sea aplicable la Privacy Act 2020 de Nueva Zelanda, puede solicitar, conforme a sus requisitos, confirmación de si conservamos información personal sobre usted y acceso a ella. También puede solicitar su rectificación.

Dirija la solicitud a nuestra persona de contacto de privacidad, preferentemente por correo a support@loopleaf.de o por los demás medios del apartado 5. No tiene que utilizar un formulario específico ni citar expresamente la Privacy Act. Le ayudamos a concretar su solicitud y verificamos su identidad o facultad de representación solo en la medida necesaria.

Decidimos sobre las solicitudes de acceso y rectificación tan pronto como sea razonablemente posible y, en principio, a más tardar en 20 días hábiles desde su recepción. Se aplica la definición legal neozelandesa de día hábil. Una confirmación de recepción no sustituye esa decisión. Si concedemos el acceso, facilitamos la información sin demora injustificada.

Si resulta necesaria una ampliación legalmente admisible, le informamos dentro del plazo inicial del motivo, la duración de la ampliación y la posibilidad de reclamar ante el Office of the Privacy Commissioner. Si rechazamos total o parcialmente la solicitud, explicamos los motivos legales pertinentes cuando sea obligatorio e indicamos la posibilidad de revisión por esa autoridad.

Si no realizamos la rectificación solicitada, puede enviarnos una declaración con la corrección que desea y pedir que se vincule a la información correspondiente. Adoptamos las medidas razonables previstas legalmente para que la declaración se lea junto con la información. Si rectificamos o vinculamos una declaración, informamos a los destinatarios anteriores cuando resulte razonablemente practicable.

También puede presentar reclamaciones de privacidad ante nosotros. Confirmamos su recepción con prontitud, revisamos la cuestión y le informamos del resultado y, en su caso, de los pasos posteriores. Le rogamos que nos dé primero la oportunidad de aclararla. Si no podemos resolverla, puede dirigirse al Office of the Privacy Commissioner conforme a los requisitos aplicables. Encontrará información sobre el procedimiento en:

https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/

Estos derechos se refieren a la información personal que realmente conservamos, incluida la almacenada por nuestra cuenta. No tenemos acceso remoto a contenidos exclusivamente locales. Si nos envía contenidos o capturas, se aplican los procedimientos de soporte descritos y los derechos correspondientes.

Australia: acceso, rectificación y reclamaciones

Cuando la Privacy Act australiana y los Australian Privacy Principles sean aplicables a nuestro tratamiento, puede solicitar, conforme a sus requisitos, acceso a los datos personales sobre usted que conservamos o controlamos. También puede pedir su rectificación si, respecto de la finalidad del tratamiento, son inexactos, desactualizados, incompletos, irrelevantes o engañosos.

Puede dirigir solicitudes y reclamaciones a la persona de contacto de privacidad del apartado 5, preferentemente por correo a support@loopleaf.de. Los demás medios legalmente admisibles no se ven afectados. Si es necesario para tramitar con seguridad, podemos pedir datos adicionales para confirmar su identidad, limitándonos a lo imprescindible.

Tramitamos solicitudes de acceso y rectificación en un plazo razonable, en principio dentro de 30 días naturales. Si en un caso concreto tardamos más, explicamos el motivo y el plazo adicional previsto. No cobramos por presentar solicitudes de acceso ni por rectificaciones.

Si denegamos total o parcialmente el acceso o la rectificación, informamos por escrito de los motivos cuando lo exija la ley y de las vías de reclamación disponibles. Si denegamos la rectificación, puede solicitar, conforme a los requisitos legales, que una declaración de su desacuerdo se vincule a los datos correspondientes.

Ante una reclamación de privacidad, revisamos los hechos y le informamos del resultado y, en su caso, de las medidas adoptadas. Le rogamos que nos dé primero la oportunidad de aclararla. Si no está satisfecho con la respuesta o no recibe ninguna en 30 días, puede dirigirse, conforme a los requisitos legales, al Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au/privacy/privacy-complaints.

Canadá

Cuando la legislación federal o provincial canadiense sea aplicable a nuestro tratamiento, puede saber, conforme a sus requisitos, si tratamos datos personales sobre usted, acceder a ellos y obtener información sobre su uso y comunicación. Puede impugnar su exactitud e integridad y solicitar su rectificación. La retirada del consentimiento se explica en el apartado 7.

Cuando sea aplicable la normativa de Québec, también puede solicitar, conforme a los requisitos legales, que los datos personales informatizados recogidos de usted se faciliten en un formato técnico estructurado y de uso común o se transmitan a una persona u organización legalmente autorizada para recibirlos. Este derecho no incluye los datos creados o derivados por nosotros; se mantiene la excepción legal por dificultades prácticas importantes. Conforme a los requisitos legales, también puede solicitar el cese de la publicación de datos personales o la eliminación o restablecimiento de determinados enlaces de búsqueda.

Dirija su solicitud o reclamación a la persona responsable del apartado 5, preferentemente por correo a support@loopleaf.de. Para solicitudes formales de acceso y rectificación, envíe una solicitud escrita, por ejemplo por correo electrónico. Le ayudamos a concretarla y verificamos su identidad solo en la medida necesaria.

Tramitamos las solicitudes dentro del plazo legal aplicable. Para el acceso conforme a la ley federal canadiense PIPEDA, el plazo es, en principio, de 30 días naturales desde la recepción. Si resulta necesaria una ampliación legalmente admisible, informamos dentro del plazo inicial del motivo, el nuevo plazo y la posibilidad de reclamar. Las solicitudes sujetas a legislación provincial se rigen por sus plazos. En caso de denegación total o parcial, explicamos los motivos y las vías de revisión o reclamación disponibles conforme a la normativa aplicable.

Según la competencia, puede dirigirse a las siguientes autoridades de privacidad:

• Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/
• Commission d’accès à l’information du Québec: https://www.cai.gouv.qc.ca/
• Office of the Information and Privacy Commissioner of Alberta: https://oipc.ab.ca/
• Office of the Information and Privacy Commissioner for British Columbia: https://www.oipc.bc.ca/

Recomendamos presentar las reclamaciones de privacidad primero ante nosotros para que podamos revisarlas. Los procedimientos legales de reclamación y revisión y los recursos judiciales no se ven afectados.

Estados Unidos

Para personas de Estados Unidos, los derechos adicionales y las vías de reclamación dependen de la legislación federal y estatal aplicable. El medio común para presentar solicitudes indicado anteriormente también está disponible para ello.

No vendemos datos personales ni los compartimos para publicidad dirigida

No vendemos sus datos personales ni los facilitamos a terceros a cambio de dinero u otras contraprestaciones. Tampoco los compartimos para publicidad dirigida basada en su actividad en distintos sitios, aplicaciones o servicios («Sharing» para «cross-context behavioral advertising» en el sentido de la normativa californiana de privacidad).

Esto no afecta al tratamiento por proveedores descrito en esta política, en particular para alojamiento web y correo. Encontrará información sobre el tratamiento de proveedores externos como Apple, Google y Meta en los apartados correspondientes.

Actualizaciones

Esta política describe las funciones de la versión indicada. Si cambian las funciones, los flujos de datos o los servicios utilizados, actualizaremos la información de privacidad. La fecha de entrada en vigor de cada versión figura al principio.

Informaremos además de los cambios sustanciales del tratamiento de datos en nuestro sitio mediante un aviso claramente visible en él, antes de que comience el nuevo tratamiento. El aviso explicará los cambios principales, indicará cuándo comenzarán y enlazará a la política actualizada.

Informaremos además de los cambios sustanciales del tratamiento en la aplicación mediante un aviso claramente visible dentro de ella, por ejemplo al abrirla por primera vez tras la actualización correspondiente. El aviso explicará los cambios principales y enlazará a la política actualizada. Aparecerá antes de que comience el nuevo tratamiento.

Los cambios puramente editoriales no generan un aviso adicional en el sitio o en la aplicación. Si un cambio requiere consentimiento, lo solicitaremos por separado antes del tratamiento correspondiente.